Que change le règlement européen sur l'IA pour les formateurs IA en entreprise ?

Il y a deux ans, former des équipes à ChatGPT relevait de l'initiative. Aujourd'hui, c'est une obligation que les entreprises doivent documenter. Le règlement européen sur l'intelligence artificielle, qu'on appelle AI Act, a transformé le métier de formateur IA : il lui a donné un cadre, un calendrier et des clients qui n'ont plus le choix.

Quel est le calendrier d'application de l'AI Act ?

Le règlement est entré en vigueur le 1er août 2024, avec une application par étapes. Le calendrier a été modifié en juillet 2026 par un règlement de simplification, l'« omnibus numérique » (règlement UE 2026/1744, publié le 24 juillet 2026), détaillé par le National Law Review.

Date	Ce qui s'applique
2 février 2025	Pratiques interdites (notation sociale, manipulation) et obligation de maîtrise de l'IA pour le personnel qui l'utilise
2 août 2025	Obligations des fournisseurs de modèles à usage général, régime de sanctions
2 août 2026	Transparence : informer qu'on interagit avec une IA, marquer les contenus générés et les deepfakes
2 décembre 2027	Systèmes à haut risque de l'annexe III (recrutement, crédit, éducation, biométrie), reportés depuis le 2 août 2026
2 août 2028	Systèmes à haut risque intégrés à des produits réglementés (dispositifs médicaux, machines)

Une précision utile pour tes clients : beaucoup d'entreprises croient encore que les obligations haut risque sont tombées en août 2026. Ce n'est plus le cas depuis l'omnibus. Savoir le leur expliquer, sources à l'appui, est un bon début de mission.

Quelle obligation de l'AI Act fait vivre les formateurs ?

L'article 4 du règlement demande aux fournisseurs et aux déployeurs de systèmes d'IA de prendre des mesures de maîtrise de l'IA pour leur personnel, selon leurs connaissances et le contexte d'utilisation. Depuis la révision dite « omnibus », en vigueur le 27 juillet 2026 selon la CNIL, l'obligation demeure mais aucun niveau « suffisant » n'est plus imposé. La Commission européenne détaille cette obligation de maîtrise de l'IA dans une foire aux questions dédiée.

Trois choses à retenir :

• Ça concerne tout le monde, pas seulement les entreprises technologiques. Une agence immobilière dont les salariés utilisent un assistant IA pour rédiger des annonces est un déployeur.
• Le niveau n'est pas défini par le texte. C'est à l'entreprise de l'apprécier et de le documenter. D'où le besoin d'un programme de formation structuré, avec des objectifs et une trace.
• Aucune sanction directe n'est attachée à l'article 4 lui-même, mais le défaut de formation pèse dans l'appréciation d'un manquement sur un autre point, et dans la responsabilité en cas d'incident.

Pour un formateur, ça veut dire un marché où le client ne cherche plus un atelier d'inspiration mais un parcours qu'il pourra montrer à un auditeur, à son assureur ou à un juge.

Que change l'obligation de transparence depuis le 2 août 2026 ?

Depuis le 2 août 2026, une entreprise qui utilise l'IA face au public doit le rendre visible : prévenir les personnes qui dialoguent avec un chatbot ou un assistant vocal, marquer les contenus générés par IA et signaler les deepfakes. Pour un formateur IA, c'est un sujet de formation très concret. Dans le détail, une entreprise doit :

• informer une personne qu'elle interagit avec un système d'IA (chatbot, assistant vocal), sauf si c'est évident
• marquer les contenus générés ou manipulés par IA diffusés au public, avec un délai de quatre mois pour les systèmes déjà en service
• signaler les deepfakes

Ces obligations touchent directement le marketing, le service client, la communication interne. Elles créent un besoin de formation concret : savoir ce qui doit être signalé, comment, et quels outils le font automatiquement.

Que doit savoir transmettre un formateur IA ?

Un programme de formation conforme à l'esprit de l'article 4 couvre six sujets : le fonctionnement des systèmes d'IA, leurs risques, les règles internes de l'entreprise, le RGPD (règlement général sur la protection des données) appliqué à l'IA, les obligations de transparence et la trace écrite de la formation. Dans le détail :

1. Ce qu'est un système d'IA et comment fonctionnent les modèles de langage : probabilités, pas de compréhension, invention plausible
2. Les risques : erreurs factuelles, biais, fuite de données, dépendance, et la façon de les repérer
3. Les règles de l'entreprise : quels outils sont autorisés, quelles données ne doivent jamais y entrer, qui valide quoi
4. Le RGPD appliqué à l'IA : la CNIL publie des recommandations sur l'usage des modèles de langage en entreprise
5. Les obligations de transparence vues plus haut, avec des cas pratiques du métier du client
6. La trace : attestation de formation, objectifs, date, contenu. C'est ce que l'entreprise archivera.

Ce qui ne suffit plus : une démonstration de prompts et une liste d'outils.

Comment transformer l'AI Act en offre de formation ?

Une offre de formation à l'AI Act se construit en quatre temps : un diagnostic des usages, une charte d'usage écrite avec le client, des sessions par métier et un suivi dans la durée. Cette progression répond à ce que l'entreprise doit pouvoir démontrer : un personnel formé selon son contexte, avec une trace. Elle te permet aussi de vendre une mission complète plutôt qu'un atelier isolé.

• Diagnostic d'une demi-journée : quels outils sont utilisés, par qui, avec quelles données. Les entreprises découvrent souvent que leurs salariés utilisent des outils grand public avec des données clients.
• Charte d'usage rédigée avec le client, qui devient le support de formation.
• Formation par métier (commerce, RH, finance, production), parce que les risques ne sont pas les mêmes.
• Suivi à six mois : nouveaux outils, nouvelles obligations, remise à niveau.

Si tu es organisme de formation ou sous-traitant d'un organisme certifié Qualiopi, ces formations sont finançables par les OPCO (opérateurs de compétences). Le marché le sait, les demandes arrivent. Le diagnostic et la charte sont d'ailleurs au cœur des missions de consultant IA en PME.

Questions fréquentes

L'article 4 impose-t-il une formation obligatoire par un organisme ?

Non. Il impose un résultat (un personnel qui maîtrise suffisamment l'IA) sans imposer le moyen. L'entreprise peut former en interne, et la Commission européenne précise qu'aucun certificat n'est exigé. Mais elle doit pouvoir le démontrer, ce qui pousse vers des programmes structurés et tracés, donc vers des professionnels.

Une TPE est-elle concernée ?

Oui, dès qu'elle déploie un système d'IA, même un outil grand public, dans son activité. Le règlement prévoit des mesures de proportionnalité pour les petites structures, mais pas d'exemption de l'obligation de maîtrise.

Faut-il être juriste pour former à l'AI Act ?

Non. Il faut connaître le calendrier, les grandes obligations et savoir les traduire en pratiques. Pour les questions de qualification d'un système à haut risque ou de responsabilité, oriente vers un avocat. Un bon formateur sait où s'arrête son rôle.

Quelles sanctions pour une entreprise qui n'applique pas le règlement ?

Le régime de sanctions est en vigueur depuis le 2 août 2025, avec des amendes graduées selon la gravité, jusqu'à un pourcentage du chiffre d'affaires mondial pour les pratiques interdites. En France, la DGCCRF (Direction générale de la concurrence, de la consommation et de la répression des fraudes), la CNIL et l'Arcom se partagent la surveillance selon les domaines.

Le calendrier peut-il encore changer ?

Il vient de changer en juillet 2026. Les dates du tableau sont celles en vigueur à la date de vérification indiquée en tête d'article. Nous le mettons à jour à chaque modification.