Depuis le 2 février 2025, l'article 4 du règlement européen sur l'intelligence artificielle — l'« AI Act » — impose à toute organisation dont le personnel utilise l'IA de garantir un « niveau suffisant de maîtrise de l'IA ». Concrètement : si vos équipes se servent de ChatGPT, Copilot, Gemini ou d'un outil métier doté d'IA, elles doivent comprendre ce qu'elles font, les risques associés, et les règles à respecter.
Cette obligation est déjà en vigueur. Mais jusqu'ici, elle vivait un peu dans le flou : pas d'autorité clairement chargée de la contrôler, pas d'échéance concrète. Cela change cet été.
Ce qui se passe le 2 août 2026
À partir du 2 août 2026, les autorités nationales de surveillance du marché commencent officiellement à superviser l'application de l'article 4. Ce sont elles qui pourront vérifier que les entreprises respectent leur obligation de « maîtrise de l'IA ».
Autrement dit : l'obligation existait sur le papier depuis dix-huit mois ; à partir d'août 2026, elle devient contrôlable. On passe d'un texte à une application réelle.
Un point souvent mal compris mérite d'être posé clairement : ce n'est pas un nouveau report. Le Digital Omnibus — le paquet de simplification européen — a bien décalé une partie de l'AI Act : les systèmes dits « à haut risque » sont repoussés à décembre 2027. Mais l'article 4 n'a jamais été reporté. Il s'applique depuis février 2025, et sa supervision démarre bien cet été. Le Digital Omnibus propose seulement d'en assouplir la formulation (soutenir la montée en compétence de vos équipes plutôt que la garantir), sans supprimer ni l'obligation, ni son contrôle.
Ce que veut dire « maîtrise de l'IA »
Le terme peut intimider. Il ne s'agit pourtant pas de faire de vos salariés des experts techniques. La « maîtrise de l'IA » (ou AI literacy) désigne un socle de bons réflexes, proportionné à l'usage réel :
- comprendre ce qu'est — et n'est pas — une IA générative (une machine à produire du vraisemblable, pas du vrai) ;
- savoir qu'elle peut inventer des faits, des chiffres ou des références avec aplomb (les « hallucinations ») ;
- ne jamais y coller de données confidentielles ou personnelles sans précaution ;
- toujours relire et vérifier ce qu'elle produit avant de l'utiliser.
Rien d'inaccessible. Une sensibilisation courte suffit à couvrir l'essentiel pour la grande majorité des TPE.
Est-ce que ma TPE est concernée ?
Presque certainement, oui, dès lors qu'au moins un collaborateur utilise l'IA dans son travail. L'article 4 ne fait aucune distinction de taille : une entreprise de trois personnes est concernée au même titre qu'un grand groupe.
Et l'IA est déjà partout, souvent sans qu'on l'ait vraiment « décidé » :
- un commercial qui rédige ses emails avec ChatGPT ;
- une assistante qui résume un compte rendu avec Copilot ;
- un graphiste qui génère des visuels ;
- un logiciel de comptabilité ou de relation client qui embarque de l'IA « sous le capot ».
Si l'un de ces cas vous parle, vous entrez dans le champ de l'article 4.
Ce que vous risquez vraiment
Soyons factuels, sans dramatiser. Les manquements à l'article 4 relèvent d'un niveau de sanction intermédiaire dans l'AI Act : jusqu'à 7,5 millions d'euros ou 1 % du chiffre d'affaires annuel mondial, le montant le plus élevé des deux étant retenu.
Faut-il en conclure qu'une TPE va écoper de plusieurs millions d'euros pour un salarié non formé ? Non. Ces plafonds visent d'abord les manquements graves et les acteurs importants. Pour une petite structure, le risque réel est ailleurs — et il est souvent plus immédiat :
- Commercial. De plus en plus de donneurs d'ordre, d'assureurs et d'appels d'offres réclament la preuve d'une démarche de conformité IA. Ne pas l'avoir, c'est risquer de perdre un marché, bien avant tout contrôle.
- Réputationnel. Un incident concret — une fuite de données clients dans un prompt, un contenu erroné diffusé au nom de l'entreprise — fait plus de dégâts qu'une amende hypothétique.
L'ouverture du contrôle en août 2026 n'invente pas le risque : elle le rend visible, et donne une raison de plus de s'y mettre maintenant.
La bonne nouvelle : la mise en conformité est simple
Contrairement aux volets « haut risque » de l'AI Act, qui supposent des audits lourds, l'article 4 demande quelque chose de raisonnable pour une TPE : sensibiliser vos équipes, et pouvoir le prouver.
Deux livrables suffisent à couvrir l'essentiel :
- Une sensibilisation de vos collaborateurs aux bons réflexes : nature de l'IA générative, confidentialité, vérification humaine, usages à éviter.
- Une preuve de cette sensibilisation : une attestation nominative et datée, que vous pouvez présenter en cas de contrôle ou à la demande d'un client.
C'est exactement ce que la réglementation attend : non pas un diplôme, mais une démarche réelle et traçable.
Par où commencer avant le 2 août
Il vous reste quelques semaines. Ce n'est pas le moment de bâtir un plan de formation en dix modules ; c'est le moment de poser les bases et d'en garder la trace.
Le plus rapide, c'est de faire le point sur votre exposition réelle. Le diagnostic gratuit de Chartia vous dit, en dix questions et deux minutes, quelles obligations IA s'appliquent concrètement à votre entreprise — et si l'article 4 vous concerne.
Ensuite, la formation de sensibilisation Chartia (courte, pensée pour des non-spécialistes) délivre à chaque salarié son attestation nominative : la preuve attendue, générée en quelques minutes.
À jour de juillet 2026. Chartia est un outil documentaire de conformité, pas un cabinet de conseil juridique : pour une situation particulière ou un usage à haut risque, l'avis d'un avocat reste recommandé.
Faites le diagnostic gratuit et voyez où vous en êtes avant l'été.