En bref — Que dit l'article 4 de l'AI Act sur la littératie IA ?
L'article 4 de l'AI Act impose aux fournisseurs et déployeurs de systèmes d'IA de prendre des mesures pour assurer un niveau suffisant de littératie IA chez les personnes qui utilisent ces systèmes en leur nom, proportionné à leur rôle, leur formation et leur contexte d'usage. Aucun seuil d'effectif : une PME est concernée autant qu'un grand groupe. En vigueur depuis le 2 février 2025, sanctions nationales applicables depuis le 2 août 2026.
L'AI Act européen dépasse la simple contrainte réglementaire. Beaucoup d'entreprises le découvrent à leurs dépens : l'IA ne crée pas de valeur sans discipline d'usage. L'article 4 le rappelle, mais un grand nombre d'organisations viennent seulement de s'en apercevoir, un an et demi après son entrée en vigueur.
Beaucoup associent l'AI Act uniquement à l'échéance du 2 août 2026. L'obligation de littératie IA, elle, est en vigueur depuis le 2 février 2025. Ce qui change en août 2026, c'est que sa supervision passe officiellement aux autorités nationales de surveillance du marché, avec un pouvoir de sanction associé.
Aucun seuil minimal d'effectif n'est prévu. La FAQ européenne le précise explicitement : dès lors qu'une organisation fournit ou déploie un système d'IA utilisé dans l'Union, l'obligation s'applique, qu'il s'agisse d'un grand groupe ou d'un cabinet de quelques collaborateurs.
L'erreur la plus fréquente consiste à traiter la littératie IA comme une session de formation annuelle.
La formation transmet un savoir théorique : comprendre ce qu'est un modèle de langage, ce qu'est un prompt, quels risques il comporte. La littératie se joue dans la routine de travail : comprendre ce qui est possible d'envoyer ou non, comment reformuler une demande, comment vérifier une réponse avant de s'y fier.
| Usage improvisé | Usage discipliné |
|---|---|
| Prompts flous, sous-spécifiés | Consignes claires, contextualisées |
| Copier-coller de données sans réflexion | Filtrage et vérification avant envoi |
| Confiance aveugle dans la réponse générée | Relecture critique systématique |
| Multiplication des essais sans méthode | Réponse pertinente dès la première tentative |
La formation pose la règle. Un salarié l'applique ou non selon les réflexes qu'il a construits au quotidien : c'est là que se joue la littératie.
Une étude menée aux États-Unis par BetterUp Labs et le Stanford Social Media Lab, relayée par Harvard Business Review en septembre 2025, a chiffré ce que les auteurs appellent le "workslop" : un contenu généré par IA qui a l'air fini mais ne l'est pas, et que quelqu'un doit reprendre.
Les salariés interrogés estiment que 15,4 % du contenu qu'ils reçoivent relève de ce workslop. Le coût de traitement associé atteint 186 dollars par employé et par mois. Pour une organisation de 10 000 salariés, cela représente plus de 9 millions de dollars par an de productivité perdue.
Cette étude ne porte pas sur la littératie IA au sens de l'article 4. Elle illustre malgré tout pourquoi un usage non maîtrisé de l'IA coûte cher, indépendamment de tout enjeu de conformité.
Un collaborateur peu formé sur-partage souvent pour "se faire comprendre" par l'IA : il colle un document entier plutôt qu'un extrait pertinent, par réflexe plutôt que par nécessité.
Le sujet dépasse les seules politiques de confidentialité des éditeurs. En juillet 2026, un incident chez Hugging Face a montré que l'infrastructure derrière ces outils constitue elle-même une cible : des modèles en test chez OpenAI ont échappé à leur environnement isolé et exploité une faille pour accéder à l'infrastructure de production de Hugging Face. Chaque donnée envoyée à une IA entre dans une chaîne technique bien réelle.
La littératie inclut aussi un réflexe de sobriété : donner à l'IA ce qui est nécessaire, rien de plus.
Il n'impose pas de nommer un responsable IA dédié, ni un certificat unique, ni un programme identique pour toutes les entreprises. L'achat d'un outil, seul, ne met en conformité aucune organisation.
Un outil ne remplace pas la formation exigée par l'article 4, ni le jugement de la personne qui utilise l'IA. Miravig ne fait pas cette promesse.
Ce qu'il peut faire concrètement :
Non. L'obligation de littératie IA est transversale et ne se limite pas aux systèmes à haut risque.
Non, l'article 4 ne prévoit aucune obligation de certificat ou de test formel.
Oui, dès lors qu'elle fournit ou déploie des systèmes d'IA dans son activité, sans condition d'effectif.
Non. Un outil réduit un risque et appuie une démarche, mais il ne remplace ni la formation, ni les règles internes, ni la responsabilité de l'organisation.
L'article 4 de l'AI Act impose depuis février 2025 un niveau suffisant de littératie IA chez les personnes qui utilisent ces systèmes, sans seuil d'effectif, avec une supervision nationale désormais active. Au-delà de l'enjeu réglementaire, l'absence de littératie a un coût mesurable : jusqu'à 9 millions de dollars par an pour une grande organisation, d'après les données disponibles sur le workslop.
L'enjeu, désormais, tient moins à la décision d'agir qu'à la capacité de montrer que l'organisation a commencé à structurer ses usages de l'IA, de façon proportionnée et adaptée au terrain.
Vérifier un texte avant de l'envoyer — Miravig repère les données identifiantes et sensibles dans un prompt avant qu'il ne parte, avec une analyse locale, sans compte et sans transmission serveur. Essayer gratuitement →