Assurer la compétence en IA dans l'entreprise : obligations selon l'art. 4 de l'AI Act

Depuis le 2 février 2025, le simple recours à ChatGPT et à des outils d'IA similaires dans l'entreprise ne suffit plus : le règlement sur l'IA (AI Act) de l'UE exige que les collaborateurs soient suffisamment compétents dans l'utilisation des systèmes d'IA – et que les entreprises puissent, en cas de doute, le prouver. Celui qui ignore cette obligation risque, en cas de litige ou de mise en cause de sa responsabilité, de se voir reprocher un manque de diligence dans l'utilisation de l'IA.

En bref : l'art. 4 du règlement sur l'IA (AI Act) oblige depuis le 2 février 2025 tous les fournisseurs et déployeurs de systèmes d'IA – expressément aussi les indépendants et les PME qui utilisent par exemple ChatGPT au quotidien – à veiller à un niveau suffisant de compétence en IA de leurs collaborateurs, y compris la sensibilisation aux risques d'hallucination. Il n'existe certes pas de disposition d'amende spécifique, mais en cas d'erreurs dues à une utilisation inappropriée de l'IA, des problèmes de responsabilité et d'obligation de diligence sont à craindre.

Qui est concerné par l'obligation de compétence en IA ?

Sont concernés tous les fournisseurs et déployeurs de systèmes d'IA – expressément aussi les petites et moyennes entreprises ainsi que les indépendants qui utilisent au quotidien des outils d'IA générative tels que des chatbots, des générateurs de texte, d'images ou de code. La taille de l'entreprise ou le secteur n'ont pas d'importance ; seul compte le fait de savoir si et comment les collaborateurs travaillent avec des systèmes d'IA. L'obligation ne concerne en outre pas seulement le service informatique : le marketing, le support et l'administration qui travaillent avec l'IA générative en font également partie, dès lors qu'ils reprennent des productions de l'IA dans leur travail quotidien. Que vous développiez vous-même des systèmes d'IA (en tant que fournisseur) ou que vous les utilisiez simplement dans l'entreprise (en tant que déployeur) est sans importance pour l'obligation – les deux rôles sont expressément visés. Un outil tel que Company Audit vous montre quelles obligations s'appliquent concrètement à votre entreprise.

Que devez-vous concrètement faire ?

L'art. 4 du règlement sur l'IA (AI Act) exige que les entreprises rendent leurs collaborateurs aptes, de manière ciblée, à utiliser les systèmes d'IA et documentent ces mesures de façon traçable. En pratique, les étapes suivantes sont recommandées, et elles peuvent aussi être mises en œuvre dans de petites équipes sans service de conformité propre :

1. Recenser l'utilisation des outils d'IA dans l'entreprise (génération de texte, d'images, de code, chatbots, outils d'analyse).
2. Réaliser une formation/sensibilisation pour les collaborateurs ayant accès à l'IA, y compris les limites et les sources d'erreur telles que les hallucinations.
3. Consigner par écrit des règles d'utilisation des outils d'IA, par exemple sur le traitement des données confidentielles et sur l'obligation de vérification des productions de l'IA.
4. Documenter la participation et le contenu de la formation.
5. Reformer le niveau de compétence lors de l'arrivée de nouveaux outils d'IA ou de nouveaux collaborateurs.

Un certificat documenté constitue, en cas de litige ou de mise en cause de la responsabilité, une preuve solide du respect de l'obligation de diligence et peut être présenté à tout moment en cas de besoin – par exemple à des clients, à des assureurs ou dans le cadre d'une procédure judiciaire.

Jusqu'à quand la compétence en IA doit-elle être assurée ?

L'obligation s'applique déjà depuis le 2 février 2025 – l'art. 4 du règlement sur l'IA (AI Act) ne prévoit pas de délai transitoire distinct pour le développement des compétences. Celui qui utilise des systèmes d'IA dans l'entreprise ne devrait donc pas attendre un contrôle pour prouver la compétence en IA de ses collaborateurs, mais l'assurer dès le début de l'utilisation. Comme de nouveaux outils d'IA s'ajoutent en permanence et que les fonctions des outils existants évoluent, la compétence en IA n'est en outre pas un projet ponctuel, mais une tâche récurrente : les nouveaux collaborateurs ayant accès à l'IA et les outils nouvellement introduits exigent chacun une nouvelle formation, respectivement une formation complémentaire. Plus des systèmes d'IA restent longtemps en service sans formation, plus il est difficile de prouver après coup que l'obligation de diligence a été respectée dès le départ.

Que risque-t-on en cas d'infraction ?

Le règlement sur l'IA (AI Act) ne prévoit pas de disposition d'amende spécifique pour l'absence de compétence en IA. L'obligation joue toutefois indirectement par le biais des questions de diligence et de responsabilité : si une utilisation inappropriée de l'IA – par exemple des hallucinations non détectées dans des textes, images ou analyses générés par l'IA – entraîne des erreurs, de mauvais conseils ou des dommages à l'égard de tiers, la question se pose vite de savoir si l'entreprise a rempli son obligation de diligence. Cela peut concerner non seulement la responsabilité contractuelle à l'égard des clients, mais aussi la question fondamentale de savoir si la diligence requise dans l'utilisation des systèmes d'IA était seulement organisée dans l'entreprise. C'est précisément ici qu'une documentation soignée porte ses fruits : une attestation de formation ou un certificat prouve, en cas de litige ou de mise en cause de la responsabilité, que les collaborateurs étaient sensibilisés à l'utilisation des systèmes d'IA.

Questions fréquentes

Suffit-il de former uniquement le service informatique ?

Non. La compétence en IA concerne tous les collaborateurs qui travaillent avec l'IA générative – donc aussi le marketing, le support et l'administration, et pas seulement les développeuses et développeurs.

La formation doit-elle revêtir une forme déterminée ?

Le règlement sur l'IA (AI Act) ne prescrit aucune forme de formation particulière, qu'il s'agisse d'une formation en présentiel, d'un cours en ligne ou d'une brève instruction interne. Ce qui compte, c'est que les collaborateurs connaissent les limites et les sources d'erreur des systèmes d'IA, en particulier les risques d'hallucination, et que la mesure soit documentée de façon traçable.

Qu'est-ce qui compte comme système d'IA au sens de l'obligation ?

Entrent notamment dans cette catégorie les générateurs de texte, d'images et de code, les chatbots ainsi que les outils d'analyse utilisés au quotidien dans l'entreprise – par exemple ChatGPT ou des outils comparables.

Que se passe-t-il si aucun outil d'IA n'est encore utilisé dans l'entreprise ?

Sans utilisation d'IA, aucune obligation selon l'art. 4 du règlement sur l'IA (AI Act) ne naît. Dès que des systèmes d'IA sont introduits, la compétence en IA des collaborateurs concernés devrait toutefois être planifiée dès le départ, plutôt que rattrapée après coup.

La formation doit-elle être répétée ?

Oui. En cas de nouveaux outils d'IA ou de nouveaux collaborateurs ayant accès à l'IA, une nouvelle formation, respectivement une formation complémentaire, est nécessaire afin que le niveau de compétence de l'équipe reste à jour.

Source : art. 4 du règlement sur l'IA (AI Act). Cet article est une information générale et ne remplace pas un conseil juridique dans un cas particulier. État : juillet 2026.