Maîtrise de l'IA : ce qu'exige l'article 4 de l'AI Act et comment s'y conformer
L'article 4 du règlement (UE) 2024/1689 sur l'intelligence artificielle (AI Act) impose aux fournisseurs et aux déployeurs de systèmes d'IA de prendre des mesures pour garantir, dans toute la mesure du possible, un niveau suffisant de maîtrise de l'IA à leur personnel et aux autres personnes qui utilisent ces systèmes pour leur compte, en tenant compte de leurs connaissances, de leur expérience et du contexte d'utilisation. L'obligation s'applique depuis le 2 février 2025. En pratique, on y répond par une formation adaptée à chaque rôle et des registres indiquant qui a été formé, quand et avec quel résultat.
Ce que signifie la maîtrise de l'IA
Le règlement la définit comme les compétences, connaissances et la compréhension qui permettent d'utiliser les systèmes d'IA en connaissance de cause et d'avoir conscience de leurs opportunités, de leurs risques et des préjudices possibles. Il ne s'agit pas de former des développeurs, mais de s'assurer que toute personne qui utilise ou supervise l'IA sait ce que fait l'outil, où il se trompe et quelles règles suivre.
- Comprendre ce qu'est un système d'IA et comment il produit ses résultats.
- Connaître ses limites : données inventées, biais, informations obsolètes.
- Savoir quelles informations ne jamais saisir dans un outil non autorisé.
- Vérifier et superviser les résultats avant de les utiliser pour décider.
- Connaître les règles internes et savoir signaler un problème.
Qui est concerné
| Qui | Mesures obligatoires ? | Commentaire |
|---|---|---|
| Fournisseurs (développent ou mettent l'IA sur le marché) | Oui | Pour leur personnel et ceux qui utilisent leurs systèmes |
| Déployeurs (utilisent l'IA au travail) | Oui | Y compris l'usage professionnel d'assistants d'IA de tiers |
| Usage strictement personnel et non professionnel | Non | Hors du champ du règlement |
| Organisations hors UE | Possible | Lorsque leurs systèmes ou leurs résultats sont utilisés dans l'UE |
L'obligation ne dépend pas du niveau de risque : elle vaut aussi pour des usages à risque minimal, comme un assistant de rédaction. Le niveau de formation attendu augmente toutefois avec le risque et la responsabilité du poste.
Quoi couvrir selon le rôle
| Rôle | Contenu minimal recommandé |
|---|---|
| Tout le personnel qui utilise l'IA | Ce qu'est l'IA, ses limites, les données interdites, les outils autorisés, la vérification des résultats, le signalement des incidents |
| Personnes qui supervisent des décisions assistées par l'IA | Contrôle humain réel, biais d'automatisation, transparence, traçabilité des décisions |
| Responsables de systèmes à haut risque | Notice du fournisseur, gestion des risques, journaux et obligations spécifiques du règlement |
| Direction | Risques pour l'organisation, politique d'IA, responsabilités et cadre réglementaire |
Quelles preuves conserver
Le règlement n'exige ni certificat ni format particulier, mais l'organisation doit pouvoir démontrer les mesures prises. Preuves courantes :
- Un programme de formation avec contenus par rôle et date de mise à jour.
- Une feuille de présence : personne, service, date, modules suivis.
- Les résultats d'évaluation avec un seuil de réussite défini.
- Un plan de remise à niveau : intégration des nouveaux arrivants et mises à jour périodiques.
- Le lien avec la charte d'utilisation de l'IA et la liste des outils autorisés.
Lien avec l'ISO/IEC 42001
Si votre organisation met en place un système de management de l'IA selon l'ISO/IEC 42001, la maîtrise de l'IA s'appuie sur les articles 7.2 (compétences) et 7.3 (sensibilisation) : les mêmes registres de formation servent de preuve pour les deux référentiels. Le kit ISO 42001 en français comprend un programme de sensibilisation et de maîtrise de l'IA (AIMS-AWR-01) et un plan de compétences avec registre de formation (AIMS-COM-01).
Échéances et évolutions
L'obligation de l'article 4 s'applique depuis le 2 février 2025, en même temps que les pratiques interdites. Le reste du règlement entre en application par étapes, et la Commission européenne a proposé d'ajuster certaines échéances et obligations. Vérifiez le texte en vigueur et les orientations de l'autorité compétente (en France, la CNIL publie des recommandations sur l'IA) ; ce guide n'est pas un conseil juridique.
Questions fréquentes
Depuis quand la maîtrise de l'IA est-elle obligatoire ?
Depuis le 2 février 2025, en application de l'article 4 du règlement (UE) 2024/1689. Vérifiez si des modifications ultérieures s'appliquent à votre cas.
Faut-il un certificat officiel de maîtrise de l'IA ?
Non. Le règlement n'exige pas de certificat ; il exige des mesures que l'organisation doit pouvoir démontrer, par exemple avec des registres de formation et d'évaluation.
L'obligation s'applique-t-elle si nous utilisons seulement des outils d'IA de tiers ?
Oui. Toute organisation qui utilise des systèmes d'IA à des fins professionnelles est un déployeur et doit prendre des mesures de maîtrise de l'IA pour son personnel.
À quelle fréquence répéter la formation ?
Le règlement ne fixe pas de fréquence. La pratique courante : une fois par an, à l'arrivée de chaque nouvelle personne et à chaque changement d'outils, de politique ou de réglementation.
Guides associés
- Documents obligatoires ISO 42001 (système de management de l'IA)
- Modèle gratuit de charte d'utilisation de l'IA générative en entreprise
- Qu'est-ce que l'ISO/IEC 42001 ? Le système de management de l'intelligence artificielle
Mis à jour: 2026-10-20