Article 4 de l'IA Act sur la littératie de l'IA après le Digital Omnibus
Ce que l'obligation de littératie exige maintenant, et ce qu'elle n'a jamais prouvé
Cet article a une vocation pédagogique et ne constitue pas un conseil juridique. Les organisations soumises à l'AI Act de l'UE doivent consulter un conseil juridique qualifié au sujet de leurs obligations spécifiques.
L'obligation de culture de l'IA précise désormais, en toutes lettres, qu'elle n'exige d'aucun individu qu'il soit compétent en matière d'IA.
L'obligation de culture de l'IA s'est affaiblie pendant la semaine où tout le monde regardait
Le 2 août 2026 était la date autour de laquelle deux années de programmes de mise en conformité avaient été construites. Elle est arrivée à l'heure prévue et a livré moins que ce que les calendriers promettaient.
Six jours plus tôt, l'Omnibus numérique sur l'IA, le règlement (UE) 2026/1744, est entré en vigueur. Publié au Journal officiel le 24 juillet et en vigueur depuis le 27 juillet, il a redéfini le calendrier d'application de l'AI Act et remplacé le texte de l'article 4.
L'essentiel de l'attention portée à la conformité s'est concentré sur les reports. Le bloc à haut risque de l'annexe III, y compris l'obligation de supervision humaine de l'article 14, est passé d'août 2026 au 2 décembre 2027. Le bloc à haut risque « sécurité des produits » de l'annexe I est passé à août 2028. Ce qui est réellement devenu applicable le 2 août était plus restreint que ce que supposaient les présentations de planification : le palier de transparence de l'article 50, et l'application générale de tout ce qui n'a pas été expressément différé, y compris le régime de sanctions des États membres.
L'article 4 était déjà en vigueur. Il s'applique depuis le 2 février 2025. Ce qui a changé en juillet, c'est ce qu'il exige.
Ce que dit désormais l'article 4
Tel que remplacé par l'Omnibus numérique, l'article 4(1) impose aux fournisseurs et aux déployeurs de prendre des mesures visant à garantir un niveau suffisant de culture de l'IA de leur personnel et des autres personnes s'occupant du fonctionnement et de l'utilisation des systèmes d'IA pour leur compte. Ces mesures doivent tenir compte des connaissances techniques, de l'expérience, de l'éducation et de la formation, du contexte d'utilisation, ainsi que des personnes ou groupes de personnes sur lesquels les systèmes doivent être utilisés.
Vient ensuite la phrase qui n'existait pas auparavant. L'obligation n'exige expressément pas des fournisseurs ou des déployeurs qu'ils garantissent un niveau spécifique de culture de l'IA d'un individu quelconque.
L'article 4(2) impose une obligation de soutien à la Commission et aux États membres, en particulier envers les organisations plus petites, avec des exemples pratiques de conformité destinés à être publiés sur la plateforme d'information unique. L'article 4(3) charge le Comité de l'IA d'adopter des recommandations tenant compte des référentiels de compétences européens.
Lu sans détour : l'obligation consiste à mettre en œuvre le programme. Ce n'est pas une obligation de produire une personne capable d'accomplir la tâche.
Ce qui a bougé et ce qui n'a pas bougé
| Disposition | Statut au 2 août 2026 |
|---|---|
| Article 4, culture de l'IA | En vigueur depuis le 02/02/2025. Texte remplacé le 27/07/2026 par le règlement (UE) 2026/1744 |
| Article 50, transparence | Applicable au 02/08/2026. Obligation de marquage pour les systèmes génératifs préexistants à partir du 02/12/2026 |
| Article 99, sanctions | Applicable au 02/08/2026 pour les dispositions alors en application |
| Article 14, supervision humaine, et le reste du bloc à haut risque de l'annexe III | Reporté au 02/12/2027 |
| Bloc à haut risque « sécurité des produits » de l'annexe I | Reporté au 02/08/2028 |
Le statut disposition par disposition est suivi sur EveryAILaw, un index gratuit des réglementations relatives à l'IA et faisant partie du portefeuille PAICE.
Deux erreurs sont faciles à commettre ici, et elles vont dans des directions opposées. Considérer août 2026 comme le moment où les obligations à haut risque ont commencé surestime la situation de seize mois. Considérer les grands titres sur les reports comme un report général la sous-estime : la transparence n'a pas été reportée, et le régime de sanctions est bien en vigueur.
Les deux erreurs étaient présentes la semaine où la date est arrivée. L'épisode 6 de Signals & Subtractions, enregistré avec l'avocat spécialisé en contentieux Michael Simon, passe en revue la situation en vigueur juridiction par juridiction et soutient que, pour un opérateur américain, la date de décembre 2027 de l'UE mérite moins d'attention que les lois d'État sur les chatbots déjà applicables. C'est une remise en question légitime de l'accent mis ici, et elle porte sur la priorité plutôt que sur le fond. Les obligations de l'article 14 arrivent bel et bien, et les preuves qu'elles exigent demandent du temps à constituer.
Un programme de culture de l'IA achevé prouve la présence
Les organisations qui ont achevé leurs initiatives de culture de l'IA avant août disposent d'un dossier défendable. Programme, mise en œuvre, présence, résultats d'évaluation, couverture des rôles, calendrier de mise à jour. Dans le cadre d'une obligation formulée comme la prise de mesures, ce dossier répond à la question posée par la réglementation.
Il ne répond pas à la question posée par le travail lui-même.
Un professionnel agréé reçoit une réponse générée par un modèle qui est fluide, bien structurée, cohérente, et erronée sur un détail déterminant. Les faits pertinents concernant ce moment sont de savoir s'il l'a remarqué, s'il a vérifié le détail par rapport à une source, s'il a rejeté ou corrigé la réponse, et si quelqu'un au-dessus de lui en a été informé. Un certificat d'achèvement ne dit rien sur ces quatre points.
C'est le même écart qui apparaît chaque fois qu'un dossier de formation est appelé à servir de preuve comportementale, et cela ne se limite pas à l'Europe. La conformité réglementaire n'est pas la culture de l'IA développe cet argument de manière générale. L'amendement de l'Omnibus le rend concret : la réglementation elle-même renonce désormais à exiger le résultat au niveau individuel.
Pourquoi une obligation assouplie pose la question comportementale
La lecture évidente est qu'un article 4 affaibli abaisse la barre. Le calendrier dit le contraire.
L'article 14 devient applicable le 2 décembre 2027. Pour les systèmes à haut risque, il exige que la supervision soit exercée par des personnes physiques comprenant les capacités et les limites du système, surveillant les anomalies et dysfonctionnements, restant conscientes du biais d'automatisation, interprétant correctement les résultats, décidant de ne pas utiliser un résultat, de l'ignorer, de l'annuler ou de le réviser, et intervenant ou arrêtant le fonctionnement du système. L'article 26(2) impose aux déployeurs d'affecter des personnes disposant de la compétence, de la formation et de l'autorité nécessaires.
Ce sont des descriptions comportementales. Elles portent sur ce qu'une personne nommément identifiée peut démontrer faire pendant que le système fonctionne.
Un programme de culture de l'IA achevé en 2026 ne produit pas cette démonstration. Il produit un dossier attestant que le programme a eu lieu. Dans seize mois, une organisation disposant d'archives de formation solides mais d'aucune preuve comportementale se verra demander comment elle sait que la personne affectée à la supervision est réellement capable de détecter une anomalie, et les archives ne contiendront pas la réponse.
L'Omnibus a rendu l'article 4 plus facile à satisfaire et a laissé l'article 14 en attente. L'écart entre les deux est précisément là où se situe le travail de gouvernance des deux prochaines années.
Ce qui comble l'écart
Rien dans l'article 4 n'exige une évaluation comportementale, et cet article ne prétend pas le contraire. L'obligation de culture de l'IA est une obligation de mesures de soutien et peut être satisfaite par des mesures de soutien.
L'affirmation est plus restreinte et porte sur la preuve plutôt que sur le droit. Si une organisation souhaite savoir, avant décembre 2027, si les personnes qu'elle prévoit d'affecter à des rôles de supervision sont capables de détecter et de signaler un résultat non fiable sous pression opérationnelle, les dossiers de formation ne le lui diront pas. Les preuves comportementales, si.
PAICE (People + AI Collaboration Effectiveness) mesure précisément cela : ce que fait un opérateur lorsque l'IA est incertaine, incomplète ou erronée. Il observe les comportements de vérification, de rejet, de correction et de signalement, et produit des scores plutôt que des transcriptions. Ce n'est ni un programme de culture de l'IA, ni une certification, ni un substitut à l'un ou l'autre.
La référence réglementaire a de nouveau évolué cet été. Le comportement qu'elle finira par interroger, lui, n'a pas bougé d'un pouce.
Vous voulez savoir si vos équipes maintiennent leur vigilance sous pression ? Passez l'évaluation PAICE pour le constater par vous-même, ou découvrez les références organisationnelles.
Lectures recommandées
- La conformité réglementaire n'est pas la culture de l'IA - Pourquoi les certificats de formation et les preuves réglementaires sont des artefacts différents
- Pourquoi les programmes de formation à l'IA ne fonctionnent pas - Ce que les taux d'achèvement dissimulent
- PAICE face aux tests de culture de l'IA - L'évaluation des connaissances comparée à l'observation comportementale
- Le cadre fédéral américain sur l'IA a été réécrit deux fois - Le même schéma observé dans les directives fédérales américaines
- L'AI Act de l'UE sur EveryAILaw - Statut des dispositions, dates et titulaires d'obligations actuellement en vigueur
Curieux mais pressé ?
Faites le PAICE Pulse en 3 minutes — une vérification rapide qui cartographie votre perception de votre posture de collaboration IA. Aucune connexion requise.