Le marché des formations à l'AI Act a un problème de calendrier. Trois semaines après l'entrée en vigueur du Digital Omnibus européen, le 27 juillet 2026, des invitations promettant d'être « en règle avant l'amende » continuent de circuler dans les boîtes mail des directions des ressources humaines, calées sur une échéance qui ne s'applique plus de la même manière. Ce décalage n'est pas un détail : il révèle une confusion, entretenue par une partie du marché de la formation, entre ce qui reste réellement urgent et ce qui vient d'être reporté.
Le 2 août 2026 n'est pas la date que l'on croit
Le Digital Omnibus reporte au 2 décembre 2027 l'application des obligations liées aux systèmes d'IA à haut risque de l'annexe III, une catégorie qui inclut les outils de recrutement et d'évaluation des salariés. L'accord politique qui annonçait ce report était public depuis le mois de mai 2026, ce qui rend d'autant plus étonnant que des sessions de formation continuent, en septembre, de bâtir leur argumentaire sur l'ancienne échéance.
Ce qui reste effectivement applicable depuis le 2 août 2026 est plus modeste que ce que beaucoup de webinaires laissent entendre : il s'agit de l'obligation de transparence prévue par l'article 50, qui impose d'informer un salarié ou un candidat lorsqu'il interagit avec un système d'IA. Les obligations plus lourdes, documentation du système, supervision humaine renforcée, gestion des risques pour les usages RH classés à haut risque, n'entreront en vigueur qu'à partir de décembre 2027.
L'obligation qui, elle, n'a jamais bougé
La vraie échéance urgente se trouve ailleurs, et elle n'a rien de nouveau. L'article 4 du règlement impose depuis le 2 février 2025, à toute entreprise utilisant l'IA, de cartographier ses usages et de former son personnel de façon proportionnée à son exposition à l'outil, sans seuil d'effectif minimal. Cette obligation n'a jamais été reportée. Ce qui change au 2 août 2026, c'est que les autorités nationales peuvent désormais sanctionner son absence, jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires mondial.
Une partie du marché de la formation continue pourtant d'agiter le plafond maximal des sanctions prévues par le règlement, jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires mondial. Ce montant concerne les pratiques interdites par l'AI Act, pas un défaut de cartographie ou de formation sur un outil de recrutement utilisé au quotidien. La confusion entre les deux plafonds arrange un marché entier, qui continue de vendre l'urgence maximale pour une obligation qui n'y est pas soumise.
Cette obligation de littératie IA, ou « AI literacy », ne concerne pas seulement les grandes entreprises ou les spécialistes techniques. Aucun seuil d'effectif n'est prévu par la réglementation : une très petite entreprise qui utilise un assistant conversationnel pour sa communication est concernée au même titre qu'un groupe international, dans le secteur privé comme dans le secteur public. Toute personne qui interagit avec un système d'IA, prend des décisions à partir de ses résultats ou les supervise, doit disposer d'un niveau de compréhension suffisant, qu'il s'agisse d'un manager, d'un commercial ou d'un opérateur de production.
Pourquoi une session bâtie sur la peur ne forme personne
Une formation construite autour de la menace produit un résultat prévisible : les participants retiennent la peur, pas la compétence. Un DRH ayant suivi une session de ce type a pu ressortir avec une check-list de dix points calée sur l'échéance du 2 août, sans que personne ne lui explique ce qui restait réellement applicable ce jour-là et ce qui ne le serait qu'en 2027. Il savait qu'il risquait quelque chose. Il ne savait toujours pas quoi, ni comment évaluer ses propres pratiques sur l'outil de tri de CV utilisé depuis deux ans dans son service.
Un adulte retient une compétence quand il la pratique sur un cas réel, qu'il se trompe, qu'il recommence, qu'il en discute avec ses pairs. Une seule session alarmiste ne construit rien de durable : elle installe une inquiétude diffuse, utile pour vendre la session suivante, inutile le jour où l'outil pose vraiment question, par exemple lorsqu'un algorithme de présélection écarte disproportionnellement certains profils. Le fait qu'une formation n'ait pas su suivre l'actualité du texte qu'elle prétend enseigner dit quelque chose de sa capacité à apprendre à ses participants à suivre, eux, l'évolution réelle de leurs pratiques.
Ce que couvre une acculturation qui tient dans le temps
Une acculturation durable part des usages réels de l'entreprise : quels outils sont déjà utilisés, par qui, sur quelles décisions, avec quelles conséquences pour les salariés concernés. Elle installe un cadre avant de parler d'outil, en désignant qui décide, qui supervise, qui garde le dernier mot sur une décision qui touche une personne. Elle avance par itération, un cas concret, une discussion, un ajustement, plutôt que par un module unique calé sur une date qui peut encore bouger.
Sur le fond, une formation sérieuse doit couvrir les principes de fonctionnement des outils utilisés au quotidien, leurs limites intrinsèques (hallucinations, erreurs, manque de contexte) et l'importance de la vérification humaine, les questions d'éthique et de biais algorithmique, le cadre légal (article 4 de l'AI Act et articulation avec le RGPD), des cas d'usage propres au secteur de l'entreprise, ainsi que la gestion des données transmises aux outils.
Sur ce dernier point, la question de ce qui part réellement vers un fournisseur tiers mérite d'être expliquée concrètement plutôt qu'évoquée en principe. Certaines plateformes, comme Moon AI, remplacent les données personnelles par des jetons avant l'envoi aux modèles tiers, puis les rétablissent au retour : ce procédé étant réversible, il relève de la pseudonymisation au sens de l'article 4-5 du RGPD, et non d'une anonymisation. Faire comprendre cette distinction technique et juridique à des collaborateurs qui saisissent des données de salariés dans un outil d'IA fait précisément partie de ce que l'article 4 attend d'une formation proportionnée, à l'opposé d'une check-list générique.
Financer une démarche structurée plutôt qu'une session isolée
L'investissement dans une formation IA peut représenter un coût, mais plusieurs mécanismes existent pour l'alléger. Les Organismes Paritaires Collecteurs Agréés (OPCO) peuvent prendre en charge une partie significative des coûts, entre 50 et 100 % selon la taille de l'entreprise et la branche professionnelle, à condition de soumettre un dossier de demande de financement avant le début de la formation. Les organismes certifiés Qualiopi sont généralement éligibles à ces prises en charge. Côté salarié, le Compte Personnel de Formation (CPF) permet de mobiliser des droits accumulés pour suivre une formation IA débouchant sur une certification reconnue, sans nécessairement passer par l'entreprise, sous réserve de vérifier l'éligibilité de la formation sur la plateforme Mon Compte Formation. Des aides complémentaires, régionales ou sectorielles, peuvent également exister via les chambres de commerce et d'industrie.
Les échéances de l'AI Act qu'il ne faut pas confondre
| Obligation | Entrée en vigueur | Champ concerné | Sanction maximale |
|---|---|---|---|
| Article 4 : cartographie des usages et formation du personnel | 2 février 2025 (sanctionnable depuis le 2 août 2026) | Tout déployeur d'IA, sans seuil d'effectif | 15 millions d'euros ou 3 % du chiffre d'affaires mondial |
| Article 50 : transparence envers le salarié ou candidat | 2 août 2026 | Toute interaction avec un système d'IA | Non précisée dans les sources |
| Annexe III : obligations RH à haut risque (documentation, supervision, gestion des risques) | 2 décembre 2027 (report via le Digital Omnibus) | Recrutement et évaluation des salariés | Non précisée dans les sources |
| Pratiques interdites | Non précisée dans les sources | Usages prohibés par le règlement | 35 millions d'euros ou 7 % du chiffre d'affaires mondial |
Questions fréquentes
Mon entreprise doit-elle former ses équipes même sans service RH dédié à l'IA ?
Oui. L'obligation de l'article 4 ne prévoit aucun seuil d'effectif et s'applique à tout « déployeur » d'un système d'IA, quel que soit son secteur ou sa taille, dès qu'un salarié utilise un outil comme un assistant conversationnel ou un générateur de contenu dans le cadre de son travail.
Que risque concrètement une entreprise qui n'a pas cartographié ses usages ni formé ses équipes ?
Depuis le 2 août 2026, les autorités nationales peuvent sanctionner l'absence de cartographie et de formation prévue par l'article 4, jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires mondial. Le plafond de 35 millions d'euros ou 7 % du chiffre d'affaires mondial, souvent cité par les organismes de formation, concerne uniquement les pratiques interdites par le règlement, pas ce manquement.
Le report du Digital Omnibus signifie-t-il que je peux attendre 2027 pour agir sur mes outils de recrutement ?
Non. Seules les obligations spécifiques aux systèmes à haut risque de l'annexe III (documentation détaillée, supervision humaine renforcée, gestion des risques) sont reportées au 2 décembre 2027. L'obligation générale de cartographier les usages et de former le personnel sur ces mêmes outils, prévue par l'article 4, s'applique déjà et est sanctionnable depuis le 2 août 2026.
Comment financer une formation IA sans attendre le budget de l'année suivante ?
Les OPCO peuvent prendre en charge une partie des coûts, entre 50 et 100 % selon la taille de l'entreprise, sous réserve d'un dossier déposé avant le début de la formation. Le CPF permet par ailleurs à chaque salarié de mobiliser ses droits individuels pour une formation certifiante, indépendamment du budget de formation de l'entreprise.