Ce que dit réellement l'article 4
Le règlement (UE) 2024/1689, dit AI Act, est entré en vigueur en août 2024 et s'applique par étapes. L'article 4, applicable depuis le 2 février 2025, impose aux fournisseurs comme aux déployeurs de systèmes d'IA de prendre des mesures pour garantir un niveau suffisant de maîtrise de l'IA de leur personnel et des personnes qui utilisent ces systèmes pour leur compte. Le texte précise que ce niveau s'apprécie en tenant compte des connaissances techniques, de l'expérience, de l'éducation et de la formation des personnes concernées, ainsi que du contexte dans lequel les systèmes sont utilisés et des personnes sur lesquelles ils sont utilisés. Aucune certification n'est imposée, aucun volume horaire n'est fixé : c'est une obligation de moyens, mais une obligation de moyens qui doit pouvoir se prouver.
Une obligation qui vise le déployeur, pas seulement l'éditeur
L'erreur la plus fréquente consiste à considérer que la conformité relève du fournisseur du système. Le règlement distingue clairement le fournisseur, qui met le système sur le marché, et le déployeur, qui l'utilise sous son autorité — c'est-à-dire l'usine, l'atelier, le site. Un industriel qui achète une solution de contrôle qualité par vision ou de maintenance prédictive devient déployeur, et l'obligation de maîtrise de l'IA porte sur ses propres équipes. Le contrat d'achat ne transfère pas cette obligation.
Pourquoi un e-learning générique ne suffit pas
Le texte lie explicitement le niveau attendu au contexte d'utilisation. Un module de sensibilisation de trente minutes sur « qu'est-ce que l'IA générative » ne dit rien du système qui pilote réellement votre ligne : ni ses limites de détection, ni ses conditions de dérive, ni ce qu'un opérateur doit faire quand le résultat lui paraît absurde. Un contrôle ou une expertise après incident regardera la cohérence entre la formation dispensée et l'usage réel. C'est là que la plupart des dispositifs achetés sur étagère s'effondrent.
Le calendrier applicable à un site industriel
L'AI Act s'applique par vagues successives, et l'industrie est concernée par la dernière — la plus lourde. Les interdictions de certaines pratiques et l'obligation de maîtrise de l'IA s'appliquent depuis février 2025. Les obligations relatives aux modèles d'IA à usage général sont entrées en application en août 2025. Les systèmes à haut risque listés à l'annexe III relèvent d'une échéance en août 2026. Enfin, les systèmes d'IA intégrés comme composants de sécurité de produits déjà couverts par la législation d'harmonisation de l'Union — machines, équipements sous pression, ascenseurs, dispositifs médicaux — bénéficient d'une échéance plus tardive, en août 2027. Un industriel qui intègre de l'IA dans une machine relève typiquement de cette dernière catégorie.
- Février 2025 : pratiques interdites et obligation de maîtrise de l'IA (article 4)
- Août 2025 : obligations relatives aux modèles d'IA à usage général
- Août 2026 : systèmes à haut risque de l'annexe III et gouvernance
- Août 2027 : IA composant de sécurité de produits réglementés (annexe I)
Différencier par population : le cœur du sujet industriel
Un site de production met en présence des métiers dont le rapport à l'IA n'a rien de commun. Le règlement demande d'ajuster la maîtrise au contexte d'utilisation ; en pratique, cela impose quatre à cinq parcours distincts, avec des durées et des supports différents. Voici le découpage que nous appliquons.
Opérateurs et régleurs
Deux à quatre heures, en atelier, devant la machine. Ce que le système détecte et ce qu'il ne détecte pas, comment se manifeste une dérive, quels sont les faux positifs typiques sur votre référence produit, quand arrêter la ligne, à qui remonter et sous quelle forme. Le support n'est pas un diaporama mais la machine elle-même, avec des échantillons volontairement dégradés.
Chefs d'équipe et encadrement de proximité
Une demi-journée. Interprétation des indicateurs remontés par le système, arbitrage entre cadence et signalement, conduite d'un point d'équipe quand l'IA contredit l'opérateur, remontée structurée des anomalies vers les méthodes. C'est le maillon qui décide si le signalement d'un opérateur devient une information exploitable ou meurt sur place.
Méthodes, qualité et maintenance
Un à deux jours. Conditions de validation d'un modèle avant mise en service, protocole de suivi de performance, gestion des jeux de données de référence, procédure de reprise en cas de dérive, documentation exigée par le règlement. Cette population produit les preuves que le déployeur devra présenter.
Direction de site, HSE et DSI/OT
Une journée. Qualification des systèmes en place selon les catégories de risque, registre des systèmes d'IA, articulation avec le règlement machines et l'évaluation des risques professionnels, information des représentants du personnel, plan de mise en conformité et budget.
L'article 26 : le contrôle humain suppose des personnes compétentes et habilitées
L'article 4 ne vit pas seul. Pour les systèmes à haut risque, les obligations du déployeur prévoient que le contrôle humain soit confié à des personnes physiques disposant des compétences, de la formation et de l'autorité nécessaires, ainsi que du soutien approprié. Cette formulation est décisive en milieu industriel : elle interdit le contrôle humain de façade, celui où un opérateur peut théoriquement s'opposer au système mais n'a ni le temps, ni les éléments, ni la légitimité pour le faire. Le règlement prévoit également que l'employeur déployant un système à haut risque sur le lieu de travail informe préalablement les travailleurs et leurs représentants — un point qui rejoint directement les obligations de consultation prévues par le code du travail.
- Compétence : la personne comprend les limites et les modes de défaillance du système
- Formation : elle est documentée, datée et adaptée au poste réellement occupé
- Autorité : la consigne écrite l'autorise à arrêter, écarter ou contester le résultat
- Soutien : elle dispose du temps et de l'interlocuteur pour le faire sans coût personnel
Constituer le dossier de preuve
Puisque l'article 4 est une obligation de moyens, tout se joue sur la capacité à démontrer ce qui a été fait. Un dossier solide tient en cinq pièces, que nous produisons avec vous au fil des sessions plutôt qu'après coup : l'inventaire des systèmes d'IA utilisés sur le site avec leur qualification au regard du règlement, la cartographie des populations exposées, le programme de formation par population avec ses objectifs pédagogiques, les preuves de réalisation — émargements, évaluations, attestations — et le dispositif de mise à jour lors d'un changement de version ou d'usage.
- Inventaire et qualification des systèmes d'IA du site
- Cartographie des populations exposées et de leur niveau initial
- Programme différencié par population, avec objectifs mesurables
- Preuves de réalisation : émargements, évaluations, attestations
- Procédure de remise à niveau lors d'un changement de version ou d'usage
Comment Learni intervient sur site
Nos formateurs sont des praticiens en activité : ingénieurs vision, data scientists industriels, responsables méthodes. Les sessions opérateurs se tiennent au pied de la ligne, par groupes courts pour ne pas arrêter la production, avec des créneaux calés sur vos rotations d'équipe. Les sessions encadrement et méthodes se déroulent en salle, sur vos données réelles, sous accord de confidentialité. Learni est certifié Qualiopi, déclaration d'activité 11 77 08678 77 : le parcours est finançable par votre OPCO, et le FNE-Formation peut intervenir selon la situation de l'entreprise.