Maîtrise de l'IA obligatoire ? Ce que la loi exige vraiment

Entre deux devis, le mail est arrivé : la maîtrise de l'IA est obligatoire, les contrôles ont commencé, et l'amende monte à 15 millions d'euros. En dessous, une formation à quelques milliers d'euros. L'obligation existe vraiment — mais cette phrase se trompe sur trois points. Le montant appartient à un autre article. L'obligation elle-même a été affaiblie en juillet 2026, pas renforcée. Et il existe bien une règle IA que tu peux enfreindre aujourd'hui, sauf qu'elle ne concerne pas ton personnel mais ton chatbot. Voici, point par point, ce que dit littéralement la loi et ce qu'un chef d'entreprise doit en faire.

Ce que l'article 4 exige littéralement depuis juillet 2026

La maîtrise de l'IA figure à l'article 4 du règlement européen sur l'IA et s'applique depuis le 2 février 2025. L'obligation touche presque tout le monde : si tu utilises ChatGPT pour tes mails, s'il y a un bouton IA dans ton logiciel de comptabilité, si un chatbot tourne sur ton site ou si ton logiciel de recrutement trie des CV — tu es déployeur et tu es concerné. La taille de l'entreprise n'y change rien, et le fait de ne pas l'avoir construit toi-même non plus.

Ce qui a changé récemment n'est pas encore repris dans la plupart des articles en ligne. L'ancien texte exigeait que les organisations « assurent » un niveau suffisant de maîtrise de l'IA chez leur personnel. Le 27 juillet 2026, ce texte a été modifié par le Digital Omnibus européen — règlement (UE) 2026/1744, publié au Journal officiel le 24 juillet 2026 et consultable sur EUR-Lex. Le nouveau texte demande de « prendre des mesures pour soutenir le développement de la maîtrise de l'IA », suivi littéralement de : « This obligation does not require providers or deployers to guarantee any specific level of AI literacy of any individual. » Le cabinet Noerr parle d'un déclassement en simple obligation de moyens.

Aucune amende sur la maîtrise de l'IA. Sur l'information du chatbot, si.

D'où vient alors ce montant de 15 millions ? De l'article 99, la disposition sur les sanctions. Cet article énumère limitativement quels articles sont sanctionnables : l'article 5 (les pratiques interdites) dans la tranche la plus haute, et notamment les articles 16, 22 à 26 et 50 dans la tranche de 15 millions d'euros ou 3 % du chiffre d'affaires mondial. L'article 4 n'apparaît dans aucune tranche. Ce n'est pas une interprétation — tu peux lire la liste toi-même sur artificialintelligenceact.eu/article/99.

Une réserve honnête s'impose. L'article 99, paragraphe 1, permet aux États membres d'attacher leurs propres sanctions là où le règlement n'en prévoit pas. La loi d'application néerlandaise n'était encore qu'un projet en août 2026 : la consultation publique a duré du 20 avril au 1er juin 2026 et l'avis du Conseil d'État n'avait même pas commencé. Quelque chose peut donc s'ajouter un jour. Aujourd'hui ce n'est pas le cas, et personne ne peut te dire quand.

L'obligation IA que tu peux réellement enfreindre

Depuis le 2 août 2026, les chatbots et assistants téléphoniques doivent indiquer explicitement à l'utilisateur qu'il parle à une IA. C'est l'article 50, paragraphe 1. Cette date n'a pas bougé et il n'y a pas de régime transitoire — pas non plus le fameux « nous avons encore jusqu'au 2 décembre 2026 », car ce report concerne le marquage des contenus générés par IA, pas la première phrase d'une conversation. La Commission européenne a adopté les lignes directrices définitives le 20 juillet 2026 (document C(2026) 5054, communiqué IP/26/1653).

Ces lignes directrices citent nommément le chatbot de service client comme un système qui communique directement avec des personnes et relève donc de l'obligation. L'exception pour les cas où « c'est de toute façon manifestement une IA » est interprétée de façon volontairement étroite. L'usage professionnel n'est pas une échappatoire : les lignes directrices comptent aussi les utilisateurs professionnels parmi les personnes à informer. L'autorité néerlandaise de protection des données résume l'essentiel en une phrase (9 juillet 2026) : l'information doit être disponible au plus tard avant la première interaction avec le contenu.

Le texte contient une troisième exigence que presque aucune liste de contrôle ne mentionne : l'article 50, paragraphe 5, impose que l'information respecte les exigences d'accessibilité applicables. Quatre choses la rendent correcte, et elles ne coûtent rien :

• Du vrai texte, pas une image. Un lecteur d'écran doit pouvoir le lire à voix haute.
• Assez de contraste, et pas visible uniquement au survol de la souris.
• Intégrée dans l'ordre de tabulation, pour que ceux qui naviguent au clavier la rencontrent aussi.
• Avant la première question. Pas à mi-parcours, et pas seulement quand quelqu'un le demande.

Et l'amende dont il est réellement question à l'article 50 ? La tranche est de 15 millions d'euros ou 3 % du chiffre d'affaires mondial, mais ce n'est pas ce que risque une PME : l'article 99, paragraphe 6, prévoit que pour les petites et moyennes entreprises c'est le plus faible des deux qui s'applique, et que l'autorité doit tenir compte de la taille et de la capacité contributive. Avec 2 millions de chiffre d'affaires, 3 % font soixante mille euros — voilà le plafond dont on parle, pas 15 millions. Depuis la modification de juillet 2026, la même règle vaut une classe de taille plus haut, pour les entreprises qui viennent de sortir de la définition PME.

Ce que tu peux faire cette semaine, en une demi-journée environ

Rien de tout cela n'exige un cours, un certificat ou un cabinet externe. La loi ne prescrit ni nombre d'heures fixe, ni formation obligatoire, ni label. Elle demande que tu fasses un effort démontrable et que tu puisses le montrer.

• Note quelles IA tournent dans ton entreprise. Y compris les boutons IA dans des logiciels que tu utilises depuis des années — comptabilité, messagerie, outil de recrutement.
• Détermine par rôle ce que chacun doit savoir. Celui qui fait rédiger des devis a besoin d'autre chose que celui qui fait lire des factures.
• Tiens une session d'une heure : ce que ça sait faire, où ça dérape, et ce qui ne doit jamais y entrer. Données clients, dossiers du personnel et accords tarifaires sont les trois que tu cites toujours.
• Mets les accords sur une page et fais-la signer. Y compris par les indépendants qui travaillent pour toi — l'obligation couvre aussi ceux qui utilisent l'IA en ton nom.
• Note une date pour recommencer dans un an, et entre-temps à chaque nouvel outil.
• Ouvre ton propre chatbot et lis la première phrase. Dit-elle que c'est une IA ? Sinon, tu viens de trouver ta seule véritable infraction.

Pourquoi une formation à quelques milliers d'euros résout rarement ton problème

Pour éviter tout malentendu : le savoir est bien le frein. L'institut néerlandais de statistique demande aux entreprises pourquoi elles n'utilisent pas d'IA, et toutes branches confondues, 8 % citent le manque d'expérience pertinente dans l'entreprise contre 2 % un coût trop élevé (CBS, usage des TIC dans les entreprises 2025, entreprises de 10 salariés et plus). Le savoir freine donc environ quatre fois plus fort que l'argent. Dans le bâtiment spécialisé, l'écart est encore plus grand. Croire que l'objection budgétaire est la vraie objection, c'est regarder la plus petite objection qui existe.

Mais quel savoir manque-t-il ? Le bureau d'études Dialogic l'a examiné pour le ministère néerlandais de l'Économie (« Usage de l'IA dans les PME : ambition ou hésitation ? », 29 septembre 2025). Dans les entreprises de moins de cinquante salariés, l'obstacle est du côté du savoir : elles disent ne pas savoir quelles étapes suivre, avoir de fausses attentes envers l'IA, ou manquer de visibilité sur les possibilités. Ce n'est que dans les entreprises plus grandes que l'obstacle se déplace vers le modèle économique puis vers la technique. Parmi les formes de soutien étudiées, le partage d'exemples concrets arrive en tête — chez les entrepreneurs comme chez les experts. Attention à l'échelle : il s'agit d'une étude qualitative avec 25 entretiens approfondis, donc un classement, pas un pourcentage du marché.

On retrouve cette différence dans la façon dont l'accompagnement fonctionne quand il fonctionne. Sur la page de cas d'un fournisseur d'IA (saixtech.com), on décrit une agence de publicité japonaise accompagnée chaque semaine pendant douze semaines : six premières semaines de socle commun, puis des questions en direct sur de vrais points de blocage de leur propre travail. L'agence ne donne aucun chiffre en euros — il s'agit de qualité homogène entre membres de l'équipe et de moins de reprises. C'est une affirmation de fournisseur sans chiffres : prends-la comme illustration, pas comme preuve. Le schéma reste reconnaissable : ce qui a fait la différence, c'est de s'exercer sur son propre travail. Pas un certificat.

La subvention qui fausse le tableau

Il y a une autre raison pour laquelle une formation paraît d'office la solution la moins chère : la formation est bien plus largement subventionnée que la construction. Le dispositif néerlandais SLIM du ministère des Affaires sociales couvre 60 % des coûts éligibles pour une demande individuelle de PME, avec un minimum de 5 000 euros de coûts et un maximum de 24 999 euros de subvention, notamment pour la formation et l'audit de l'entreprise. La deuxième fenêtre de dépôt de 2026 court du 19 août 9h00 au 7 septembre 17h00.

Pour faire construire une automatisation, il n'existe aucun équivalent national — seulement des dispositifs régionaux avec filtres sectoriels et de code postal. Ce terrain de jeu penché explique pourquoi former paraît moins cher que construire, indépendamment de ce qui résout ton problème. Une formation répond à ta question ? Fonce, et prends la subvention. Ta question est « comment me débarrasser de ces quarante mails par jour qui demandent tous la même chose » ? Alors une formation ne traite pas de cela, aussi avantageuse soit-elle.

Et si tu veux en avoir le cœur net

Depuis le 8 juillet 2026, toute organisation peut discuter gratuitement et confidentiellement du règlement IA avec l'autorité néerlandaise de protection des données. L'autorité y réserve du temps chaque mercredi, en ligne ou sur place à La Haye, une heure maximum par entretien ; les places sont limitées jusqu'à fin août et attribuées par ordre d'arrivée. Les obligations de transparence figurent littéralement dans la liste des sujets. Une limite y figure tout aussi littéralement : les explications de l'autorité ne sont pas des positions juridiquement contraignantes. Tu peux donc dire que tu en as parlé, jamais que quelque chose a été approuvé.

Et les sanctions elles-mêmes ? Aux Pays-Bas, elles n'existent pas encore. Dans sa lettre au parlement sur le système de surveillance, le gouvernement écrit que les autorités de surveillance du marché n'auront formellement cette mission qu'après la publication et l'entrée en vigueur de la loi d'application — et dans la même lettre que les obligations s'appliquent entre-temps, parce qu'un règlement européen est directement applicable. Ce qui s'accumule n'est donc pas un risque d'amende mais un retard de preuve : chaque mois où une IA en contact client tourne sans information est un mois que tu ne pourras pas documenter après coup. C'est une raison d'intégrer l'information tranquillement, pas une raison d'attendre.

En résumé

• La maîtrise de l'IA est obligatoire depuis le 2 février 2025 et vaut pour quiconque utilise l'IA professionnellement, quelle que soit la taille.
• Depuis le 27 juillet 2026, c'est une obligation de moyens : prendre des mesures, sans garantir un niveau de connaissance.
• Le règlement lui-même n'attache aucune amende à l'article 4. Les 15 millions relèvent de l'article 50.
• L'article 50 — informer que l'on parle à une IA — s'applique depuis le 2 août 2026, sans report ni régime transitoire.
• Si les choses tournent mal, les PME relèvent du plus faible entre le montant fixe et le pourcentage du chiffre d'affaires.
• Une heure d'explication, une page d'accords et une date dans l'agenda couvrent l'obligation. Aucun certificat n'est exigé nulle part.