Dans votre entreprise, quelqu'un a sûrement déjà demandé à ChatGPT de reformuler un mail, de traduire un devis ou de résumer un compte rendu. Vous ne l'avez peut-être pas décidé, mais ça se passe. La question qui suit est moins drôle : la loi vous oblige-t-elle à former ces personnes ? Réponse courte : oui, d'une certaine manière, mais sans diplôme ni certification à la clé. Voyons ce que cela demande vraiment.
Ce que dit la loi, sans le jargon
Le règlement européen sur l'IA (l'« AI Act ») contient un article 4. Il demande aux entreprises qui utilisent des outils d'IA de prendre des mesures pour développer la « maîtrise de l'IA » de leur personnel. Les spécialistes parlent de « littératie IA ». En clair : vos équipes doivent savoir ce qu'elles manipulent, ce que ça sait faire et ce que ça fait mal.
Le calendrier compte :
- l'obligation s'applique depuis le 2 février 2025 ;
- les règles de contrôle et de sanction s'appliquent depuis le 2 août 2026, d'après la Q&R officielle de la Commission européenne.
Autre nouveauté : le règlement « Digital Omnibus sur l'IA », entré en vigueur mi-juillet 2026, a modifié l'article 4. L'obligation reste à la charge des fournisseurs d'IA et des « déployeurs », c'est-à-dire des entreprises qui utilisent ces outils. Mais le texte n'impose plus de niveau précis, pas même un niveau « suffisant ». Ce qui compte, c'est le contexte : l'expérience des personnes, l'usage prévu et les personnes concernées par cet usage.
Un piège à éviter : certains articles affirment que l'article 4 a été supprimé. C'était la proposition de la Commission de novembre 2025, pas le texte finalement adopté. L'article existe toujours, en version assouplie.
Suis-je concerné ?
Si vos salariés utilisent ChatGPT, par exemple pour rédiger ou traduire, oui. La Commission le dit explicitement, et il n'y a pas de seuil d'effectif : une entreprise de 12 personnes est concernée comme une autre. Elle précise aussi que les utilisateurs doivent être informés des risques concrets, comme les hallucinations : ces réponses que l'outil invente avec un aplomb parfait.
Il y a aussi le cas des collaborateurs qui utilisent l'IA sans vous le dire, ce que l'on appelle le « shadow AI » (l'IA de l'ombre). Les études sur son ampleur divergent beaucoup d'une source à l'autre, donc nous ne vous servirons pas de pourcentage choc. Retenez seulement ceci : si vous n'avez rien cadré, vous ne savez probablement pas tout ce qui se fait chez vous.
Bonne nouvelle : aucune formation certifiante n'est obligatoire. La Commission écrit qu'il n'existe pas de solution universelle et qu'aucune formation n'est imposée. On vous demande d'agir de façon proportionnée à vos usages, pas de remplir des cases.
Une méthode réaliste en cinq temps
Ce qui suit n'est pas un texte officiel : c'est une méthode de bon sens que nous vous proposons d'adapter à votre cas.
1. Recenser les usages
Qui utilise quoi, avec quel compte (personnel ou professionnel) et pour quelles tâches ? Une heure d'échange avec chaque responsable d'équipe suffit. Vous découvrirez probablement des usages que vous ne soupçonniez pas.
2. Rédiger une charte d'une page
Une seule page, pas un roman : les outils autorisés, les usages permis, les données interdites de saisie (données clients, contrats, données RH, secrets de fabrication) et l'obligation de relire tout texte produit. Pour les comptes professionnels, mieux vaut des offres payantes avec accord de traitement des données et réutilisation des données désactivée que des comptes gratuits personnels.
3. Former par rôle
Une demi-journée pratique pour tous les utilisateurs, avec des cas tirés de leur métier : la comptable n'a pas les mêmes besoins que le commercial. Prévoyez un niveau plus poussé pour ceux qui valident ou déploient des automatisations : mesurer les erreurs, savoir quand faire remonter un problème.
4. Garder des traces
Liste des participants, programme, charte diffusée, dates. C'est ce qui vous permettra de montrer que vous avez agi en cas de contrôle. Une précision de la Commission : s'inspirer des exemples de pratiques qu'elle publie ne vaut pas automatiquement présomption de conformité. Elle doit publier d'autres exemples sur sa plateforme d'information.
5. Réviser une fois par an
Ou à chaque nouvel outil. Une formation unique n'a pas d'effet durable : ce qui marche, ce sont des cas concrets liés aux outils réellement utilisés.
Ce que ça change pour une PME
Combien ça coûte ?
Nous n'avons pas trouvé de chiffre officiel. Les prestataires de formation affichent les fourchettes ci-dessous. Ce sont des sources commerciales, non vérifiées de façon indépendante : lisez-les comme de simples ordres de grandeur.
| Format | Ordre de grandeur annoncé |
|---|---|
| Par personne | de 350 à 3 300 € HT |
| Équipe d'une dizaine de personnes | de 1 500 à 8 000 € selon la durée |
Le financement par les OPCO est possible, sous conditions : organisme certifié Qualiopi et dossier déposé avant le début de la formation. Les mêmes prestataires évoquent des plafonds allant jusqu'à 3 500 € par participant pour les entreprises de moins de 50 salariés. À vérifier auprès de votre OPCO avant de signer quoi que ce soit. À titre d'exemple, l'OPCO EP finance en Occitanie, jusqu'à décembre 2026 et dans la limite des places disponibles, un accompagnement « Nouveaux usages du numérique » pour les entreprises de moins de 250 salariés. Dans les autres régions, la démarche est la même : demandez à votre OPCO.
Côté État, le plan « Osez l'IA » prévoit une Académie de l'IA (formations et tutoriels), annoncée d'ici la fin de l'année. La DGE et Hub France IA ont aussi publié le 30 juillet 2026 un catalogue de 88 offreurs de solutions d'IA pour PME et ETI, utile pour repérer des prestataires.
Les limites à garder en tête
- Les sanctions : les montants qui circulent se contredisent (pourcentages du chiffre d'affaires, millions d'euros). Nous n'avons trouvé aucune source officielle chiffrant une sanction propre à l'article 4, donc nous n'en citons aucune.
- Le RGPD : une charte et une formation ne vous dispensent pas de la prudence sur les données personnelles. Le RGPD s'applique toujours.
- L'effet durable : une demi-journée sans suite s'oublie vite. Les cas pratiques et la révision annuelle font la différence.
Le bénéfice qu'on oublie
La formation est un bon moment pour repérer les deux ou trois tâches répétitives qui méritent une vraie automatisation. Et cadrer les usages (charte, outils validés) est un préalable à tout projet d'agent IA ou d'outil interne : on n'automatise pas sur du sable. Quant au gain de temps, il dépend des usages et nous ne vous promettrons aucun chiffre magique. Il se mesure par un test de quelques semaines.
Par où commencer : trois étapes dès la semaine prochaine
- Faire l'état des lieux. Demandez à chaque responsable d'équipe quels outils d'IA sont réellement utilisés, avec quel type de compte et pour quelles tâches.
- Poser le cadre. Rédigez une charte d'une page (outils autorisés, usages permis, données interdites, relecture humaine obligatoire) et faites-la valider par la direction et, si possible, par le DPO ou le CSE. Basculez les usages réguliers vers des comptes professionnels, avec accord de traitement des données et réutilisation des données désactivée.
- Former et garder la preuve. Appelez votre OPCO avant de signer un devis, puis organisez une session pratique d'une demi-journée avec des cas tirés du métier de chacun. Conservez la liste des participants, le programme et la charte.
Bonus : choisissez un premier usage répétitif à automatiser et mesurez le temps gagné sur 4 semaines. Vous déciderez de la suite sur des chiffres réels.
Et maintenant ?
Former ses équipes à l'IA, c'est moins une contrainte de plus qu'une occasion de savoir enfin ce qui se passe chez soi, et d'en tirer parti.
Vous vous demandez ce que ça donnerait chez vous ? Parlons-en : nous faisons le point avec vous sur vos tâches les plus chronophages.
Sources : Commission européenne, Q&R sur la maîtrise de l'IA (version anglaise, à jour de l'Omnibus) ; version française ; DGE, liste de solutions d'IA adaptées aux PME et ETI.