TL;DR : l’IA filtre. Toi tu décides — encore faut-il savoir t’en servir. Depuis février 2025, l’article 4 de l’AI Act européen oblige toute entreprise qui utilise un outil IA à former ses équipes. Le 2 août 2026, les sanctions deviennent réelles : jusqu’à 7,5 millions d’euros ou 1,5 % du chiffre d’affaires mondial. La quasi-totalité des PME l’ignore encore. Se mettre en conformité tient en une journée, pas en 30 pages de blabla juridique. Si tu ne sais pas par où commencer, notre guide pour digitaliser une PME sans DSI pose les bases.
C’est quoi l’article 4 de l’AI Act, concrètement ?
L’AI Act — le règlement européen sur l’intelligence artificielle — impose depuis février 2025 une obligation de « littératie IA » à toute organisation qui déploie ou utilise un système d’IA. Pas seulement les usages classés « à haut risque ». Pas seulement les grandes entreprises. Toute entreprise, tout effectif, dès qu’un salarié ou un prestataire touche à un outil IA dans le cadre de son travail. (Texte officiel de l’article 4, EUR-Lex)
Concrètement : ChatGPT pour rédiger un mail client, Copilot pour du code, Claude pour une synthèse, un chatbot de support, un outil de scoring pour trier des CV. Si un de tes salariés utilise l’un de ces outils, l’article 4 te concerne. Pas de seuil d’effectif. Pas de lien avec le niveau de risque de l’usage.
Pourquoi le 2 août 2026 change tout
Le texte est en vigueur depuis février 2025, mais l’application effective des sanctions a été progressive. Le 2 août 2026, la fenêtre de tolérance se referme : les manquements à l’obligation de littératie IA deviennent pleinement sanctionnables. Les montants ne sont pas symboliques — jusqu’à 7,5 millions d’euros ou 1,5 % du chiffre d’affaires mondial de l’entreprise, selon le montant le plus élevé.
Ce n’est pas une date parmi d’autres dans un calendrier réglementaire. C’est le moment où une obligation théorique devient un risque financier réel. Et la quasi-totalité des PME françaises et belges n’a toujours pas commencé à s’y préparer.
Qui est concerné exactement ?
Vraiment tout le monde qui utilise l’IA au travail, y compris :
- Une PME de 5 salariés dont un utilise ChatGPT pour rédiger des devis.
- Un cabinet comptable qui utilise un outil IA pour automatiser de la saisie.
- Une agence qui utilise Copilot pour du code ou Midjourney pour des visuels.
- Un service RH qui utilise un outil de tri de CV, même partiellement automatisé.
Il n’y a pas de case « je suis trop petit pour être concerné ». L’obligation ne dépend ni de la taille de l’entreprise ni du secteur.
Ce que « littératie IA » veut dire en pratique
Le texte ne demande pas un cours magistral de six mois sur le machine learning. Il demande que les personnes qui utilisent l’IA comprennent, à leur niveau :
- Ce que l’outil peut faire et ce qu’il ne peut pas faire.
- Que les réponses générées peuvent être fausses, avec la même assurance qu’une réponse vraie.
- Dans quels cas ne surtout pas faire confiance à une sortie IA sans vérification (chiffres, données clients, conseils juridiques ou financiers).
- Les risques basiques : biais, confidentialité des données saisies dans un outil tiers, hallucinations.
Concrètement, une session de sensibilisation d’une heure avec des exemples réels de ton activité vaut largement mieux qu’une politique de 40 pages que personne ne lira.
Checklist : te mettre en conformité en 1 jour
- Inventaire. Liste les outils IA réellement utilisés dans l’entreprise — pas ceux que tu penses utiliser, ceux que tes équipes utilisent vraiment. ChatGPT gratuit compte autant qu’un outil payant intégré.
- Sensibilisation. Une session courte, concrète, avec des exemples tirés de vos propres usages. Ce que l’IA fait bien, ce qu’elle rate, comment vérifier une sortie avant de s’en servir.
- Traçabilité. Garde une trace écrite : qui a été formé, quand, sur quoi. En cas de contrôle, c’est cette trace qui démontre la bonne foi et la démarche, pas la perfection du dispositif.
Pas besoin d’un cabinet de conseil à 15 000 euros pour cocher ces trois cases.
Cabinets BE (comptables, avocats, notaires) : un risque spécifique ?
Les professions réglementées ont une exposition plus sensible que la moyenne, pour deux raisons. D’abord, elles manipulent des données clients confidentielles — financières, juridiques, personnelles — ce qui aggrave l’impact d’un usage IA mal maîtrisé (une donnée collée dans un outil tiers sans réflexion peut être un problème en soi, indépendamment de l’AI Act). Ensuite, ces professions sont déjà sous obligations déontologiques strictes, ce qui rend une négligence sur la littératie IA plus difficile à justifier a posteriori.
Concrètement : si ton cabinet utilise un outil IA pour de la rédaction d’actes, de la recherche juridique ou de la synthèse comptable, le inventaire + sensibilisation + traçabilité s’appliquent directement, avec une vigilance renforcée sur ce qui est saisi dans les outils. Voir notre guide pratique pour automatiser un cabinet comptable avec l’IA et le cas concret d’une clôture mensuelle automatisée pour voir où la vigilance compte le plus.
Ce n’est pas un conseil juridique
Cet article donne une lecture opérationnelle du sujet, pas un avis juridique personnalisé. Pour ton cas précis, vérifie avec ton DPO ou ton avocat — chaque situation a ses nuances (sous-traitance, secteur régulé, volume de données). Sur la partie données personnelles, voir aussi RGPD et IA : ce que les DSI ignorent encore en 2026.
En résumé : l’AI Act ne te demande pas de devenir un expert en IA. Il te demande de savoir ce que tu fais quand tu t’en sers, et de pouvoir le prouver. Trois étapes, une journée, avant le 2 août.
Laisser un commentaire