Littératie IA dans l’équipe : l’obligation silencieuse déjà en vigueur
Depuis février 2025, tout le personnel qui utilise l’IA doit avoir une « littératie suffisante ». La plupart des PME ne savent pas encore que cette obligation est pour elles — et ce n’est pas difficile à remplir.
L’une des dispositions les moins commentées de l’EU AI Act est aussi la seule déjà en vigueur depuis le 2 février 2025 : l’Article 4. Il exige que tout le personnel qui interagit avec des systèmes d’IA ait une « littératie suffisante » pour le faire de manière responsable.
« Tout le personnel » inclut la réceptionniste qui utilise ChatGPT pour rédiger des e-mails, le commercial qui utilise un outil avec suggestion automatique, et le PDG qui signe un contrat de fournisseur sans le lire.
Ce qui compte comme « littératie suffisante »
Il n’y a pas de définition fermée dans le texte légal — ce qui est à la fois bon et mauvais. Bon parce que chaque entreprise ajuste à son contexte ; mauvais parce que beaucoup de PME supposent que « on verra bien » et restent exposées.
Le consensus émergent parmi les régulateurs européens pointe vers quatre composantes minimales :
- Comprendre ce qu’est l’IA et ce qu’elle n’est pas (une feuille de calcul avec formules ne compte pas).
- Connaître les limites (hallucinations, biais, incapacité à garantir les faits).
- Connaître les règles internes (ce qui peut et ne peut pas aller dans un prompt : données personnelles, informations commerciales, code propriétaire).
- Savoir quand s’arrêter et passer la main — dans les décisions à impact élevé, l’IA ne décide jamais seule.
Comment ça se règle dans une PME sans formation coûteuse
Trois choses que toute PME peut faire le mois prochain :
- Une session de 60 minutes pour toute l’équipe : ce qu’est l’IA générative, ce qu’elle n’est pas, ce que l’entreprise autorise.
- Un document court (une page) avec des règles pratiques — notre politique d’usage responsable.
- Un registre de qui a assisté à la session et signé le document. Sans registre, pas de preuve.
Ce que les inspecteurs demanderont (quand ils demanderont)
- Preuves documentées de la formation : présences, matériaux, dates.
- Politique interne approuvée par la direction.
- Cas concrets d’application — montrer que la politique est suivie, pas seulement écrite.
L’erreur courante : supposer que l’équipe « sait déjà »
Si l’équipe est jeune et utilise ChatGPT à la maison, il est facile de supposer que la littératie est traitée. Elle ne l’est pas. Usage personnel n’est pas usage professionnel — en entreprise il y a des données sensibles, des règles internes, et une responsabilité légale. Supposer le contraire, c’est ce qui met les entreprises à la une, comme le fabricant coréen qui a exposé du code propriétaire il y a deux ans.
Une matinée de formation bien faite aujourd’hui évite ce genre de une demain.