IA Act article 4 : la checklist PME après la réforme 2026
Sommaire
Mise à jour du 1er octobre 2026 : réforme de l’article 4 de l’AI Act. Le règlement (UE) 2026/1744, en vigueur depuis le 27 juillet 2026, a remplacé l’obligation de « garantir un niveau suffisant de maîtrise de l’IA » par celle de « prendre des mesures pour favoriser le développement de la maîtrise de l’IA ». Nous avons revu cet article en conséquence : plus d’échéance au 2 août 2026, et pas d’amende chiffrée pour l’article 4.
Votre PME utilise ChatGPT pour rédiger des devis, Copilot pour coder ou un CRM prédictif pour prioriser les leads ? Vous êtes concerné. L’IA Act article 4, réécrit en juillet 2026, demande à toute entreprise qui utilise un système d’intelligence artificielle de prendre des mesures pour développer la maîtrise de l’IA de ses collaborateurs, sans niveau précis à garantir. L’obligation s’applique depuis février 2025. Cette checklist liste les mesures les plus simples à mettre en place et à documenter, sans jargon juridique, avec un plan sur 90 jours. Pour aller plus vite, une formation IA en entreprise couvre plusieurs points d’un coup.
1. Article 4 de l’IA Act : ce que dit le texte (et ce qu’il implique pour votre PME)
1.1. Le texte officiel décrypté en langage clair
EN BREF
L’article 4 de l’IA Act demande à toute entreprise qui utilise un système d’IA de prendre des mesures pour développer la maîtrise de l’IA de ses collaborateurs. Depuis le règlement (UE) 2026/1744, aucun niveau précis n’est exigé. L’obligation concerne aussi les PME et ne prévoit pas d’amende chiffrée.
Voici le texte exact de l’article 4 du règlement européen sur l’IA, dans sa rédaction issue du règlement (UE) 2026/1744 :
« Les fournisseurs et les déployeurs de systèmes d’IA prennent des mesures pour favoriser le développement de la maîtrise de l’IA par leur personnel et les autres personnes s’occupant du fonctionnement et de l’utilisation des systèmes d’IA pour leur compte […]. Cette obligation ne contraint pas les fournisseurs ou les déployeurs à garantir un niveau spécifique de maîtrise de l’IA par un individu. »
— Article 4, règlement (UE) 2024/1689 (IA Act), modifié par le règlement (UE) 2026/1744
En trois phrases simples :
- Si votre entreprise utilise un outil intégrant de l’IA, vous êtes « déployeur ».
- Vous devez agir pour développer la maîtrise de l’IA des personnes qui utilisent ces outils au quotidien ; la formation est la mesure la plus directe.
- Ces mesures tiennent compte du contexte d’utilisation et du niveau technique de chaque collaborateur.
La « littératie IA » (ou AI literacy) désigne la capacité à comprendre le fonctionnement de base d’un système d’IA, à identifier ses limites et à l’utiliser de manière responsable. Ce n’est pas un diplôme d’ingénieur. C’est un socle de compétences pratiques.
1.2. Qui est concerné ? (spoiler : vous aussi)
L’article 4 vise deux catégories : les fournisseurs (qui développent des systèmes IA) et les déployeurs (qui les utilisent). En pratique, toute entreprise utilisant un outil à base d’IA est un déployeur.
Quelques exemples concrets en PME :
| Outil IA utilisé | Service concerné | Vous êtes déployeur ? |
|---|---|---|
| ChatGPT pour rédiger des devis | Commercial | Oui |
| Copilot pour écrire du code | Technique / IT | Oui |
| CRM prédictif (HubSpot, Salesforce Einstein) | Marketing / Ventes | Oui |
| Chatbot SAV automatisé | Support client | Oui |
| Traduction automatique (DeepL Pro) | Toute l’entreprise | Oui |
Attention — Un cabinet de 5 personnes utilisant ChatGPT est concerné comme un groupe du CAC 40. Le texte tient compte du contexte : les mesures attendues sont proportionnées à vos usages.
Utilisez ce prompt pour identifier rapidement les outils IA dans votre entreprise :
(commercial, marketing, RH, finance, IT, production, direction).
Pour chaque outil, indique :
– S’il intègre de l’intelligence artificielle (oui/non/probable)
– Le type d’IA (IA générative, machine learning, analyse prédictive, NLP)
– Les collaborateurs qui l’utilisent quotidiennement
Mon entreprise : [NOM], secteur [SECTEUR], [XX] collaborateurs.
Services : [LISTER LES SERVICES].
2. Les dates qui comptent vraiment
2.1. Février 2025 : l’article 4 s’applique
L’IA Act est entré en vigueur le 1er août 2024. L’article 4 sur la littératie IA s’applique depuis le 2 février 2025. Si votre PME n’a encore rien mis en place, il n’y a pas de date butoir à rattraper : commencez par les mesures les plus simples de cette checklist.
2.2. Juillet 2026 : l’article 4 est réécrit
Le 27 juillet 2026, le règlement (UE) 2026/1744, dit Omnibus numérique, est entré en vigueur. Il remplace « garantir un niveau suffisant » par « prendre des mesures pour favoriser le développement de la maîtrise de l’IA », et charge la Commission et les États membres de soutenir les entreprises, en particulier les PME. Le même texte reporte les règles « haut risque » au 2 décembre 2027. En France, la CNIL et la DGE détaillent les publics concernés par le règlement ; chaque État membre désigne ses autorités de surveillance.
2.3. Y a-t-il une amende pour l’article 4 ?
Le règlement IA européen prévoit trois paliers d’amendes chiffrées (article 99). L’article 4 n’apparaît dans aucun :
| Palier | Amende maximale | % du CA mondial | Infractions visées |
|---|---|---|---|
| Palier 1 (le plus sévère) | 35 M€ | 7 % | Systèmes IA interdits |
| Palier 2 | 15 M€ | 3 % | Obligations des opérateurs (haut risque) et transparence |
| Palier 3 | 7,5 M€ | 1 % | Informations inexactes fournies aux autorités |
Contrairement à ce qu’on lit souvent, l’article 4 ne relève d’aucun de ces paliers. Les États membres peuvent prévoir d’autres mesures d’exécution, mais le vrai risque pour une PME est ailleurs : un incident causé par un usage de l’IA mal cadré. (Mise à jour du 1er octobre 2026 : pas d’amende chiffrée pour l’article 4 de l’AI Act.)
Conseil Synapse IA — Même sans contrôle formel, un incident impliquant une IA (erreur d’un chatbot, fuite de données via un outil IA, décision automatisée contestée) sans formation ni règles écrites met l’entreprise en difficulté pour expliquer ce qu’elle avait mis en place. Une trace des mesures prises au titre de l’article 4 est aussi une protection en cas de litige.
Diagnostic gratuit
Échangez 15 min avec un conseiller formation IA
Identifiez les opportunités IA concrètes dans votre entreprise. Sans engagement, sans jargon technique.
✓ Certifié Qualiopi · ✓ Financement OPCO possible · ✓ Réponse sous 24h
3. Auto-diagnostic : où en est votre PME ? (5 questions)
Répondez oui ou non à chaque question :
- Avez-vous un inventaire de tous les outils IA utilisés dans l’entreprise ? (y compris les usages informels : ChatGPT sur mobile, traduction automatique, IA intégrée dans vos logiciels)
- Vos collaborateurs ont-ils reçu une sensibilisation formelle aux outils IA qu’ils utilisent ? (pas un email, une vraie formation documentée)
- Disposez-vous d’une politique interne IA écrite ? (charte d’usage, règles de confidentialité, périmètre autorisé)
- Vos formations IA sont-elles documentées ? (registre de formation, attestations, programme pédagogique)
- Un référent IA est-il nommé dans votre entreprise ? (DPO, DSI, manager formé — un interlocuteur identifié)
Scoring :
| Nombre de « oui » | Niveau | Action |
|---|---|---|
| 0-1 | À lancer | Commencez par l’inventaire et la charte |
| 2-3 | En cours | Accélérez sur les points manquants |
| 4-5 | Bonne voie | Finalisez la documentation |
Moins de 15 % des PME européennes ont formalisé une politique d’utilisation de l’IA — Étude KPMG, 2025
Utilisez ce prompt pour générer une politique interne IA adaptée à votre entreprise :
Contexte :
– Entreprise : [NOM], secteur [SECTEUR], [XX] collaborateurs
– Outils IA utilisés : [LISTER : ChatGPT, Copilot, CRM prédictif…]
– Données sensibles manipulées : [oui/non, quel type]
La charte doit couvrir :
1. Périmètre d’utilisation autorisé (quels outils, quels usages)
2. Données interdites (données personnelles clients, infos confidentielles)
3. Validation humaine obligatoire (quels cas nécessitent une relecture)
4. Responsabilité des utilisateurs
5. Procédure de signalement d’incident IA
6. Formation obligatoire et mise à jour annuelle
Format : document structuré prêt à signer, en français, 2-3 pages max.
4. La checklist complète : 7 mesures concrètes
4.1. Inventorier tous les outils IA (par service)
Listez chaque service de votre entreprise et identifiez les outils à composante IA. Incluez les usages « informels » : un commercial qui utilise ChatGPT sur son téléphone personnel est un usage IA à recenser.
Tuto pas-à-pas :
- Envoyez un questionnaire à chaque manager de service (5 questions : outils utilisés, fréquence, type de données traitées, formation reçue, problèmes rencontrés).
- Compilez les réponses dans un tableur unique.
- Ajoutez les outils « embarqués » que les équipes ne perçoivent pas comme IA (correcteur Grammarly, suggestions LinkedIn, recommandations CRM).
- Classez chaque outil par niveau de risque : usage interne simple, contact client, décision automatisée.
Conseil Synapse IA — Commencez par les 3 services qui utilisent le plus d’outils numériques : commercial, marketing et IT. Vous couvrirez 80 % des usages IA en une journée.
4.2. Identifier les collaborateurs concernés
Tous vos collaborateurs n’ont pas besoin du même niveau de formation. Sur une équipe de 30 personnes, 20 à 25 utilisent probablement un outil IA au quotidien — souvent sans le savoir.
Trois niveaux de formation à distinguer :
| Niveau | Public | Contenu |
|---|---|---|
| Sensibilisation | Tous les collaborateurs | Comprendre l’IA, ses limites, les règles internes |
| Utilisateur | Collaborateurs utilisant des outils IA | Bonnes pratiques, prompting, vérification des résultats |
| Référent | Managers, DPO, DSI | Gouvernance, conformité, gestion des risques |
4.3. Rédiger la politique interne IA
Le framework en 6 points pour une charte IA d’entreprise :
- Périmètre : quels outils sont autorisés, lesquels sont interdits
- Données : quelles données peuvent être saisies dans un outil IA (jamais de données personnelles clients sans consentement)
- Validation : quels outputs IA nécessitent une relecture humaine obligatoire
- Responsabilité : le collaborateur reste responsable de tout contenu produit via IA
- Signalement : procédure en cas d’incident (résultat erroné, fuite de données, biais détecté)
- Mise à jour : revue annuelle de la charte, formation de rappel
4.4. Déployer des formations adaptées
L’article 4 de l’IA Act demande des mesures adaptées aux connaissances de vos équipes et au contexte d’usage. Pour la formation, trois options :
- Formation interne : votre référent IA forme les équipes en interne. Avantage : coût faible. Inconvénient : expertise limitée.
- Formation externe certifiée : un organisme certifié Qualiopi délivre une formation documentée. Avantage : éligible OPCO, attestation de formation, programme structuré.
- Format mixte : sensibilisation interne + approfondissement externe.
Tendance — Les entreprises qui investissent dans la formation IA certifiée bénéficient d’un double avantage : une réponse directe à l’article 4 de l’IA Act ET une montée en compétences réelle de leurs équipes. Découvrez nos formations IA certifiées Qualiopi adaptées aux PME.
4.5. Documenter tout
Le plus simple pour montrer ce que vous avez fait, c’est la documentation. Trois registres à constituer :
- Registre des systèmes IA : liste des outils, fournisseurs, types de données traitées, évaluation des risques.
- Registre de formation : dates, participants, contenu, attestations, organisme formateur.
- Politique IA signée : charte paraphée par chaque collaborateur (comme une charte informatique classique).
Attention — Sans documentation, difficile de montrer ce que vous avez mis en place. Si un client, un auditeur ou une autorité vous pose la question, un registre de formation d’une page suffit souvent.
4.6. Nommer un référent IA
Désignez un interlocuteur unique sur les sujets IA dans votre entreprise. Ce peut être :
- Le DPO (Délégué à la Protection des Données) — logique si votre IA traite des données personnelles
- Le DSI ou responsable IT — pour les aspects techniques
- Un manager formé — dans les PME sans DPO ni DSI
Le référent IA supervise l’inventaire des outils, pilote le plan de formation et assure la veille réglementaire.
Dans une PME sans DPO ni DSI, ce rôle revient souvent au dirigeant lui-même. C’est ce cas de figure que traite notre formation gouvernance IA : inventaire des usages, charte, registre et arbitrages, côté direction.
4.7. Planifier les mises à jour
La conformité IA n’est pas un projet ponctuel. Prévoyez :
- Une revue semestrielle de l’inventaire des outils IA (nouveaux outils adoptés, usages abandonnés)
- Une mise à jour annuelle de la charte IA
- Une formation de rappel lors de l’onboarding de chaque nouveau collaborateur
- Une veille réglementaire sur les évolutions de l’IA Act (les règles « haut risque » s’appliqueront le 2 décembre 2027 ou le 2 août 2028 selon les cas, après leur report par l’Omnibus de 2026)
Besoin d’un avis expert ?
Faites-vous rappeler par notre équipe
Laissez vos coordonnées, un expert formation IA vous recontacte sous 24h pour faire le point sur vos besoins.
✓ Réponse sous 24h · ✓ 100% gratuit · ✓ Sans engagement
5. Le plan sur 90 jours
Voici un plan réaliste pour une PME qui démarre, sans date butoir réglementaire :
| Période | Action | Livrable |
|---|---|---|
| Semaines 1 et 2 | Audit des outils IA par service | Registre des systèmes IA |
| Semaines 3 et 4 | Rédaction de la charte IA interne | Politique IA signée |
| Semaine 4 | Nomination du référent IA | Lettre de mission |
| Semaines 5 à 10 | Déploiement des formations (3 niveaux) | Attestations de formation |
| Semaines 11 et 12 | Constitution du dossier des mesures prises | Registre complet (outils + formations + charte) |
| Mois 6 | Revue et ajustements | Rapport de revue semestrielle |
| Chaque année | Mise à jour annuelle | Charte et inventaire revus |
Conseil Synapse IA — Ne sous-estimez pas le temps de déploiement des formations. Pour une PME de 30 personnes, comptez 2 à 3 mois entre la définition du programme et la dernière session de formation. Lancez la démarche dès maintenant.
Tip — Commencez par l’inventaire des outils IA : c’est l’étape la plus rapide (une demi-journée suffit) et elle conditionne toutes les suivantes.
6. Formation IA et OPCO : comment financer ces mesures
La formation IA représente un investissement. La bonne nouvelle : elle est finançable via les OPCO — à condition de passer par un organisme certifié Qualiopi.
Le levier Qualiopi + OPCO :
- La certification Qualiopi garantit la qualité du processus de formation. Elle est obligatoire pour accéder aux financements publics.
- Les OPCO (Opérateurs de Compétences) financent tout ou partie des formations professionnelles. Chaque entreprise cotise et dispose d’un budget formation annuel.
- Les formations IA éligibles couvrent : sensibilisation générale, usage des outils IA métier, gouvernance et conformité réglementaire.
Conseil Synapse IA — Synapse IA est un organisme de formation certifié Qualiopi spécialisé dans l’IA pour les TPE/PME/ETI. Nos formations IA sur-mesure pour entreprises couvrent les mesures visées par l’article 4 de l’IA Act : sensibilisation, bonnes pratiques, gouvernance. Financement OPCO pris en charge.
Les 3 étapes pour déclencher le financement :
- Identifiez votre OPCO (chaque branche professionnelle a le sien : ATLAS, OPCO EP, Uniformation…).
- Contactez un organisme Qualiopi pour définir le programme de formation adapté à vos besoins.
- Montez le dossier de prise en charge avec votre OPCO — le reste est géré par l’organisme de formation.
Tip — Contactez votre OPCO AVANT de choisir votre organisme de formation. Le délai de prise en charge est souvent de 3 à 4 semaines. Anticiper cette étape évite de retarder le déploiement des formations.
Passez à l’action
Prêt à cadrer l’usage de l’IA dans votre PME ?
Diagnostic gratuit · Programme sur-mesure · Financement OPCO
Synapse IA — Organisme certifié Qualiopi · Formation IA sur-mesure pour PME/ETI
Questions fréquentes sur l'IA Act article 4 pour les PME
L'article 4 de l'IA Act s'applique-t-il aux PME ?
Oui. L’article 4 du règlement européen sur l’IA s’applique à toute entreprise qui fournit ou déploie un système d’intelligence artificielle, quelle que soit sa taille. Une PME de 5 collaborateurs utilisant ChatGPT pour rédiger des emails est concernée comme un grand groupe, avec des mesures proportionnées à ses usages. La FAQ de la Commission européenne le confirme explicitement.
Y a-t-il une sanction en cas de non-respect de l'article 4 ?
Le règlement ne prévoit pas d’amende chiffrée pour l’article 4 : l’article 99 de l’IA Act ne le cite pas, et le montant de 7,5 millions d’euros souvent avancé vise les informations inexactes fournies aux autorités. Les États membres peuvent prévoir d’autres mesures. Le risque concret pour une PME reste un incident lié à un usage de l’IA mal cadré, sans trace des mesures prises.
Faut-il une certification pour répondre à l'article 4 de l'IA Act ?
Non. L’article 4 n’exige pas de certification spécifique. Il demande des mesures adaptées au contexte. En revanche, faire appel à un organisme certifié Qualiopi comme Synapse IA présente deux avantages : les formations sont finançables par votre OPCO et les attestations délivrées sont une trace documentée des mesures prises.
Y a-t-il une date limite pour l'article 4 de l'IA Act ?
Il n’y a pas de date butoir à venir : l’article 4 s’applique depuis le 2 février 2025, et sa nouvelle rédaction depuis le 27 juillet 2026. Le texte demande des mesures, pas un résultat à une date donnée. Le plus simple est de commencer par l’inventaire de vos outils IA et une charte d’usage, puis de planifier les formations. (Mise à jour du 1er octobre 2026 : calendrier de l’AI Act revu par le règlement (UE) 2026/1744.)
Comment financer la formation IA liée à l'IA Act ?
Les formations IA sont finançables via les OPCO (À condition d’être dispensées par un organisme certifié Qualiopi). Chaque entreprise dispose d’un budget formation annuel auprès de son OPCO. Synapse IA est certifié Qualiopi et accompagne les PME sur les mesures de l’article 4 de l’IA Act avec des formations sur-mesure, du financement OPCO à l’attestation de formation.
