Le règlement européen sur l'IA a fait de la littératie IA un devoir légal. Voici ce que cela exige vraiment

La plupart des obligations de conformité arrivent en fanfare. L'exigence de littératie IA de l'AI Act européen est arrivée presque inaperçue, enfouie dans un article de quatre lignes au début d'un très long règlement. C'est pourtant la première fois qu'une grande juridiction fait de la formation des personnes à l'IA un devoir légal.

Voici ce que dit l'article 4, comment il a changé en 2026, et à quoi ressemble une réponse sensée pour une entreprise ou une école.

Ce que l'article 4 exigeait

Depuis le 2 février 2025, les fournisseurs et les déployeurs de systèmes d'IA devaient prendre des mesures pour garantir "un niveau suffisant de maîtrise de l'IA" chez leur personnel et toute personne utilisant des systèmes d'IA pour leur compte. Trois éléments rendaient cette obligation plus large que ce que la plupart des organisations imaginaient.

D'abord, elle s'appliquait aux déployeurs, pas seulement aux entreprises d'IA. Toute organisation dont les employés utilisent des systèmes d'IA dans leur travail était concernée, ce qui en 2026 signifie presque toutes les organisations.

Ensuite, elle s'appliquait à tous les niveaux de risque. La fameuse pyramide des risques de l'AI Act (interdit, haut risque, limité, minimal) gouverne la plupart de ses obligations, mais le devoir de littératie n'était pas limité aux systèmes à haut risque.

Enfin, "suffisant" était délibérément contextuel. Le niveau requis dépendait des connaissances techniques, de l'expérience, de l'éducation et de la formation des personnes concernées, et du contexte d'utilisation des systèmes. Une équipe marketing utilisant des outils génératifs et une équipe RH triant des candidatures n'avaient pas besoin de la même formation.

Ce qui a changé en 2026

Le Digital Omnibus sur l'IA, le règlement (UE) 2026/1744, applicable depuis le 27 juillet 2026, a réécrit l'article 4. Le devoir est désormais de soutenir le développement de la littératie IA plutôt que d'en garantir un niveau suffisant, et il n'exige expressément aucun niveau de connaissance garanti pour un individu donné.

Cet assouplissement compte juridiquement, mais change moins en pratique qu'il n'y paraît. Les organisations doivent toujours montrer qu'elles soutiennent la littératie IA, les autorités de contrôle et les tribunaux peuvent toujours considérer l'absence totale de formation comme un indice de négligence en cas de dommage lié à l'IA, et les raisons commerciales de former les équipes n'ont pas bougé d'un millimètre.

À quoi ressemble une réponse crédible

Le consensus qui émerge des analyses juridiques et des premières orientations est rassurant de pragmatisme. Personne n'attend que chaque employé devienne ingénieur en machine learning. Ce qui est attendu, c'est une formation adaptée au rôle et au risque, avec une trace écrite qu'elle a eu lieu.

Un socle crédible couvre quatre choses. Quels systèmes d'IA l'organisation utilise réellement, et pour quoi. Comment la technologie sous-jacente se comporte, y compris ses modes de défaillance : hallucination, biais, fuite de données. Quelles sont les règles : politique interne, règles sectorielles, obligations de l'AI Act le cas échéant. Et à quoi ressemble le bon jugement dans le rôle précis de l'utilisateur, entraîné sur des cas réalistes plutôt qu'exposé en théorie.

Les webinaires génériques d'une heure ne remplissent bien aucune de ces conditions. Une formation ancrée dans les tâches réelles des équipes en remplit la plupart. Pour les secteurs régulés et les usages à haut risque, la barre est plus haute et plus spécifique.

Pourquoi les acteurs de l'éducation doivent s'y intéresser

Les écoles de commerce et l'executive education sont des deux côtés de cette obligation. Elles sont déployeuses elles-mêmes, avec des enseignants et du personnel qui utilisent des outils d'IA chaque jour. Et elles sont les institutions vers lesquelles les entreprises se tournent pour construire la littératie que la loi attend désormais.

Ce second rôle est la plus grande opportunité. Les entreprises qui se dépêchent de documenter leurs efforts de littératie IA sont les mêmes qui recrutent des diplômés, et un diplômé qui arrive avec une littératie IA structurée et démontrée — pas seulement une familiarité avec les outils, mais le jugement de savoir quand une sortie ne peut pas être fiable — entre dans ce contexte avec un avantage désormais en partie réglementaire.

Ce qu'il faut en retenir

Traitez la littératie IA comme un programme de compétences, pas comme une case de conformité. Cartographiez qui utilise quoi, graduez la formation par rôle et par risque, utilisez de vrais cas tirés de vos propres workflows, et gardez des traces. La formulation légale s'est assouplie en 2026 ; la direction, elle, n'a pas changé.