AI literacy en entreprise : que doit contenir le plan de formation IA imposé par l’AI Act ?

L’article 4 du règlement européen sur l’intelligence artificielle impose à tout fournisseur et tout déployeur de systèmes IA de s’assurer que les personnes concernées disposent d’un niveau d’AI literacy suffisant. Cette obligation, entrée en application le 2 février 2025, ne définit pas de formation standard : elle renvoie à une appréciation contextuelle selon le rôle, les outils utilisés et les risques associés. Développer l’AI literacy entreprise est devenu une exigence légale avant d’être un avantage concurrentiel. La majorité des directions RH n’ont pas encore traduit cette exigence en plan de formation actionnable. Cet article pose les repères pour avancer sans attendre une définition officielle qui ne viendra pas.

Ce que l’article 4 de l’AI Act impose sur la culture IA en entreprise

L’article 4 du règlement (UE) 2024/1689, dit AI Act, formule une obligation de résultat, non de moyen : « les fournisseurs et les déployeurs prennent des mesures pour veiller, dans la mesure du possible, à ce que leur personnel et les autres personnes traitant pour leur compte des systèmes d’IA possèdent un niveau suffisant de littératie en matière d’IA ». Le niveau attendu varie selon le poste, les outils et le degré d’autonomie laissé au système.

Concrètement, cela signifie trois choses pour un DRH ou un directeur général :

• Identifier qui, dans l’organisation, utilise ou supervise des systèmes IA — y compris les outils intégrés dans des solutions SaaS de RH, de CRM ou de finance.
• Définir un niveau de compétence attendu par profil — différent selon que le collaborateur utilise simplement l’outil, en encadre l’usage ou en décide le déploiement.
• Être en mesure de démontrer les actions engagées en cas de contrôle par l’autorité nationale compétente — en France, la CNIL est l’une des autorités de surveillance désignées.

En mars 2025, Sophie ARNAUD, DRH de Belfort Conseil (cabinet de conseil en management, 180 salariés), réalisait que trois des outils intégrés dans sa suite RH contenaient des fonctions IA d’aide à la décision : scoring de candidatures, détection d’attrition, proposition de plans de formation. Personne dans l’organisation n’avait été formé à comprendre ce que ces modules faisaient, avec quelles données, ni à quelles limites. L’absence d’AI literacy entreprise structurée n’était pas liée à un manque de volonté, mais au fait que les achats avaient été réalisés sans évaluation de la présence de systèmes IA dans les fonctionnalités acquises.

Ce que font les organisations qui développent l’AI literacy en entreprise efficacement

Les organisations les plus avancées sur ce sujet ne cherchent pas à former l’ensemble des salariés au même niveau. Structurer l’AI literacy entreprise suppose de distinguer les publics selon leur relation réelle aux systèmes IA. Elles s’appuient sur trois niveaux d’audience distincts.

Le premier niveau couvre les utilisateurs directs : ceux qui interagissent avec un système IA dans leur travail quotidien. Le niveau attendu est fonctionnel : comprendre ce que le système fait, ce qu’il ne fait pas, et quand ne pas lui faire confiance aveuglément. Une demi-journée de formation adaptée à l’outil concerné suffit généralement.

Le deuxième niveau concerne les encadrants et responsables métier : ceux qui valident des décisions assistées par l’IA, gèrent des équipes qui l’utilisent, ou choisissent les outils pour leur périmètre. Le niveau attendu est analytique : savoir identifier les biais potentiels, questionner un résultat, et documenter une décision qui s’écarte de la recommandation de l’outil. Selon le cadre proposé par la Commission européenne dans ses lignes directrices sur l’IA digne de confiance, ce niveau de compréhension est déterminant pour la supervision humaine effective prévue à l’article 14 de l’AI Act.

Le troisième niveau vise les décideurs : DG, DRH, DSI, directeurs métier. Le niveau attendu est stratégique : comprendre les obligations règlementaires, évaluer les risques de conformité, arbitrer entre efficacité opérationnelle et exigences documentaires. Ce niveau ne s’acquiert pas par une formation générique — il suppose une mise en perspective directe avec les systèmes et contextes décision de l’organisation.

Une enquête de l’OCDE sur l’usage de l’IA en entreprise (2024) montre que les organisations qui ont formé des référents métier à la lecture critique des sorties IA réduisent de 40 % les incidents liés à des décisions fondées sur des recommandations erronées. La formation n’est pas seulement une obligation légale : c’est un facteur de fiabilité opérationnelle.

Erreurs classiques dans les programmes d’AI literacy en entreprise

• Confondre sensibilisation et formation. Une présentation de 45 minutes sur « ce qu’est l’IA » ne satisfait pas l’obligation de l’article 4. L’AI literacy exige une compétence opérationnelle vérifiable, pas une simple exposition au sujet.
• Former tout le monde de la même manière. Un collaborateur RH qui utilise un module de scoring de candidatures et un directeur commercial qui valide des prévisions générées par l’IA n’ont pas le même besoin. Un plan uniforme produit une conformité de surface, pas une culture IA effective.
• Ne pas documenter les actions engagées. L’obligation de l’article 4 est de moyens : il faut prouver les mesures prises, pas seulement que les employés savent utiliser les outils. Sans traçabilité, la conformité ne peut pas être démontrée en cas de contrôle.

Par où commencer : 3 actions pour un programme d’AI literacy en entreprise conforme

1. Cartographier les systèmes IA utilisés et les profils exposés. Avant de lancer tout programme d’AI literacy entreprise, il faut savoir qui utilise quoi. Cette cartographie — menée avec la DSI et les responsables métier — permet d’identifier les populations prioritaires et les outils à couvrir en premier. Elle produit aussi un inventaire utile pour d’autres obligations de l’AI Act.

2. Définir un référentiel de compétences par niveau. Trois niveaux (utilisateur, encadrant, décideur) suffisent pour commencer. Pour chaque niveau, définir trois à cinq compétences attendues, vérifiables par une mise en situation ou un questionnaire court. Ce référentiel devient la base de votre preuve de conformité AI literacy entreprise vis-à-vis de l’article 4.

3. Documenter les actions de formation et mettre en place un cycle de révision. Le plan AI literacy n’est pas un document statique : les systèmes évoluent, les obligations réglementaires seront précisées par des actes délégués. Prévoir une révision annuelle, à minima, et conserver les preuves de chaque session (liste des participants, contenu couvert, dates). Pour aller plus loin sur le cadre opérationnel, l’approche du Parlement européen sur la gradation des obligations selon le niveau de risque donne un fil directeur utile pour arbitrer vos priorités de formation.

Déployer l’AI literacy entreprise selon les exigences de l’article 4 n’est pas un projet RH ordinaire : c’est une obligation documentaire. Le Tome 2 — « Décider & Architecturer » du livre Réussir l’IA en entreprise 2026 aborde ce sujet dans son annexe calendrier de conformité : grille de compétences par persona, structure type de plan AI literacy entreprise conforme à l’article 4, et arbitrages entre les échéances AI Act pour prioriser les actions RH sans disperser les ressources.