Alphabétisation IA : l'obligation de l'AI Act que personne ne voit venir

Parmi les nombreuses obligations de l’EU AI Act, l’une est systématiquement sous-estimée — et pourtant elle s’applique à la quasi-totalité des entreprises dès août 2025. L’Article 4 du règlement impose une obligation d’alphabétisation IA (AI literacy) pour toutes les organisations qui utilisent des systèmes d’intelligence artificielle.

Pas de secteur exclu. Pas de taille minimale. Si votre entreprise utilise de l’IA — et c’est presque certainement le cas — vous êtes concerné.

Que dit exactement l’Article 4 de l’AI Act ?

Voici le texte de l’Article 4, dans sa traduction officielle française :

“Les fournisseurs et les déployeurs de systèmes d’IA prennent des mesures pour assurer, dans toute la mesure du possible, un niveau suffisant d’alphabétisation à l’IA de leur personnel et des autres personnes traitant le fonctionnement et l’utilisation des systèmes d’IA en leur nom, eu égard à leurs connaissances techniques, à leur expérience, à leur formation et à leur éducation, ainsi qu’au contexte dans lequel les systèmes d’IA sont appelés à être utilisés.”

Décryptage :

“Fournisseurs ET déployeurs” : cela inclut les entreprises qui développent des IA ET celles qui simplement les utilisent. Donc vous.
“Personnel et autres personnes” : pas seulement les équipes tech. Tous les collaborateurs qui interagissent avec des systèmes IA.
“Dans toute la mesure du possible” : obligation de moyen, pas de résultat. Vous devez faire des efforts raisonnables, pas garantir que tout le monde maîtrise parfaitement l’IA.
“Niveau suffisant” : calibré sur le contexte de chaque personne. Un comptable qui utilise un logiciel avec IA intégrée n’a pas besoin du même niveau qu’un data scientist.

Qui est concrètement concerné ?

Les opérateurs de systèmes IA

Vous êtes “déployeur” (deployer) si vous utilisez un système IA dans un contexte professionnel :

Outils de productivité IA : Microsoft 365 Copilot, Google Workspace Gemini, Notion AI
Outils de recrutement avec IA : tout ATS qui classe ou filtre automatiquement des CV
Chatbots service client : si vous déployez un chatbot face à vos clients ou collaborateurs
Outils de scoring : CRM avec lead scoring, outils de notation de crédit, systèmes de tarification dynamique
Outils de surveillance : systèmes RH avec analyse de performance, outils de monitoring avec anomaly detection

Les “personnes responsables de l’opération des systèmes IA”

Ce sont les collaborateurs qui :

Utilisent directement les systèmes IA dans leur travail quotidien
Supervisent les décisions prises par des systèmes IA
Valident les outputs d’outils IA avant action

Ce que “alphabétisation IA suffisante” signifie en pratique

La loi ne prescrit pas un programme précis. Elle précise que le niveau doit être adapté au contexte. Voici notre interprétation pratique, en trois niveaux :

Niveau 1 : Sensibilisation (tous les collaborateurs utilisant l’IA)

Pour : toute personne qui utilise un outil IA dans son travail, même marginalement

Contenu minimum :

Comprendre ce qu’est un LLM et comment il fonctionne (sans rentrer dans les détails techniques)
Connaître les limites : hallucinations, biais, coupure de connaissance
Savoir ce qui ne doit pas entrer dans un outil IA public (données personnelles, confidentielles)
Comprendre la politique d’usage de l’entreprise

Format : module e-learning de 1h ou session de sensibilisation 2h en groupe

Niveau 2 : Compétence opérationnelle (utilisateurs réguliers)

Pour : collaborateurs qui utilisent l’IA comme outil central dans leur travail (commercial qui utilise l’IA pour ses propositions, RH qui utilise un ATS avec IA, etc.)

Contenu supplémentaire :

Prompt engineering de base : comment obtenir de meilleures réponses
Reconnaissance et gestion des hallucinations
Supervision des outputs IA avant action
Documentation des décisions assistées par IA

Format : formation de 4-8h (présentiel ou blended)

Niveau 3 : Expertise (superviseurs de systèmes IA, décideurs)

Pour : managers qui supervisent l’utilisation d’IA à haut risque, DSI, DPO, compliance officers

Contenu supplémentaire :

Cadre réglementaire : AI Act, RGPD, droit applicable
Évaluation de systèmes IA : critères de choix, risques
Gouvernance IA : politique d’utilisation, gestion des incidents
Principes d’éthique IA

Format : formation de 1-2 jours, certification recommandée

Comment documenter la conformité

L’obligation de l’Article 4 est une obligation de moyens. Pour démontrer votre conformité en cas de contrôle ou d’incident :

Documentation recommandée

1. Inventaire des systèmes IA et des utilisateurs Quel outil IA → utilisé par qui → niveau d’alphabétisation requis → formation dispensée

2. Traçabilité des formations Pour chaque collaborateur concerné :

Formation suivie (nom, date, durée, contenu)
Evaluation passée (si applicable)
Attestation ou certificat

3. Politique d’utilisation IA Un document décrivant les règles d’usage — preuve que l’organisation a formalisé ses attentes

4. Processus de mise à jour L’IA évolue rapidement. Documentez comment vous mettez à jour les formations.

Ce que risque une entreprise non conforme

L’Article 4 est une obligation dont la violation est difficile à sanctionner directement — il n’y a pas de sanction spécifique attachée à cet article seul. Mais voici les risques indirects réels :

En cas d’incident causé par un système IA : si un salarié non formé prend une mauvaise décision basée sur une sortie IA, et que cette décision cause un préjudice (à un client, à un candidat, à un fournisseur), l’absence de formation documentée aggrave la responsabilité de l’entreprise.

En cas d’audit réglementaire : les autorités nationales de supervision (en France, probablement la CNIL et l’ARCOM pour certains usages) peuvent demander des preuves de conformité. L’absence de toute trace de formation IA est un signal d’alerte.

En cas de litige RH : un salarié dont la performance a été évaluée par un outil IA et qui n’a pas été informé ni formé a des arguments pour contester.

Plan d’action : 60 jours pour être conforme

Semaine 1-2 : Inventaire

Lister tous les outils IA utilisés dans l’organisation
Identifier les collaborateurs qui les utilisent
Évaluer le niveau de risque de chaque usage (haut / standard)

Semaine 3-4 : Conception

Définir les 3 niveaux de formation nécessaires
Choisir le format (e-learning, présentiel, blended)
Préparer ou sourcer les contenus

Semaine 5-8 : Déploiement

Former les formateurs internes (si formation interne)
Déployer le module de niveau 1 pour tous les utilisateurs
Planifier les formations de niveau 2 et 3

En continu

Former les nouveaux arrivants dans les 30 jours suivant leur intégration
Mettre à jour les formations quand les outils évoluent
Documenter et archiver

Les erreurs à éviter dans la mise en place

Erreur 1 : Former tout le monde de la même façon Un module de 8 heures pour toute l’entreprise est trop lourd pour la plupart des collaborateurs et insuffisant pour ceux qui ont des responsabilités élevées. Ciblez le niveau de formation selon le niveau d’exposition.

Erreur 2 : Déléguer entièrement à des formations en ligne génériques Les plateformes d’e-learning généralistes sur l’IA existent. Mais si votre politique interne, vos outils spécifiques et vos règles d’usage ne sont pas couverts, la formation est incomplète au sens de l’Article 4.

Erreur 3 : Former une fois et oublier L’IA évolue rapidement. Une formation 2024 devient partiellement obsolète en 2025. Planifiez des mises à jour annuelles minimales.

Erreur 4 : Ne pas documenter L’obligation n’existe que si vous pouvez la prouver. Gardez les attestations de présence, les résultats d’évaluations, et les confirmations de complétion.

Questions fréquentes

L’obligation d’alphabétisation IA concerne-t-elle aussi les dirigeants ? Oui. Les dirigeants qui supervisent des systèmes IA ou qui prennent des décisions basées sur des outputs IA sont couverts par l’Article 4. La formation de niveau 3 (stratégique) est particulièrement pertinente pour eux.

Peut-on utiliser des certifications externes (ex: certifications IA de Google, Microsoft) pour justifier la conformité ? Ces certifications peuvent contribuer à la preuve de conformité, surtout pour les utilisateurs avancés. Mais elles ne couvrent pas les politiques internes de l’entreprise ni les spécificités des systèmes utilisés. Complétez-les par une formation interne.

Combien coûte une mise en conformité Article 4 ? Pour une PME de 50 personnes avec 2-3 niveaux de formation : 3 000 à 10 000 € en formation externe, ou 1 000 à 3 000 € en e-learning + 1 session présentiel pour les équipes clés.

Conclusion

L’alphabétisation IA n’est pas qu’une obligation réglementaire — c’est un investissement dans la capacité de vos équipes à utiliser l’IA efficacement et en toute sécurité. Les organisations qui forment leurs équipes maintenant seront mieux préparées pour tirer profit des prochaines évolutions de l’IA, tout en restant conformes.

BetterPeople a conçu des programmes de formation IA spécifiquement calibrés sur les exigences de l’Article 4 de l’AI Act. Du module de sensibilisation d’1h au programme expert de 2 jours, nous couvrons tous les niveaux. Demandez notre catalogue de formations.