Règlement (UE) 2024/1689 · AI Act · Article 4
Réponse directe : oui, l’AI Act impose à de nombreuses organisations d’assurer un niveau suffisant de “littératie/alphabétisation IA” pour le personnel (et toute personne opérant l’IA pour leur compte). Mais non, il n’existe pas un cours officiel unique ni un certificat obligatoire.
- But : usage informé (limites, risques, validation, supervision humaine).
- Par rôle : profondeur différente selon l’exposition au risque.
- Preuves internes : programme, supports, présence, politiques, checklists.
Ce que l’article 4 exige vraiment
L’article 4 ne décrit pas un cours “standard”. Il impose aux fournisseurs et déployeurs de prendre des mesures pour que le personnel (et les personnes opérant l’IA pour leur compte) dispose d’une littératie IA suffisante : comprendre les risques et éviter les dommages.
Qui est concerné (même si vous ne “vendez” pas d’IA)
Les organisations qui utilisent l’IA en interne sont concernées : marketing, support, RH, opérations, finance, automatisation, etc.
Exemples fréquents
- Marketing/ventes : contenus, propositions, messages, supports.
- Support : chatbots, tri des tickets, réponses suggérées.
- RH : support documentaire, process internes.
- Ops/finance : reporting, analyse, détection d’anomalies.
• Conformité & Legal Tech · Formation IA pour employés · Services IA · Intégration & mise en œuvre IA
Que doit contenir une littératie IA “suffisante”
Pas de “one size fits all”. Un minimum solide : formation par rôle + règles d’usage + standards de qualité.
Ce que vous utilisez, pour quoi, limites, supervision.
Hallucinations, biais, sécurité, RGPD, IP, traçabilité.
Templates, checklists, règles de relecture.
Procédures en cas d’erreur grave, fuite, impact élevé.
Comment le prouver : dossier interne (sans certificat unique)
- Programme par rôle + objectifs.
- Supports (guides, checklists, exemples).
- Présences (incluant prestataires si besoin).
- Politique d’usage de l’IA (données, IP, canaux autorisés).
- Règles de revue humaine + échantillons de QA.
- Plan de mise à jour (périodique + changements d’outils/risques).
Cas à haut risque : supervision humaine et rôles clairs
Plus le risque est élevé, plus la supervision humaine doit être opérationnelle (rôles, autorité, procédures), au-delà d’une formation générale.
Dates clés + checklist
- 2 fév 2025 : dispositions générales (dont littératie IA) + interdictions applicables.
- 2 août 2026 : application de la majorité des règles + démarrage de l’enforcement.
- 2 août 2027 : délais étendus pour certains cas à haut risque “produits régulés”.
- Inventaire des outils/systèmes IA utilisés.
- Attribution des rôles (déploiement, supervision, data/sécu).
- Cartographie des risques par cas d’usage.
- Politique d’usage + règles “interdites”.
- Formation par rôle (base + spécifique + renforcée si besoin).
- Checklists qualité + revue humaine.
- Preuves internes + refresh périodique.
Note : contenu informatif, pas un avis juridique.
FAQs
Doit-on former tout le monde ?
Pas forcément. Priorité aux personnes qui utilisent l’IA (et qui l’opèrent pour vous). Profondeur selon rôle et risque.
Existe-t-il un certificat AI Act obligatoire ?
Pas de certificat européen unique obligatoire. Gardez un dossier interne clair.
Un guide d’utilisation suffit-il ?
Souvent non. Combinez formation + règles + checklists + revue humaine si nécessaire.
À quelle fréquence mettre à jour ?
À chaque changement d’outil/risque, plus une révision périodique (trimestrielle/semestrielle).
Comment Bastelia peut aider ?
Parcours par rôle, politiques d’usage, checklists QA et pack d’évidence. Contact : info@bastelia.com.