Conformité · AI Act
AI Act : vos équipes doivent être formées à l’IA, voici ce que dit la loi
Beaucoup de dirigeants pensent que le règlement européen sur l’IA ne concerne que les entreprises qui développent des systèmes d’intelligence artificielle. C’est une erreur de lecture qui peut coûter cher.
Le texte distingue les fournisseurs, qui construisent les systèmes, et les déployeurs, qui les utilisent. Une PME qui laisse ses équipes rédiger avec ChatGPT ou trier des candidatures avec un outil d’IA est un déployeur. Et certaines obligations s’appliquent aux déployeurs.
Ce que dit exactement l’article 4
L’article 4 du règlement (UE) 2024/1689 impose aux fournisseurs et aux déployeurs de systèmes d’IA de prendre des mesures pour garantir, dans toute la mesure du possible, un niveau suffisant de maîtrise de l’IA de leur personnel et des autres personnes qui utilisent ces systèmes pour leur compte.
Cette obligation tient compte des connaissances techniques, de l’expérience, de l’éducation et de la formation des personnes concernées, ainsi que du contexte dans lequel les systèmes sont utilisés.
Deux éléments méritent l’attention. D’abord, il s’agit d’une obligation de moyens, pas d’un examen à passer : le règlement ne fixe ni programme, ni durée, ni certification obligatoire. Ensuite, elle est proportionnée, puisqu’elle tient compte du niveau des personnes et du contexte. Une agence de communication et un cabinet médical n’ont pas les mêmes besoins.
Qui est concerné, et pourquoi presque toutes les PME le sont
Le critère n’est pas la taille de l’entreprise ni son secteur, mais l’usage. Vous êtes déployeur dès lors que votre organisation utilise un système d’IA dans le cadre de son activité professionnelle.
- Vos équipes rédigent des contenus, des emails ou des comptes rendus avec un assistant conversationnel.
- Vous générez des visuels ou des vidéos avec un outil d’IA.
- Vous utilisez un outil d’IA pour trier ou présélectionner des candidatures.
- Un chatbot répond à vos visiteurs sur votre site.
- Vous vous appuyez sur un outil d’analyse ou de prévision fondé sur l’IA.
Le cas le plus fréquent, et le plus mal géré. L’usage n’a pas été décidé par la direction. Les équipes ont commencé seules, sans cadre, sans consigne sur les données confidentielles. L’entreprise est déployeur sans le savoir, donc concernée sans s’être organisée.
Ce que veut dire « niveau suffisant de maîtrise de l’IA »
Le règlement ne détaille pas de programme. En pratique, un niveau suffisant couvre quatre compétences, et c’est ce que nous construisons en formation.
Comprendre ce que l’outil fait et ne fait pas
Savoir qu’un modèle génère du texte plausible et non du vrai, et connaître la notion d’erreur générée avec assurance.
Savoir vérifier une réponse
Identifier ce qui doit être contrôlé, recouper une information, reconnaître une source inventée. C’est la compétence la plus importante.
Connaître les limites en matière de données
Savoir ce qui ne doit jamais être transmis à un outil externe : données clients, contrats, informations de santé, éléments couverts par le secret professionnel.
Savoir quand ne pas utiliser l’IA
Reconnaître les situations où le risque dépasse le gain, notamment les décisions qui touchent des personnes.
Le calendrier des échéances
| Date | Ce qui s’applique | Qui est concerné |
|---|---|---|
| 2 février 2025 | Obligation de maîtrise de l’IA, article 4 | Fournisseurs et déployeurs |
| 2 août 2026 | Début de la supervision et de l’application | Toutes les entreprises concernées |
| 2 août 2026 | Obligations de transparence, article 50 | Chatbots et contenus générés |
Une précision honnête. D’autres volets du règlement, notamment ceux qui concernent les systèmes à haut risque, ont fait l’objet d’ajustements de calendrier au niveau européen. Ces échéances ne concernent pas l’usage courant de l’IA en PME, et nous préférons ne pas avancer de dates que nous n’avons pas vérifiées nous mêmes à la source. Les obligations décrites ci dessus, elles, sont en vigueur.
L’autre obligation qui vous concerne : la transparence
L’article 50 impose depuis le 2 août 2026 d’informer les personnes qu’elles interagissent avec un système d’IA, sauf si cela est évident. Il impose également de rendre identifiables les contenus générés ou substantiellement modifiés par une IA.
Pour une PME, cela se traduit très concrètement : si un chatbot répond sur votre site, le visiteur doit savoir qu’il ne parle pas à un humain. Si vous publiez des visuels générés par IA, la question de leur identification se pose.
Comment se mettre en conformité concrètement
- Recensez les usages réels. Demandez à vos équipes ce qu’elles utilisent déjà. La réponse surprend souvent la direction.
- Écrivez une charte simple. Deux pages suffisent : outils autorisés, données interdites, obligation de vérification, personne référente.
- Formez les personnes qui utilisent l’IA. C’est le cœur de l’article 4. Une journée bien construite couvre l’essentiel pour un usage bureautique.
- Gardez une trace. Attestation de formation, charte signée, liste des outils autorisés. En cas de contrôle, l’entreprise doit pouvoir montrer qu’elle a pris des mesures.
- Vérifiez votre site. Chatbot signalé, contenus générés identifiés.
Financer la formation au Luxembourg
Une obligation légale finançable. Au Luxembourg, une formation à l’IA peut entrer dans le champ des aides SME Packages destinées aux PME. Autrement dit, la mise en conformité avec l’article 4 peut être partiellement subventionnée. Nous vérifions l’éligibilité et montons le dossier avec vous.
C’est le point que beaucoup d’entreprises ignorent : elles vivent l’obligation comme une contrainte budgétaire alors qu’il existe un mécanisme de financement. Voir notre page dédiée aux SME Packages AI.
Questions fréquentes
L’AI Act concerne t il les PME qui utilisent simplement ChatGPT ?
Oui. Le règlement distingue les fournisseurs, qui créent les systèmes, et les déployeurs, qui les utilisent. Une PME dont les équipes utilisent un assistant IA au travail est déployeur, et l’obligation de maîtrise de l’IA de l’article 4 s’applique à elle.
Depuis quand la formation à l’IA est elle obligatoire ?
L’obligation de garantir un niveau suffisant de maîtrise de l’IA s’applique depuis le 2 février 2025. La phase de supervision et d’application a démarré le 2 août 2026.
Faut il une certification particulière ?
Non. Le règlement n’impose ni programme, ni durée, ni certification. Il demande des mesures proportionnées au niveau des personnes et au contexte d’utilisation. Une formation adaptée et documentée répond à l’exigence.
Que se passe t il si mon chatbot n’indique pas qu’il est une IA ?
L’article 50 impose depuis le 2 août 2026 d’informer les personnes qu’elles interagissent avec un système d’IA, sauf si c’est évident. Un chatbot qui se fait passer pour un humain n’est pas conforme.
Comment prouver que je respecte l’article 4 ?
En conservant des traces des mesures prises : attestations de formation, charte d’usage interne, liste des outils autorisés et des règles sur les données. L’obligation porte sur les moyens mis en œuvre.
La formation à l’IA est elle finançable au Luxembourg ?
Une formation à l’IA peut entrer dans le champ des aides SME Packages pour les PME luxembourgeoises. Le taux et les conditions dépendent de votre situation, et le dossier doit être déposé avant d’engager la dépense.
Mettez vos équipes en conformité, et gagnez du temps au passage
Notre formation IA couvre les réflexes exigés par l’article 4, sur les vraies tâches de vos équipes. Vous répondez à l’obligation et vous gagnez en productivité dans le même mouvement.
Radu Ulea est un expert en marketing digital, fort de plus de 10 ans d’expérience dans le domaine. En 2017, il a fondé AR Digital, une agence de marketing 360 basée au Luxembourg, qui accompagne des clients à travers l’Europe. Sous sa direction, l’agence a développé une expertise approfondie en SEO, SEA et génération de contenu, offrant des solutions sur mesure pour optimiser la visibilité en ligne et la performance des entreprises. Avant de créer AR Digital, Radu a occupé des postes clés dans diverses entreprises, où il a affiné ses compétences en stratégie digitale et en gestion de projets complexes. Son approche centrée sur le client et sa capacité à anticiper les tendances du marché font de lui un leader reconnu dans le secteur du marketing digital.