Formation IA obligatoire en 2026 : ce qui change vraiment pour les PME au 2 août
La formation IA est déjà obligatoire pour votre PME depuis le 2 février 2025, au titre de l'article 4 du règlement européen sur l'intelligence artificielle. Ce qui bascule le 2 août 2026 n'est pas l'obligation, mais sa sanction : les autorités nationales pourront contrôler les entreprises et appliquer des amendes. Si vos équipes utilisent ChatGPT, Copilot ou un autre outil d'IA sans avoir été formées, vous êtes hors des clous, quelle que soit la taille de votre structure. Pour le cadre complet, voyez le guide complet de la formation IA en entreprise.
L'obligation existe depuis février 2025, pas août 2026
La date du 2 août 2026 ne crée aucune obligation nouvelle de formation : elle active les contrôles. Beaucoup d'articles laissent croire que l'obligation de former vos équipes démarre en août 2026. C'est faux. L'article 4 de l'AI Act s'applique depuis le 2 février 2025. Depuis cette date, tout employeur qui déploie un système d'IA doit garantir un niveau suffisant de maîtrise de l'IA chez les personnes concernées.
La confusion vient du calendrier en plusieurs étapes du règlement. Les interdictions et l'obligation de littératie IA sont entrées en application au 2 février 2025. Les règles de gouvernance et les obligations pour les modèles d'IA à usage général ont suivi le 2 août 2025. Le 2 août 2026, c'est l'étage de l'application qui se met en place : autorités nationales compétentes, régime de sanctions, contrôle effectif. Autrement dit, vous avez une obligation depuis dix-huit mois, mais le risque de sanction devient réel à l'été 2026.
Ce que dit l'article 4 : un niveau suffisant de maîtrise de l'IA
L'article 4 impose un résultat, pas un format de formation précis. Le texte demande aux fournisseurs et aux déployeurs de systèmes d'IA de prendre des mesures pour que leur personnel et les personnes agissant pour leur compte disposent d'un niveau suffisant de maîtrise de l'IA. Cette maîtrise, parfois appelée littératie IA, recouvre les compétences, les connaissances et la compréhension nécessaires pour utiliser ces outils de façon éclairée et mesurer les risques.
Concrètement, le niveau attendu dépend de trois facteurs : les connaissances techniques de vos équipes, le contexte d'usage des outils, et les personnes sur lesquelles l'IA produit des effets. Un cabinet comptable qui automatise le tri de documents avec l'IA générative n'a pas les mêmes besoins qu'une agence qui rédige du contenu client. Le règlement ne fixe ni durée minimale ni programme type, ce qui laisse de la marge, mais déplace la charge de la preuve sur vous.
Votre PME est concernée dès qu'un salarié utilise un outil d'IA
Aucun seuil d'effectif n'exonère de l'article 4. Une PME de huit personnes est soumise à la même obligation qu'un groupe de plusieurs milliers de salariés. Le critère n'est pas la taille, mais l'usage : dès que votre entreprise déploie un système d'IA dans son activité, vous entrez dans le champ du texte en tant que déployeur.
Or la plupart des PME sont déjà déployeuses sans en avoir conscience. Un commercial qui prépare ses relances avec ChatGPT, une assistante qui résume des comptes rendus avec Copilot, un chargé de communication qui génère des visuels : ce sont autant d'usages couverts. Si ces personnes n'ont reçu aucune sensibilisation aux limites des outils, aux risques de fuite de données personnelles (RGPD) ou à la qualité des prompts, vous ne respectez pas l'obligation, même si vous n'avez jamais déployé d'IA au sens technique.
Ce qui bascule le 2 août 2026 : contrôle et sanctions
À partir du 2 août 2026, les autorités nationales disposent des moyens de sanctionner. C'est l'échéance à laquelle la majorité des règles de l'AI Act entrent en vigueur et où l'application démarre, au niveau national comme européen. Les États membres doivent avoir désigné leurs autorités compétentes et adopté leurs régimes de sanctions.
Voici les principales étapes du calendrier d'application :
| Date | Ce qui s'applique |
|---|---|
| 2 février 2025 | Interdictions et obligation de maîtrise de l'IA (article 4) |
| 2 août 2025 | Règles pour les modèles d'IA à usage général, gouvernance |
| 2 août 2026 | Application de la majorité des règles, sanctions, contrôle, systèmes à haut risque de l'annexe III, transparence (article 50) |
| 2 août 2027 | Règles pour l'IA à haut risque intégrée à des produits réglementés |
Pour le détail de l'obligation de formation, l'article dédié à ce que l'article 4 de l'AI Act exige entre dans le mécanisme juridique.
Le Digital Omnibus ne vous exonère de rien sur la formation
Le report envisagé pour certains systèmes à haut risque ne touche pas l'obligation de formation. En 2026, la Commission européenne a proposé, dans le cadre du paquet Digital Omnibus, de lier l'application des règles sur les systèmes à haut risque de l'annexe III à la disponibilité d'outils de soutien, comme les normes harmonisées. Cette piste pourrait décaler l'entrée en application de certaines obligations à haut risque.
Attention au contresens : ce projet concerne les systèmes à haut risque, pas la littératie IA. L'article 4 reste applicable depuis février 2025 et n'est pas visé par ce report. Une PME qui se dirait protégée par le Digital Omnibus pour ne pas former ses équipes ferait une lecture erronée du texte. Tant que le règlement n'est pas formellement modifié, la prudence consiste à traiter l'obligation de formation comme pleinement en vigueur.
Les sanctions : montants et règle spécifique aux PME
Les amendes de l'AI Act se déclinent en trois paliers, avec un mécanisme protecteur pour les PME. L'article 99 du règlement prévoit des plafonds proportionnés à la gravité de l'infraction.
| Type d'infraction | Plafond |
|---|---|
| Pratiques d'IA interdites | 35 millions d'euros ou 7 % du chiffre d'affaires annuel mondial |
| Manquement aux autres obligations | 15 millions d'euros ou 3 % du chiffre d'affaires |
| Information incorrecte ou trompeuse | 7,5 millions d'euros ou 1 % du chiffre d'affaires |
Pour une grande entreprise, c'est le montant le plus élevé entre le pourcentage et la somme fixe qui s'applique. Pour les PME et les jeunes pousses, la règle s'inverse : c'est le montant le plus bas qui est retenu. Le manquement à l'obligation de formation ne relève pas du palier le plus lourd, réservé aux pratiques interdites, mais il reste un facteur de risque, notamment en cas d'incident lié à un usage non maîtrisé de l'IA. La sanction financière n'est d'ailleurs pas le seul enjeu : un litige avec un salarié ou un client peut faire de l'absence de formation une circonstance aggravante.
Ce qu'il faut documenter pour prouver votre conformité
Sans trace écrite, une formation réalisée ne vaut rien face à un contrôle. L'obligation de l'article 4 est une obligation de moyens, ce qui veut dire que vous devez pouvoir démontrer ce que vous avez mis en place. La documentation fait la différence entre une PME en règle et une PME exposée.
Gardez au minimum : le programme suivi et ses objectifs, les feuilles d'émargement ou preuves de connexion pour le distanciel, les attestations individuelles de formation, et la trace des actions de sensibilisation internes (chartes d'usage, notes de cadrage). Une formation passant par un organisme certifié Qualiopi produit nativement ces justificatifs, ce qui simplifie la preuve. Si vous gérez la montée en compétence en interne, formalisez quand même chaque étape.
Par où commencer avant le 2 août 2026
Une mise en conformité réaliste se construit en quelques semaines, pas en un jour. Voici un point de départ pragmatique :
- Cartographiez les outils d'IA réellement utilisés dans l'entreprise, y compris les usages informels via des comptes personnels.
- Repérez les profils exposés : qui manipule des données sensibles, qui produit des contenus diffusés à l'extérieur, qui décide sur la base de sorties d'IA.
- Définissez un niveau de maîtrise cible par profil, du simple usage prudent à l'usage avancé.
- Planifiez une action de formation adaptée, puis archivez les justificatifs.
Cette démarche rejoint les bonnes raisons de former vos équipes à l'IA au-delà de la seule contrainte réglementaire : réduction des erreurs, gains de temps mesurables, conduite du changement maîtrisée.
Questions fréquentes
La formation IA est-elle vraiment obligatoire pour une TPE ? Oui. L'article 4 ne prévoit aucune exemption liée à l'effectif. Une TPE qui utilise un outil d'IA dans son activité est concernée au même titre qu'une grande entreprise.
Que se passe-t-il concrètement le 2 août 2026 ? La majorité des règles de l'AI Act entrent en application et les autorités nationales commencent à contrôler et sanctionner. L'obligation de formation, elle, existe déjà depuis le 2 février 2025.
Quel type de formation satisfait l'article 4 ? Le règlement ne fixe pas de format imposé. Une action proportionnée aux usages réels de l'entreprise et aux profils concernés, documentée par des justificatifs, répond à l'obligation.
Quelles sanctions en cas de manquement ? Les amendes de l'AI Act vont jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires pour les infractions les plus graves. Pour les PME, c'est le montant le plus bas entre le pourcentage et la somme fixe qui s'applique.
Le Digital Omnibus supprime-t-il l'obligation de formation ? Non. Le projet vise certains systèmes à haut risque, pas la littératie IA. L'article 4 reste applicable.
Peut-on financer cette formation ? Oui. Plusieurs dispositifs existent, à commencer par votre OPCO. Voyez comment financer cette formation via votre OPCO et réduire votre reste à charge.
Faut-il former tout le monde de la même façon ? Non. Le niveau attendu dépend du rôle. Un usage avancé pour les équipes qui produisent avec l'IA, une sensibilisation plus légère pour les usages occasionnels.
Comment GrowthPerf accompagne votre mise en conformité
GrowthPerf est un organisme de formation certifié Qualiopi, spécialisé dans l'IA et l'automatisation pour les PME et les associations d'Île-de-France. Nous construisons votre mise en conformité à l'article 4 en partant de vos usages réels : cartographie des outils, définition des niveaux de maîtrise par profil, formation adaptée et remise des justificatifs exigés en cas de contrôle. L'objectif n'est pas de cocher une case, mais de rendre vos équipes autonomes et prudentes face à l'IA, tout en sécurisant votre adoption de l'IA en entreprise.
Pour bâtir un plan de mise en conformité avant le 2 août 2026, découvrez notre formation IA pour les entreprises ou repartez du guide complet de la formation IA en entreprise.