EUAIACTpar DEMETER FORMATION CONSEIL
Ressources

Formation AI Act obligatoire : qui former et comment appliquer l’article 4.

L’article 4 impose aux fournisseurs et aux déployeurs de prendre des mesures pour soutenir un niveau suffisant de maîtrise de l’IA chez leur personnel et les personnes qui utilisent des systèmes pour leur compte. Il ne prescrit ni diplôme unique, ni durée standard, ni formation identique pour tous.

Lire le dossier
Version suivie

Texte officiel consolidé

Mise à jour 18 septembre 2026

AuteurDimitri Jorand — direction générale, responsable pédagogique et qualité
RelectureAlexis Jorand — direction générale et relecture éditoriale
Dernière mise à jour18 septembre 2026
Source principaleRèglement (UE) 2024/1689 — texte officiel
Réponse courte

L’essentiel en une minute

L’AI Act impose une obligation de mesures en faveur de la maîtrise de l’IA, pas une formation catalogue identique pour tous. L’organisation doit tenir compte des connaissances, de l’expérience, du contexte d’usage et des personnes affectées. Elle doit pouvoir expliquer ses choix et montrer que les personnes savent agir dans leur rôle.

Cluster éditorial : Compétences et maîtrise de l’IA · Intention : Savoir si la formation AI Act est obligatoire et qui former
En bref

L’essentiel à retenir

  1. 01

    Cartographier les personnes et décisions

  2. 02

    Définir les compétences par rôle

  3. 03

    Former sur des situations de travail réelles

  4. 04

    Évaluer et conserver des preuves utiles

01

Comprendre la portée exacte de l’obligation

Le texte demande de prendre des mesures en tenant compte des connaissances techniques, de l’expérience, de l’éducation, de la formation et du contexte dans lequel les systèmes sont utilisés. Il invite aussi à considérer les personnes ou groupes sur lesquels ces systèmes seront employés. Cette formulation appelle une démarche proportionnée, reliée aux risques et aux responsabilités.

Une sensibilisation générale peut créer un socle commun, mais elle ne suffit pas pour une personne qui configure un modèle, valide une décision sensible, achète un système ou traite un incident. À l’inverse, tous les salariés n’ont pas besoin d’un cursus juridique complet. L’enjeu est d’établir une correspondance défendable entre le rôle, l’usage et la capacité attendue.

Article 4
02

Identifier les publics prioritaires

Commencez par les utilisateurs d’outils génératifs, les propriétaires métiers, les équipes data et techniques, les achats, le juridique, le DPO, la sécurité, les RH, les managers et les personnes chargées de la supervision. Ajoutez les prestataires qui utilisent un système pour votre compte lorsque leur action entre dans le périmètre. Pour chaque groupe, listez les décisions et erreurs possibles.

Les priorités se situent là où l’IA influence une personne, une décision importante, un contenu public, des données confidentielles ou un processus critique. Un recruteur doit comprendre les limites d’un classement et la non-discrimination. Un communicant doit savoir quand divulguer un contenu synthétique. Un acheteur doit demander les documents qui permettront ensuite au déployeur d’exercer ses obligations.

Articles 4, 14, 26 et 50
03

Construire un parcours qui change les pratiques

Organisez le programme autour de cas réels : reconnaître un système d’IA, qualifier son rôle, repérer une pratique interdite, protéger les données, vérifier une sortie, informer l’utilisateur, signaler un incident et documenter une décision. Faites travailler les participants sur les outils qu’ils utilisent. Une règle abstraite devient mémorable lorsqu’elle répond à une situation rencontrée le lendemain.

Prévoyez plusieurs formats : capsule de sensibilisation, atelier métier, exercice de supervision, formation des référents et mise à jour après une évolution importante. Les supports donnent des seuils d’escalade et des contacts. La formation doit aussi reconnaître le droit de suspendre ou contester une sortie lorsque les conditions de maîtrise ne sont pas réunies.

Articles 4 et 14
04

Évaluer et prouver sans bureaucratie

Une attestation de présence prouve qu’une personne était inscrite, pas qu’elle sait agir. Complétez-la par des questions de situation, un exercice, l’observation d’un geste professionnel ou une validation par le manager. Définissez un seuil et une mesure de rattrapage. Conservez le programme, les publics, les résultats et les améliorations décidées.

Suivez la couverture des rôles prioritaires, les erreurs récurrentes, les incidents liés à un manque de compréhension et les changements de systèmes. Réévaluez après un nouvel outil, une nouvelle fonction ou une extension de finalité. Les preuves doivent rester sobres et exploitables : matrice de compétences, parcours suivis, évaluations et décisions de mise à jour.

Articles 4, 9 et 17

Questions fréquentes

L’article 4 impose des mesures de maîtrise de l’IA. La formation est un moyen central, à adapter au rôle et au contexte.

Le règlement ne fixe pas de durée standard. La durée doit permettre d’atteindre les compétences nécessaires.

Le périmètre dépend des personnes qui utilisent, choisissent, supervisent ou gouvernent les systèmes et des personnes affectées.

Elle est utile mais doit être complétée par la logique de ciblage, le contenu et une évaluation adaptée.

Transformez le règlement en plan d’action.

Cartographiez vos usages, qualifiez vos risques et priorisez vos preuves.