Les entreprises qui utilisent l'IA ont désormais des comptes à rendre. Le règlement européen sur l'intelligence artificielle (règlement UE 2024/1689) impose, à son article 4, une obligation de formation IA en entreprise en vigueur depuis le 2 février 2025 : garantir un niveau suffisant de compétences à tout salarié qui utilise un système d'IA dans son travail. Ce qui bascule le 2 août 2026, ce n'est pas la règle elle-même : c'est son contrôle.
À cette date, les autorités nationales de surveillance obtiennent leur pouvoir de vérification et de sanction sur l'ensemble du règlement, y compris sur cette obligation de littératie IA déjà applicable depuis 18 mois. Une entreprise qui n'a jamais formalisé la moindre action de formation IA ne découvre donc pas une nouvelle contrainte : elle découvre qu'elle peut désormais être contrôlée sur une contrainte qu'elle aurait dû traiter depuis février 2025.
Le montant exact des sanctions applicables en France reste à préciser par les textes d'application. Mieux vaut ignorer les chiffres qui circulent sans confirmation officielle et se concentrer sur la mise en conformité réelle plutôt que sur une menace mal calibrée. Les autorités françaises n'ont pas encore stabilisé qui, précisément, exercera ce pouvoir de contrôle secteur par secteur.
Une obligation de formation IA en entreprise déjà en vigueur depuis 18 mois
La chronologie officielle du règlement UE 2024/1689 est simple, mais elle reste mal comprise par beaucoup d'organismes et d'entreprises. 2 dates suffisent à la remettre d'aplomb.
| Date | Ce qui se passe |
|---|---|
| 2 février 2025 | L'article 4 du règlement entre en application : obligation de garantir la littératie IA du personnel qui utilise ces systèmes. |
| 2 août 2026 | Les autorités nationales de surveillance obtiennent leur pouvoir de contrôle et de sanction sur l'ensemble du règlement, y compris l'article 4. |
Le règlement UE 2024/1689 organise cette montée en puissance en 2 temps distincts, du 2 février 2025 au 2 août 2026. Une entreprise qui a commencé à former ses équipes dès 2025 aborde donc l'été 2026 sereinement, quand celle qui n'a rien engagé depuis 18 mois doit régulariser rapidement, comme le rappelle le calendrier en 2 temps publié par la direction générale des Entreprises.
Ce raidissement du contrôle n'est pas isolé : il fait écho au renforcement des contrôles déjà engagé sur les organismes de formation eux-mêmes, un mouvement de fond que les dirigeants d'OF observent depuis plusieurs mois.
Pour un organisme habitué aux audits Qualiopi, la logique n'a rien d'étranger : montrer une action réelle, datée et documentée compte davantage qu'une déclaration d'intention. La différence, c'est que cette fois, l'exigence porte sur les usages internes de l'IA, pas sur le référentiel qualité habituel.
Ce que demande précisément l'article 4 du règlement européen sur l'IA
L'article 4 du règlement UE 2024/1689 vise 2 profils : le fournisseur qui met un système d'IA sur le marché, et le déployeur qui l'utilise dans son activité. La plupart des organismes de formation et des entreprises clientes sont des déployeurs : elles utilisent des outils d'IA générative, de scoring ou d'aide à la décision sans les avoir développés.
L'obligation porte sur le personnel qui manipule ces systèmes ou qui en interprète les résultats, pas sur l'ensemble de l'effectif. Le niveau de compétence attendu doit être adapté au contexte d'usage, au public visé et aux risques associés à l'outil concerné. Un même organisme peut donc avoir des besoins de formation très différents d'un poste à l'autre, selon que l'outil sert à rédiger, à trier ou à décider.
- Un salarié qui utilise un assistant IA pour rédiger des supports doit comprendre ses limites et ses biais.
- Un manager qui s'appuie sur un outil de scoring pour trier des candidatures doit savoir en interpréter les résultats.
- Un formateur qui construit un parcours avec l'IA doit être capable d'en vérifier le contenu.
Ce sont les mêmes principes que porte la stratégie européenne sur les compétences et la littératie IA, qui appelle fournisseurs et déployeurs à agir dans la limite de leurs moyens réels plutôt qu'à viser un niveau théorique inatteignable.
Le 2 août 2026 ne concerne pas que l'article 4
Le 2 août 2026 n'active pas seulement le contrôle de la littératie IA : c'est aussi la date à laquelle le règlement UE 2024/1689 s'applique pleinement aux systèmes d'IA à haut risque déjà identifiés. La direction générale des Entreprises cite explicitement la biométrie, les infrastructures critiques, l'éducation et l'emploi parmi les domaines concernés par cette catégorie à haut risque.
Un organisme de formation qui utilise un outil d'IA pour évaluer des compétences, positionner un stagiaire ou trier des candidatures se trouve donc à la croisée de 2 obligations distinctes : la littératie IA de son personnel d'un côté, la conformité de l'outil lui-même de l'autre, si celui-ci relève de cette catégorie à haut risque.
Les 2 sujets ne se traitent pas de la même façon, et confondre l'un et l'autre conduit à sous-estimer l'un ou l'autre :
- La littératie IA dépend de la formation des équipes qui utilisent l'outil, poste par poste.
- La conformité d'un système à haut risque dépend de sa documentation technique, de sa gouvernance des données et du contrôle humain prévu par son fournisseur.
Un dirigeant d'OF ou de CFA gagne à traiter ces 2 sujets comme 2 chantiers parallèles plutôt que comme un seul dossier de conformité.
Employeur : les preuves à pouvoir présenter en cas de contrôle
En cas de contrôle, une déclaration d'intention ne suffit pas. Les autorités de surveillance chercheront des preuves concrètes que la littératie IA a été prise au sérieux, pas une simple mention dans un règlement intérieur. 3 éléments reviennent systématiquement dans les recommandations publiées à ce sujet.
Une cartographie des usages réels
Lister les outils IA utilisés poste par poste, sans se limiter aux usages officiellement validés par la direction, donne une base crédible face à un contrôle.
Un plan de formation daté
Même court, il doit couvrir les salariés réellement concernés par ces outils et préciser la date des actions menées. Un format modeste vaut mieux qu'une absence totale de plan, tant qu'il reste actualisé au rythme des nouveaux usages qui apparaissent.
Des preuves conservées
Supports, attestations et dates archivées transforment une intention déclarée en preuve vérifiable devant une autorité de contrôle. Le cadre publié par la direction générale des Entreprises confirme que la surveillance du règlement UE 2024/1689 s'appuiera sur les administrations et autorités déjà compétentes dans leur secteur plutôt que sur un régulateur unique.
Créer une formation IA certifiante RS : un métier à part entière
La même obligation qui pèse sur votre organisme pèse sur vos entreprises clientes. Chacune doit désormais former ses salariés qui utilisent l'IA, et beaucoup n'ont ni le temps ni les ressources pour construire ce parcours seules.
C'est un marché réel pour un organisme de formation qui structure une offre adaptée, éventuellement adossée à une certification enregistrée au répertoire spécifique via France compétences, valable jusqu'à 5 ans et reconnue comme preuve de compétences complémentaires. Un parcours adossé à ce type de certification rassure une entreprise cliente qui doit elle-même justifier sa démarche auprès de ses propres salariés.
Créer une formation qui répond à une obligation réglementaire, cadrer son référentiel et la faire enregistrer, c'est un métier, pas une improvisation de dernière minute.
Ce que suppose un cadrage sérieux
- Un référentiel traduit en objectifs pédagogiques observables, pas une liste de thèmes.
- Un programme structuré en modules, séquences et évaluations alignés sur la certification visée.
- Un dossier livré dans le format attendu par l'entreprise cliente, prêt à être animé.
Cela suppose de partir du bon cadrage d'une certification RS existante pour construire un parcours prêt à être animé. Le choix du certificateur ou organisme habilité RS conditionne d'ailleurs la solidité de l'ensemble : une offre IA mal cadrée sur ce point perd toute crédibilité face à un client qui compare plusieurs organismes.
Les organismes qui se positionnent tôt sur ce créneau, pendant que la demande de formations IA progresse déjà sur le marché du CPF, prennent une longueur d'avance avant que l'offre ne se banalise.
Une entreprise cliente qui vient de recevoir une alerte de son service juridique sur cette obligation ne cherche pas un cours générique sur l'IA. Elle cherche un partenaire capable de cadrer un parcours qui tient la route devant un contrôle, avec un référentiel reconnu, un programme documenté et des preuves de compétences à l'arrivée.
3 gestes à engager avant la rentrée
Pas besoin d'un chantier de 6 mois pour se mettre en règle. Ces 3 gestes suffisent à couvrir l'essentiel exigé par l'article 4 du règlement UE 2024/1689 avant tout contrôle.
- Cartographier les usages IA réels : lister les outils utilisés poste par poste, sans se limiter aux usages officiellement validés.
- Former, avec preuve à l'appui : organiser une action de formation adaptée à chaque profil et en garder la trace.
- Documenter pour un contrôle : conserver les supports, les dates et les attestations dans un dossier consultable.
Pour les organismes qui veulent transformer cette contrainte en offre, faire cadrer une formation IA autour d'une certification RS existante, jusqu'à un parcours prêt à être animé, évite les allers-retours et les refus de certificateur en cours de route.
Aucun de ces 3 gestes n'exige un budget disproportionné. Ce qui compte, c'est de commencer avant qu'un contrôle ne révèle l'absence totale de démarche, plutôt que d'attendre une échéance qui, elle, est déjà passée depuis février 2025.
