En bref : Le règlement (UE) 2024/1689 n'impose aucun nombre d'heures de formation à l'IA. Les questions-réponses de la Commission européenne, mises à jour le 27 juillet 2026, indiquent qu'il n'existe pas de solution unique et qu'aucune formation obligatoire ni exigence stricte n'est imposée. L'article 4, applicable depuis le 2 février 2025, demande un dispositif proportionné à trois paramètres : les connaissances et l'expérience des personnes, le contexte d'utilisation, et les personnes sur lesquelles le système est utilisé. Le volume horaire est donc le résultat d'un classement, pas son point de départ. Cet article propose trois régimes d'usage départagés par trois questions binaires, une grille de calibrage horaire assumée comme recommandation professionnelle et non comme exigence légale, et le calcul complet d'une TPE girondine de dix personnes, soit environ 32 heures cumulées la première année pour les sept personnes réellement dans le périmètre. État du droit vérifié au 7 septembre 2026, hors conseil juridique.
La question arrive toujours au même moment de la réunion. Le dirigeant a compris que l'obligation de maîtrise de l'IA existe, il a lu qu'elle s'applique sans seuil d'effectif, et il veut maintenant un chiffre pour construire son budget. Combien d'heures par personne. La réponse honnête tient en deux temps : le droit n'en impose aucune, et c'est exactement pour cette raison qu'il faut savoir calculer les siennes.
Cet article ne revient pas sur le fondement de l'obligation, sur le périmètre des personnes concernées ni sur les sanctions, traités dans notre analyse de l'article 4 de l'AI Act et de la preuve de conformité. Il traite une seule question, celle du dimensionnement.
Le règlement n'impose aucune durée, et c'est écrit noir sur blanc
En bref : Il faut le dire sans détour, parce que le contraire circule partout. Ni l'article 4 du règlement, ni son considérant 20, ni les lignes directrices publiées ne mentionnent un volume horaire. Les questions-réponses de la Commission européenne sur la maîtrise de l'IA sont plus explicites encore et précisent qu'il n'y a pas de solution unique, qu'aucune exigence stricte ni formation obligatoire n'est imposée, et qu'aucun certificat n'est nécessaire, une trace interne des formations et des initiatives suffisant à en rendre compte. La rédaction en vigueur depuis le 27 juillet 2026 ajoute que le texte n'impose pas de garantir un niveau donné pour un individu. Aucune des neuf pages françaises que nous avons relevées le 7 septembre 2026 ne cite cette source, et toutes annoncent pourtant une fourchette horaire, avec des écarts allant d'une heure à trente-cinq heures.
Cette absence de barème n'est pas un oubli du législateur, c'est un choix de méthode. Une durée uniforme n'aurait aucun sens entre un cabinet de recrutement qui fait trier des candidatures par un modèle et une entreprise de maçonnerie dont l'assistante reformule des courriers. Le règlement préfère poser des paramètres et laisser chacun en déduire son dispositif.
Le revers est connu de tous les formateurs : une obligation sans chiffre est une obligation que l'on repousse. C'est précisément là que la méthode compte. Un dirigeant qui sait comment son volume a été construit peut le défendre. Un dirigeant qui a acheté trois heures parce qu'un article annonçait trois heures ne pourra rien défendre du tout.
Attention à une confusion fréquente. Le règlement n'impose aucune durée, mais il n'autorise pas pour autant l'inaction. L'obligation de moyens reste une obligation. Ne rien faire du tout et n'en garder aucune trace est la seule position réellement indéfendable.
La règle de proportionnalité : les trois critères qui commandent le volume
En bref : Le texte de l'article 4 demande de tenir compte de trois éléments pour définir ce qui est suffisant. Premièrement, les connaissances techniques, l'expérience, l'éducation et la formation des personnes concernées. Deuxièmement, le contexte dans lequel les systèmes d'IA sont destinés à être utilisés. Troisièmement, les personnes ou groupes de personnes sur lesquels ces systèmes sont utilisés. Ces trois critères ne pèsent pas le même poids. Le premier module le format et le rythme, le deuxième détermine le contenu, et le troisième commande le volume. C'est le troisième qui est systématiquement absent des contenus français relevés, alors qu'il est le seul à distinguer un usage anodin d'un usage sensible. Deux entreprises de taille identique, dotées des mêmes outils et des mêmes profils, peuvent relever d'exigences très différentes selon ce que leurs sorties produisent et sur qui elles produisent des effets.
Prenons deux cabinets girondins de six personnes. Le premier utilise un assistant conversationnel pour rédiger des comptes rendus internes. Le second l'utilise pour préparer des avis adressés à des clients et pour présélectionner des candidatures. Même effectif, mêmes outils, mêmes profils. Le troisième critère les sépare radicalement, et il serait absurde de leur proposer le même dispositif.
Une remarque sur le premier critère, souvent mal interprété. Il ne s'agit pas d'évaluer si le salarié est à l'aise avec l'informatique. Il s'agit de mesurer l'écart entre ce qu'il sait déjà et ce que son usage exige de lui. Un salarié très à l'aise techniquement mais qui ignore les règles de confidentialité applicables aux données clients a un besoin de formation élevé, pas faible.
Usage occasionnel, usage régulier, usage à enjeu : les trois régimes
En bref : Traduire les trois critères en décision budgétaire suppose de classer chaque poste dans l'un des trois régimes suivants. L'usage est occasionnel quand l'IA sert d'appoint sur des tâches sans conséquence externe et que sa sortie est toujours relue par la personne qui l'a produite. Il est régulier quand l'outil est intégré à un processus de travail répété, qu'une part significative de ce qui sort de l'entreprise a transité par lui, ou qu'il manipule des données de clients. Il devient un usage à enjeu quand la sortie contribue à une décision affectant une personne identifiable, un candidat, un salarié, un client ou un patient. Trois questions binaires suffisent à trancher : la sortie quitte-t-elle l'entreprise, l'outil touche-t-il des données personnelles, la sortie nourrit-elle une décision concernant quelqu'un. Une seule réponse positive fait quitter le régime occasionnel.
Ce tri prend une demi-heure autour d'une table et il constitue la pièce maîtresse du dossier. Il se fait par poste et par usage, jamais par personne prise globalement, car une même personne peut relever de deux régimes selon les tâches. L'assistante qui reformule des courriers internes le matin et prépare des réponses clients l'après-midi bascule dans le régime régulier pour cette seconde activité.
Un mot sur le régime à enjeu. Il ne signifie pas que l'usage est interdit ni qu'il relève automatiquement de la catégorie haut risque du règlement. Les obligations propres aux systèmes à haut risque de l'annexe III, qui couvrent notamment le recrutement, ont été reportées au 2 décembre 2027, et celles de l'annexe I au 2 août 2028. Notre calendrier détaillé des échéances AI Act précise ce découpage. L'obligation de maîtrise de l'article 4, elle, s'applique déjà.
La grille de calibrage : combien d'heures pour chaque régime
En bref : Les fourchettes qui suivent sont une recommandation professionnelle de FJ Digital, construite sur les formats que nous animons en Gironde et sur ce que chacun permet réellement d'acquérir. Elles ne sont pas une exigence réglementaire, et cette distinction doit rester lisible dans votre propre documentation. Pour un usage occasionnel, trois heures de sensibilisation couvrent le périmètre de la maîtrise de l'IA défini à l'article 3 point 56 du règlement : comprendre le fonctionnement, repérer une réponse inventée, connaître les données à ne jamais transmettre, savoir quand vérifier. Pour un usage régulier, sept à quatorze heures sont nécessaires, car il faut ajouter la pratique outillée sur les tâches réelles du poste. Pour un usage à enjeu, quatorze à vingt et une heures, avec un volet supervision humaine et traçabilité des décisions. Ces trois paliers correspondent aux formats que nous animons, ce qui les rend directement comparables à une offre de marché.
Grille de calibrage du volume de formation à l'IA par régime d'usage
| Critère | Usage occasionnel | Usage régulier | Usage à enjeu |
|---|---|---|---|
| Situation type | Reformulation de notes internes, recherche d'idées, appoint ponctuel | Outil intégré à un processus répété, contenus adressés aux clients | Sortie contribuant à une décision affectant une personne identifiable |
| Volume recommandé la première année | 3 heures | 7 à 14 heures | 14 à 21 heures |
| Objectif pédagogique | Réflexes de vigilance et règles de confidentialité | Maîtrise opérationnelle sur les tâches réelles du poste | Supervision humaine, traçabilité, justification des décisions |
| Format FJ Digital correspondant | Sensibilisation IA et ChatGPT, 3 h | Productivité IA ou Risques et opportunités, 3 h 30 à 7 h | Parcours assistants IA personnalisés, 14 h |
| Actualisation conseillée | Annuelle ou au changement d'outil | Annuelle | Semestrielle ou à chaque évolution du processus |
| Pièce de preuve minimale | Attestation et support remis | Attestation, support, description de l'usage | Attestation, support, note de supervision humaine |
Ces fourchettes sont un point de départ défendable, pas une norme. Ce qui protège l'entreprise n'est pas le chiffre retenu mais la note d'une page qui explique pourquoi ce poste a été classé dans ce régime.
Une précision sur la borne haute du régime à enjeu. Elle paraît élevée pour une TPE, et elle l'est, mais elle ne concerne presque jamais plus d'une ou deux personnes dans une structure de moins de vingt salariés. Notre formation IA pour chef d'entreprise et la session risques, confidentialité et opportunités couvrent l'essentiel de ce volet pour les dirigeants concernés.
Le cas concret : dimensionner une TPE de dix personnes
En bref : Voici le calcul complet, appliqué à une entreprise girondine fictive mais représentative des structures que nous accompagnons. Dix salariés au registre du personnel, dont trois n'ont aucun contact avec un système d'IA et sortent donc du périmètre de l'article 4. Restent sept personnes. Le dirigeant et la responsable administrative relèvent du régime régulier, l'un pour ses propositions commerciales, l'autre pour ses réponses clients. Une chargée de recrutement à temps partiel relève du régime à enjeu. Les quatre autres, qui utilisent l'IA en appoint sur des tâches internes, relèvent du régime occasionnel. Le total s'établit à trente-deux heures cumulées la première année. La leçon principale n'est pas ce chiffre mais sa répartition : trois personnes concentrent l'essentiel du volume, les quatre autres relevant d'une session courte mutualisable. Le budget dépend donc du nombre de postes en usage régulier ou à enjeu, jamais de l'effectif inscrit au registre du personnel.
Calcul poste par poste pour une TPE girondine de dix personnes
Le chiffre appelle deux commentaires. D'abord, il baisse fortement les années suivantes, l'actualisation annuelle d'un usage occasionnel se traitant en une heure ou deux. Ensuite, ces formations sont finançables par les OPCO lorsque l'organisme est certifié Qualiopi, ce qui déplace souvent la question du budget vers celle du temps d'immobilisation des équipes, plus contraignante en pratique dans une entreprise de dix personnes à Bordeaux.
Le total du tableau ci-dessus s'élève à 40 heures brutes. Nous retenons environ 32 heures pour la première année parce que, dans les faits, la sensibilisation de trois heures se mutualise en une session collective unique et que le dirigeant suit souvent le module risques en même temps que son équipe. Mutualiser réduit le coût, jamais le périmètre : chaque personne doit rester identifiable dans la trace conservée.
Ce qui compte plus que les heures : la trace du raisonnement
En bref : Une entreprise contrôlée ne sera pas interrogée sur son volume horaire mais sur sa cohérence. La question sera de savoir pourquoi cette personne, avec cet usage, a reçu ce dispositif. Trois pièces suffisent à y répondre et se produisent en une heure : la liste des personnes qui utilisent l'IA avec le régime retenu pour chacune, une note d'une page exposant les critères qui ont conduit à ce classement, et les attestations correspondantes. La Commission européenne confirme qu'aucun certificat n'est nécessaire et qu'un registre interne des formations et des initiatives suffit. L'article 99 paragraphe 7 du règlement donne une valeur concrète à ce dossier, puisqu'il fait des mesures organisationnelles prises un critère d'appréciation du montant de toute amende. Une trace datée, antérieure au contrôle et cohérente avec les usages réellement constatés, vaut mieux qu'un volume important reconstitué après coup.
C'est le point de bascule entre une dépense subie et un investissement lisible. Une entreprise qui a formalisé son classement sait aussi où elle en est : elle connaît ses postes sensibles, elle sait qui forme qui, et elle repère immédiatement le nouvel arrivant à intégrer. Le même document sert la conformité et le pilotage.
La périodicité mérite une décision explicite. Le texte n'en impose aucune, mais soutenir qu'une session suivie en 2025 satisfait encore l'obligation en 2027 serait difficile dans un domaine qui évolue chaque trimestre. Retenir une actualisation annuelle, plus une actualisation à chaque changement d'outil significatif, est défendable et simple à documenter. Notre article sur ce qu'un salarié ne doit jamais coller dans une IA fournit le contenu minimal de cette piqûre de rappel.
Cinq erreurs de calibrage que nous voyons le plus souvent
En bref : Les erreurs observées en session ne portent presque jamais sur le volume global, qui finit par s'ajuster, mais sur sa répartition. La première consiste à appliquer le même format à toute l'entreprise, ce qui sur-forme les usages anodins et sous-forme les postes sensibles. La deuxième consiste à calculer sur l'effectif total au lieu du périmètre réel, et à conclure que l'opération est inabordable. La troisième oublie les personnes hors contrat de travail, prestataires, alternants et intérimaires, pourtant visées par le texte. La quatrième confond fréquence d'utilisation et niveau d'enjeu, et classe en usage régulier un salarié qui ouvre l'outil tous les jours pour des tâches sans conséquence. La cinquième, la plus coûteuse, consiste à financer des heures sans conserver la trace du raisonnement qui les a justifiées, ce qui revient à payer une conformité que l'entreprise sera incapable de démontrer le jour où on le lui demandera.
Les cinq erreurs de calibrage et leur correction
La quatrième erreur mérite un développement, car elle est contre-intuitive. Un salarié qui utilise l'IA quinze fois par jour pour reformuler des notes internes reste en usage occasionnel au sens de la grille, tandis qu'un dirigeant qui l'utilise deux fois par mois pour préparer une proposition commerciale adressée à un client relève du régime régulier. Ce n'est pas le compteur d'usage qui décide, c'est la destination de la sortie.
Ce qu'il faut retenir
Le règlement européen ne fixe aucune durée de formation à l'IA, et les questions-réponses de la Commission le confirment sans ambiguïté. Ce qu'il impose est un dispositif proportionné à trois critères, dont le plus discriminant, les personnes sur lesquelles le système est utilisé, est aussi le plus souvent oublié.
La méthode tient en trois temps. Classer chaque poste dans l'un des trois régimes d'usage à l'aide des trois questions binaires. Appliquer la fourchette horaire correspondante, trois heures, sept à quatorze heures ou quatorze à vingt et une heures selon le régime. Consigner le raisonnement dans une note d'une page, qui constitue la véritable pièce de conformité.
Pour une TPE de dix personnes dont sept sont dans le périmètre, l'ordre de grandeur s'établit autour de trente-deux heures cumulées la première année, très inégalement réparties. C'est un budget accessible, finançable par les OPCO, et surtout justifiable. Le plan d'installation qui accompagne ce volume est détaillé dans notre plan de formation de l'équipe en 90 jours, et le format court adapté aux usages occasionnels est la sensibilisation IA et ChatGPT en trois heures.
État du droit vérifié au 7 septembre 2026 sur le texte du règlement (UE) 2024/1689 et sur les questions-réponses de la Commission européenne relatives à la maîtrise de l'IA, mises à jour le 27 juillet 2026. Cet article présente une méthode de dimensionnement et ne constitue pas un conseil juridique. FJ Digital est un organisme de formation certifié Qualiopi : nous formons vos équipes et documentons les sessions, nous ne certifions pas la conformité de votre entreprise.
Questions fréquentes
