Aller au contenu

Former ses salariés à l'IACe que l'AI Act impose vraiment.

L'obligation date de février 2025. Et le vrai risque n'est pas celui qu'on vous agite.

Mai 202612 min de lecture
Former ses salariés à l'IA Ce que l'AI Act impose vraiment.
L'essentiel

L'AI Act impose de former vos salariés à l'IA depuis le 2 février 2025. L'article 4 n'a pas d'amende propre, mais le risque est réel : RGPD, prud'hommes, circonstance aggravante en cas de contrôle. La bonne réponse n'est pas une formation générique. C'est un parcours adapté à chaque métier.

En vigueur depuis

2 février 2025 (Règlement UE 2024/1689)

Amende article 4

Aucune dédiée (circonstance aggravante)

Salariés formés à l'IA

21% (Ipsos BVA / Google 2026)

Accès via compte perso

42% des utilisateurs (Ipsos BVA 2026)

Données exposées

93% dans des outils non autorisés (Kiteworks 2025)

Risque RGPD parallèle

20 M EUR ou 4% du CA (CNIL)

Chapitre 01

Ce que l'AI Act exige vraiment (et la date qui surprend)

L'AI Act oblige déjà votre entreprise à former vos salariés à l'IA. Et ce, depuis le 2 février 2025.

C'est l'article 4 du règlement européen (UE) 2024/1689. Il impose un « niveau suffisant de maîtrise de l'IA » pour votre personnel. Cette obligation est déjà applicable, pas un horizon lointain.

En vigueur depuis

2 fév. 2025

Article 4 applicable

Type d'obligation

Obligation de moyens

Agir, pas garantir un résultat

Qui est visé

Tout déployeur

Toute entreprise utilisant l'IA

Liberté de méthode

0 format imposé

En ligne, présentiel, mixte

Le texte parle de « fournisseurs » et de « déployeurs ». Un déployeur, c'est vous. Toute entreprise qui utilise un système d'IA dans son travail entre dans cette définition.

L'obligation est dite « de moyens ». Le règlement écrit « dans toute la mesure du possible ». Vous devez agir et le prouver. Vous n'avez pas à garantir un résultat parfait.

Oui, ChatGPT et Copilot comptent

L'article 4 vise tous les systèmes d'IA, gratuits comme payants. La FAQ de la Commission européenne (mai 2025) cite l'exemple d'un salarié qui utilise ChatGPT pour rédiger ou traduire. Il doit connaître les risques, comme les réponses inventées. Si vous êtes vous-même un organisme de formation, la lecture côté OF est ici.

Le Digital Omnibus ne vous met pas à l'abri

En novembre 2025, la Commission a proposé d'assouplir l'article 4 en simple encouragement. Un accord politique provisoire a suivi le 7 mai 2026 (Taylor Wessing). Mais rien n'est encore adopté à ce jour. Tant que le texte n'est pas publié, l'obligation reste pleine et entière.

Chapitre 02

Qui est concerné chez vous (et le piège du shadow AI)

Si un seul de vos salariés utilise l'IA au travail, vous êtes concerné. L'article 4 ne prévoit aucun seuil de taille ni de secteur.

Le problème n'est pas théorique. En 2025, 51% des Français ont déjà utilisé l'IA (Ipsos BVA / Google, mars 2026). Vos équipes l'utilisent déjà, que vous l'ayez encadré ou non.

Salariés formés à l'IA

21%

En entreprise (Ipsos BVA / Google 2026)

Accès via compte perso

42%

Des utilisateurs d'IA (Ipsos BVA 2026)

Entreprises avec une charte

14%

Qui encadre l'usage (Ipsos BVA 2026)

Usage après formation

x2,6

68% vs 26% non formés (Ipsos BVA 2026)

Voici le vrai danger : le « shadow AI ». Vos salariés utilisent des outils non approuvés, depuis leur compte personnel. 93% d'entre eux y ont déjà saisi des données d'entreprise (Kiteworks 2025). Souvent des données confidentielles.

En 2023, trois ingénieurs de Samsung ont collé du code source secret dans ChatGPT. Trois fuites en un mois. L'entreprise a fini par interdire tous les outils d'IA générative. Notre baromètre IA détaille l'ampleur de cette adoption non encadrée.

L'absence de cadre engage votre responsabilité

Ne rien encadrer ne vous protège pas. Au contraire. Un salarié non formé qui provoque une fuite de données ou une décision biaisée engage la responsabilité de l'entreprise. Former, c'est aussi se protéger.

Chapitre 03

Les vraies sanctions : démêler le vrai du faux

Non, vous ne risquez pas 35 millions d'euros parce que vous n'avez pas formé vos équipes. Cette amende vise les pratiques interdites, pas le défaut de formation.

C'est l'erreur la plus répandue. Beaucoup d'articles collent le « 35 M EUR » à l'obligation de former. L'article 99 du règlement, qui liste les amendes, ne cite jamais l'article 4.

RégimeCe que ça vise vraimentPlafond
AI Act, pratiques interditesNotation sociale, manipulation, reconnaissance des émotions au travail35 M EUR ou 7% du CA
AI Act, systèmes à haut risqueRecrutement, évaluation, crédit (obligations des déployeurs)15 M EUR ou 3% du CA
AI Act, article 4 (former vos équipes)Aucune amende propre. Circonstance aggravante lors d'un contrôlePas de montant dédié
RGPD (CNIL)Données personnelles saisies dans les outils d'IA20 M EUR ou 4% du CA
Source : Règlement UE 2024/1689 (article 99) et RGPD (article 83)

Le vrai risque vient d'ailleurs. D'abord le RGPD : un prompt contenant des données clients est un traitement de données personnelles. La CNIL l'a rappelé en février 2025. L'amende peut atteindre 20 M EUR.

Ensuite le droit du travail français. L'article L6321-1 du Code du travail vous oblige déjà à adapter vos salariés à leur poste. L'article L4121-1 ajoute une obligation de sécurité. L'article L2312-8 impose de consulter le CSE avant de déployer un outil qui change les conditions de travail.

Le vrai danger : le cumul, pas l'amende fantôme

Imaginez un outil de tri de candidatures mal maîtrisé qui écarte des profils de façon discriminatoire. Vous cumulez alors le RGPD, le risque prud'homal et la circonstance aggravante au titre de l'AI Act. Former vos équipes, c'est désamorcer les trois en même temps.

Chapitre 04

Une formation par métier : l'exigence cachée de l'article 4

L'article 4 ne demande pas « une formation IA ». Il demande une formation adaptée au rôle de chaque salarié. C'est écrit noir sur blanc.

Le texte impose de tenir compte « du contexte d'usage » et « des connaissances de chacun ». Un comptable, un commercial et une équipe RH n'ont ni les mêmes usages, ni les mêmes risques. Une session générique passe à côté.

Le chiffre est sans appel. Une formation non contextualisée au métier est oubliée à 80% en 30 jours (Intelligence Privée 2026). À l'inverse, les parcours suivis par un accompagnement humain dépassent 60% de complétion dans 65% des cas (Baromètre ISTF 2025).

01.

Équipes RH et recrutement

Haut risque

Le tri de candidatures par IA est classé haut risque. Enjeux : biais, supervision humaine obligatoire, droit au recours, RGPD des candidats.

02.

Équipes commerciales et marketing

Règle prioritaire : jamais de données clients dans un outil non approuvé. Usages : personnalisation, contenus, veille. Risque RGPD sur les prospects.

03.

Équipes finance et comptabilité

L'IA n'est pas une calculatrice. Chaque chiffre se vérifie. Usages : reporting, détection d'anomalies, synthèse. Confidentialité des données financières.

04.

Équipes juridiques

Vérifier chaque référence dans la source : les modèles inventent des jurisprudences. Aucun contrat confidentiel dans un outil non approuvé.

05.

Managers et dirigeants

Cadrer les usages, écrire la charte, choisir les outils approuvés. Montrer l'exemple. Arbitrer entre productivité et maîtrise des risques.

Comment SoluSkills répond

Nos parcours abordent l'IA générative appliquée à vos métiers, pas une découverte théorique. Le management et les métiers du tertiaire complètent le catalogue. Mais surtout, au-delà du catalogue, nous concevons des formations sur mesure. Une équipe à faire monter en compétence sur un usage précis ? On construit le parcours adapté, métier par métier. Pour la conformité à l'AI Act comme pour toute autre montée en compétence. Chaque parcours combine 8 formats pédagogiques, avec des contenus tenus à jour quand les outils évoluent. Tout se passe 100% en ligne, et vous explorez les thématiques disponibles avant de décider.

Chapitre 05

Se mettre en conformité sans y passer vos nuits

Vous conformer tient en cinq étapes. Aucune ne demande de devenir juriste. La Commission européenne a même publié un répertoire de bonnes pratiques pour aider les entreprises.

01.

Cartographiez vos usages IA

Recensez qui utilise quoi, et pour quoi. ChatGPT, Copilot, outils métier. Sans cette photo, impossible de cibler la formation utile.

02.

Écrivez une charte IA

Listez les outils approuvés, les données interdites, les règles de vérification humaine. Ce document est à la fois une preuve et un outil pédagogique.

03.

Formez par rôle, pas en bloc

Un parcours adapté à chaque métier, pas une session unique. C'est l'exigence de l'article 4, et c'est ce qui fait que ça reste appris.

04.

Tenez un registre de preuve

Qui a été formé, quand, sur quoi. Aucun diplôme n'est exigé : un registre interne suffit, selon la Commission européenne.

05.

Mobilisez le financement

OPCO, plan de développement des compétences, CPF co-construit. La prise en charge dépend de votre OPCO et de votre situation.

La preuve attendue n'est pas compliquée. Tracer les sessions, les présences et les contenus suffit. Chez SoluSkills, ce suivi (connexions, chapitres, quiz, présence en visio) est conforme aux exigences CPF.

On le fait avec vous, par métier

On commence par un diagnostic de vos besoins, équipe par équipe. On construit le parcours adapté, on monte le dossier de financement avec vous, et un coach dédié suit chaque salarié pour éviter le décrochage. La certification, quand vous la voulez, est adossée à un référentiel RS ou RNCP et portée par notre organisme certificateur partenaire. SoluSkills renforce votre service formation, sans le remplacer. Vous gardez la main, on apporte la pédagogie et l'accompagnement.

Articles connexes

6. Questions fréquentes

Vos équipes utilisent déjà l'IA.
Formez-les pour de vrai.

On évalue vos besoins par métier, on conçoit le parcours sur mesure, on identifie vos financements. Un échange de 30 minutes, sans engagement.