Littératie IA en TPE : l'obligation qui s'applique déjà,
sans seuil.
Il existe une obligation européenne sur l’IA qui s’applique à votre entreprise depuis le 2 février 2025. Elle ne dépend d’aucun seuil d’effectif. Si une personne chez vous ouvre ChatGPT le matin, vous êtes concerné. Et à peu près personne ne le sait. Cette rentrée, vous allez pourtant voir passer beaucoup de pages qui l’accompagnent d’un chiffre : 15 millions d’euros d’amende. J’ai relu le règlement, article par article. Ce chiffre ne tient pas, et voici précisément pourquoi.
Dans cet article
Ce que dit vraiment l'article 4 de l'AI Act
Le texte tient en une phrase. Les fournisseurs et les déployeurs de systèmes d’IA prennent des mesures pour garantir, « dans toute la mesure du possible », un niveau suffisant de maîtrise de l’IA chez leur personnel et chez les personnes qui utilisent ces systèmes pour leur compte, en tenant compte de leurs connaissances techniques, de leur expérience, de leur formation, du contexte d’utilisation, et des personnes sur lesquelles ces systèmes sont utilisés.
Trois mots comptent. « Déployeurs » d’abord : c’est le terme qui fait basculer l’obligation de l’éditeur vers vous. Vous ne fabriquez pas d’IA, mais vous en utilisez dans un cadre professionnel. Le boulanger qui rédige ses posts avec un assistant, le cabinet comptable dont le logiciel reconnaît les documents, l’agence de trois personnes qui fait relire ses devis par un modèle. Tous déployeurs.
L’absence de seuil ensuite, qui est le point le plus important de tout l’article. Ni plancher d’effectif, ni plancher de chiffre d’affaires, ni exemption pour les microentreprises. Trois personnes ou trois mille, l’obligation est la même dans son principe.
« Dans toute la mesure du possible » enfin. C’est la clause qui rend l’obligation supportable, et celle que le marketing de la conformité oublie systématiquement de citer. Le règlement ne demande pas un plan de formation : il demande un niveau suffisant au regard de votre métier et de votre contexte. Pour une TPE qui utilise l’IA pour écrire des mails, ce niveau n’est pas celui d’une banque qui accorde des crédits.
L’essentiel en 30 secondes L’article 4 du règlement (UE) 2024/1689 impose, depuis le 2 février 2025 et sans aucun seuil d’effectif, que les personnes qui utilisent l’IA dans votre entreprise sachent ce qu’elles font. L’obligation est réelle. L’amende de 15 M€ qu’on lui accole ne l’est pas : elle relève d’une liste limitative où l’article 4 ne figure pas, et un second mécanisme plafonne de toute façon les amendes des PME au montant le plus faible. Ce que ça vous coûte : une conversation d’une heure, trente minutes d’inventaire, une page datée. |
Non, l'article 4 n'est pas passible de 15 millions d'euros
Une partie du marché de la formation vend la conformité à l’article 4 en l’accolant au montant le plus spectaculaire du règlement : 15 millions d’euros ou 3 % du chiffre d’affaires mondial. C’est efficace. C’est aussi faux, et pour deux raisons indépendantes l’une de l’autre.
Premier mécanisme : la liste est limitative
L’amende de 15 M€ figure au paragraphe 4 de l’article 99. Ce paragraphe ne dit pas « en cas de manquement au règlement ». Il énumère, un par un, les manquements concernés.
| Article visé par le § 4 | Ce qu’il régit |
|---|---|
| Article 16 | Obligations des fournisseurs de systèmes à haut risque |
| Article 22 | Obligations des mandataires |
| Article 23 | Obligations des importateurs |
| Article 24 | Obligations des distributeurs |
| Article 26 | Obligations des déployeurs de systèmes à haut risque |
| Articles 31, 33 (§ 1, 3, 4) et 34 | Exigences applicables aux organismes notifiés |
| Article 50 | Obligations de transparence |
Neuf articles. L’article 4 n’y est pas.
Second mécanisme : le plafond PME
Même si l’on se trompait sur le premier point, le paragraphe 6 du même article prévoit que pour une PME ou une jeune entreprise, chaque amende prévue par l’article 99 (paragraphes 3, 4 et 5) est plafonnée au montant le plus faible entre le pourcentage du chiffre d’affaires et la somme fixe. Pas au plus élevé, comme pour toutes les autres entreprises. Le paragraphe 1 demande en outre explicitement que les sanctions tiennent compte « des intérêts des PME, y compris les jeunes pousses, et de leur viabilité économique ».
Point clé Le législateur européen a prévu deux mécanismes distincts pour que le chiffre de 15 millions d’euros ne s’applique pas à une entreprise de six personnes. Ceux qui l’affichent sur leurs pages de rentrée n’en citent aucun des deux. |
Deux réserves, parce qu'une demi-vérité ne vaut pas mieux qu'un raccourci
Ce qui manque, c’est l’amende européenne harmonisée, pas toute sanction possible. Le paragraphe 1 de l’article 99 impose aux États membres de prévoir des sanctions pour les infractions au règlement, en laissant à chacun le soin d’en fixer les règles. Écrire « l’article 4 est sans amende » serait juridiquement faux.
Et si votre entreprise déploie un système classé à haut risque : trier des candidatures, noter des personnes, évaluer un accès à un service, les obligations du déployeur relèvent de l’article 26. Celui-là figure bien dans la liste. La compétence de vos équipes cesse alors d’être un principe général pour devenir une obligation sanctionnée.
Astuce Quand une page de vente affiche un montant d’amende, cherchez l’article qui la prévoit et vérifiez que celui qu’on vous reproche y figure. Ce contrôle prend deux minutes et il élimine la moitié du marketing de la conformité. |
Pourquoi presque personne ne l'applique
Comparez avec la facturation électronique. Une date en gros, le 1er septembre 2026, relayée par les experts-comptables, les éditeurs de logiciels, les fédérations professionnelles et l’administration elle-même. Résultat : deux millions d’entreprises avaient déclaré disposer d’une plateforme agréée dès le 11 juillet.
L’article 4 n’a rien de tout ça. Pas d’échéance à venir, pas d’éditeur de logiciel qui vous relance, pas de comptable qui vous en parle. Une obligation qui s’applique depuis dix-neuf mois ne fait plus l’actualité, et n’en a jamais fait.
S’y ajoute un effet plus discret. Beaucoup de dirigeants pensent ne pas être concernés parce qu’ils n’ont « pas d’IA ». Or l’IA est entrée dans les TPE par les logiciels avant d’y entrer par la porte : correcteur de messagerie, traduction automatique, tri du courrier indésirable, reconnaissance de factures, suggestion de réponse dans l’outil de service client. Personne n’a signé pour « déployer de l’IA ». Tout le monde en déploie.
Note de méthode : je ne cite volontairement aucun pourcentage d’adoption de l’IA dans les TPE. Ceux qui circulent proviennent d’agrégateurs sans échantillon ni date d’enquête. Quand un chiffre ne remonte pas à une étude nommée et datée, une phrase qualitative est plus honnête qu’une fausse précision.
« Niveau suffisant » : ce que ça veut dire quand vous êtes trois
Le règlement ne définit pas de programme. Il pose un principe de proportionnalité. Traduit pour une entreprise qui utilise l’IA pour écrire, résumer et reformuler, cela tient en quatre compétences.
| Ce qu’il faut savoir | Pourquoi ça compte |
|---|---|
| Ce que l’outil fait | Un modèle de langage produit du texte plausible. Il ne consulte pas votre base client, il ne vérifie rien, il ne sait pas ce qu’il ignore. |
| Qu’il invente | Les références, les chiffres, les citations et les articles de loi sont les endroits où il se trompe le plus, et toujours avec le même aplomb. |
| Ce qu’on ne lui confie pas | Données personnelles, données de santé, pièces d’identité, éléments couverts par un secret professionnel. |
| Qui prévenir en cas de doute | Dans une TPE, c’est le dirigeant. L’important est que ce soit dit, pas que ce soit sophistiqué. |
Astuce La règle simple qui vaut mieux qu’une politique de dix pages : ce que vous n’écririez pas dans un mail à un inconnu, vous ne le collez pas dans un outil d’IA. |
Voilà le niveau suffisant pour une entreprise de trois personnes. Une conversation d’une heure et une page écrite. Pas un organisme, pas un devis, pas un certificat.
L'inventaire en 30 minutes
C’est l’exercice qui fait le travail. Il se mène une fois, il se met à jour deux fois par an.
Étape 1. Les outils que vous ouvrez volontairement (10 minutes)
ChatGPT, Claude, Gemini, Copilot, un générateur d’images, un outil de transcription de réunion. Notez lesquels, et qui s’en sert.
Étape 2. L'IA déjà présente dans vos logiciels (15 minutes)
C’est là que se trouvent les surprises. Passez en revue votre messagerie, votre CRM, votre logiciel de facturation ou de caisse, votre outil de prise de rendez-vous, le chatbot de votre site s’il en existe un. Cherchez les fonctions qui suggèrent, génèrent, résument, détectent ou recommandent. Dans le doute, la page tarifaire de l’éditeur le dit toujours : c’est devenu un argument de vente.
Étape 3. La page (5 minutes)
| Ligne | Ce que vous écrivez |
|---|---|
| QUI | les personnes qui utilisent l’IA |
| QUOI | les outils, nommés un par un |
| QUAND | la date de la mise au point |
| QUOI FAIRE | qui prévenir en cas de doute |
Point clé Cette page ne vous met pas en conformité par magie. Mais le règlement prévoit, parmi les circonstances dont l’autorité tient compte, le degré de responsabilité de l’opérateur au regard des mesures techniques et organisationnelles qu’il a mises en œuvre. Ce qui est écrit se plaide. Ce qui n’existe pas ne se plaide pas. |
Et il y a un bénéfice qui n’a rien de juridique. La plupart des dirigeants qui font cet inventaire découvrent des outils d’IA qu’ils payaient déjà sans les utiliser, et des usages en doublon entre deux personnes. L’inventaire de conformité est aussi un inventaire d’économies.
↗ Ressource
🚀 Diagnostic IA : 297 €, sans engagement
L’inventaire décrit ci-dessus, c’est la première demi-heure du Diagnostic IA. On regarde ce que vous utilisez déjà, ce que vous payez sans le savoir, et la première tâche sur laquelle l’IA vous ferait gagner du temps. On part de ce que vous faites, pas de ce qui vous manque.
Le calendrier, et ce qui reste devant vous
Pour situer l’article 4 dans l’ensemble, voici les dates qui comptent pour une TPE. Elles ont bougé en juillet 2026 : le règlement (UE) 2026/1744 du 8 juillet, publié au Journal officiel de l’Union européenne le 24 juillet, a réaménagé une partie du calendrier.
| Échéance | Ce qui s’applique | Concrètement pour vous |
|---|---|---|
| 2 février 2025 · en vigueur | Interdictions (art. 5) et littératie IA (art. 4) | C’est déjà dû. Aucun seuil d’effectif. |
| 2 août 2025 · en vigueur | Modèles d’usage général, gouvernance, sanctions (art. 99) | Concerne surtout vos fournisseurs d’outils. |
| 2 août 2026 · en vigueur | Transparence (art. 50) | Votre chatbot doit dire qu’il est une IA. Les contenus de synthèse qu’on peut prendre pour du réel doivent être signalés. |
| 2 décembre 2026 | Fin de la période transitoire du marquage lisible par machine (art. 50 § 2) pour les systèmes mis sur le marché avant le 2 août 2026 | Obligation qui pèse sur les éditeurs, pas sur vous. |
| 2 décembre 2027 | Systèmes à haut risque de l’annexe III | Si vous triez des CV ou notez des personnes avec un outil automatisé, c’est votre échéance. |
Ce qu’il faut en retenir si vous ne retenez qu’une ligne : les deux obligations qui vous concernent vraiment sont déjà en vigueur, et aucune des deux ne demande un budget. La littératie se règle avec une conversation et une page. La transparence se règle avec deux phrases sur votre site.
Astuce Comme pour tout contenu réglementaire, vérifiez l’état du texte avant toute décision engageante. Le calendrier de l’AI Act a été modifié deux fois en dix-huit mois. État du texte au 4 septembre 2026. |
Questions fréquentes
L'article 4 s'applique-t-il vraiment à une entreprise de deux personnes ?
Oui. Le règlement ne prévoit aucun seuil d’effectif ni de chiffre d’affaires pour cette obligation. Ce qui varie, c’est le niveau attendu : le texte demande un niveau « suffisant », proportionné à votre métier, à votre contexte et aux personnes concernées par vos usages. Pour deux personnes qui rédigent des devis avec un assistant, ce niveau est modeste et atteignable sans formation payante.
Faut-il passer par un organisme de formation certifié ?
Le règlement ne l’exige pas. Il parle de mesures pour garantir un niveau suffisant de maîtrise, sans imposer ni format, ni prestataire, ni certificat. Une session interne documentée peut suffire pour des usages courants. Un organisme devient utile quand vos usages touchent à des décisions sur des personnes, où les obligations changent de nature.
Est-ce que je risque vraiment 15 millions d'euros d'amende ?
Non, pas au titre de l’article 4. Le paragraphe 4 de l’article 99 énumère limitativement les manquements passibles de ce montant, et l’article 4 n’y figure pas. De plus, le paragraphe 6 plafonne les amendes des PME au montant le plus faible entre le pourcentage et la somme fixe. Deux nuances toutefois : c’est l’amende européenne harmonisée qui manque, chaque État restant libre de fixer ses propres sanctions ; et si vous déployez un système à haut risque, vous relevez de l’article 26, qui figure dans la liste.
Comment savoir si mes logiciels contiennent de l'IA ?
Regardez les fonctions qui suggèrent, génèrent, résument, détectent ou recommandent, et lisez la page tarifaire de l’éditeur : depuis 2024, l’IA embarquée est un argument commercial, elle est presque toujours annoncée. En cas de doute, une question au support suffit. C’est l’étape 2 de l’inventaire décrit plus haut, et c’est celle qui réserve le plus de surprises.
Que dois-je écrire exactement sur ma page de littératie IA ?
Quatre lignes : qui utilise l’IA, quels outils nommément, à quelle date la page a été mise au point, et qui prévenir en cas de doute. Ajoutez-y, si vous voulez aller plus loin, les deux ou trois règles que vous vous donnez sur les données à ne pas transmettre. Datez-la, rangez-la où vous la retrouverez, et rouvrez-la deux fois par an.
↗ Ressource
Vous voulez partir de votre situation, pas de la situation générale ?
Le Diagnostic IA, c’est 297 € : trente minutes en visio, puis un rapport de 3 à 5 pages sous 48 heures, déduits de la suite sous 30 jours. On fait l’inventaire de ce que vous utilisez déjà, on met la page de littératie IA au propre, et on identifie la première tâche où l’IA vous fera gagner du temps cette semaine. Sans engagement, et sans vous vendre une conformité que vous avez peut-être déjà.
Chaque semaine, une Transmission
pour faire décoller votre activité.
Stratégie IA, outils concrets, cas clients réels, sans jargon, sans bullshit. Rejoignez les entrepreneurs qui font décoller leur communication.
Articles liés
Votre GPT maison s’arrête le 11 décembre. Qui a le droit de le sauver ?
OpenAI retire les GPT personnalisés le 11 décembre 2026. La migration prend une heure. Savoir qui a le droit de la faire prend bien plus longtemps.
IA connectée à vos outils : ce que ça change pour une TPE
Vos logiciels commencent à se parler. Ce que fait vraiment un connecteur IA, et les trois questions à poser avant de brancher quoi que ce soit.
Financer sa formation IA en TPE : OPCO, aides et ambassadeurs
Votre entreprise verse déjà une contribution formation. Voici ce qu’elle finance, les trois dispositifs IA de l’État, et lequel vous concerne vraiment.