Maîtrise de l'IA (article 4 EU AI Act) : ce que votre équipe doit savoir

Réponse courte : elle s'applique déjà. Depuis le 2 février 2025, l'article 4 de l'EU AI Act exige que toute personne qui travaille avec l'IA chez vous en comprenne suffisamment le fonctionnement : ce que l'outil peut faire et ne peut pas faire, et à quel moment un humain doit garder la main. Pas d'examen ni de certificat, mais des connaissances de base démontrables, adaptées à la façon dont vous utilisez l'IA, et que vous consignez. Cette obligation précède donc la fameuse mention chatbot, qui n'entre en vigueur que le 2 août 2026.

En quoi consiste exactement la maîtrise de l'IA (article 4) ?

L'article 4 demande aux fournisseurs comme aux déployeurs de systèmes d'IA de garantir, « dans toute la mesure du possible », un niveau suffisant de maîtrise de l'IA (en anglais : AI literacy) chez leur personnel et chez toute personne qui utilise l'IA pour leur compte. La mesure n'est pas absolue : la loi la rattache aux connaissances, à l'expérience et à la formation de vos collaborateurs, ainsi qu'au contexte dans lequel vous déployez l'IA. En résumé : la maîtrise de l'IA est obligatoire depuis le 2 février 2025, pas seulement pour plus tard.

Important pour les boutiques en ligne : celui qui utilise l'IA d'un tiers (un chatbot de Shopify, Intercom ou Tidio, ou un générateur de texte ou d'image) est, au sens de la loi, un « déployeur » (deployer). Les déployeurs relèvent eux aussi de l'article 4. Vous n'avez pas besoin de concevoir une IA pour être concerné : il suffit de l'utiliser.

L'article 4 s'applique-t-il aussi aux petites entreprises ?

Oui. Contrairement à l'European Accessibility Act, l'EU AI Act ne prévoit aucune exception pour les petites ou micro-entreprises. Là où l'EAA exonère les services des entreprises de moins de 10 salariés et 2 millions d'euros de chiffre d'affaires, la maîtrise de l'IA s'applique quelle que soit votre taille. Ce qui varie, en revanche, c'est le niveau de détail : une équipe de trois personnes avec un seul chatbot de support a besoin d'une mise en œuvre plus légère qu'une agence qui intègre l'IA dans les produits de ses clients.

La première question est donc simple : y a-t-il de l'IA dans votre organisation ? Nous détectons quel widget de chat se trouve sur votre site ; qu'il soit ou non piloté par IA, vous le confirmez vous-même auprès de votre fournisseur. Et si vous utilisez par ailleurs l'IA pour des textes produits ou des traductions, cela compte tout autant.

Pas d'examen, mais une preuve : ce que « suffisant » veut dire

Il n'y a ni test, ni diplôme, ni formation obligatoire. La loi demande un effort « dans toute la mesure du possible », et dans la pratique cela veut dire : vous pouvez montrer que vos collaborateurs savent ce que l'IA peut faire et ne peut pas faire, où se situent les risques (erreurs, réponses inventées, vie privée) et à quel moment un humain doit garder la main.

L'EU AI Office tient un registre public de la manière dont les organisations s'y prennent. Attention à un point : la Commission précise elle-même que reprendre tel quel l'approche d'un autre ne vous met pas automatiquement en règle. La maîtrise de l'IA n'est donc pas une case à cocher que l'on copie quelque part, mais quelque chose qui correspond à votre IA, et que vous consignez.

Comment mettre en place la maîtrise de l'IA, simplement et de façon démontrable

Pour la plupart des boutiques en ligne et des équipes de PME, cela se règle en une après-midi :

1. Recensez votre IA. Quels outils utilisez-vous, de quel fournisseur et pour quoi faire (chat, textes, images, traductions) ? Ce recensement est la base, et déjà votre première preuve.
2. Expliquez brièvement, par rôle, ce que fait l'IA, ce à quoi les personnes doivent faire attention et quand elles ne doivent pas faire aveuglément confiance à une réponse. Une page claire par tâche suffit.
3. Consignez que cela a bien eu lieu : la date, qui a reçu l'explication et ce qui a été abordé. C'est exactement la preuve dont vous aurez besoin face à une autorité de contrôle.
4. Gardez le tout vivant. Un nouvel outil ou un nouveau collègue ? Complétez. La maîtrise de l'IA n'est pas une action ponctuelle, mais un recensement qui évolue avec vous.

L'étape 1 est aussi le point de départ de la vérification de transparence IA de Seviranta : nous détectons quel widget de chat tourne sur votre site et le consignons dans un registre IA (quelle IA, pour quoi, statut). Ce registre vous donne directement le recensement de l'étape 1, et bientôt votre preuve pour l'obligation de transparence.

L'article 4 maintenant, l'article 50 arrive

La maîtrise de l'IA est la première obligation en vigueur, mais pas la dernière. À partir du 2 août 2026, votre chatbot devra indiquer dès le premier contact qu'il s'agit d'une IA, et les contenus générés par IA devront être marqués de façon lisible par une machine ; pour les systèmes génératifs déjà en service avant cette date, un délai court jusqu'au 2 décembre 2026. Toute infraction à ces règles de transparence est passible d'amendes pouvant atteindre 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial. Dans chaque État membre, une autorité de contrôle nationale veille au respect de ces règles. Nous avons déjà expliqué comment fonctionne cette mention dans notre article « votre chatbot doit-il dire qu'il s'agit d'une IA ? ».

Pratique : le même registre qui consigne quelle IA vous utilisez sert à la fois de recensement pour l'article 4 et de preuve pour l'article 50. Un seul document qui compte dans les deux cas.

Mettez ce document en place tant que c'est simple. La vérification de transparence IA détecte votre widget de chat, fournit le texte de la mention et construit votre registre IA, pour 29 euros par mois (290 euros par an, 2 mois gratuits ; hors TVA), seule ou en complément de n'importe quel plan. Découvrez la vérification de transparence IA. Pas encore d'analyse effectuée ? Analysez votre site gratuitement et voyez en deux minutes quel widget tourne chez vous.

Sources : Article 4, EU AI Act · Calendrier de mise en œuvre de l'AI Act · EU AI Office : living repository sur la maîtrise de l'IA