Formation IA obligatoire en entreprise : ce que dit vraiment l'article 4 du règlement européen

Oui, une forme de formation à l'IA est désormais attendue de la plupart des employeurs européens. Depuis le 2 février 2025, l'article 4 du Règlement (UE) 2024/1689, l'AI Act, impose une obligation dite de maîtrise de l'IA (AI literacy) : toute organisation qui déploie ou utilise des systèmes d'IA doit prendre des mesures pour que les personnes qui s'en servent aient un niveau suffisant de compréhension. Ce n'est pas une usine à gaz, ce n'est pas un diplôme, et cela ne vise pas que les métiers techniques. Un hôtel dont la réception utilise ChatGPT pour rédiger des réponses clients est concerné, au même titre qu'un grand groupe.

Je suis Tiffany Weltman, formatrice en intelligence artificielle générative pour l'hôtellerie et la restauration, basée à Paris. Depuis janvier 2024, j'ai formé plus de 2 500 professionnels du secteur, avec des interventions chez Accor, Paris Society, Airelles ou encore au Plaza Athénée, et de l'ordre de 250 journées animées. Mon organisme est certifié Qualiopi, ce qui rend les formations finançables, souvent via l'OPCO du secteur (AKTO en HCR). Dans cet article, je vous explique ce que l'article 4 exige vraiment, ce qu'il n'exige pas, et par où commencer sans vous compliquer la vie.

Qui est concerné par l'obligation

L'idée reçue veut que l'AI Act ne concerne que les éditeurs de logiciels ou les systèmes d'IA à haut risque. C'est faux pour l'article 4, qui vise aussi bien les fournisseurs que les déployeurs de systèmes d'IA. Traduit sur le terrain, cela couvre une très large majorité des employeurs.

Dans un établissement hôtelier ou un restaurant, vous êtes très probablement concerné si :

• vos équipes utilisent ChatGPT, Claude, Gemini ou Copilot pour rédiger des mails, des réponses aux avis ou des posts ;
• votre réception ou votre service commercial s'appuie sur un outil intégrant de l'IA (traduction, résumé, suggestions de réponse) ;
• votre marketing génère des visuels ou des textes avec un outil d'IA ;
• un logiciel métier que vous utilisez embarque des fonctions d'IA, même sans que vous l'ayez choisi explicitement.

Autrement dit, la question n'est pas de savoir si vous êtes concerné, mais dans quelle mesure. Plus l'IA touche des sujets sensibles (données clients, décisions RH, contenus publics), plus le niveau de maîtrise attendu est élevé.

Ce que l'article 4 exige vraiment

Le texte demande à l'employeur de prendre des mesures pour assurer, dans la mesure du possible, un niveau suffisant de maîtrise de l'IA chez son personnel et chez les personnes qui utilisent ces systèmes pour son compte. Le mot clé est suffisant : le niveau attendu est proportionné au rôle de chacun, à ses connaissances et au contexte d'usage.

Concrètement, un niveau suffisant de maîtrise signifie que vos équipes savent :

• ce qu'est un outil d'IA générative, ce qu'il sait faire et ses limites, à commencer par les erreurs plausibles qu'il produit sans prévenir ;
• quelles données on peut y saisir, et surtout lesquelles on ne saisit jamais (c'est le lien direct avec le sujet IA et RGPD en hôtellerie-restauration) ;
• comment relire, vérifier et corriger une production avant de l'envoyer à un client ;
• quand un humain doit reprendre la main.

Ce socle peut se transmettre par une formation structurée, mais aussi par des consignes internes claires et des sessions de sensibilisation. L'important est qu'il soit réel, adapté aux métiers et documenté. Voici un exemple de consigne simple, du type de celles que je fais écrire en formation :

Réécris cette réponse à un avis client sur un ton chaleureux et professionnel, en français, sans inventer de détail qui ne figure pas dans mon texte et sans mentionner d'offre commerciale. Voici l'avis et ma réponse brute : (collez-les ici)

Ce type de prompt, où l'on encadre l'outil au lieu de le laisser improviser, fait partie des réflexes que la maîtrise de l'IA cherche à installer. Un second réflexe utile : demander systématiquement à l'outil de signaler ce dont il n'est pas sûr, plutôt que de combler les trous par une invention. Ces deux habitudes, apprises en quelques minutes, évitent la majorité des dérapages au quotidien.

Ce que l'article 4 n'exige pas

Il faut le dire clairement, car beaucoup d'établissements s'inquiètent à tort. L'article 4 ne demande pas :

• de créer un poste de responsable IA ou une direction dédiée ;
• de faire passer un examen ou d'obtenir une certification individuelle à chaque salarié ;
• de produire des dizaines de pages de procédures que personne ne lira ;
• de renoncer à l'IA par précaution.

L'obligation est une obligation de moyens proportionnée, pas une contrainte administrative écrasante. Pour une équipe de réception, quelques heures de formation concrète, ancrées sur les cas réels du quotidien, couvrent déjà l'essentiel. C'est un réflexe de bon sens qui devient une obligation raisonnable, pas une menace juridique à brandir. Et cette montée en compétence ne retire rien aux équipes : elle leur rend du temps, absorbe les tâches répétitives et redonne de l'énergie au service du client.

Comment une formation Qualiopi permet d'y répondre

Une formation certifiée Qualiopi coche plusieurs cases en même temps. D'abord, elle structure et documente la démarche : programme, objectifs, évaluation, attestation. C'est exactement la trace qui montre que l'employeur a pris des mesures, comme le demande l'article 4. Ensuite, elle est finançable, souvent via l'OPCO du secteur (AKTO en HCR), ce qui réduit fortement le coût pour l'établissement.

Sur le fond, une formation adaptée à vos équipes ne se limite pas à une présentation théorique. Elle part de vos métiers : réception, réservation, F&B, spa, direction. Elle installe des réflexes durables sur les données, la relecture et la vérification. Et elle donne des cas d'usage immédiatement réutilisables, pour que le temps investi soit rentabilisé dès la semaine suivante. D'après ce que je constate sur le terrain, les équipes formées récupèrent souvent de l'ordre de 4 à 8 heures par semaine sur des tâches répétitives comme les réponses aux avis, la traduction ou la rédaction d'e-mails, mais cela dépend beaucoup de l'établissement et des outils déjà en place.

C'est aussi le moment de relier l'usage de l'IA à vos outils métiers. Chez CheckChak, le logiciel de planning hôtelier que j'ai cofondé, chaque règle appliquée (durée du travail, repos, coupures, majorations prévues par la convention collective nationale HCR, IDCC 1979) est justifiée, et le coût s'affiche avant la publication du planning. C'est la même logique que la maîtrise de l'IA : un outil puissant, mais toujours explicable et gardé sous contrôle humain.

Par où commencer

Inutile de tout révolutionner. Voici une trajectoire simple et réaliste :

1. Faites l'inventaire des usages réels de l'IA dans votre établissement, service par service. Vous serez souvent surpris de voir combien d'outils en embarquent déjà.
2. Posez deux ou trois règles internes claires sur les données clients : ce qu'on saisit, ce qu'on ne saisit jamais.
3. Formez en priorité les équipes qui utilisent l'IA au quotidien, la réception et le marketing en tête, avec du concret et des cas issus de votre maison.
4. Gardez une trace : programme, participants, attestation. C'est ce qui matérialise votre conformité à l'article 4.
5. Ancrez les réflexes dans la durée, en réévaluant une à deux fois par an.

Si vous cherchez un point de départ opérationnel, je détaille une méthode pas à pas dans mon guide pour démarrer l'IA dans son établissement en 30 jours. L'article 4 n'est pas une contrainte de plus : c'est l'occasion d'outiller vos équipes proprement, de sécuriser vos usages et de gagner un temps précieux, au service de vos clients.

Cet article donne des repères pratiques et ne constitue pas un conseil juridique.