Que demande l'article 4 ?

Les fournisseurs et les déployeurs de systèmes d'IA prennent des mesures pour favoriser le développement de la maîtrise de l'IA par leur personnel et les autres personnes s'occupant du fonctionnement et de l'utilisation des systèmes d'IA pour leur compte. Ils tiennent compte des connaissances techniques, de l'expérience, de l'éducation et de la formation de ces personnes, du contexte d'utilisation et des personnes à l'égard desquelles les systèmes sont utilisés.

S'applique-t-il si nous utilisons seulement ChatGPT, Claude ou Copilot ?

Oui. Une entreprise qui utilise un système d'IA sous sa propre autorité est un déployeur (article 3, point 4), et l'article 4 s'applique aux déployeurs quel que soit le niveau de risque. La Commission cite l'exemple de salariés qui rédigent des textes publicitaires ou traduisent avec ChatGPT : ils doivent être informés des risques particuliers, comme les hallucinations.

Depuis quand, et qui contrôle ?

L'article 4 s'applique depuis le 2 février 2025. Les autorités nationales de surveillance du marché le contrôlent et le font respecter à partir du 2 août 2026, selon les sanctions prévues par le droit national. Le Bureau de l'IA ne fait pas appliquer l'article 4.

Faut-il un certificat ou un test ?

Non. Selon la Commission, aucun certificat n'est nécessaire et l'article 4 n'impose pas de mesurer les connaissances des salariés. Les organisations peuvent tenir un registre interne des formations et des autres actions d'accompagnement.

Une formation à l'IA est-elle obligatoire au titre de l'article 4 ?

Selon la Commission, il n'existe pas de solution unique et aucune exigence stricte ni formation obligatoire n'est imposée. Ce dont une entreprise a besoin dépend de ses réponses aux quatre étapes ci-dessus. Souvent, demander seulement au personnel de lire la notice d'utilisation ne suffira pas.

Reprendre le répertoire de la Commission nous rend-il conformes ?

Pas automatiquement. Le répertoire rassemble plus de 40 initiatives de maîtrise de l'IA d'entreprises et d'organismes publics, du e-learning aux bootcamps. Selon la Commission, les reproduire n'emporte pas pour l'instant de présomption de conformité. Elle s'appuiera sur le répertoire pour les exemples publiés au titre de l'article 4, paragraphe 2.

L'omnibus numérique a-t-il supprimé l'obligation ?

Non. En novembre 2025, la Commission avait proposé de reporter l'obligation sur les États membres et la Commission. Le règlement (UE) 2026/1744 adopté maintient pour les fournisseurs et les déployeurs l'obligation de prendre des mesures et supprime l'exigence d'un niveau suffisant.

Faut-il un responsable IA ou un comité de gouvernance de l'IA ?

Non. Selon la Commission, aucune structure de gouvernance particulière n'est imposée pour respecter l'article 4.

L'article 4 prévoit-il des règles propres aux banques, aux assureurs ou à la santé ?

Non. Le Bureau de l'IA n'impose pas d'exigences sectorielles, mais le secteur, la finalité et le niveau de risque de chaque système d'IA doivent orienter la formation.

Nos développeurs doivent-ils aussi être formés ?

Les personnes diplômées ou expérimentées en développement d'IA maîtrisent normalement l'IA, mais selon la Commission cela dépend de l'outil et de leur qualification. Vérifiez qu'elles connaissent vos systèmes d'IA, leurs risques et la façon de les atténuer, ainsi que les aspects juridiques et éthiques.

Maîtrise de l'IA selon l'AI Act (article 4) : ce que doivent faire les entreprises qui utilisent des outils d'IA

Dernière mise à jour 9 novembre 2026

L'article 4 du règlement sur l'intelligence artificielle (AI Act) est la seule obligation du règlement qui s'applique déjà à presque toutes les entreprises qui utilisent l'IA. Il s'applique depuis le 2 février 2025 et vise une entreprise dont les équipes rédigent avec ChatGPT, codent avec Claude Code ou résument des documents avec Copilot. Le train de mesures omnibus numérique sur l'IA, le règlement (UE) 2026/1744, a réécrit l'article en juillet 2026. Il reste une obligation.

Cette page reprend le texte de l'article 4 et la définition de l'article 3, point 56, ce qu'attendent les questions-réponses de la Commission européenne sur la maîtrise de l'IA, la date du contrôle par les autorités nationales, et une checklist. Sources : EUR-Lex et la Commission, vérifiées le 9 novembre 2026. Ceci n'est pas un conseil juridique.

Créer un espace entrepriseou écrivez à contact@standardcompute.com

English Deutsch Nederlands Español Italiano Svenska Norsk Dansk Suomi Polski

Réponses courtes

Que demande l'article 4 ?: Les fournisseurs et les déployeurs de systèmes d'IA prennent des mesures pour favoriser le développement de la maîtrise de l'IA par leur personnel et les autres personnes s'occupant du fonctionnement et de l'utilisation des systèmes d'IA pour leur compte. Ils tiennent compte des connaissances techniques, de l'expérience, de l'éducation et de la formation de ces personnes, du contexte d'utilisation et des personnes à l'égard desquelles les systèmes sont utilisés.
S'applique-t-il si nous utilisons seulement ChatGPT, Claude ou Copilot ?: Oui. Une entreprise qui utilise un système d'IA sous sa propre autorité est un déployeur (article 3, point 4), et l'article 4 s'applique aux déployeurs quel que soit le niveau de risque. La Commission cite l'exemple de salariés qui rédigent des textes publicitaires ou traduisent avec ChatGPT : ils doivent être informés des risques particuliers, comme les hallucinations.
Depuis quand, et qui contrôle ?: L'article 4 s'applique depuis le 2 février 2025. Les autorités nationales de surveillance du marché le contrôlent et le font respecter à partir du 2 août 2026, selon les sanctions prévues par le droit national. Le Bureau de l'IA ne fait pas appliquer l'article 4.
Faut-il un certificat ou un test ?: Non. Selon la Commission, aucun certificat n'est nécessaire et l'article 4 n'impose pas de mesurer les connaissances des salariés. Les organisations peuvent tenir un registre interne des formations et des autres actions d'accompagnement.

Le texte de l'article 4 et de l'article 3, point 56

Article 4, paragraphe 1, tel que remplacé par le règlement (UE) 2026/1744 : « Les fournisseurs et les déployeurs de systèmes d'IA prennent des mesures pour favoriser le développement de la maîtrise de l'IA par leur personnel et les autres personnes s'occupant du fonctionnement et de l'utilisation des systèmes d'IA pour leur compte, en prenant en considération leurs connaissances techniques, leur expérience, leur éducation et leur formation, ainsi que le contexte dans lequel les systèmes d'IA sont destinés à être utilisés, et en tenant compte des personnes ou des groupes de personnes à l'égard desquels les systèmes d'IA sont destinés à être utilisés. Cette obligation ne contraint pas les fournisseurs ou les déployeurs à garantir un niveau spécifique de maîtrise de l'IA par un individu. »

Les paragraphes 2 et 3 visent les autorités. La Commission et les États membres soutiennent les fournisseurs et les déployeurs, en particulier les PME, et la Commission publie sur la plateforme d'information unique des exemples pratiques de la manière de respecter l'obligation. Le Comité IA adopte des recommandations qui tiennent compte des cadres européens de compétences.

L'article 3, point 56, que l'omnibus n'a pas modifié, définit la notion : « “maîtrise de l'IA”, les compétences, les connaissances et la compréhension qui permettent aux fournisseurs, aux déployeurs et aux personnes concernées, compte tenu de leurs droits et obligations respectifs dans le contexte du présent règlement, de procéder à un déploiement des systèmes d'IA en toute connaissance de cause, ainsi que de prendre conscience des possibilités et des risques que comporte l'IA, ainsi que des préjudices potentiels qu'elle peut causer ».

Qui est concerné

Votre entreprise, dès qu'elle utilise un système d'IA dans son activité professionnelle. L'obligation vise les fournisseurs comme les déployeurs et ne se limite pas aux systèmes à haut risque. Une entreprise qui achète et utilise des outils d'IA est un déployeur. Celle qui développe un système d'IA et le met sur le marché ou en service sous son propre nom est un fournisseur.

Votre personnel et les autres personnes qui agissent pour votre compte. Selon la Commission, l'article 4 concerne toute personne de l'organisation qui utilise directement un système d'IA. Les « autres personnes » ne sont pas des salariés mais des personnes relevant au sens large de l'organisation, par exemple un prestataire, un sous-traitant ou un client. Les personnes qui travaillent pour un prestataire ont besoin des compétences en IA que leur tâche exige, comme les salariés.

Les entreprises hors de l'UE. D'après la Commission, l'article 4 s'applique comme le reste de l'AI Act aux acteurs établis dans l'UE et hors de l'UE, dès lors que le système d'IA est mis sur le marché de l'Union, utilisé dans l'Union ou que son utilisation a un effet sur des personnes situées dans l'UE.

Ce que devient le « niveau suffisant »

L'article 4 initial demandait de « garantir, dans toute la mesure du possible, un niveau suffisant de maîtrise de l'IA ». L'omnibus numérique a remplacé cette formulation. Selon la Commission, assurer la maîtrise de l'IA reste une obligation, aucun niveau spécifique ou « suffisant » n'est imposé, et il n'y a pas d'obligation de mesurer les connaissances des salariés.

La Commission attend un programme adapté à l'organisation. Ses questions-réponses en fixent le contenu minimal :

Contenu minimal d'un programme de maîtrise de l'IA selon les questions-réponses de la Commission
Étape	La question à se poser	Ce qu'il faut consigner
Compréhension générale de l'IA	La question à se poser: Qu'est-ce que l'IA, comment fonctionne-t-elle, quelle IA utilisons-nous, quelles en sont les possibilités et les dangers ?	Ce qu'il faut consigner: Une courte introduction que chaque utilisateur suit avant d'obtenir l'accès
Votre rôle	La question à se poser: Développons-nous des systèmes d'IA, ou utilisons-nous des systèmes développés par une autre organisation ?	Ce qu'il faut consigner: Fournisseur ou déployeur, par système d'IA
Risque des systèmes d'IA	La question à se poser: Que doivent savoir les salariés sur ce système, quels risques doivent-ils connaître et comment sont-ils atténués ?	Ce qu'il faut consigner: Risques connus par outil, comme les hallucinations, des données confidentielles dans les prompts ou du code à relire
Personnes et contexte	La question à se poser: Que savent déjà ces personnes, que doivent-elles savoir de plus, dans quel secteur et à quelle fin le système est-il utilisé ?	Ce qu'il faut consigner: Contenu de formation par rôle, et pourquoi il convient à ce rôle

D'après les questions-réponses de la Commission sur la maîtrise de l'IA, mises à jour le 20 octobre 2026. Elles encouragent à couvrir les aspects juridiques et éthiques, dont la compréhension de l'AI Act.

La Commission ajoute que, dans bien des cas, se fier à la notice d'utilisation ou demander au personnel de la lire peut être inefficace. Des niveaux de formation différents selon les groupes sont admis.

Pour les systèmes d'IA à haut risque, il faut davantage. L'article 26, paragraphe 2, impose aux déployeurs de confier le contrôle humain à des personnes qui disposent des compétences, de la formation et de l'autorité nécessaires, et la Commission précise que cette obligation de formation demeure après l'omnibus. Les obligations des déployeurs de systèmes à haut risque de l'annexe III s'appliquent à partir du 2 décembre 2027.

Dates et contrôle

Calendrier de l'article 4
Date	Ce qui se passe	Source
2 février 2025	Ce qui se passe: L'article 4 s'applique, avec le reste des chapitres I et II de l'AI Act	Source: AI Act, article 113
2 août 2025	Ce qui se passe: Les États membres doivent avoir adopté leurs règles nationales de sanctions	Source: Questions-réponses de la Commission
24 juillet 2026	Ce qui se passe: Le règlement (UE) 2026/1744, omnibus numérique sur l'IA, est publié au Journal officiel et remplace l'article 4	Source: Journal officiel de l'UE
27 juillet 2026	Ce qui se passe: Le règlement (UE) 2026/1744 entre en vigueur	Source: Règlement (UE) 2026/1744, article 4
2 août 2026	Ce qui se passe: Les autorités nationales de surveillance du marché contrôlent et font respecter l'article 4	Source: Questions-réponses de la Commission
2 décembre 2027	Ce qui se passe: Les obligations des déployeurs de systèmes à haut risque de l'annexe III s'appliquent, dont le contrôle humain par du personnel formé (article 26, paragraphe 2)	Source: AI Act, article 113 modifié

Synthèse des textes officiels, vérifiée le 9 novembre 2026. Ceci n'est pas un conseil juridique.

Les autorités nationales peuvent prononcer des sanctions et d'autres mesures selon le droit national. La Commission souligne que toute sanction doit être proportionnée et fondée sur le cas d'espèce, en tenant compte de la nature et de la gravité de l'infraction et de son caractère intentionnel ou non. Une action serait plus probable si un incident résulte d'un manque de formation et d'accompagnement.

La Commission évoque aussi l'action privée : une personne qui subit un dommage peut agir en justice selon le droit national. L'AI Act lui-même ne crée ni infraction pénale ni droit à réparation.

Une checklist pratique

Huit étapes qui couvrent ce qu'attend la Commission et laissent une trace que vous pouvez présenter à une autorité. La checklist AI Act du déployeur place la maîtrise de l'IA à côté des autres obligations du déployeur.

Checklist maîtrise de l'IA pour les entreprises qui utilisent des outils d'IA
Étape	Ce qu'il faut faire	Preuve à conserver
1. Recenser les outils d'IA utilisés	Ce qu'il faut faire: Assistants conversationnels, fonctions d'IA d'autres logiciels, agents de code et API de modèles, avec les équipes qui les utilisent	Preuve à conserver: Inventaire IA avec un responsable et les utilisateurs de chaque outil
2. Fixer votre rôle par outil	Ce qu'il faut faire: Déployeur pour les outils que vous utilisez ; fournisseur pour les systèmes que vous développez et mettez en service sous votre nom	Preuve à conserver: Rôle noté dans l'inventaire
3. Noter les risques par outil	Ce qu'il faut faire: Hallucinations, données confidentielles ou personnelles dans les prompts, code non relu, contenu généré par IA publié	Preuve à conserver: Notes de risque par outil
4. Former par rôle	Ce qu'il faut faire: Un module de base pour tous, des modules approfondis pour les utilisateurs avancés et les développeurs, pour les managers qui autorisent l'usage, et pour le contrôle d'un système à haut risque	Preuve à conserver: Plan de formation avec le contenu de chaque rôle
5. Publier une politique d'utilisation de l'IA	Ce qu'il faut faire: Outils autorisés, données admises dans les prompts, relecture humaine des résultats, interlocuteur	Preuve à conserver: Politique datée et versionnée, par exemple à partir du modèle de politique d'utilisation de l'IA
6. Tenir les registres de formation	Ce qu'il faut faire: Date, participants, contenu et outil couvert ; aucun certificat n'est nécessaire	Preuve à conserver: Registre interne des formations
7. Inclure les prestataires	Ce qu'il faut faire: Les personnes qui exploitent ou utilisent l'IA pour votre compte ont besoin des compétences que leur tâche exige	Preuve à conserver: Clause contractuelle ou registres de formation du prestataire
8. Réviser à chaque changement	Ce qu'il faut faire: Nouvel outil, nouveau modèle ou nouvel usage : mettre à jour l'inventaire, les risques et la formation	Preuve à conserver: Dates de revue dans le registre

Ceci n'est pas un conseil juridique. Votre service juridique décide de ce que l'article 4 exige de votre entreprise.

Pour l'achat d'outils d'IA, le cahier des charges pour l'appel d'offres d'une passerelle LLM contient des exigences d'enregistrement des modèles et des fournisseurs par application, qui donnent à l'étape 1 une base fiable.

Les traces qu'une passerelle peut ajouter à votre dossier

Un registre de formation montre qui a été formé. Il est utile de savoir aussi qui utilise réellement quels modèles. Standard Compute est une façon de tenir cette trace pour les API de modèles, Claude Code et Claude Desktop. Organisez votre entreprise en équipes, invitez vos collègues par e-mail et donnez à chaque personne et à chaque application sa propre clé, le tout dans un seul compte entreprise. Choisissez les modèles que chaque clé peut utiliser, pour que chaque application et chaque membre de l'équipe dispose exactement des modèles que vous approuvez.

Chaque modification faite par un administrateur est enregistrée avec ses valeurs avant et après, y compris l'ajout de personnes et de clés, ce qui permet de rapprocher les accès du registre de formation. Connectez Microsoft Entra ID ou tout fournisseur d'identité SAML pour que vos équipes se connectent à Standard Compute avec leur compte professionnel.

Ces traces montrent les accès et l'usage. Elles ne remplacent pas un registre de formation et ne prouvent pas la maîtrise de l'IA.

Questions du juridique, de la conformité et des achats

Une formation à l'IA est-elle obligatoire au titre de l'article 4 ?: Selon la Commission, il n'existe pas de solution unique et aucune exigence stricte ni formation obligatoire n'est imposée. Ce dont une entreprise a besoin dépend de ses réponses aux quatre étapes ci-dessus. Souvent, demander seulement au personnel de lire la notice d'utilisation ne suffira pas.
Reprendre le répertoire de la Commission nous rend-il conformes ?: Pas automatiquement. Le répertoire rassemble plus de 40 initiatives de maîtrise de l'IA d'entreprises et d'organismes publics, du e-learning aux bootcamps. Selon la Commission, les reproduire n'emporte pas pour l'instant de présomption de conformité. Elle s'appuiera sur le répertoire pour les exemples publiés au titre de l'article 4, paragraphe 2.
L'omnibus numérique a-t-il supprimé l'obligation ?: Non. En novembre 2025, la Commission avait proposé de reporter l'obligation sur les États membres et la Commission. Le règlement (UE) 2026/1744 adopté maintient pour les fournisseurs et les déployeurs l'obligation de prendre des mesures et supprime l'exigence d'un niveau suffisant.
Faut-il un responsable IA ou un comité de gouvernance de l'IA ?: Non. Selon la Commission, aucune structure de gouvernance particulière n'est imposée pour respecter l'article 4.
L'article 4 prévoit-il des règles propres aux banques, aux assureurs ou à la santé ?: Non. Le Bureau de l'IA n'impose pas d'exigences sectorielles, mais le secteur, la finalité et le niveau de risque de chaque système d'IA doivent orienter la formation.
Nos développeurs doivent-ils aussi être formés ?: Les personnes diplômées ou expérimentées en développement d'IA maîtrisent normalement l'IA, mais selon la Commission cela dépend de l'outil et de leur qualification. Vérifiez qu'elles connaissent vos systèmes d'IA, leurs risques et la façon de les atténuer, ainsi que les aspects juridiques et éthiques.

Sources

Règlement (UE) 2024/1689 (AI Act) : article 3, point 56, article 4 dans sa version initiale, article 113 (EUR-Lex), vérifié le 2026-11-09
Règlement (UE) 2026/1744 (train de mesures omnibus numérique sur l'IA), JO L du 24 juillet 2026 : l'article 1er, point 5, remplace l'article 4 (EUR-Lex), vérifié le 2026-11-09
AI Act, article 4 : maîtrise de l'IA, texte consolidé (AI Act Service Desk, en anglais), vérifié le 2026-11-09
AI Act, article 26 : obligations des déployeurs de systèmes d'IA à haut risque (en anglais), vérifié le 2026-11-09
AI Act, article 113 : entrée en vigueur et application (en anglais), vérifié le 2026-11-09
Commission européenne : AI literacy, questions and answers (mis à jour le 20 octobre 2026, en anglais), vérifié le 2026-11-09
Commission européenne : living repository of AI literacy practices (en anglais), vérifié le 2026-11-09

Créez un espace entreprise, donnez à chaque personne et application sa propre clé avec les modèles que vous approuvez, et conservez la trace des accès à côté de votre registre de formation.

Créer un espace entreprise