En une phrase
Pendant que tout le monde parle du report des échéances pour les systèmes à haut risque, une obligation du règlement sur l'IA s'applique depuis le 2 février 2025 — et elle ne concerne pas seulement les fournisseurs, mais chaque entreprise et chaque cabinet qui utilise l'IA.
L'obligation oubliée
Le débat autour de l'EU AI Act tourne autour de dates : l'art. 50 s'applique depuis le 2 août 2026, les obligations relatives aux systèmes à haut risque de l'annexe III ont été reportées au 2 décembre 2027 par le « Digital Omnibus ». L'art. 4 y apparaît rarement — alors qu'il s'appliquait avant les deux.
Son contenu est bref : les fournisseurs et les déployeurs prennent des mesures pour garantir, dans la mesure du possible, un niveau suffisant de maîtrise de l'IA de leur personnel et des personnes qui s'en occupent pour leur compte. Le terme décisif est « déployeur » : il suffit d'utiliser un système d'IA à titre professionnel. Qui, au cabinet, recourt à l'IA pour la recherche, les projets d'actes ou l'exploitation de documents est destinataire de la règle — sans avoir rien développé lui-même.
Ce que « maîtrise de l'IA » signifie juridiquement
L'art. 3 point 56 la définit comme les compétences, les connaissances et la compréhension permettant d'utiliser l'IA en connaissance de cause et de prendre conscience des possibilités, des risques et des préjudices possibles. Ce qui frappe, c'est ce qui n'y figure pas : aucune obligation de certification, aucun volume horaire, aucun examen, aucune attestation. Ce qui est exigé, c'est un résultat, non un format.
Le critère d'appréciation est tout aussi important : le règlement se réfère aux connaissances, à l'expérience et à la formation des personnes ainsi qu'au contexte d'utilisation. La maîtrise de l'IA dépend donc du rôle. Le secrétariat, qui utilise l'IA pour les rendez-vous et des projets de textes, a besoin d'une autre compréhension que la collaboratrice qui intègre des résultats de recherche dans des conclusions — et encore d'une autre que l'associée qui décide quels outils peuvent voir les données des mandats. Une formation uniforme satisfait formellement au critère et le manque aux deux extrémités.
À quoi ressemble une mise en œuvre minimale solide
Les prestataires rivalisent d'offres de formations et de certificats. Il en faut moins, pourvu que cela corresponde à l'usage réel. En règle générale, trois éléments tiennent la route :
- Une brève initiation adaptée au rôle — ce que fait l'outil, où il se trompe typiquement, quelles données peuvent y entrer.
- Une participation documentée — date, participants, contenu en quelques mots. Pas un certificat, mais une trace.
- Une règle d'utilisation écrite — quels outils sont autorisés, quelles productions doivent être contrôlées, comment cela est consigné.
Le troisième point fait le lien avec le droit professionnel : une production de l'IA reprise sans contrôle dans des conclusions constitue, même sans l'AI Act, un problème de diligence — voir l'affaire du KG Berlin.
Dans quelle mesure cela est-il exécutoire ?
Ici, mieux vaut l'honnêteté que l'urgence. L'art. 4 ne figure pas comme infraction autonome dans le catalogue des amendes de l'art. 99 ; la question de savoir si une violation est directement sanctionnable est donc appréciée diversement, et il n'existe à ce jour aucune pratique de surveillance établie. L'exécution nationale est elle aussi en mouvement — quelle autorité sera compétente en Allemagne, il vous appartiendra de le vérifier au moment de votre examen.
La valeur de la documentation se situe de toute façon ailleurs : non dans la procédure d'amende, mais en cas de mise en cause de la responsabilité — lorsqu'un client impute une erreur à l'IA et que la question devient de savoir si le cabinet a mis ses collaborateurs en mesure d'apprécier l'outil. Qui présente alors une initiation, une règle d'utilisation et une routine de contrôle se trouve dans une autre position que celui qui invoque une expérience générale. La question de savoir si cela suffit dans un cas particulier doit être appréciée au regard du droit professionnel et clarifiée avec un avocat.
Ce que ce texte ne fait pas
Ce texte explique une obligation, il ne remplace pas sa mise en œuvre. La profondeur nécessaire de l'initiation dépend de vos outils et de vos mandats. Ce que fait un outil et où se situent ses limites, c'est au fournisseur de le révéler — faute de quoi personne ne peut être initié.
→ Transparence de l'IA · Limites du système · Conformité pour les cabinets · Obligation de marquage selon l'art. 50
