Une PME qui utilise un assistant d'IA doit-elle former son personnel ?

Le texte de l'article 4 demande de prendre des mesures pour développer la maîtrise de l'IA du personnel qui utilise ces systèmes. Il ne fixe pas de niveau minimal et n'impose ni formation précise ni certification externe, selon la Commission européenne.

Quelles dates faut-il retenir ?

Les dates lues sur la page de la Commission sont : entrée en vigueur le 01/08/2024, application des règles de maîtrise de l'IA le 02/02/2025, application générale le 02/08/2026, et annexe III le 02/12/2027. Un omnibus a modifié certaines de ces dates : vérifiez-les au Journal officiel de l'Union européenne.

Une PME est-elle concernée par le règlement même si elle n'a pas développé d'IA ?

Oui, dès qu'elle utilise un système d'IA. Les obligations ne sont pas les mêmes pour un fournisseur qui conçoit un outil et pour une entreprise qui l'utilise, et la page de la Commission les distingue.

Règlement européen sur l'IA : obligations d'une PME

Le règlement européen sur l'IA, souvent appelé AI Act, fixe des règles pour les systèmes d'IA vendus ou utilisés dans l'Union européenne. Une PME n'a pas besoin d'en lire chaque article pour savoir ce qui la concerne. Elle doit repérer trois choses : ce qu'elle utilise, ce qu'on lui demande comme utilisatrice, et les dates à vérifier. Ce guide ne remplace pas le texte officiel, et il ne donne pas de conseil juridique.

Les dates lues sur la page de la Commission

La page de la Commission européenne sur le cadre réglementaire de l'IA donne le calendrier suivant :

Date	Ce qui s'applique
01/08/2024	Entrée en vigueur du règlement
02/02/2025	Interdictions de pratiques et obligations de maîtrise de l'IA
02/08/2025	Règles de gouvernance et obligations pour les modèles d'IA à usage général
Août 2026	Entrée en vigueur des règles de transparence
02/08/2026	Date générale d'applicabilité, avec quelques exceptions
02/12/2027	Systèmes à haut risque de l'annexe III, domaines sensibles
02/08/2028	Systèmes à haut risque intégrés à des produits réglementés, annexe I

La même page indique qu'un omnibus sur l'IA a modifié certaines dates, notamment celles des systèmes à haut risque. Ces dates ne doivent donc pas être reprises sans vérification. Confirmez-les au Journal officiel de l'Union européenne, qui fait foi.

L'obligation de maîtrise de l'IA, article 4

La Commission explique que l'article 4 oblige les fournisseurs et les utilisateurs de systèmes d'IA à prendre des mesures pour favoriser la maîtrise de l'IA de leur personnel et des autres personnes qui les utilisent. Les mesures tiennent compte des connaissances, de l'expérience, de la formation, du contexte d'utilisation et des personnes concernées.

Trois points à retenir :

le texte ne garantit pas de niveau précis à chaque personne ;
il n'impose ni formation particulière ni certification externe ;
il demande une démarche, c'est-à-dire des mesures documentées et adaptées au contexte.

La Commission doit aider les acteurs, notamment les PME, en publiant des exemples pratiques. C'est pourquoi la page former les équipes propose une méthode, plutôt qu'un programme unique.

L'information des personnes, article 50

Quand une personne interagit avec un système d'IA, comme un chatbot sur un site, elle doit être informée qu'elle parle à une IA. L'information doit être donnée au plus tard au moment de la première interaction, de manière claire et reconnaissable. Le texte vise surtout les fournisseurs de systèmes conçus pour dialoguer avec des personnes. La page de la Commission ne donne pas de date propre à cet article : elle renvoie au calendrier général.

Être fournisseur ou utilisateur

La distinction est importante. Un fournisseur conçoit ou fait concevoir un système d'IA pour le mettre sur le marché. Un utilisateur (ou déployeur) s'en sert dans son activité. La page de la Commission distingue ces deux rôles, mais le texte lu pour ce guide ne dit pas à quel rôle correspond un abonnement à un assistant utilisé par une PME. Une PME qui développe son propre outil, ou qui le commercialise sous son nom, peut être fournisseur. Dans le doute, la question se pose à la source officielle, avec le fournisseur de l'outil.

Ce qu'une PME peut faire dès maintenant

Lister les systèmes d'IA utilisés, dans le registre décrit dans la page gouvernance.
Noter pour chacun si un salarié ou un client interagit avec lui.
Prévoir une mesure de maîtrise pour chaque service, documentée et datée.
Vérifier les dates au Journal officiel avant toute décision de calendrier.
Demander au fournisseur ce qu'il a prévu pour la conformité de son outil.

Les obligations ne sont pas les mêmes selon l'outil et son usage : vérifiez le texte officiel pour chaque cas. Pour la liste des échéances à surveiller dans une petite structure, voir aussi le calendrier PME, et la page sur les limites de l'IA pour ce qui n'est pas acceptable.