Formation à l'IA obligatoire : ce que l'AI Act impose vraiment aux PME belges

Dans la plupart des PME, l'IA est déjà entrée sans prévenir. Un commercial demande à ChatGPT de reformuler un mail, une assistante lui fait résumer un compte rendu, le service RH teste un outil pour trier des candidatures. Personne n'a signé quoi que ce soit, et pourtant l'entreprise utilise de l'intelligence artificielle au quotidien.

Ce que peu de dirigeants savent : depuis février 2025, ces usages viennent avec une obligation légale. L'AI Act européen te demande de former les gens qui manipulent ces outils. Pas de les transformer en ingénieurs, juste de leur donner de quoi comprendre ce qu'ils font. Voici ce que ça change concrètement pour toi, sans le charabia juridique.

L'AI Act, c'est quoi au juste ?

L'AI Act est le premier règlement européen entièrement dédié à l'intelligence artificielle. Il est entré en vigueur le 1er août 2024. Sa logique est simple : plus un usage de l'IA présente de risques pour les gens, plus il est encadré.

Le texte classe les usages en quatre niveaux. Les pratiques à risque inacceptable sont interdites : la manipulation cachée du comportement, l'exploitation des personnes vulnérables, la notation sociale des citoyens. Les systèmes à haut risque, comme le tri de candidatures, les outils médicaux ou judiciaires, sont strictement encadrés. Les usages à risque limité, comme un chatbot ou un générateur de textes et d'images, doivent respecter des règles de transparence. Enfin, les outils à risque minimal, un filtre antispam ou un jeu vidéo, restent totalement libres.

Le point qui te concerne se cache dans l'article 4. Il crée une obligation nouvelle : toute organisation qui fournit ou qui déploie des systèmes d'IA doit assurer un niveau suffisant de littératie IA chez les personnes qui les utilisent. La littératie IA, ce sont les compétences et les connaissances qui permettent d'utiliser ces outils en connaissance de cause, en étant conscient de leurs risques comme de leurs opportunités. La Commission européenne a précisé que cette obligation s'applique à tous les systèmes d'IA, y compris les outils génératifs comme ChatGPT.

Le détail complet des définitions est disponible dans la FAQ officielle de la Commission européenne.

Qui est concerné dans ton entreprise ?

Première idée reçue à balayer : ce n'est pas réservé aux géants de la tech. Trois profils sont visés, et le deuxième te concerne presque à coup sûr.

• Les fournisseurs de solutions IA. Développeurs, éditeurs de logiciels, intégrateurs : ils doivent former leurs équipes produit, R&D et support à comprendre le fonctionnement et les biais des modèles qu'ils construisent.
• Les déployeurs et utilisateurs professionnels. C'est toi. Toute entreprise qui utilise un outil d'IA, qu'il s'agisse d'un logiciel de tri de CV, d'un outil d'analyse de données ou d'un simple ChatGPT pour rédiger des offres, est considérée comme déployeur et doit s'assurer que ses collaborateurs savent s'en servir correctement.
• Les personnes affectées. Clients, candidats, patients : ils ont le droit de comprendre comment l'IA influence les décisions qui les concernent.

Autrement dit, si une seule personne chez toi ouvre ChatGPT pour son travail, l'obligation te vise. La taille de l'entreprise n'y change rien.

Quelles sont les dates à avoir en tête ?

L'application de l'AI Act s'étale sur plusieurs années. Quatre jalons comptent pour toi :

• 2 février 2025 : l'obligation de littératie IA entre en application, en même temps que l'interdiction des usages à risque inacceptable. La formation n'est plus une option à partir de cette date.
• 2 août 2025 : les règles pour les modèles d'IA à usage général, comme ChatGPT, entrent en vigueur, et les autorités nationales de surveillance sont désignées.
• 2 août 2026 : le reste du règlement devient applicable. Les autorités belges commencent à superviser et à sanctionner.
• 2 août 2027 : date limite de mise en conformité pour les modèles mis sur le marché avant août 2025.

À retenir en une phrase : tu es déjà censé former tes équipes, et les contrôles arrivent à l'été 2026. Le temps que tu as devant toi sert à te préparer, pas à attendre.

Pourquoi t'obliger à former tes équipes ?

L'objectif de la loi n'est pas de t'embêter, mais de garder l'humain aux commandes. Une équipe qui comprend ce qu'elle utilise fait quatre choses qu'une équipe livrée à elle-même ne fait pas.

Elle repère les biais et évite les décisions injustes, parce qu'elle sait qu'un modèle peut se tromper ou discriminer. Elle sait expliquer, à un client ou à un collègue, comment l'outil fonctionne et quelles données il utilise. Elle garde la main plutôt que de déléguer aveuglément une décision à la machine. Et elle protège les personnes concernées, en s'assurant qu'un candidat ou un patient comprend l'impact de l'IA sur son dossier. La Commission résume l'idée ainsi : donner à chacun de quoi prendre des décisions éclairées face aux systèmes d'IA.

À quoi ressemble une formation conforme ?

Bonne nouvelle : il n'existe pas de modèle imposé. L'AI Act fixe un minimum et te laisse adapter le contenu à ta réalité. Une formation sérieuse couvre quatre points.

• Une compréhension générale de l'IA : qu'est-ce qu'une IA, comment fonctionne-t-elle, quels outils utilise-t-on chez nous, quels sont leurs avantages et leurs limites.
• Une clarté sur ton rôle : es-tu fournisseur d'IA ou simple utilisateur, développes-tu tes propres modèles ou utilises-tu ceux d'un tiers.
• Une évaluation des risques : à quel niveau de risque appartiennent tes outils, quels dangers et quelles mesures pour les limiter.
• Une adaptation aux profils : un dirigeant a besoin d'une vision globale et juridique, un responsable RH ou financier doit comprendre les biais et les obligations, un développeur maîtrise la technique, un utilisateur occasionnel apprend surtout à interpréter les réponses et à signaler les erreurs.

La Commission est claire sur un point : partager un manuel d'utilisation ne suffit pas. Il faut des actions concrètes, pensées pour ton contexte et ton public. Côté format, tout est permis du moment que ça marche : ateliers en présentiel, e-learning, webinaires, sessions courtes de sensibilisation. L'idéal reste de mélanger un peu de théorie et beaucoup de pratique.

Une image aide à situer le niveau attendu : la littératie IA, c'est comme le permis de conduire. On ne demande pas à tes collaborateurs de devenir mécaniciens, mais de savoir démarrer, freiner et respecter le code de la route. Le niveau requis dépend du véhicule. Inutile de former tout le monde au pilotage de Formule 1 si vous utilisez surtout des chatbots.

Par où commencer ? Un plan en 7 étapes

Voici une feuille de route pragmatique, à suivre dans l'ordre.

• Cartographie tes outils d'IA. Fais l'inventaire de tout ce qui est utilisé, même un simple ChatGPT, et classe chaque outil selon son niveau de risque.
• Vérifie les pratiques interdites. Coupe immédiatement tout usage qui tomberait dans la catégorie inacceptable.
• Mesure la littératie interne. Évalue les connaissances de tes équipes, repère les écarts et commence par les profils les plus exposés.
• Monte un programme de formation. Structure des modules adaptés aux fonctions et aux outils, plutôt qu'une session unique pour tout le monde.
• Formalise une charte d'usage. Précise noir sur blanc quels outils sont autorisés, comment les utiliser et qui contacter en cas de doute.
• Documente tes actions. Garde une trace des formations, des évaluations et des décisions : l'autorité de surveillance pourra te les demander.
• Reste informé. Les règles et les FAQ évoluent régulièrement, suis les mises à jour des autorités belges et de l'AI Office européen.

Où en sont vraiment les entreprises belges ?

Sur le terrain, la Belgique traîne encore un peu des pieds. Une enquête menée par Acerta Consult fin juillet 2025, auprès de 2 000 travailleurs et 500 entreprises, dresse un tableau parlant.

• 43,1 % des travailleurs ne savent pas si leur employeur autorise l'usage d'outils d'IA.
• 35,7 % des entreprises n'ont dispensé aucune formation à l'IA et ne prévoient pas d'en organiser.
• 60 % des travailleurs se disent pourtant intéressés par des formations sur l'IA.

La demande existe donc côté équipes. C'est souvent la décision qui manque côté direction. Or attendre coûte plus cher que d'agir : les collaborateurs utilisent déjà ces outils, avec ou sans cadre.

Qui surveille tout ça en Belgique ?

L'AI Act est un règlement européen, mais son application passe par chaque État. En Belgique, plusieurs acteurs sont déjà à la manœuvre. Le SPF Économie joue le rôle de point d'entrée officiel : coordination, calendrier, FAQ, bac à sable réglementaire et sanctions.

À ses côtés, 27 autorités de notification se répartissent les domaines sensibles : l'APD pour la protection des données, Unia et l'Institut pour l'égalité des femmes et des hommes pour la non-discrimination, la cybersécurité via le Centre pour la Cybersécurité Belgique, ou encore les différents médiateurs. La Commission européenne, elle, suit l'application au niveau européen et met à jour ses FAQ régulièrement.

Le message est sans ambiguïté : depuis le 2 février 2025, l'obligation de formation est bel et bien en vigueur en Belgique, et les premières sanctions pourront tomber à partir du 2 août 2026.

Qu'est-ce que tu risques, et qu'est-ce que tu gagnes ?

L'AI Act prévoit des amendes qui peuvent être lourdes. Bonne nouvelle pour les PME : la Commission a indiqué que les sanctions seront proportionnées et tiendront compte de la situation financière de l'entreprise. Le vrai risque, en réalité, est ailleurs. Un incident lié à une IA mal maîtrisée, une décision injuste, une fuite de données, abîme d'abord ta réputation et peut déboucher sur des litiges.

À l'inverse, former tes équipes n'est pas qu'une case à cocher. C'est un moyen d'innover de façon responsable, de gagner la confiance de tes clients et de prendre une longueur d'avance sur des concurrents qui, eux, attendent encore. La contrainte se retourne en avantage quand on s'y prend tôt.

Questions fréquentes

Ma PME utilise seulement ChatGPT, suis-je concerné ?

Oui. Dès qu'un collaborateur utilise un outil d'IA générative dans son travail, ton entreprise est considérée comme déployeur et l'obligation de littératie IA s'applique, quelle que soit ta taille.

Depuis quand la formation est-elle obligatoire ?

Depuis le 2 février 2025. C'est la date d'entrée en application de l'article 4 de l'AI Act, qui impose un niveau suffisant de littératie IA aux équipes.

Que se passe-t-il si je ne fais rien ?

Les autorités belges commenceront à superviser et à sanctionner à partir du 2 août 2026. Au-delà de l'amende, tu t'exposes surtout à un risque de réputation en cas d'incident lié à un usage non encadré de l'IA.

Faut-il former tout le monde au même niveau ?

Non. Le niveau attendu dépend du rôle de chacun et des outils utilisés. Un dirigeant, un responsable RH et un utilisateur occasionnel n'ont pas les mêmes besoins. La formation doit s'adapter aux profils.

Chez REVOLia, on accompagne les dirigeants et les équipes précisément sur ce chemin : cartographier les usages, former chaque profil au bon niveau et installer une culture d'usage responsable de l'IA. Si tu veux transformer cette obligation en vrai levier plutôt qu'en corvée, nos formations sont pensées pour ça.