Regfortis

IA Act de l'UE Article 4 : exigences de maîtrise de l'IA pour les employeurs

L'Article 4 exige de toute entreprise déployant des systèmes IA qu'elle prenne des mesures pour s'assurer que son personnel dispose d'une maîtrise suffisante de l'IA — une obligation proportionnée et basée sur les risques, en vigueur depuis le 2 août 2026.

Dernière révision réglementaire : 14 août 2026 · Regulation (EU) 2024/1689 telle que modifiée par le Regulation (EU) 2026/1744

Que requiert l'Article 4 ?

L'Article 4 du Regulation (EU) 2024/1689 (tel que modifié) exige des fournisseurs et déployeurs de systèmes IA qu'ils prennent des mesures pour assurer, dans la mesure du possible, un niveau suffisant de maîtrise de l'IA de leur personnel et des autres personnes traitant de l'opération et de l'utilisation des systèmes IA en leur nom, en tenant compte de leurs connaissances techniques, de leur expérience, de leur formation et de leur éducation, et du contexte dans lequel les systèmes IA doivent être utilisés.

Le mot clé est la proportionnalité. L'Article 4 n'exige pas que chaque employé obtienne une qualification ou réussisse un test. Il exige que vous vous assuriez que les personnes traitant de systèmes IA — d'une manière qui importe pour leur travail et pour les personnes que l'IA affecte — ont une compréhension suffisante pour le faire de manière responsable.

Pour une équipe de service client utilisant un chatbot IA, cela peut signifier une brève information sur le fonctionnement de l'IA, ses erreurs possibles et quand escalader vers un humain. Pour un responsable RH utilisant la présélection assistée par IA, cela signifie comprendre les risques de biais algorithmiques et les conditions dans lesquelles les résultats de l'IA ne doivent pas être utilisés sans révision humaine.

À qui s'applique l'Article 4 ?

L'Article 4 s'applique à la fois aux fournisseurs (entreprises qui développent des systèmes IA) et aux déployeurs (entreprises qui utilisent des systèmes IA dans un contexte professionnel). La plupart des PME sont des déployeurs. Si votre entreprise utilise un outil IA disponible dans le commerce — un assistant d'écriture IA génératif, un système de support client alimenté par IA, un traitement automatisé de documents ou similaire — l'Article 4 vous est applicable.

L'obligation couvre le personnel qui « traite de l'exploitation et de l'utilisation des systèmes IA » au nom de l'organisation. Il ne s'agit pas de tous les employés — elle se concentre sur ceux qui interagissent avec les résultats IA, supervisent les décisions IA ou utilisent des outils IA dans le cadre de leur rôle professionnel.

Que signifie « maîtrise suffisante de l'IA » ?

Le règlement ne définit pas un standard minimum pour la maîtrise de l'IA. Il oriente plutôt les entreprises à tenir compte : des connaissances techniques des personnes concernées, de leur expérience, de leur formation et de leur éducation, et du contexte dans lequel le système IA est utilisé.

En pratique, une maîtrise suffisante de l'IA signifie généralement qu'une personne comprend :

  • Ce que le système IA est conçu pour faire et ce qu'il n'est pas conçu pour faire
  • La base sur laquelle l'IA génère ses résultats (suffisamment pour comprendre ses limites)
  • Les erreurs ou biais que le système IA pourrait produire et comment les identifier
  • Quand appliquer son propre jugement plutôt qu'accepter les résultats IA sans esprit critique
  • À qui escalader si l'IA se comporte de manière inattendue

Plus le risque du système IA est élevé et plus les décisions qu'il informe sont importantes, plus le niveau de maîtrise attendu des personnes concernées est approfondi.

Étapes pratiques de conformité pour les PME

1. Cartographier vos outils IA

Lister chaque système IA ou fonctionnalité alimentée par IA que votre entreprise utilise professionnellement. Inclure les outils SaaS avec des fonctionnalités IA, les intégrations personnalisées et les API tierces. Noter quelles équipes ou quels individus utilisent chaque outil.

2. Identifier le personnel concerné

Pour chaque outil IA, identifier quels membres du personnel interagissent avec ses résultats, s'appuient sur ses décisions ou l'utilisent dans le cadre de leur flux de travail. Ce sont les personnes pour lesquelles des mesures de maîtrise de l'IA sont requises.

3. Évaluer la maîtrise existante et les lacunes

Considérer ce que chaque personne comprend déjà de l'outil IA et où des lacunes existent. Un ingénieur logiciel qui a configuré l'outil a besoin de moins de soutien formel à la maîtrise qu'un responsable non technique qui s'appuie sur ses résultats pour évaluer le personnel.

4. Fournir des orientations ou formations proportionnées

Ce n'est pas obligatoirement un cours formel. Des orientations écrites sur le fonctionnement d'un outil et ses limites, une réunion d'équipe ou un court tutoriel vidéo peuvent satisfaire l'Article 4 pour les déploiements à risque plus faible. Pour un usage IA à risque plus élevé, une formation plus structurée et documentée est conseillée.

5. Documenter ce que vous avez fait

Enregistrer qui a reçu un soutien à la maîtrise, quelle forme il a prise, quand, et quels systèmes IA il a couvert. Mettre à jour ces registres lorsque de nouveaux outils IA sont adoptés ou lorsque le soutien à la maîtrise de l'IA est renouvelé.

6. Réviser régulièrement

La maîtrise de l'IA n'est pas un exercice ponctuel. Planifier des révisions au moins annuellement ou à chaque introduction d'un nouveau système IA. Le règlement exige que vous mainteniez une maîtrise adéquate à mesure que l'utilisation de l'IA évolue.

Ce que l'Article 4 ne requiert PAS

  • Toute certification, qualification ou cours de formation spécifique pour le personnel
  • Des mesures de maîtrise de l'IA pour le personnel qui n'interagit pas avec des systèmes IA professionnellement
  • Le même niveau de maîtrise pour tous les rôles — la proportionnalité s'applique explicitement
  • Un nombre minimum d'heures de formation spécifique
  • Tout rapport à une autorité réglementaire (aucune obligation d'enregistrement au titre de l'Article 4)

Questions fréquentes

L'Article 4 requiert-il un cours de formation ou une certification spécifique ?

Non. L'Article 4 exige des déployeurs qu'ils prennent des « mesures » pour soutenir une maîtrise suffisante de l'IA — mais le règlement ne spécifie aucun cours, qualification, durée minimale ou certification. L'obligation est basée sur la proportionnalité : le niveau de soutien à la maîtrise requis est proportionnel à la complexité et au risque des systèmes IA utilisés et aux rôles concernés.

L'Article 4 s'applique-t-il à tout le personnel ou seulement à ceux qui travaillent directement avec l'IA ?

L'Article 4 s'applique au « personnel et aux personnes traitant de l'exploitation et de l'utilisation des systèmes IA en leur nom ». En pratique, cela signifie le personnel qui interagit avec les résultats IA, prend des décisions assistées par IA ou supervise des systèmes IA. Il n'exige pas de formation à la maîtrise de l'IA pour tous les employés indépendamment de leur utilisation de l'IA.

Quelle documentation dois-je avoir pour la conformité à l'Article 4 ?

Le règlement ne prescrit pas de format de documentation spécifique. Cependant, maintenir des registres des mesures de maîtrise de l'IA prises, des personnes couvertes et du moment est fortement conseillé. Si une autorité de surveillance enquête, des preuves documentées de votre approche démontreront une conformité de bonne foi.

Nous sommes une très petite entreprise (moins de 10 employés). L'Article 4 s'applique-t-il quand même ?

Oui — il n'existe pas d'exemption pour les PME ou basée sur la taille pour l'Article 4. Cependant, le principe de proportionnalité signifie qu'une très petite entreprise utilisant un assistant d'écriture IA de base a des obligations significativement plus légères qu'une entreprise de taille moyenne utilisant l'IA pour des décisions RH ou des évaluations de crédit clients. Une brève information interne ou un document d'orientation peut être entièrement suffisant.

L'Article 4 s'applique-t-il si nous utilisons uniquement de l'IA intégrée dans des logiciels standards (comme la correction orthographique ou la recherche) ?

Le règlement couvre les systèmes IA tels que définis à l'Article 3. Tous les logiciels ne sont pas qualifiés — les outils purement statistiques et les systèmes simples basés sur des règles sont exclus. Cependant, les fonctionnalités IA dans les produits SaaS modernes (assistants IA génératifs, recommandations alimentées par IA, classification automatisée) relèvent généralement du champ d'application. Examinez chaque outil que vous utilisez par rapport à la définition de l'Article 3.

Vérifiez votre statut de conformité à l'Article 4

L'évaluation Regfortis couvre la maîtrise de l'IA et toutes les autres obligations en vigueur. Découvrez ce qui s'applique à votre entreprise en 5 minutes.

Démarrer l'évaluation gratuite

Voir la liste de contrôle complète

Source officielle

Ce guide est fourni à titre informatif uniquement et ne constitue pas un conseil juridique.