Depuis le 2 août 2026, les autorités nationales peuvent contrôler et sanctionner l'absence de démarche de littératie IA, prévue par l'article 4 du règlement (UE) 2024/1689 (l'AI Act). Ce qui change à cette date n'est pas le texte lui-même, il est en vigueur depuis le 2 février 2025, mais son entrée en contrôle effectif : les autorités de surveillance du marché sont désormais officiellement opérationnelles et peuvent relever un manquement. Pour un organisme de formation, cette actualité a une double portée : vous êtes vous-même concerné en tant que « déployeur » d'outils IA au quotidien, et vos clients le sont tout autant.
Ce qui suit explique ce qui change concrètement, pourquoi cela vous concerne directement, les réflexes à adopter dès maintenant, et comment transformer cette obligation en opportunité commerciale, une fois votre propre conformité engagée.
Ce qui change concrètement le 2 août 2026
Le pouvoir de contrôle et de sanction des autorités nationales devient effectif
Jusqu'au 1er août 2026, l'article 4 de l'AI Act existait juridiquement mais aucune autorité française ne pouvait, dans les faits, sanctionner un manquement à ce titre précis, le temps que les autorités nationales de surveillance du marché prévues par le règlement soient officiellement mises en place. Depuis le 2 août 2026, ce n'est plus le cas. Cette date change réellement l'équation : l'absence de démarche de littératie IA devient un manquement opposable, que l'autorité compétente peut relever à l'occasion d'un contrôle portant sur un autre sujet.
Ce qui ne change pas : l'obligation elle-même existe depuis février 2025
C'est le point de confusion le plus fréquent constaté sur le terrain : beaucoup de dirigeants découvrent l'article 4 à l'occasion de cette actualité et pensent qu'il s'agit d'une nouvelle obligation. Ce n'est pas le cas, le texte impose depuis le 2 février 2025 à tout « déployeur » de système d'IA de garantir un niveau suffisant de littératie IA à son personnel, sans seuil d'effectif. Ce qui vient de changer, c'est uniquement le risque associé à ne rien faire. Une entreprise qui aurait dû agir depuis février 2025 sans s'y être penchée n'a pas de « retard officiel » à rattraper dans un délai donné, mais elle est désormais exposée à ce que ce manquement soit constaté.
À noter également : le règlement (UE) 2026/1744 du 8 juillet 2026, dit « omnibus numérique », a réécrit l'article 4 pour en préciser la portée. Le texte formule désormais explicitement une obligation de moyens, prendre des mesures pour favoriser le développement de la maîtrise de l'IA, sans imposer de niveau de maîtrise individuel spécifique ni d'obligation de résultat. Cet ajustement, entré en vigueur fin juillet 2026, va plutôt dans le sens d'un assouplissement pour les petites structures que dans celui d'un durcissement : il ne remet pas en cause le principe de l'obligation ni son entrée en contrôle effectif le 2 août 2026, mais il clarifie ce qui est concrètement exigible.
| Avant le 2 août 2026 | Depuis le 2 août 2026 |
|---|---|
| Obligation de littératie IA en vigueur (depuis le 2 février 2025) | Obligation inchangée, toujours en vigueur |
| Aucune autorité ne pouvait sanctionner un manquement à ce titre | Les autorités nationales peuvent contrôler et sanctionner |
| Absence de démarche = risque théorique | Absence de démarche = manquement opposable en cas de contrôle |
Pourquoi cette actualité vous concerne-t-elle directement en tant qu'organisme de formation ?
Vous êtes vous-même « déployeur » d'IA au sens du règlement
Le réflexe naturel, pour un organisme de formation, est de lire cette actualité comme un sujet client, l'occasion de vendre une prestation. C'est une lecture incomplète. Le règlement retient la notion de « déployeur » : toute entité qui utilise un système d'IA sous sa propre autorité dans le cadre d'une activité professionnelle, sans seuil d'effectif. Un organisme de formation qui utilise un outil d'IA pour rédiger ses supports, gérer sa relation apprenant ou animer son LMS est concerné exactement comme n'importe quelle autre entreprise. Ce point mérite d'être traité en premier, avant même la question commerciale.
Les outils concernés au quotidien dans un organisme de formation
Concrètement, plusieurs usages courants dans le secteur de la formation professionnelle entrent dans le champ de l'article 4 : un assistant de rédaction pour produire des supports pédagogiques ou des contenus web, un chatbot de support apprenant, une fonctionnalité de scoring ou de recommandation intégrée à un LMS, ou encore un outil de génération de quiz et d'évaluations. La plupart des organismes qui utilisent ce type d'outils depuis un an ou deux n'ont, à ce jour, formalisé aucune démarche de littératie IA en interne, ce n'est pas propre au secteur, c'est la norme dans la plupart des TPE/PME françaises au 18 août 2026.
Les 3 réflexes à adopter dès maintenant
Dans ce qui a été observé sur le terrain, les organismes de formation qui s'en sortent le mieux ne sont pas ceux qui ont déployé un programme de formation exhaustif, mais ceux qui peuvent produire rapidement une trace tangible : qui a été sensibilisé, sur quels outils, à quelle date.
Cartographier vos usages IA internes
Lister précisément les outils d'IA effectivement utilisés dans votre organisme, pas seulement les outils « officiels », mais aussi les usages informels (un salarié qui utilise ChatGPT pour rédiger un mail type, par exemple). Cette cartographie sert de base à tout ce qui suit : sans elle, impossible de dimensionner correctement une démarche de littératie IA proportionnée, comme l'exige le texte.
Documenter une démarche, même minimale
Le règlement ne fixe aucun format imposé, un principe de proportionnalité s'applique selon le contexte et le rôle de chaque salarié. Pour un petit organisme, une session de sensibilisation courte, documentée par une feuille de présence et un support synthétique, suffit à constituer un début de démarche traçable. L'essentiel, à ce stade, n'est pas l'exhaustivité mais la preuve qu'une action a été engagée.
Anticiper une demande de preuve
Un contrôle RGPD élargi, ou un contrôle Qualiopi portant sur un autre sujet, peut désormais s'accompagner d'une question sur votre démarche de littératie IA, la CNIL étant pressentie en première ligne sur ce texte, en coordination avec la DGCCRF, dans l'attente de la désignation définitive des autorités compétentes par le projet de loi DDADUE encore en discussion. Autant préparer une réponse documentée maintenant plutôt que de découvrir la question le jour d'un contrôle.
C'est cette traçabilité, plus que l'ampleur de la démarche elle-même, qui rassure un auditeur ou une autorité de contrôle.
Transformer cette obligation en opportunité pour votre activité
Vos clients sont soumis à la même obligation que vous
Une fois votre propre conformité engagée, cette actualité ouvre une deuxième porte : vos clients entreprises, quelle que soit leur taille, sont soumis exactement à la même obligation, et la grande majorité d'entre eux n'y ont, au 18 août 2026, engagé aucune démarche formelle. Pour un organisme de formation certifié Qualiopi, c'est un marché de sensibilisation légitime à construire, sur un sujet où votre crédibilité de professionnel de la formation pèse plus lourd que celle d'un cabinet de conseil généraliste en IA.
La logique commerciale n'a de sens qu'une fois votre propre conformité à l'article 4 traitée : difficile de vendre une démarche de littératie IA à un client sans pouvoir démontrer que votre propre organisme l'a lui-même engagée. Un guide dédié détaille comment construire et vendre une offre de formation littératie IA à vos clients, une fois que cette étape préalable est en ordre.
Questions fréquentes sur l'AI Act et la littératie IA
Non. L'obligation de littératie IA prévue par l'article 4 de l'AI Act existe depuis le 2 février 2025. Ce qui change le 2 août 2026, c'est uniquement l'entrée en fonction du pouvoir de contrôle et de sanction des autorités nationales, qui n'était pas effectif jusque-là. Il n'y a donc pas de nouveau délai à respecter, mais un risque désormais réel de constatation en cas de manquement.
Il l'a surtout clarifiée. Le règlement (UE) 2026/1744 a réécrit l'article 4 pour préciser qu'il s'agit d'une obligation de moyens, prendre des mesures proportionnées, sans exiger un niveau de maîtrise IA spécifique par individu ni garantir un résultat donné. Cela ne dispense en rien de la démarche : l'entrée en contrôle effectif du 2 août 2026 reste inchangée, seule la façon dont l'obligation est formulée a été précisée.
Oui. Dès qu'un organisme de formation utilise un outil d'IA en interne, assistant de rédaction, chatbot, fonctionnalité intégrée à un LMS, il est lui-même « déployeur » au sens du règlement, sans exception liée à son secteur d'activité ni à sa certification Qualiopi. Cette conformité interne est un sujet distinct de toute offre commerciale que l'organisme pourrait proposer à ses clients sur le même thème.
Il n'existe pas, à ce jour, de barème de sanction autonome et chiffré propre à l'article 4. En pratique, l'absence de démarche de littératie IA s'ajoute comme facteur aggravant lorsqu'un contrôle porte sur un autre sujet, une fuite de données, un biais discriminatoire, une décision automatisée contestée. Le risque est donc indirect mais réel, et il grandit à mesure que les autorités affinent leur doctrine de contrôle.
Le règlement n'impose aucun document type. En pratique, une preuve simple suffit à démontrer qu'une démarche a été engagée : compte-rendu ou feuille de présence d'une session de sensibilisation interne, support utilisé, date de réalisation. L'essentiel est de pouvoir présenter cette preuve rapidement en cas de demande, plutôt que de devoir l'improviser le jour d'un contrôle.
Pas directement, l'article 4 de l'AI Act est un texte européen distinct du référentiel Qualiopi. Mais un contrôle Qualiopi, notamment un audit de surveillance, peut dans les faits être l'occasion pour l'auditeur ou pour l'organisme lui-même de vérifier plus largement l'état de sa conformité réglementaire, y compris sur des sujets connexes comme l'usage de l'IA. Traiter les deux sujets en parallèle plutôt qu'en silo reste la pratique la plus sûre.
Rien de rétroactif ne s'applique : il n'existe pas de sanction automatique pour la période antérieure au 2 août 2026, puisque le pouvoir de contrôle n'était pas encore effectif. En revanche, à partir de cette date, l'absence de démarche devient un manquement constatable si un contrôle a lieu. Le plus efficace est d'engager une démarche minimale dès maintenant plutôt que de chercher à justifier l'absence d'action passée, aucune autorité n'exige de rattrapage rétroactif, seulement une situation conforme au moment du contrôle.
Sécurisez votre conformité à l'article 4 de l'AI Act
Si vous voulez faire un point rapide sur votre conformité à l'obligation de littératie IA de l'AI Act, ou structurer une offre à destination de vos clients sur ce sujet, l'équipe COPILOF peut échanger avec vous sur votre situation.