EU AI Act : l'obligation de formation en vigueur depuis fevrier 2025

La semaine derniere, j'etais a une table ronde d'entrepreneurs dans la region de l'Eifel. Treize personnes autour de la table, chacune dirigeant sa propre entreprise. J'ai demande : "Qui parmi vous a deja entendu parler du EU AI Act ?" Quatre mains se sont levees. Question suivante : "Et qui sait qu'une obligation de formation a l'utilisation de l'IA est en vigueur depuis fevrier 2025 ?" Zero main.

Ce n'est pas un cas isole. La plupart des petites et moyennes entreprises en Allemagne ignorent que cette obligation existe. Et non, ce n'est pas parce qu'elle serait sans importance. Elle concerne toute personne qui utilise ChatGPT, Microsoft Copilot ou des outils similaires dans son travail quotidien.

Dans cet article, j'explique ce que l'article 4 du EU AI Act exige, qui est concerne et comment vous pouvez satisfaire aux exigences avec un effort raisonnable. Y compris un modele pour une formation de deux heures.

Ce que l'article 4 du EU AI Act exige

Le 2 fevrier 2025, l'article 4 du reglement europeen sur l'intelligence artificielle est entre en vigueur. Le message central en une phrase : les fournisseurs et les exploitants de systemes d'IA doivent veiller a ce que leurs employes disposent d'un niveau suffisant de competence en IA.

Le texte juridique parle d'"AI Literacy" (maitrise de l'IA). Cela signifie que les employes doivent pouvoir utiliser les systemes d'IA de maniere eclairee. Ils doivent comprendre ce que l'IA peut faire et ce qu'elle ne peut pas. Ils doivent reconnaitre les risques. Et ils doivent savoir quels degats un usage inadequat peut causer.

Ca semble raisonnable, non ?

La formulation precise laisse aux entreprises une marge de manoeuvre dans la mise en oeuvre. Il n'y a pas de contenus prescrits, pas de certificat, pas de nombre minimum d'heures de formation. Le legislateur dit : vous devez vous assurer que vos collaborateurs savent ce qu'ils font. Comment vous y parvenez, c'est votre affaire.

Cela semble offrir beaucoup de liberte. C'est le cas. Mais c'est justement ce qui rend la chose difficile, car beaucoup d'entreprises ne savent pas par ou commencer.

Ce qui compte comme "systeme d'IA" (et ce qui n'en est pas)

Avant de parler de formations, il faut clarifier si votre entreprise est concernee. La reponse courte : oui, tres probablement.

Le EU AI Act definit un systeme d'IA comme un systeme base sur des machines qui fonctionne avec differents degres d'autonomie, peut s'adapter apres son deploiement et tire de ses entrees des resultats tels que des predictions, des recommandations ou des decisions.

Concretement : oui, ChatGPT est un systeme d'IA. Microsoft Copilot aussi. Google Gemini, Claude, Midjourney, DeepL avec fonctions IA, GitHub Copilot. Tous sont concernes par le reglement.

Ce qui n'est pas un systeme d'IA :

• Un tableur classique (Excel sans fonctions IA)
• Une simple regle si-alors dans votre logiciel de comptabilite
• Un filtre anti-spam fonctionnant uniquement avec des regles fixes
• Votre site web (tant qu'il n'utilise pas de chatbots ou de systemes de recommandation bases sur l'IA)

La zone grise entre les deux est vaste. Mon conseil : dans le doute, formez. Cela ne nuit pas et vous etes du bon cote.

Qui devez-vous former ?

L'article 4 cite deux groupes : le "personnel" et les "autres personnes chargees du fonctionnement et de l'utilisation des systemes d'IA en son nom." C'est volontairement large.

En pratique, cela signifie :

• Les employes qui travaillent directement avec des outils d'IA (p. ex. l'equipe marketing utilisant ChatGPT)
• Les dirigeants qui decident du deploiement de l'IA
• Les employes qui evaluent ou traitent les resultats des systemes d'IA
• Les prestataires externes et freelances qui utilisent l'IA en votre nom

Qui vous n'avez pas besoin de former : les employes qui n'ont absolument aucun contact avec des systemes d'IA. Mais soyons honnetes, qui cela concerne-t-il aujourd'hui ? Meme si quelqu'un n'utilise qu'une application de messagerie proposant des suggestions basees sur l'IA, cela tombe deja sous la reglementation.

Au passage : il ne s'agit pas de faire de chacun un expert en IA. Le legislateur exige un "niveau suffisant." Ce qui est suffisant depend du role. Une employee de bureau qui utilise occasionnellement ChatGPT pour des suggestions de texte a besoin d'un autre niveau de competence que le directeur informatique qui choisit les systemes d'IA pour toute l'organisation.

Pourquoi si peu d'entreprises sont au courant ?

J'ai trois explications.

Premierement : le EU AI Act est un texte legislatif colossal. L'essentiel de la couverture mediatique porte sur la classification a haut risque, les pratiques interdites et les amendes de plusieurs millions d'euros. L'article 4, en revanche, est un paragraphe discret. Pas de titre, pas de scandale, pas de polemique.

Deuxiemement : l'obligation de formation est arrivee six mois avant la plupart des autres reglementations. Beaucoup de consultants et d'avocats presentent l'AI Act comme "a venir en 2025/2026." Le fait qu'une partie soit en vigueur depuis fevrier 2025 passe inapercu.

Troisiemement, et c'est la veritable raison : il n'y a pas d'amendes directes pour une infraction au seul article 4. La Commission europeenne l'a formule comme une "obligation incitative." Pas d'amende signifie, pour beaucoup d'entreprises : pas urgent.

C'est une erreur de raisonnement. Car quand quelque chose tourne mal, quand un employe saisit des donnees clients confidentielles dans un outil d'IA et qu'une fuite de donnees survient, l'absence de formation devient un probleme. Les tribunaux et les autorites de controle demanderont : avez-vous rempli votre devoir de diligence ? Avez-vous forme vos employes ? Le manque de competence en IA devient un facteur aggravant pour d'autres infractions.

C'est un schema que l'on observe aussi avec le RGPD et la prochaine obligation de facturation electronique : le vrai danger ne reside pas dans le paragraphe lui-meme, mais dans les dommages consecutifs en cas de non-conformite.

Comment documenter la formation

Vous n'avez pas besoin d'un certificat. Mais vous avez besoin d'une preuve.

Ma suggestion : consignez les points suivants par ecrit.

1. Qui a ete forme ? (Nom, role dans l'entreprise)
2. Quand la formation a-t-elle eu lieu ? (Date, duree)
3. Quels etaient les contenus ? (Apercu thematique ou ordre du jour)
4. Qui a dispense la formation ? (En interne ou prestataire externe)
5. Quels systemes d'IA sont utilises dans l'entreprise ? (Inventaire actuel)

Un simple document suffit. Pas un concept de formation de 50 pages. Pas de tampon officiel. Conservez le document avec une liste de signatures des participants et c'est fait.

Important : mettez a jour la documentation lorsque de nouveaux outils d'IA sont introduits ou que de nouveaux employes arrivent. Ce n'est pas une demarche ponctuelle.

Pour les entreprises qui souhaitent numeriser cela correctement : chez Plexito, nous integrons exactement ce type de processus dans les logiciels de nos clients. Mais un tableur fait l'affaire pour commencer.

Modele : formation IA en 2 heures

Voici un programme que je recommande pour les petites equipes (5 a 20 personnes). Rien de complique. Pragmatique, comprehensible, documentable.

Bloc 1 : Les fondamentaux (40 minutes)

• Qu'est-ce que l'IA ? Difference entre logiciel base sur des regles et systemes apprenants
• Quels systemes d'IA utilisons-nous dans notre entreprise ? (Inventaire collectif)
• Demo en direct : comment fonctionne ChatGPT/Copilot de l'interieur
• Ce que l'IA fait bien : creer des textes, resumer, traduire, analyser des donnees
• Ce que l'IA ne peut pas faire : garantir des faits, comprendre le contexte, assumer des responsabilites

Bloc 2 : Risques et regles (30 minutes)

• Hallucinations : pourquoi l'IA dit des choses fausses de maniere convaincante
• Protection des donnees : quelles donnees peut-on saisir dans des outils d'IA ?
• Droit d'auteur : a qui appartient le texte genere par l'IA ?
• Politique interne : qu'est-ce qui est autorise dans notre entreprise et qu'est-ce qui ne l'est pas ? (A elaborer ensemble)

Pause (10 minutes)

Bloc 3 : Pratique (30 minutes)

• Chaque participant redige un prompt pour une tache de son quotidien professionnel
• Discussion de groupe : qu'est-ce qui fonctionne, qu'est-ce qui ne fonctionne pas ?
• Conseils pour de meilleurs prompts (fournir du contexte, attribuer un role, specifier le format de sortie)

Bloc 4 : Conclusion et documentation (10 minutes)

• Repondre aux questions ouvertes
• Resume de la politique interne IA
• Remplir la liste de presence et le registre de formation
• Prochaine date : mise a jour dans 6 mois

Le tout tient dans une matinee. Ou dans deux longues pauses dejeuner. L'effort est raisonnable, le benefice est double : vous remplissez l'obligation legale et vos employes travaillent mieux avec l'IA apres.

Mon regard personnel

J'ai travaille chez DHL, Instacart, Delivery Hero et New Relic avant de fonder Plexito. Dans chacune de ces entreprises, la competence en IA etait un sujet. Mais la formation active n'avait lieu que dans les grandes entreprises technologiques.

Maintenant, en tant que fondateur d'une entreprise de logiciels pour les PME, je vois l'autre cote. Mes clients dans l'Eifel et en Rhenanie, artisans, prestataires de services, petites entreprises de production, tous utilisent l'IA. Souvent sans le savoir. La reconnaissance automatique de texte dans l'appli de comptabilite ? De l'IA. Les suggestions du service client dans le CRM ? De l'IA. La fonction de traduction dans le logiciel de messagerie ? De l'IA.

Et c'est la que reside l'opportunite. Pendant que tout le monde fixe les grands sujets reglementaires, l'IA a haut risque, les amendes de plusieurs millions, les pratiques interdites, vous en tant que PME pouvez construire un veritable avantage avec une simple formation de deux heures. Vos employes comprennent mieux l'IA. Ils font moins d'erreurs. Ils utilisent les outils de maniere plus productive. Et vous avez la documentation au cas ou quelqu'un poserait la question.

C'est finalement un assez bon accord.

Ce que vous devriez faire maintenant

Trois etapes realisables des aujourd'hui :

1. Inventaire : Notez quels systemes d'IA sont utilises dans votre entreprise. Interrogez vos employes. Vous serez surpris.

2. Bloquer une date : Planifiez une formation de deux heures dans les quatre prochaines semaines. Utilisez le modele ci-dessus comme base.

3. Lancer la documentation : Creez un document simple pour le registre de formation. Nom, date, contenus, signatures. C'est fait.

Si vous n'etes pas sur que votre utilisation de l'IA releve de l'AI Act, ou si vous avez besoin d'un accompagnement pour la formation : contactez-nous. Nous aidons les PME de la region a mettre en oeuvre ces exigences de maniere pragmatique. Sans jargon juridique, sans panique, avec un plan clair.

Car au fond, l'article 4 n'est pas un fardeau. C'est une incitation a se pencher sur le sujet avant que cela ne devienne couteux.