L’AI Act, c’est le règlement européen sur l’intelligence artificielle. Ce glossaire le dit simplement : à quoi il sert, ce que signifie la littératie, et pourquoi l’article 4 fait débat chez les PME — sans inventer d’amendes ni de panique commerciale.
Définition
L’AI Act (règlement européen sur l’IA) est un texte de l’Union européenne qui encadre la mise sur le marché et l’usage de systèmes d’intelligence artificielle. Il ne « crée » pas l’IA : il fixe des interdictions pour certains usages, des exigences renforcées pour les systèmes à haut risque, et des obligations de transparence dans d’autres cas. C’est une loi européenne applicable dans les États membres, pas un label marketing.
Le texte raisonne surtout par niveaux de risque. Certains usages sont interdits. D’autres, jugés à haut risque (dans des domaines sensibles), doivent respecter des exigences lourdes avant et pendant leur vie. Beaucoup d’outils grand public (assistants de rédaction, chatbots) ne tombent pas dans la même case qu’un système qui décide seul dans un domaine critique. D’où l’importance de ne pas coller le même discours à toutes les entreprises.
L’AI Act coexiste avec d’autres règles déjà connues : RGPD pour les données personnelles, droit de la consommation, droit du travail, règles sectorielles. Dire « on a l’AI Act » ne dispense pas de protéger les données clients. Inversement, être conforme RGPD ne répond pas à toutes les questions d’IA. Les deux se croisent souvent dans une petite structure.
Littératie et article 4
La littératie en IA, dans le langage du règlement, désigne une compréhension suffisante des possibilités et des limites des systèmes utilisés — pour les personnes qui s’en servent dans l’organisation. Ce n’est pas un diplôme magique, ni une formation vendue à la porte. C’est l’idée qu’on ne peut pas déployer un outil opaque sans que quelqu’un sache à quoi il sert, où il se trompe, et quelles données il touche.
L’article 4 est souvent cité dans les débats sur les PME. Selon les lectures et les évolutions du texte, il alimente une discussion : jusqu’où une petite entreprise doit-elle « former » ou sensibiliser ses équipes quand elle utilise des assistants ? Ce glossaire ne tranche pas comme un avocat. Il constate que le sujet est réel, que les formulations ont bougé, et que le débat public en 2026 tourne beaucoup autour de cette littératie — pas autour d’un montant d’amende inventé au téléphone.
Pour une TPE des Hauts-de-France, la conséquence utile est pragmatique : savoir quels outils sont utilisés, pour quelles tâches, avec quelles données, et qui relit ce qui part à l’extérieur. Cette hygiène vaut plus qu’un certificat acheté dans la panique. Le détail opérationnel est dans ce que les TPE doivent regarder.
Exemple en Hauts-de-France
Dans la région, des dirigeants reçoivent des appels ou des messages : « formation IA obligatoire », « AI Act : amende si vous ne formez pas », « offre limitée cette semaine ». Le scénario se répète dans les zones d’activité, chez les artisans et les commerçants. Parfois l’interlocuteur connaît le jargon ; parfois il mélange AI Act, CPF et logiciel maison.
Un exemple typique : une PME de logistique près de Lille utilise déjà un assistant pour reformuler des mails. Un commercial lui vend « la conformité article 4 » avec un catalogue de modules. Sans lecture du guide pratique, la tentation est de signer pour « être tranquille ». La bonne séquence est l’inverse : comprendre ce qu’on utilise réellement, ce que dit le texte pour son cas, puis seulement choisir une formation utile — Qualiopi, besoin métier clair, pas la peur.
Les Maisons de l’IA, les CCI, les chambres et IAHDF servent justement à poser des questions sans pression d’achat. Méfiance saine envers les démarcheurs n’est pas du refus du progrès : c’est de la prudence de dirigeant.
Confusion fréquente
Confusion n°1 : croire que l’AI Act interdit ChatGPT aux TPE. Faux en général. Beaucoup d’usages de productivité ne sont pas dans la case « haut risque ». Ce qui compte, ce sont les données collées, les décisions automatisées sensibles, et la transparence quand un contenu est généré.
Confusion n°2 : confondre littératie et « formation payante obligatoire vendue par téléphone ». La littératie vise une compréhension adaptée au rôle. Elle peut passer par un atelier gratuit, une charte interne d’une page, un tutoriel, un temps en réunion. Elle n’équivaut pas automatiquement à un devis commercial urgent.
Confusion n°3 : inventer ou répéter un montant d’amende « pour faire peur ». Les sanctions existent dans le droit européen pour certains manquements, selon les acteurs et les cas. Mais IAHDF ne publie ici aucun chiffre d’amende inventé, et recommande de vérifier le texte officiel et un conseil compétent avant de paniquer. Un commercial qui cite un montant sans source n’est pas une référence.
Conséquence pratique
Pour une petite structure : dressez la liste des outils d’IA réellement utilisés (compte pro, compte perso au travail, plugins). Notez les tâches (mail, devis, image, support). Interdisez clairement le collage de données sensibles. Nommez qui valide ce qui part dehors. Cette base sert autant au RGPD qu’à la discussion AI Act.
Ensuite, lisez ce que les TPE doivent regarder : le guide démêle vrai / faux, changements récents, et plan d’action sans dramatisation. Si un démarcheur insiste, demandez la référence légale exacte par écrit, refusez la pression « avant vendredi », et croisez avec une source neutre (texte officiel, chambre, avocat, conseil déjà de confiance).
Enfin, formez-vous utilement : un besoin métier (mieux formuler, vérifier, protéger les données) bat une « conformité » floue. L’AI Act pousse à comprendre l’outil ; il ne transforme pas chaque artisan en juriste européen du jour au lendemain.
Termes et lectures liées
Littératie IA : comprendre assez pour utiliser sans naïveté. Haut risque : catégorie du règlement pour certains systèmes sensibles. Transparence : devoir d’informer quand un contenu ou une interaction est généré par IA, selon les cas. Fournisseur / déployeur : rôles juridiques différents — une TPE qui utilise un assistant grand public n’est pas forcément « fournisseur » du modèle.
Pour l’action concrète côté petites entreprises : ce que les TPE doivent regarder. Pour les données au travail : le guide RGPD. Pour encadrer l’équipe : une charte d’usage courte.
Questions fréquentes
C’est quoi l’AI Act ?
C’est le règlement européen qui encadre l’IA selon les risques : interdictions, exigences pour certains systèmes, transparence et, pour les organisations, une attention à la littératie — comprendre les outils qu’on utilise.
Suis-je obligé de payer une formation « article 4 » ?
Méfiez-vous des offres urgentes vendues par téléphone. La littératie est un sujet réel de débat pour les PME ; elle ne se résume pas à un devis agressif. Lisez ce que les TPE doivent regarder et vérifiez auprès de sources neutres.
Quelle amende si je n’ai rien fait ?
Cette fiche ne publie aucun montant inventé. Les sanctions du droit européen dépendent des acteurs, des manquements et des cas. Un chiffre sorti d’un appel commercial n’est pas une source. En cas de doute, texte officiel + conseil compétent.
Par où commencer en TPE ?
Listez vos outils, vos usages, vos données sensibles, et qui relit. Puis suivez le plan du guide ce que les TPE doivent regarder. La clarté interne précède le certificat marketing.