Article 4 du règlement IA expliqué: l'obligation de littératie en IA
Temja·18 juin 2026· 8 min read
the short version
- →L'article 4 s'applique depuis le 2 février 2025. C'est du droit en vigueur, pas un projet à venir.
- →Il demande que les personnes qui utilisent l'IA pour votre compte la comprennent assez bien pour s'en servir en sécurité.
- →Il n'y a aucun certificat à acheter. Ce qui compte, c'est que vos équipes sachent repérer un risque et réagir, et que vous puissiez le montrer.
- →Les pouvoirs de sanction sont arrivés le 2 août 2025. La plupart des entreprises constituent leurs preuves maintenant, avant la vague du 2 août 2026.
Il y a un siècle, les usines ont appris une règle et ne l'ont jamais oubliée. Une machine puissante exige des personnes formées. On ne monte pas sur un chariot élévateur parce qu'une notice affirme qu'il est sûr. On passe un permis, on s'exerce avec les mains, on signale l'incident évité de justesse. L'article 4 du règlement IA porte cette règle dans le bureau. Vos équipes utilisent désormais la machine la plus puissante qu'elles aient jamais eue, et la loi pose une question simple: savent-elles s'en servir?
Ce que dit vraiment l'article 4
Le texte est court. Les fournisseurs et les déployeurs de systèmes d'IA doivent prendre des mesures pour garantir un niveau suffisant de littératie en IA chez leur personnel et chez toute personne qui utilise l'IA pour leur compte. Il faut tenir compte du rôle de la personne, de son expérience et de son contexte. Toute l'obligation tient dans cette phrase.
Lisez bien le mot littératie
La littératie parle des personnes, pas des outils. Ce n'est pas la preuve que vous avez acheté un produit approuvé. C'est la preuve que les humains qui utilisent l'IA savent voir quand quelque chose cloche et savent quoi faire ensuite.
La définition de la littératie en IA se trouve à l'article 3(56): les compétences, les connaissances et la compréhension qui permettent de faire un usage éclairé de l'IA, et de prendre conscience de ses possibilités, de ses risques et des préjudices qu'elle peut causer. Notez l'équilibre. Ce n'est pas seulement une affaire de danger. C'est une affaire d'usage compétent et confiant.
Qui est concerné
- Les déployeurs: toute entreprise qui utilise un système d'IA dans son travail. C'est presque tout le monde aujourd'hui.
- Les fournisseurs: les entreprises qui conçoivent ou vendent des systèmes d'IA.
- Les autres personnes qui utilisent l'IA pour votre compte: la Commission l'a dit clairement, cela couvre les prestataires, les sous-traitants et parfois des clients qui agissent pour vous.
Le dernier point surprend souvent. Si un prestataire fait tourner un agent IA dans votre processus, sa littératie vous concerne aussi. C'est pourquoi de nombreux fournisseurs remettent désormais à l'acheteur une attestation de littératie au moment de la vente.
Les dates qui comptent
L'article 4 n'attend pas le mois d'août 2026. Il s'applique déjà. Voici la chronologie qui structure la plupart des plans de conformité.
AI literacy applies
Article 4 is in force. Staff who use AI need a basic, role-fit understanding of it.
Tap a point.
Ce que « suffisant » veut dire en pratique
La loi ne vous remet pas de programme tout fait, et c'est voulu. Suffisant veut dire proportionné. Un data scientist et un employé du service comptable n'ont pas besoin de la même formation, parce qu'ils ne font pas face aux mêmes risques. La Commission privilégie une approche souple, fondée sur le rôle. Le vrai test est donc comportemental, pas scolaire.
La reconnaissance, c'est ce que vous savez. Le comportement, c'est ce que vous faites quand le chrono tourne et que la facture a l'air vraie.
C'est là que beaucoup de programmes échouent en silence. Une personne capable d'entourer l'e-mail de hameçonnage sur une diapositive a montré de la reconnaissance. Mettez la même personne devant une facture piégée mais crédible, en plein travail, et le savoir observé ne sert à rien. Le réflexe n'a jamais été construit. L'écart se mesure.
Injection-catch rate before and after hands-on drills, from a two-wave program. Knowing the risk is not the same as catching it live.
Le jumeau sévère: l'article 26
Pour les systèmes à haut risque, la littératie cesse d'être une simple bonne pratique. L'article 26(2) impose au déployeur de confier la supervision humaine à des personnes qui ont la compétence, la formation et l'autorité pour le faire, avec un vrai soutien. Lisez cela comme une porte. Pour tout déploiement à haut risque de l'annexe III, comme le recrutement, le crédit ou les services essentiels, un superviseur formé et habilité est une condition légale pour exploiter le système. La formation passe de confort à condition de conformité.
Ce qu'un manquement peut coûter
Les sanctions figurent à l'article 99. Elles se calculent sur votre chiffre d'affaires mondial, et le régulateur retient le plus élevé entre un pourcentage et un plafond fixe. Déplacez le curseur pour voir où se situerait votre organisation.
higher of 7% (€4m) or €35m fixed, so the fixed floor applies
higher of 3% (€2m) or €15m fixed, so the fixed floor applies
higher of 1% (€1m) or €7.5m fixed, so the fixed floor applies
Illustration of Article 99. The regulator picks the higher of a percentage and a fixed cap. Not legal advice.
Comment le prouver à un auditeur
C'est la partie que la plupart des équipes sous-estiment. Suivre la formation n'est pas l'obligation. Pouvoir montrer que la formation a marché, voilà l'obligation. Un programme incapable de produire cette trace n'a pas rempli son devoir. Il en a seulement eu l'intention.
- 1Reliez les rôles aux risquesRecensez qui utilise l'IA et ce que ces personnes peuvent atteindre. Plus un agent peut agir en leur nom, plus la littératie qu'elles doivent est élevée.
- 2Formez au comportement, pas à la présenceMisez sur la pratique, pas seulement sur des diapositives. Un relevé d'exercice vaut mieux qu'un certificat de participation, à chaque fois.
- 3Tenez une trace infalsifiableQui a été formé, sur quelle version du contenu, avec quel résultat, et re-testé dans le temps. Versionnez le contenu pour montrer ce que disait la loi à un instant donné.
- 4Re-testez régulièrementLa littératie s'érode et les outils changent. Une fois pour toutes n'est pas une défense.
La phrase à retenir
La compétence démontrée vaut mieux que la présence démontrée. Un certificat de fin de module dit qu'une personne a assisté à quelque chose. Un relevé d'exercice dit qu'elle a affronté une vraie menace et l'a arrêtée, ou a appris exactement ce qu'elle aurait coûté.
Testez-vous
Trois questions rapides. Si vous les avez toutes, vous êtes prêt à façonner un programme.
1. When did the Article 4 AI-literacy duty start to apply?
2. Article 4 asks you to prove which of these?
3. For a high-risk system, human oversight must be done by someone who is:
take these with you
- 01L'article 4 est en vigueur maintenant et demande de rendre les utilisateurs de l'IA compétents, en proportion de leur rôle.
- 02La littératie est comportementale. Le test, c'est de savoir si les gens agissent en sécurité dans des conditions réelles, pas s'ils ont regardé une vidéo.
- 03Pour les systèmes à haut risque, l'article 26 fait de la supervision formée une condition pour exploiter le système.
- 04La preuve est le livrable. Gardez une trace versionnée et infalsifiable de qui a été formé et de son résultat.
Questions people ask
L'article 4 est-il déjà en vigueur?
Oui. Il s'applique depuis le 2 février 2025. Les pouvoirs de sanction ont suivi le 2 août 2025, et la plupart des obligations à haut risque arrivent le 2 août 2026.
Les petites entreprises doivent-elles se conformer?
Oui. Il n'y a pas d'exemption liée à la taille. L'obligation est proportionnée, donc une petite structure au faible usage d'IA en doit moins qu'un grand groupe, mais l'obligation s'applique quand même.
Existe-t-il un certificat officiel d'article 4?
Non. Aucun certificat accrédité n'existe. Ce qui compte, c'est la preuve que vos équipes savent utiliser l'IA en sécurité, que vous conservez et pouvez montrer sur demande. Temja n'est pas un organisme de certification et ne fournit pas de conseil juridique.
Quelle est la façon la plus rapide de commencer?
Recensez qui utilise l'IA, donnez à ces personnes une formation pratique adaptée à leur rôle, et gardez une trace du résultat. La preuve de compétence est l'objectif.
from reading to reflex
See what trained behaviour looks like.
Run the 3 minute drill. No sign up, no card. Meet the poisoned invoice and find out if you reach stop in time.
keep reading