Maîtrise de l'IA : ce que l'article 4 demande aux PME

Dans un garage de Savoie, le responsable d'atelier dicte depuis six mois ses comptes rendus d'intervention à un assistant conversationnel. Personne ne le lui a demandé, personne ne le lui a interdit. Il ne sait pas quelles informations il peut coller dans la fenêtre de saisie, ni ce que l'outil fait de ce qu'il reçoit. C'est précisément cette zone grise que vise l'article 4 du règlement européen sur l'intelligence artificielle, consacré à la maîtrise de l'IA.

Ce texte, le règlement (UE) 2024/1689, est applicable depuis le 2 février 2025 pour ce chapitre. Il ne prévoit aucun seuil d'effectif ni de chiffre d'affaires. Une entreprise de cinq personnes qui utilise un assistant pour préparer ses devis entre dans le champ au même titre qu'un groupe industriel.

Ce que l'article 4 dit exactement

Le texte a été réécrit cet été. Le règlement (UE) 2026/1744 du 8 juillet 2026, entré en vigueur le 27 juillet 2026, remplace intégralement l'article 4. Dans sa version en vigueur, les fournisseurs et les déployeurs de systèmes d'IA prennent des mesures pour favoriser le développement de la maîtrise de l'IA par leur personnel et par les autres personnes qui utilisent ces systèmes pour leur compte. Le texte précise que cette obligation n'impose pas de garantir un niveau de maîtrise particulier chez une personne donnée. Vous pouvez lire la version consolidée du règlement sur EUR-Lex.

La formulation d'origine était plus exigeante. Elle demandait d'assurer, dans la mesure du possible, un niveau suffisant de maîtrise de l'IA. La Commission présente cette réécriture comme une simplification, avec un rôle renforcé de la Commission et des États membres dans la promotion de la maîtrise de l'IA, dans son annonce officielle sur l'entrée en vigueur de l'omnibus.

Le déplacement est net. On vous demande de prendre des mesures adaptées, pas de produire un résultat mesuré individu par individu. C'est une obligation de moyens, et elle porte sur ce que vous faites, pas sur ce que chacun sait.

Fournisseur ou déployeur : où se place une PME

Le règlement distingue deux rôles. Le fournisseur développe un système d'IA ou le met sur le marché européen. Le déployeur l'utilise sous sa propre autorité, dans un cadre professionnel.

La quasi-totalité des PME françaises sont des déployeurs. Un cabinet de courtage qui fait résumer des conditions générales par un assistant, une agence immobilière qui génère ses annonces, un cabinet comptable qui trie des pièces justificatives : tous déploient. Ils n'ont pas construit le modèle, ils s'en servent.

Cette distinction compte parce que les obligations lourdes du règlement, la documentation technique, l'évaluation de conformité, le marquage, pèsent sur les fournisseurs et sur les systèmes à haut risque. L'article 4, lui, ne fait pas ce tri. Il s'applique aux deux rôles et quel que soit le niveau de risque du système utilisé, y compris pour un simple assistant conversationnel.

Fermer ×

La Commission répond elle-même aux questions les plus fréquentes sur l’article 4.

Former ses salariés à l'IA : ce que l'obligation n'impose pas

Sur ce point, beaucoup d'offres commerciales vont plus loin que le texte. La Commission européenne a publié des questions-réponses sur la maîtrise de l'IA qui écartent plusieurs idées reçues.

Aucune formation précise n'est rendue obligatoire. Aucune certification n'est exigée. Aucun volume horaire n'est fixé. La Commission indique qu'aucun niveau spécifique ni suffisant n'est imposé, et que plusieurs approches sont recevables : une action de formation, des consignes internes, ou une documentation des instructions d'utilisation adaptée au contexte de travail.

Le règlement ne crée pas non plus d'éligibilité au compte personnel de formation. Le CPF relève du droit français de la formation professionnelle et de ses propres conditions. Un vendeur qui présente son catalogue comme rendu obligatoire par l'article 4, ou comme automatiquement finançable, vous raconte autre chose que ce que dit le texte.

Ce que vous devez faire, en revanche, est de regarder votre situation réelle : votre rôle, les systèmes que vos équipes utilisent, les risques qu'ils portent, les connaissances déjà présentes, et le contexte d'usage. Puis d'agir en conséquence, et de garder une trace de ce que vous avez fait.

Ce qu'une PME peut mettre en place en quelques semaines

Commencez par l'inventaire. Listez les outils d'IA réellement utilisés dans l'entreprise, y compris ceux que personne n'a validés. Dans la plupart des structures, cette liste réserve des surprises : un assistant installé sur un téléphone personnel, une extension de navigateur, un outil de transcription de réunion. L'inventaire est la base de tout le reste, parce qu'on ne forme pas les gens à des usages qu'on ignore.

Écrivez ensuite une note d'usage tenant sur une page. Quels outils sont autorisés, quelles données ne doivent jamais y être saisies, quels résultats exigent une relecture humaine avant d'être envoyés à un client, et qui répond aux questions en cas de doute. Cette note est en même temps votre mesure au titre de l'article 4 et votre protection au quotidien.

Le volet données mérite une attention particulière, car le règlement sur l'IA ne remplace pas le RGPD. Les deux textes s'appliquent en parallèle dès qu'un système traite des données personnelles. La CNIL a publié des fiches pratiques sur l'IA qui répondent aux questions concrètes de base et servent de point d'appui pour rédiger vos consignes.

Prévoyez enfin un temps collectif court, adapté aux postes concernés. Un atelier d'une demi-journée qui part des tâches réelles du service change davantage les pratiques qu'une présentation générale. Chez Smartia, c'est la logique de Parcours Métier, construit à partir des dossiers de l'équipe, et celle des Bases de l'IA pour un socle commun.

Ce que les autorités peuvent contrôler depuis le 2 août 2026

La supervision et l'application de l'article 4 relèvent des autorités nationales de surveillance du marché. La Commission indique dans ses questions-réponses qu'elles ont commencé à superviser et à faire appliquer ces règles à partir du 2 août 2026. Cette date est celle de l'entrée en application de la majorité des dispositions du règlement.

Sur les sanctions, il faut être précis. L'article 99 du règlement énumère les dispositions passibles d'amendes chiffrées : l'interdiction de l'article 5, puis les obligations des articles 16, 22, 23, 24, 26, 31, 33, 34 et 50. L'article 4 ne figure pas dans cette liste. Le régime applicable est celui du paragraphe 1, qui laisse aux États membres le soin de fixer des sanctions effectives, proportionnées et dissuasives, en tenant compte de la viabilité économique des PME.

Autrement dit, personne ne peut aujourd'hui vous annoncer un montant d'amende précis pour un manquement à l'article 4. Ce qui pèse davantage, en pratique, ce sont les demandes de vos clients grands comptes, les questions de votre assureur et votre position en cas d'incident causé par un usage mal encadré.

Votre action de cette semaine

Ouvrez un document vierge et dressez la liste des outils d'IA utilisés dans votre entreprise. Une colonne pour l'outil, une pour la personne ou le service qui s'en sert, une pour la tâche concernée, une pour le type de données qui y passent. Interrogez vos équipes plutôt que de deviner, et acceptez d'y trouver des usages que vous n'aviez pas validés.

Ce tableau prend une heure et constitue le point de départ obligé de tout le reste : les consignes, la formation, et la trace que vous pourrez montrer. Si vous voulez le relire avec quelqu'un avant d'aller plus loin, écrivez-nous.

Smartia accompagne les PME sur la mise en pratique de l'IA. Notre activité de formation n'est pas déclarée à ce jour, nous ne sommes pas certifiés Qualiopi et nos sessions ne sont pas éligibles au CPF. Nous le disons avant d'en parler, pas après.