Ce matin, quelqu'un de votre équipe a collé l'e-mail d'un client dans un chat IA pour faire rédiger la réponse. Cette personne n'a pas demandé d'autorisation, parce que personne ne lui avait dit qu'une autorisation était nécessaire. Si un inspecteur vous demande, dans six mois, quelle formation à l'IA vous avez dispensée à votre personnel, que lui montrez-vous ?
Cette question a cessé d'être rhétorique le 2 août 2026, lorsque les autorités nationales de surveillance du marché à travers l'Union européenne sont devenues opérationnelles. Et il y a un article — le quatrième — qui est en vigueur depuis plus d'un an et dont presque personne ne s'est occupé.
Ce que dit réellement l'article 4
L'article 4 du règlement européen sur l'IA (règlement (UE) 2024/1689) exige des fournisseurs et des déployeurs de systèmes d'IA qu'ils prennent des mesures pour favoriser la maîtrise de l'IA de leur personnel et de toute personne exploitant ces systèmes pour leur compte. Il s'applique depuis le 2 février 2025.
Le mot qui compte est « déployeurs ». Vous n'avez pas besoin de développer de l'IA. Il suffit de l'utiliser. Si votre équipe travaille avec un assistant d'entreprise, avec un copiloteCopilote IAAssistant IA intégré aux outils de travail intégré à votre suite bureautique, ou avec tout outil doté d'IA sous le capot, votre entreprise entre dans le champ d'application.
Ce qui a changé en juillet 2026 — et pourquoi cela vous aide
L'Omnibus numérique sur l'IA, le règlement (UE) 2026/1744, a été publié au Journal officiel le 24 juillet 2026 et est entré en vigueur le 27 juillet. Il a réécrit l'article 4 et l'a transformé en une obligation de moyens plutôt que de résultat.
La formulation originale vous demandait de prendre des mesures pour garantir un niveau suffisant de maîtrise de l'IA. La formulation modifiée vous demande de prendre des mesures qui favorisent son développement. En pratique :
- Vous n'avez pas à garantir qu'un employé particulier atteigne un niveau de connaissance spécifique. Le texte le dit explicitement.
- Vous devez bien agir : adopter des mesures, les adapter aux connaissances techniques, à l'expérience, à l'éducation et au contexte d'utilisation de chaque personne, et être en mesure de démontrer que vous l'avez fait.
Autrement dit, le problème cesse d'être pédagogique et devient documentaire. Personne ne va examiner votre personnel. On va vous demander le dossier.
Ce qui ne compte pas comme preuve
- « On en a parlé en réunion. » Sans trace écrite, cela n'a pas eu lieu.
- Un PDF envoyé par e-mail. Cela prouve que personne ne l'a ouvert, et encore moins compris.
- Une présentation générique d'une heure. Non adaptée au contexte, et qui traite la personne qui rédige des e-mails et celle qui manipule des données du personnel comme si elles avaient la même exposition.
- Former uniquement le service informatique. L'obligation couvre les personnes qui utilisent les systèmes — ce qui aujourd'hui représente la majeure partie du bureau.
Ce qui fonctionne
Une mesure qui tient la route possède quatre caractéristiques : elle est spécifique au rôle, elle est évaluée, elle laisse une trace datée, et elle est répétée chaque fois que l'outil, la politique interne ou la loi change.
« Spécifique au rôle » n'est pas une décoration réglementaire. Une personne des RH qui utilise l'IA pour trier des candidatures opère là où les décisions affectent les droits des personnes, et doit savoir des choses que quelqu'un qui résume des comptes rendus de réunion n'a pas besoin de connaître. C'est pourquoi une formation sérieuse est organisée en parcours.
Comment nous l'avons résolu
Nous avons conçu un cours dans NAiOS Academy spécialement pensé pour produire ce dossier : « IA con criterio · Maîtrise de l'IA (art. 4 règlement IA) ». Ses choix de conception sont ceux que nous jugeons défendables :
- Indépendant de l'outil. Il fonctionne que votre entreprise utilise Claude, Copilot, ChatGPT Enterprise ou Gemini. Ce n'est pas un manuel pour notre produit.
- Cinq parcours par rôle : tout le personnel, les utilisateurs intensifs, les domaines sensibles (RH, juridique, finance, conformité), la direction et l'informatique. De deux à six heures selon le parcours.
- 13 chapitres et 83 leçons, chacune avec une narration audio en plus du texte, afin de pouvoir être suivie depuis un téléphone.
- Évaluation réelle : diagnostic initial, questions par chapitre et un examen final basé sur des cas avec une note de réussite de 75 %.
- Certificat avec un code vérifiable et un QR, ainsi qu'un relevé des dates, des notes, de la version du cours et des exercices réalisés. Ce relevé constitue le dossier.
- Recyclage annuel d'environ 30 minutes, ou plus tôt si quelque chose de pertinent change.
Disponibilité linguistique, dite clairement
Le cours est actuellement disponible uniquement en espagnol. Notre équipe de NAiOS Labs travaille sur les autres versions linguistiques et les prévoit dans quelques semaines. Nous préférons vous le dire d'emblée plutôt que de vous vendre une place aujourd'hui pour un cours que votre équipe ne peut pas suivre.
Vous pouvez déjà consulter le programme complet ici : IA con criterio · Alfabetización en IA (art. 4 AI Act). Les tarifs commencent à 30 € par personne. Si vous souhaitez la version anglaise, française, allemande ou portugaise dès sa sortie, faites-le nous savoir via la page de contact et nous vous préviendrons dès qu'elle sera disponible — et quelle langue nous devrions prioriser.
Ce que ce cours ne fait pas
Il convient de le préciser, car le secteur regorge de promesses réjouissantes : aucune formation, à elle seule, ne certifie que votre entreprise respecte le règlement sur l'IA. L'article 4 est satisfait par un ensemble de mesures, et la formation en fait partie. Il vous faudra encore, au minimum :
- Une politique interne d'utilisation de l'IA rédigée et communiquée.
- Un inventaire des outils d'IA utilisés dans l'ensemble de l'entreprise, y compris ceux que personne n'a approuvés.
- Un registre de preuves que vous pouvez réellement présenter.
Notez que l'application est nationale : chaque État membre désigne sa propre autorité de surveillance du marché, et les attentes pratiques en matière de documentation peuvent varier d'un pays à l'autre. L'obligation, cependant, est la même dans toute l'Union.
En bref
- L'article 4 s'applique depuis février 2025 à quiconque utilise l'IA, et pas seulement à celui qui la conçoit.
- Depuis juillet 2026, il s'agit officiellement d'une obligation de moyens : vous n'êtes pas tenu de garantir les connaissances, vous êtes tenu d'agir et de le prouver.
- Depuis août 2026, les autorités nationales de surveillance du marché sont opérationnelles.
- Une conférence sans trace écrite n'est pas une preuve. Une formation par rôle, évaluée, datée et assortie d'un certificat, oui.
- Notre formation est indépendante des outils, démarre à 30 € par personne, et est aujourd'hui disponible en espagnol, avec d'autres langues à quelques semaines de là.
Sources
- Règlement (UE) 2026/1744 (Omnibus numérique sur l'IA) — texte officiel sur EUR-Lex modifiant le règlement (UE) 2024/1689.
- Règlement européen sur l'IA, article 4 : maîtrise de l'IA — texte de l'article et contexte.
- L'Omnibus numérique réécrit l'article 4 du règlement sur l'IA — analyse du passage du résultat à l'effort.
- Cuatrecasas : l'Omnibus numérique sur l'IA est publié — analyse juridique des changements (en espagnol).
Cet article est informatif et ne constitue pas un avis juridique.
