Article 4 de l’AI Act : la formation IA de vos salariés devient contrôlable au 2 août 2026

Le 2 août 2026, les projecteurs braqués sur l’AI Act se sont surtout concentrés sur l’article 50 — l’obligation d’annoncer qu’un chatbot est une IA. Une autre échéance, moins commentée, concerne beaucoup plus d’entreprises : l’article 4 du règlement européen impose à tout fournisseur ou utilisateur d’un système d’IA de garantir un niveau suffisant de « maîtrise de l’IA » — en clair, de la formation — à son personnel. Cette obligation existe depuis le 2 février 2025. Ce qui change au 2 août 2026, c’est que les autorités nationales de surveillance obtiennent enfin le pouvoir de la contrôler et de la sanctionner. Sans seuil d’effectif : une PME de cinq salariés qui utilise ChatGPT pour rédiger ses devis est concernée exactement comme un groupe industriel de mille personnes.

Dix-huit mois d’obligation sans gendarme, un contrôle qui démarre

Depuis février 2025, l’article 4 est resté une règle sans moyen de la faire respecter : les pouvoirs d’enquête et de sanction prévus par le règlement n’avaient pas encore été activés. C’est précisément ce qui change le 2 août 2026 — la même date qui active les sanctions de l’article 50. En France, le projet de schéma de gouvernance publié le 9 septembre 2025 par la DGCCRF positionne la CNIL en première ligne pour ce type de contrôle : elle peut vérifier l’existence d’un plan de formation IA à l’occasion d’un audit RGPD habituel, d’une plainte de salarié ou de l’instruction d’un incident lié à l’IA — sans qu’un contrôle dédié à l’article 4 soit nécessaire pour que le sujet remonte.

Ce que montre la recherche sur la maîtrise de l’IA au travail

Traiter cette obligation comme une simple case à cocher serait une erreur de lecture. Une étude de Ling Huang et Yuping Zhao publiée en 2025 dans Frontiers in Psychology, menée auprès de 511 salariés, montre que la maîtrise de l’IA améliore significativement le sentiment de compétence et d’autonomie des collaborateurs, avec un effet direct sur leur satisfaction au travail. Former ses équipes à l’IA n’est donc pas seulement une manière d’éviter une sanction : c’est aussi ce qui détermine si un outil IA introduit en interne est réellement utilisé — et bien utilisé — plutôt que contourné ou mal exploité.

Ce que ça change pour votre PME

Concrètement, l’article 4 concerne toute entreprise où un salarié utilise un outil d’intelligence artificielle dans son travail — un générateur de texte, un copilote de code, un chatbot de support client, un agent commercial WhatsApp. Plusieurs cabinets spécialisés en conformité numérique évoquent, pour ce type de manquement, un plafond de sanction pouvant atteindre 7,5 millions d’euros — un montant qui reste théorique tant qu’aucune décision de la CNIL n’a été rendue sur ce fondement précis, mais qui donne la mesure du sérieux avec lequel le texte doit être pris.

• →Recensez tous les outils IA effectivement utilisés dans l’entreprise, y compris ceux adoptés spontanément par les équipes sans validation formelle.
• →Distinguez trois profils — utilisateur occasionnel, utilisateur métier régulier, décideur ou super-utilisateur — et adaptez le niveau de formation à chacun plutôt que d’imposer un module unique.
• →Documentez et datez ce plan de formation par écrit : c’est cette trace, plus que la formation elle-même, qui fait la différence lors d’un contrôle.
• →Suivez l’avancement du projet de loi français sur les autorités de contrôle plutôt que d’attendre son entrée en vigueur pour vous y intéresser — un agent de veille réglementaire peut signaler chaque étape franchie, y compris les premières décisions de la CNIL fondées sur l’article 4.

L’article 50 se voit de l’extérieur — un client remarque vite l’absence de mention IA sur un chatbot. L’article 4, lui, reste invisible tant que personne ne va chercher le plan de formation qui devrait exister. C’est justement ce qui en fait un risque sournois : les PME qui documentent leur conformité dès maintenant ne le font pas parce qu’un contrôle est imminent, mais parce que la seule protection contre un contrôle inopiné est d’avoir déjà la preuve en main.