Deux heures par personne suffisent-elles ?

Pour le socle commun, oui : fonctionnement, données, prompts, règles internes, avec un examen final. Les métiers très exposés (RH, juridique, données sensibles) méritent ensuite un approfondissement dédié.

Faut-il passer par un organisme de formation certifié ?

Non : l'article 4 est une obligation de moyens, il n'impose ni format, ni organisme, ni certification. Il demande des mesures proportionnées et la capacité de les démontrer.

Par les personnes qui utilisent déjà l'IA, dirigeant compris. Ce sont elles qui portent le risque aujourd'hui, et ce sont leurs pratiques que le reste de l'équipe copiera.

Méthode

Former ses salariés à l'IA : le plan sur 30 jours d'une PME

Tout le monde est d'accord pour « former les équipes à l'IA ». Presque personne ne sait par quoi commencer lundi matin. Voici le plan que nous déroulons, jour par jour, avec ce que ça coûte et les pièges.

publié(): Mardi 28 juillet 2026
lecture(): 6 min
auteur(): TROIE Studio

Un groupe de professionnels en formation

En France, plus d'une TPE-PME sur deux utilise déjà l'IA générative (55 %, baromètre Bpifrance Le Lab), mais seuls 10 % des salariés ont été formés aux enjeux réglementaires et aux risques (Lefebvre Dalloz Compétences, 4e baromètre). Cet écart est exactement ce que l'article 4 de l'AI Act demande de combler depuis février 2025. La bonne nouvelle : pour une PME, 30 jours suffisent à faire les choses proprement. Voici le déroulé.

Jours 1 à 7 : voir clair et poser le cadre

Commencez par l'inventaire des usages réels, y compris officieux : qui utilise quoi, pour quoi faire. Comptez une réunion d'une heure et un tableau partagé. Posez ensuite trois règles écrites : pas de données confidentielles ou personnelles dans les outils grand public, relecture humaine avant tout usage engageant, transparence quand un contenu est généré. Choisissez enfin votre socle de formation : un parcours court, identique pour tous, qui couvre le fonctionnement des modèles, les données, les prompts et vos règles internes.

Jours 8 à 21 : former par vagues, dirigeant compris

Formez par groupes de disponibilité plutôt qu'en grand-messe : deux à trois vagues, environ 2 heures par personne, en ligne et à leur rythme. Le dirigeant passe dans la première vague : c'est lui que les équipes imiteront, et c'est souvent lui qui a les usages les plus sensibles. Priorisez ceux qui utilisent déjà l'IA au quotidien, puis élargissez : l'obligation de littératie vise les personnes qui utilisent l'IA, pas un service en particulier.

Une personne se forme sur son ordinateur portable — Environ 2 heures par personne, à son rythme, dirigeant compris.

Jours 22 à 30 : la preuve, ou rien

Un contrôleur ne demande pas votre bonne foi, il demande des traces. Trois documents suffisent : une preuve nominative et datée par personne formée, le registre de vos usages, et le nom d'un référent IA qui tient l'ensemble à jour. Calez enfin un rendez-vous trimestriel de trente minutes : nouveaux outils, nouveaux arrivants à former, incidents éventuels.

Le format, sans surpayer

L'article 4 n'impose ni format, ni organisme, ni durée. Des ateliers internes, des quiz courts, un module en ligne ou un accompagnement extérieur peuvent tous convenir, tant que l'effort est documenté personne par personne. Le bon format est celui que vos équipes suivront vraiment.

Les deux pièges classiques

Former sans preuve : une réunion de sensibilisation sans trace nominative ne démontre rien en cas de contrôle.
Prouver sans former : distribuer une attestation sans parcours réel se retourne contre vous, l'attestation documente un contenu et un examen.