L'article 4 de l'AI Act (règlement (UE) 2024/1689) impose depuis le 2 février 2025 à toute entreprise qui utilise un système d'IA de garantir la littératie IA de son personnel, sans seuil d'effectif. Ce n'est pas une nouveauté : ce qui change, c'est que depuis le 2 août 2026 les autorités nationales peuvent contrôler et sanctionner ce manquement. La grande majorité des TPE/PME françaises n'ont engagé aucune démarche formelle sur ce sujet. Pour un organisme de formation certifié Qualiopi, c'est un marché captif créé par la loi, pas par un effort marketing : ce guide explique comment construire et vendre cette offre en restant dans son propre cadre de conformité.
Vous trouverez ici le cadre légal exact de l'article 4, pourquoi le 2 août 2026 change la donne pour vos futurs clients, comment construire une offre proportionnée plutôt qu'un module générique, comment la positionner et la tarifer, et les deux pièges à éviter absolument en tant qu'organisme certifié Qualiopi.
Article 4 de l'AI Act : une obligation déjà en vigueur, pas une nouveauté
Ce que dit l'article 4 du règlement (UE) 2024/1689
L'article 4 de l'AI Act (règlement (UE) 2024/1689) impose aux fournisseurs et aux déployeurs de systèmes d'IA de prendre les mesures nécessaires pour garantir un niveau suffisant de littératie IA de leur personnel et de toute personne traitant, pour leur compte, le fonctionnement et l'utilisation de ces systèmes. J'ai vu passer beaucoup d'organismes de formation qui pensaient que cette obligation était encore hypothétique ou à venir : elle est en réalité applicable depuis le 2 février 2025. Ce qui change en 2026, ce n'est pas le texte, c'est sa mise en contrôle effective (voir section suivante).
Le texte ne fixe aucun format ni durée imposés. Il pose un principe : le niveau de littératie IA doit être adapté aux connaissances techniques, à l'expérience, à l'éducation et à la formation de ces personnes, ainsi qu'au contexte d'utilisation des systèmes d'IA et aux personnes ou groupes de personnes sur lesquels ces systèmes sont utilisés. C'est cette souplesse qui ouvre la porte à une offre de formation sur mesure, plutôt qu'un module générique.
Qui est concerné : tout « déployeur » d'IA, sans seuil d'effectif
Le règlement retient la notion de « déployeur », toute entité qui utilise un système d'IA sous sa propre autorité dans le cadre d'une activité professionnelle. Aucun seuil d'effectif n'est prévu : une TPE de cinq salariés qui rédige ses devis avec un assistant IA est concernée au même titre qu'un grand groupe. Concrètement, dès qu'une entreprise utilise un chatbot, un outil de scoring RH, un assistant de rédaction ou une fonctionnalité IA intégrée à un logiciel métier, elle entre dans le champ de l'article 4.
C'est précisément ce périmètre extrêmement large, et largement ignoré par les dirigeants de TPE/PME au 18 août 2026, qui constitue le marché que ce guide va vous aider à adresser.
Le 2 août 2026 : pourquoi l'obligation devient un vrai risque pour vos clients
Le pouvoir de contrôle et de sanction désormais activé
Jusqu'au 2 août 2026, l'article 4 existait sur le papier mais aucune autorité ne pouvait sanctionner un manquement au titre de l'AI Act, c'était une phase de tolérance de fait, le temps que les autorités nationales de surveillance du marché soient officiellement opérationnelles. Depuis cette date, ce n'est plus le cas : l'absence de démarche de littératie IA devient un manquement opposable, que l'autorité peut relever dans le cadre d'un contrôle. J'ai vu que beaucoup de dirigeants confondent encore les deux dates, retenez que le texte est là depuis février 2025, et que c'est uniquement le risque de contrôle qui vient de changer.
Il n'existe pas, à ce jour, de barème de sanction autonome et chiffré spécifiquement attaché à l'article 4 dans le règlement. En pratique, un manquement à la littératie IA s'ajoute comme facteur aggravant lorsqu'un contrôle porte sur un autre sujet, une fuite de données, un biais discriminatoire, une décision automatisée contestée. C'est un argument commercial à manier avec justesse : le risque est réel, mais il ne faut pas le présenter comme une amende automatique, ce qui serait inexact.
Autorités compétentes en France : CNIL, DGCCRF, et l'incertitude du projet de loi DDADUE
En France, la désignation définitive des autorités chargées de contrôler l'article 4 dépend du projet de loi DDADUE, encore en cours d'adoption au 18 août 2026. Dans l'attente, la CNIL est pressentie en première ligne pour le volet données personnelles, en coordination avec la DGCCRF, un contrôle RGPD élargi peut déjà, en pratique, inclure une demande de preuves de formation IA au même titre que les preuves de conformité RGPD habituelles.
Pour un organisme de formation, ce flou institutionnel n'est pas un frein commercial : c'est au contraire un argument pour agir maintenant plutôt que d'attendre une clarification qui peut prendre plusieurs mois.
En quoi la littératie IA est-elle une opportunité commerciale pour votre organisme de formation ?
Un marché captif créé par la réglementation, pas par vous
C'est un des rares cas où la demande ne vient pas d'un effort marketing, mais directement du texte de loi. Contrairement à une formation IA générative « grand public », où vous êtes en concurrence avec des dizaines d'acteurs sur un positionnement flou, la formation littératie IA article 4 répond à une obligation légale précise, datée, et déjà activée en matière de contrôle. J'ai vu que ce type d'offre se vend différemment : le client n'achète pas une montée en compétence « confort », il achète une mise en conformité qu'il sait déjà devoir traiter.
Le marché est d'autant plus ouvert que la majorité des entreprises françaises n'ont, au 18 août 2026, engagé aucune démarche formelle sur ce sujet, l'obligation reste largement méconnue en dehors des grands groupes déjà structurés sur la conformité RGPD. Pour un organisme de formation certifié Qualiopi, c'est un créneau où votre légitimité de professionnel de la formation pèse plus lourd que celle d'un cabinet de conseil généraliste en IA.
Le profil d'entreprise le plus demandeur (TPE/PME, fonction RH)
Dans ce que j'ai observé, les acheteurs les plus réactifs sont les TPE et PME de 10 à 250 salariés, souvent via leur fonction RH ou leur dirigeant lui-même, dans les secteurs où l'usage d'outils IA (rédaction, scoring, service client) s'est généralisé sans cadre formel. Ces entreprises n'ont ni service juridique dédié, ni référent conformité IA en interne, elles cherchent un prestataire qui leur livre une solution clé en main plutôt qu'un audit théorique.
Un deuxième profil, plus rare mais à fort volume, est l'entreprise de 50 salariés et plus qui doit, en parallèle, consulter son CSE sur ses projets d'IA générative, une contrainte distincte de l'AI Act, mais qui pousse souvent le dirigeant à traiter les deux sujets dans la foulée.
Construire une offre de formation littératie IA conforme
Les contenus attendus par le texte : un principe de proportionnalité, pas un programme imposé
L'article 4 ne prescrit aucun programme standard, aucune durée minimale, aucun contenu obligatoire ligne par ligne. Il pose un principe de proportionnalité : le niveau de littératie IA doit être adapté aux connaissances, à l'expérience et au contexte professionnel des personnes formées. J'ai vu des organismes se bloquer en cherchant un référentiel officiel qui n'existe pas, c'est justement cette absence de cadre rigide qui vous laisse la main pour construire une offre différenciante plutôt que de reproduire un module générique trouvé en ligne.
En pratique, une offre solide couvre a minima trois blocs : la compréhension générale du fonctionnement et des limites des systèmes d'IA utilisés (biais, hallucinations, fiabilité), les usages interdits et à haut risque au sens du règlement, et les bonnes pratiques propres aux outils réellement déployés dans l'entreprise cliente, pas une présentation théorique déconnectée de son quotidien.
Adapter le programme au rôle et au niveau de risque des usages IA de l'entreprise cliente
Le point de départ de toute offre crédible est un inventaire des usages IA réels de l'entreprise cliente : qui utilise quoi, pour quoi faire, avec quel niveau d'autonomie décisionnelle laissé à l'outil. Un salarié qui utilise un assistant de rédaction n'a pas les mêmes besoins qu'un manager qui s'appuie sur un outil de scoring pour des décisions RH. C'est cet inventaire, réalisé en amont, qui vous permet de segmenter votre programme par fonction plutôt que de vendre une session unique à toute l'entreprise.
Cette étape a un second bénéfice commercial : elle sert de point d'entrée pour élargir la mission au-delà de la seule formation, vers un accompagnement plus large sur la gouvernance IA de l'entreprise.
Durée, format et modalités pédagogiques réalistes pour une entreprise cliente
Sur le terrain, les formats qui se vendent le mieux restent courts : une demi-journée à une journée pour une sensibilisation transverse, complétée par des modules plus ciblés pour les fonctions à risque (RH, marketing, service client). Le distanciel fonctionne bien pour la partie sensibilisation générale ; le présentiel ou le distanciel synchrone reste préférable dès qu'il s'agit de travailler sur les usages concrets et les outils propres à l'entreprise.
Le texte n'impose pas de fréquence de renouvellement, mais une mise à jour annuelle, ou à chaque nouvel outil IA adopté par l'entreprise, est la pratique recommandée pour que la preuve de conformité reste actuelle.
Vendre cette offre : positionnement, tarifs et argumentaire
Présenter l'urgence sans posture commerciale agressive
Le risque avec ce type d'offre est de sombrer dans un discours anxiogène de type « vous risquez une amende », c'est à la fois inexact (il n'existe pas de sanction autonome chiffrée pour l'article 4 seul) et contre-productif commercialement. J'ai vu que l'argumentaire le plus efficace reste factuel et posé : rappeler que l'obligation existe depuis février 2025, que le contrôle est désormais possible depuis le 2 août 2026, et que l'absence de démarche pèse en cas de contrôle sur un autre sujet. Cette sobriété rassure plus qu'elle n'inquiète, et elle est cohérente avec votre posture d'expert conformité plutôt que de vendeur de peur.
Fourchette de prix observée sur le marché
Les tarifs observés pour une session de sensibilisation courte démarrent autour de 500 à 800 € HT par session pour une petite structure, et grimpent rapidement dès qu'un accompagnement plus complet est proposé (inventaire des usages, segmentation par fonction, support de preuve). Le distanciel groupé permet des tarifs d'entrée de gamme attractifs pour capter le volume de TPE peu sensibilisées ; l'accompagnement sur mesure pour une PME structurée se positionne nettement au-dessus. Ces fourchettes sont des observations de marché à ajuster selon votre propre structure de coûts, pas un tarif imposé.
| Format | Durée indicative | Prix HT observé |
|---|---|---|
| Sensibilisation collective courte | Demi-journée à 1 journée | 500 à 800 € |
| Programme segmenté par fonction (RH, marketing, service client) | 1 à 2 jours cumulés | 1 200 à 2 500 € |
| Accompagnement complet (inventaire des usages + formation + registre de preuve) | Variable selon l'effectif | Sur devis |
Les preuves de conformité à remettre à l'entreprise cliente (attestation, registre des actions menées)
Le règlement n'impose aucun document type, mais votre valeur ajoutée en tant qu'organisme certifié Qualiopi est justement de savoir produire une preuve exploitable en cas de contrôle : attestation de présence nominative, contenu du programme dispensé, date de la session. Je recommande d'y ajouter un registre synthétique des actions de littératie menées, que l'entreprise cliente pourra présenter telle quelle si son autorité de contrôle le demande, c'est souvent ce document, plus que la formation elle-même, qui rassure le dirigeant au moment de l'achat.
Les pièges à éviter en tant qu'organisme de formation
Deux confusions reviennent régulièrement chez les organismes qui se lancent sur ce créneau, elles coûtent cher commercialement et sont pourtant simples à éviter en les nommant explicitement.
Confondre littératie IA (article 4) et formation à l'IA générative CPF
C'est la confusion la plus fréquente, et la plus coûteuse commercialement : la littératie IA au sens de l'article 4 est une obligation de conformité B2B, financée directement par l'entreprise cliente sur ses fonds propres ou son plan de développement des compétences, ce n'est pas une formation individuelle éligible au CPF pour un salarié qui veut apprendre à utiliser ChatGPT. Vendre l'une en laissant croire qu'elle couvre l'autre expose à une déception client rapide, et brouille votre positionnement d'expert. Gardez les deux offres clairement séparées dans votre catalogue et votre discours commercial.
Promettre une « certification AI Act » qui n'existe pas
Aucune certification ou label officiel « conforme article 4 » n'existe à ce jour au niveau européen ou français. J'ai vu des prestataires afficher des mentions de ce type sur leurs supports commerciaux, c'est un risque réputationnel direct pour vous, et potentiellement pour votre client s'il s'en prévaut lors d'un contrôle. Parlez de « programme de sensibilisation conforme aux exigences de l'article 4 », jamais de « certification », et appuyez-vous sur votre propre certification Qualiopi comme gage de sérieux pédagogique plutôt que sur un label AI Act inexistant.
Questions fréquentes sur la formation littératie IA (article 4 AI Act)
C'est l'obligation, pour toute entreprise qui utilise un système d'intelligence artificielle, de garantir un niveau suffisant de compétences à son personnel sur le fonctionnement, les limites et les risques de ces outils. L'article 4 du règlement (UE) 2024/1689 la définit sans imposer de programme type : le niveau attendu doit être adapté au contexte professionnel et au rôle de chaque salarié. Elle est en vigueur depuis le 2 février 2025, et son contrôle est devenu effectif depuis le 2 août 2026. Pour un organisme de formation, c'est le socle réglementaire sur lequel construire une offre B2B ciblée.
Oui, dès lors que vous utilisez un outil d'IA en interne, assistant de rédaction, outil de génération de contenus pédagogiques, chatbot de support. L'article 4 ne fait aucune exception pour les organismes de formation : vous êtes vous-même « déployeur » au sens du règlement. C'est un point à traiter séparément de votre offre commerciale, dans le pilotage de votre propre conformité. Pour approfondir l'usage de l'IA en interne sans risque vis-à-vis de Qualiopi, une page dédiée du site couvre spécifiquement ce sujet.
D'après ce que j'ai observé, les TPE et PME de 10 à 250 salariés dans les secteurs où l'usage d'outils IA s'est généralisé sans cadre formel, service client, marketing, RH, sont les plus réactives. Elles n'ont généralement ni juriste dédié ni référent conformité IA, et cherchent une solution clé en main. Les entreprises de 50 salariés et plus, tenues par ailleurs de consulter leur CSE sur leurs projets d'IA générative, traitent souvent les deux sujets ensemble, ce qui en fait une cible à forte valeur pour un accompagnement plus complet.
Le texte n'impose aucune durée minimale. En pratique, une sensibilisation transverse d'une demi-journée à une journée couvre les fondamentaux pour l'ensemble du personnel, complétée par des modules ciblés plus courts pour les fonctions les plus exposées (RH, marketing, service client). La durée doit rester proportionnée aux usages réels de l'entreprise cliente : mieux vaut un format court mais adapté à ses outils qu'une session longue et générique qui ne répond à aucun usage concret identifié en amont.
Non, pas directement : la littératie IA au sens de l'article 4 est une obligation qui pèse sur l'entreprise en tant que déployeur, financée sur ses fonds propres ou son plan de développement des compétences, ce n'est pas une formation individuelle mobilisable par un salarié via son compte personnel. Certains OPCO acceptent néanmoins de financer ces sessions courtes si elles sont rattachées à un plan de développement des compétences formalisé : le sujet mérite d'être vérifié au cas par cas auprès de l'OPCO de l'entreprise cliente.
Le règlement n'impose aucun document type. Ce qui compte, c'est de pouvoir démontrer, en cas de contrôle, qu'une démarche a bien été engagée : attestation de présence nominative, contenu précis du programme dispensé, date de la session. Je recommande d'ajouter un registre synthétique des actions menées, remis à l'entreprise cliente, qu'elle pourra présenter telle quelle à son autorité de contrôle. C'est souvent ce document qui rassure le dirigeant au moment de l'achat, davantage que la formation elle-même.
La littératie IA est une obligation de conformité qui pèse sur l'entreprise en tant qu'employeur utilisant des outils IA, elle concerne le collectif, financée par l'entreprise. La formation à l'IA générative grand public répond, elle, à une envie individuelle de montée en compétence sur des outils comme ChatGPT, et peut être mobilisée par un salarié via son CPF. Ce sont deux offres commerciales distinctes, à ne jamais fusionner dans votre catalogue au risque de brouiller votre positionnement auprès des entreprises clientes.
Non, aucun seuil d'effectif n'est prévu par le règlement. Une TPE de cinq salariés qui utilise un assistant IA pour rédiger ses devis est concernée au même titre qu'un grand groupe. C'est un point à mettre en avant dans votre argumentaire commercial : beaucoup de petits dirigeants pensent, à tort, que cette obligation ne vise que les grandes entreprises structurées, alors qu'elle s'applique dès le premier usage professionnel d'un outil d'IA, sans exception de taille.
Il n'existe pas, à ce jour, de barème de sanction autonome et chiffré spécifiquement attaché à l'article 4. En pratique, un manquement à la littératie IA s'ajoute comme facteur aggravant lorsqu'un contrôle porte sur un autre sujet, une fuite de données, un biais discriminatoire, une décision automatisée contestée. Le risque est donc indirect mais réel, et il vaut mieux le présenter ainsi dans votre argumentaire plutôt que de laisser croire à une amende automatique, ce qui serait inexact.
La désignation définitive des autorités compétentes dépend du projet de loi DDADUE, encore en cours d'adoption au 18 août 2026. Dans l'attente, la CNIL est pressentie en première ligne pour le volet données personnelles, en coordination avec la DGCCRF. Un contrôle RGPD élargi peut déjà, en pratique, inclure une demande de preuves de formation IA au même titre que les preuves de conformité RGPD habituelles, ce flou institutionnel ne doit pas être un prétexte pour attendre avant d'agir.
Le texte n'impose pas de fréquence de renouvellement. La pratique recommandée est une mise à jour annuelle, ou à chaque nouvel outil IA adopté par l'entreprise, pour que la preuve de conformité reste actuelle et que les nouveaux arrivants soient couverts. Une session unique, réalisée une fois pour toutes, perd rapidement sa valeur probante si les usages IA de l'entreprise évoluent entre-temps, c'est un argument commercial pour proposer un abonnement ou un suivi annuel plutôt qu'une prestation ponctuelle.
Appuyez-vous sur votre propre certification Qualiopi comme gage de sérieux pédagogique, sur un programme construit à partir d'un inventaire réel des usages IA de l'entreprise cliente, et sur la remise systématique d'un registre des actions menées. Évitez absolument de parler de « certification AI Act » : aucun label officiel de ce type n'existe à ce jour, et l'utiliser exposerait votre organisme comme votre client à un risque réputationnel en cas de contrôle.
Besoin d'un accompagnement ?
Construire une offre de formation littératie IA conforme à l'article 4 de l'AI Act est une chose ; s'assurer qu'elle s'inscrit dans une stratégie de développement d'activité cohérente avec votre certification Qualiopi en est une autre. Si vous voulez être accompagné pour structurer votre catalogue, sécuriser votre positionnement commercial ou anticiper les questions que vos futurs clients ne manqueront pas de poser, l'équipe COPILOF peut échanger avec vous sur votre projet.
Auteur : Bachir ABERKAN
Fondateur de COPILOF, 900 audits Qualiopi conduits, 350 organismes de formation accompagnés depuis la réforme 2018.
Publié le 18 août 2026 · Mis à jour le 18 août 2026