Une entreprise non formée à l'IA ne risque pas une amende automatique de 35 millions d'euros, contrairement à ce qu'on lit un peu partout. Le règlement (UE) 2024/1689 prévoit bien des sanctions lourdes, mais elles visent des manquements précis. Voici ce que votre PME risque concrètement, et ce qui relève surtout du mythe entretenu par les vendeurs de peur.
Lire le guide complet
Formation IA en entreprise : le guide complet 2026 (financement OPCO, Qualiopi, AI Act)
Répondez à quelques questions et obtenez un diagnostic personnalisé avec des recommandations adaptées à votre secteur.
Évaluer ma maturité IAArticles liés
Approfondissez le sujet avec ces articles complémentaires.
Une formation IA en entreprise coûte entre 350 € et 3 300 € HT par personne en 2026, finançable jusqu'à 100 % par l'OPCO pour les PME de moins de 50 salariés. Depuis le 2 août 2026, l'AI Act européen impose à chaque entreprise utilisant ChatGPT, Claude ou Copilot de garantir un niveau minimal de compétences IA à ses équipes, avec des sanctions jusqu'à 7,5 M€ ou 1,5 % du chiffre d'affaires mondial. Voici comment construire un parcours réellement opérationnel, financé et conforme.
Une entreprise non formée à l'IA ne risque pas une amende automatique de 35 millions d'euros, contrairement à ce qu'on lit un peu partout. Le règlement (UE) 2024/1689 prévoit bien des sanctions lourdes, mais elles visent des manquements précis. Voici ce que votre PME risque concrètement, et ce qui relève surtout du mythe entretenu par les vendeurs de peur.
Pour situer ces sanctions dans l'ensemble du dispositif, vous pouvez repartir du guide complet de la formation IA en entreprise, qui couvre financement, certification et obligations.
Non, ne pas former vos équipes ne déclenche pas une amende de 35 millions d'euros. Ce plafond existe bel et bien, mais il sanctionne un cas très particulier : mettre sur le marché ou utiliser une IA interdite au sens de l'article 5 du règlement, comme la notation sociale généralisée ou la manipulation comportementale. Le défaut de formation relève d'un tout autre régime.
L'obligation de formation découle de l'article 4, dit de "litératie en IA", applicable depuis le 2 février 2025. Or l'article 4 ne figure pas dans la liste des manquements assortis d'un plafond chiffré à l'article 99. Le règlement ne fixe donc pas de tarif d'amende dédié au seul fait de ne pas avoir formé ses équipes. Les sanctions applicables à ce type de manquement sont celles que chaque État membre doit prévoir dans son droit national (article 99, paragraphe 1), appliquées de façon proportionnée par les autorités de surveillance.
Retenez la nuance, car elle change tout : l'enjeu n'est pas une amende forfaitaire qui tomberait le 2 août 2026, mais une obligation réelle dont le non-respect vous fragilise sur plusieurs fronts. Pour le détail de cette obligation, voyez ce que l'article 4 de l'AI Act exige précisément en matière de formation.
L'AI Act organise ses amendes en trois plafonds, selon la gravité du manquement. Plus le risque créé pour les personnes est élevé, plus la sanction maximale grimpe. Voici la grille fixée par l'article 99 et, pour les modèles d'IA à usage général, par l'article 101.
| Type de manquement | Plafond | Règle de calcul |
|---|---|---|
| Pratiques interdites (article 5) | 35 M€ ou 7 % du chiffre d'affaires annuel mondial | le montant le plus élevé |
| Manquements des opérateurs (fournisseurs, déployeurs, importateurs, distributeurs) et obligations de transparence | 15 M€ ou 3 % du CA annuel mondial | le montant le plus élevé |
| Informations inexactes, incomplètes ou trompeuses fournies aux autorités ou organismes notifiés | 7,5 M€ ou 1 % du CA annuel mondial | le montant le plus élevé |
| Modèles d'IA à usage général (article 101) | 15 M€ ou 3 % du CA annuel mondial | le montant le plus élevé |
Une PME qui se contente d'utiliser ChatGPT, Claude ou un outil métier intégrant de l'IA est, dans la très grande majorité des cas, un "déployeur". Elle n'est donc pas exposée au plafond de 35 millions, réservé aux pratiques interdites. Ses obligations portent surtout sur la transparence, la supervision humaine et, justement, la litératie de ses équipes.
Pour une PME, c'est le montant le plus faible qui s'applique, pas le plus élevé. L'article 99, paragraphe 6, prévoit une règle inversée pour les petites et moyennes entreprises ainsi que les jeunes pousses : entre le pourcentage du chiffre d'affaires et le plafond fixe en euros, l'autorité retient le moindre des deux. Pour une grande entreprise, c'est l'inverse, le plus élevé l'emporte.
Prenons un exemple chiffré. Une PME réalisant 4 millions d'euros de chiffre d'affaires qui commettrait un manquement relevant du plafond à 3 % serait exposée, au maximum, à 3 % de 4 millions, soit 120 000 €, et non aux 15 millions du plafond fixe. La logique du règlement consiste à calibrer la sanction sur la taille réelle de l'acteur, pas à étrangler une PME pour un manquement de bonne foi.
Cela ne rend pas le risque négligeable. Une amende de plusieurs dizaines de milliers d'euros reste douloureuse, surtout cumulée aux frais de mise en conformité dans l'urgence.
À partir du 2 août 2026, les autorités nationales de surveillance peuvent réellement contrôler et sanctionner. L'AI Act est entré en vigueur le 1er août 2024, mais ses obligations s'activent par paliers. Les pratiques interdites s'appliquent depuis février 2025, l'obligation de litératie aussi. Le régime de gouvernance et de sanctions, lui, devient pleinement opérationnel au 2 août 2026, date à laquelle chaque État membre doit avoir désigné ses autorités compétentes et rendu son dispositif de sanctions applicable.
Concrètement, avant cette date, le risque d'un contrôle formel sur la formation reste théorique faute d'autorité pleinement armée. Après, le cadre est en place. Pour comprendre tout ce qui bascule à cette échéance, lisez ce qui change vraiment pour les PME avec la formation IA qui devient obligatoire au 2 août 2026.
Une précision utile : l'application se veut proportionnée. L'article 99 impose de tenir compte de la nature et de la gravité du manquement, de son caractère intentionnel ou négligent, des mesures déjà prises pour y remédier et de la taille de l'opérateur. Une PME qui peut prouver une démarche de formation engagée sera traitée très différemment d'une entreprise qui n'a rien fait.
Avant l'amende administrative, le danger immédiat est commercial, contractuel et assurantiel. C'est l'angle que la plupart des articles oublient, alors qu'il pèse bien plus lourd dans le quotidien d'une PME que la menace d'une sanction publique.
Premier risque, les appels d'offres et les donneurs d'ordre. De plus en plus de grands comptes et d'acheteurs publics demandent à leurs prestataires de démontrer une conformité IA, y compris la formation des équipes. Sans attestation, vous sortez de la short-list.
Deuxième risque, la responsabilité en cas d'incident. Un salarié non formé qui injecte des données clients dans un outil d'IA grand public, produit une décision biaisée ou diffuse une sortie erronée expose l'entreprise. Selon le contexte, cela peut croiser le RGPD et engager votre responsabilité contractuelle bien avant toute sanction au titre de l'AI Act.
Troisième risque, l'assurance et la réputation. Les assureurs cyber commencent à intégrer la gouvernance de l'IA dans leurs questionnaires. Et une mauvaise gestion d'un incident d'IA se paie souvent d'abord en confiance perdue, pas en euros versés à un régulateur.
La formation documentée est la première preuve de conformité, et la moins coûteuse à mettre en place. Inutile de viser la perfection réglementaire dès le premier jour. Une démarche structurée et traçable suffit à vous placer du bon côté.
Quelques actions concrètes, par ordre de priorité :
Le choix du prestataire compte autant que le contenu. Une formation portée par un organisme certifié explique pourquoi la certification Qualiopi d'une formation IA n'est pas négociable : elle conditionne à la fois la qualité et l'accès aux financements. Et avant de signer, ces 9 critères pour choisir son organisme de formation IA vous évitent les mauvaises surprises.
Une PME peut-elle vraiment être sanctionnée 35 millions d'euros au titre de l'AI Act ? Non, sauf à mettre en oeuvre une IA interdite au sens de l'article 5, ce qui ne correspond pas aux usages courants d'une PME. Pour les autres manquements, le plafond est de 15 M€ ou 3 % du chiffre d'affaires, et pour une PME c'est le montant le plus faible qui s'applique.
Le simple fait de ne pas former mes équipes entraîne-t-il une amende fixe ? Non. L'article 4 sur la litératie n'a pas de plafond d'amende dédié dans le règlement. Les sanctions relèvent du droit national de chaque État membre et sont appliquées de manière proportionnée à partir du 2 août 2026.
À partir de quand les sanctions sont-elles réellement applicables ? Le 2 août 2026 marque l'entrée en application générale du régime de gouvernance et de sanctions. C'est à cette date que les autorités nationales de surveillance disposent des moyens de contrôler et de sanctionner.
Qui contrôle l'application de l'AI Act en France ? La surveillance relève des autorités nationales désignées par chaque État membre. La désignation précise des autorités françaises et leurs modalités de contrôle dépendent des textes d'application nationaux. [À vérifier avant envoi]
Que demande exactement l'obligation de formation ? L'article 4 impose aux fournisseurs et aux déployeurs d'assurer un niveau suffisant de litératie en IA chez les personnes qui utilisent ces systèmes, en fonction de leurs connaissances, de leur rôle et du contexte d'usage. Il ne fixe pas de format ni de durée imposés.
Comment prouver que mes équipes sont formées ? Par une traçabilité simple : programme suivi, dates, participants, attestations. Une formation dispensée par un organisme certifié Qualiopi facilite cette preuve et ouvre l'accès aux financements via votre OPCO.
GrowthPerf est un organisme de formation certifié Qualiopi, spécialisé dans l'IA, le no-code et l'automatisation pour les PME et les associations. Nous partons de vos usages réels pour bâtir un plan de formation utile et traçable, qui répond à l'obligation de litératie sans transformer la conformité en usine à gaz.
Notre approche combine un audit rapide de vos usages IA, une formation adaptée à chaque niveau d'exposition et une documentation prête à présenter en cas de contrôle ou d'appel d'offres. Tout commence par la formation IA en entreprise sur-mesure, pensée pour des équipes qui doivent monter en compétence vite et bien.
Pour replacer ces sanctions dans la stratégie globale de montée en compétence de vos équipes, le guide complet de la formation IA en entreprise reste votre point de départ. Vous préférez un budget chiffré avant de décider ? Comparez d'abord les tarifs et financements d'une formation IA en 2026.
Demandez votre audit AI Act gratuit de 30 minutes : nous identifions vos zones de risque et le plan de formation qui vous met en conformité avant le 2 août 2026.
