Gétul · AI Academy
Se connecterCréer un compte
Aperçu module
Aperçu limité — 3 premières étapes

Comprendre l'AI Act et vos obligations

Parcours : Conformité à l'AI Act — littératie (Article 4) · Opérationnel

1/7
Étape 1 / 7

≈ 13 min

Contexte

Contexte : ce qu'est l'AI Act, pourquoi vous êtes concerné, et les repères de lecture du module.

Au programme de ce module

  1. 01Contexte≈ 13 min
  2. 02Explication≈ 16 min
  3. 03Démonstration≈ 18 min
  4. 04Cas d'usage≈ 14 min
  5. 05Étude de cas≈ 15 min
  6. 06Exercice≈ 26 min
  7. 07Quiz≈ 5 min
Durée totale≈ 107 min

Objectifs d’apprentissage

Savoir si vous êtes concerné par l’AI Act, ce que vous risquez et ce que la loi attend. Voici les acquis visés au terme de ce module.

  • Comprendre que l’IA que vous utilisez vous fait entrer dans le champ du règlement ;
  • Situer vos usages parmi les quatre niveaux de risque ;
  • Savoir que l’article 4 (littératie) est déjà applicable et vous concerne directement ;
  • Retenir l’enjeu : former et documenter.

Sources

Règlement (UE) 2024/1689 (AI Act), articles 3, 4, 5, 50, 99 et 113, annexes I et III. Commission européenne (Bureau de l’IA / AI Office), EUR-Lex, EDPB (Comité européen de la protection des données), CNIL. Référence ouvrable du texte : JO L, 2024/1689, 12.7.2024 — CELEX 32024R1689 — https://eur-lex.europa.eu/eli/reg/2024/1689/oj. Dernière revue éditoriale du contenu : juillet 2026.

L’AI Act en clair

L’AI Act est le premier cadre européen contraignant sur l’intelligence artificielle. Entré en vigueur le 1er août 2024, il s’applique par étapes. Sa logique tient en une phrase : plus un usage de l’IA présente de risque, plus les obligations sont fortes.

Pour comprendre : pourquoi un règlement, et pourquoi maintenant

Contraignant signifie que le texte crée des obligations directement opposables, assorties de sanctions — ce n’est ni une charte ni un guide de bonnes pratiques. Règlement (et non directive) veut dire qu’il s’applique tel quel dans toute l’Union, sans transposition par chaque pays.

Le législateur européen a constaté un risque : des systèmes d’IA décident, recommandent ou génèrent du contenu à grande échelle, parfois sur des sujets sensibles (emploi, crédit, sécurité). Sans cadre, ces décisions échappent au contrôle des personnes concernées.

La réponse n’est pas d’interdire l’IA, mais de graduer les exigences selon le danger. C’est le sens de la phrase clé : un usage anodin reste libre ; un usage qui touche aux droits des personnes est strictement encadré.

Pourquoi vous êtes concerné

Pas besoin de faire de l’IA pour être concerné. Si vos équipes utilisent des outils d’IA — même grand public — votre organisation entre dans le champ du règlement.

Le mot important est utiliser. Le règlement ne vise pas seulement ceux qui conçoivent l’IA, mais aussi ceux qui s’en servent dans leur activité. La quasi-totalité des entreprises sont dans ce second cas.

Pour fixer l’idée

Analogie : l’AI Act fonctionne comme le code de la route. Vous n’avez pas besoin de construire des voitures pour être concerné — il suffit de conduire. Utiliser un outil d’IA, c’est prendre le volant : les règles s’appliquent à vous, conducteur, pas seulement au constructeur.

Pour comprendre : où passe la frontière du champ d’application

Être dans le champ du règlement ne veut pas dire crouler sous les obligations. Cela veut dire que le texte vous regarde, et qu’il faut alors situer vos usages dans la grille de risque (étape 3) pour savoir ce qui s’applique vraiment. Beaucoup d’usages bureautiques n’ont qu’une seule obligation : la littératie (art. 4).

Cinq idées reçues qui exposent l’entreprise

Sur le terrain, cinq croyances reviennent. Chacune expose l’entreprise.

  • Croire qu’on n’utilise pas vraiment d’IA : faux — assistants de rédaction, tri de CV, chatbots et copilotes bureautiques en sont.
  • Réserver le sujet aux data scientists : l’article 4 vise toute personne qui opère ou utilise l’IA pour le compte de l’organisation, y compris les non-techniciens et les prestataires.
  • Compter sur un simple e-mail de sensibilisation : sans trace (qui, quoi, quand), rien n’est démontrable.
  • Prévoir une seule formation pour tous : le niveau doit être adapté au rôle et au contexte.
  • Attendre les sanctions : la supervision des autorités s’organise — le temps de préparation, c’est maintenant.

Décortiquons la plus coûteuse : un e-mail de sensibilisation suffit. Le problème n’est pas le contenu de l’e-mail, mais l’absence de preuve exploitable.

Face à un contrôle, on vous demandera qui a été formé, sur quoi, et depuis quand. Un e-mail diffusé une fois ne répond à aucune de ces trois questions de façon traçable. C’est ce point — la trace — que ce module vous apprend à construire.

Exemple travaillé : repérer l’idée reçue chez un dirigeant

Un dirigeant de PME affirme : Nous, on ne fait pas d’IA, on n’est donc pas concernés. Et de toute façon, j’ai envoyé une note interne, c’est réglé. Que faut-il lui répondre ?

Deux erreurs cumulées. Première erreur : ses commerciaux utilisent un assistant de rédaction et un copilote bureautique — ce sont des systèmes d’IA, donc l’entreprise est déployeur et entre dans le champ (utiliser suffit). Seconde erreur : une note interne unique n’est pas une preuve ; elle ne dit ni qui l’a lue, ni ce qu’elle couvre, ni si la mesure est tenue à jour. Bon réflexe : reconnaître le statut de déployeur, puis remplacer la note par un dispositif daté, nominatif et conservé — exactement la logique former et documenter.

À retenir

L’AI Act est le premier cadre européen contraignant sur l’IA ; sa logique : plus un usage est risqué, plus les obligations sont fortes. Vous n’avez pas besoin de développer de l’IA pour être concerné — l’utiliser suffit. Les idées reçues (on verra aux sanctions, un e-mail suffit) exposent l’entreprise.