Texte et interprétation officielle — Commission européenne — AI literacy: Questions & Answers · Règlement (UE) 2024/1689 (AI Act) — EUR-Lex
Workslop — BetterUp Labs & Stanford Social Media Lab — Workslop · Harvard Business Review (22 septembre 2025) — AI-Generated “Workslop” Is Destroying Productivity
Incident Hugging Face / OpenAI (juillet 2026) — Hugging Face — Security incident disclosure (16 juillet 2026) · OpenAI — OpenAI and Hugging Face partner to address security incident during model evaluation (21 juillet 2026)
En bref — Que dit l'article 4 de l'AI Act sur la littératie IA ?
L'article 4 de l'AI Act impose aux fournisseurs et déployeurs de systèmes d'IA de prendre des mesures pour assurer un niveau suffisant de littératie IA chez les personnes qui utilisent ces systèmes en leur nom, proportionné à leur rôle, leur formation et leur contexte d'usage. Aucun seuil d'effectif : une PME est concernée autant qu'un grand groupe. En vigueur depuis le 2 février 2025, sanctions nationales applicables depuis le 2 août 2026.
L'AI Act européen dépasse la simple contrainte réglementaire. Beaucoup d'entreprises le découvrent à leurs dépens : l'IA ne crée pas de valeur sans discipline d'usage. L'article 4 le rappelle, mais un grand nombre d'organisations viennent seulement de s'en apercevoir, un an et demi après son entrée en vigueur.
Beaucoup associent l'AI Act uniquement à l'échéance du 2 août 2026. L'obligation de littératie IA, elle, est en vigueur depuis le 2 février 2025. Ce qui change en août 2026, c'est que sa supervision passe officiellement aux autorités nationales de surveillance du marché, avec un pouvoir de sanction associé.
Aucun seuil minimal d'effectif n'est prévu. La FAQ européenne le précise explicitement : dès lors qu'une organisation fournit ou déploie un système d'IA utilisé dans l'Union, l'obligation s'applique, qu'il s'agisse d'un grand groupe ou d'un cabinet de quelques collaborateurs.
L'erreur la plus fréquente consiste à traiter la littératie IA comme une session de formation annuelle.
La formation transmet un savoir théorique : comprendre ce qu'est un modèle de langage, ce qu'est un prompt, quels risques il comporte. La littératie se joue dans la routine de travail : comprendre ce qui est possible d'envoyer ou non, comment reformuler une demande, comment vérifier une réponse avant de s'y fier.
| Usage improvisé | Usage discipliné |
|---|---|
| Prompts flous, sous-spécifiés | Consignes claires, contextualisées |
| Copier-coller de données sans réflexion | Filtrage et vérification avant envoi |
| Confiance aveugle dans la réponse générée | Relecture critique systématique |
| Multiplication des essais sans méthode | Réponse pertinente dès la première tentative |
La formation pose la règle. Un salarié l'applique ou non selon les réflexes qu'il a construits au quotidien : c'est là que se joue la littératie.
Une étude menée aux États-Unis par BetterUp Labs et le Stanford Social Media Lab, relayée par Harvard Business Review en septembre 2025, a chiffré ce que les auteurs appellent le "workslop" : un contenu généré par IA qui a l'air fini mais ne l'est pas, et que quelqu'un doit reprendre.
Dans cette enquête menée en septembre 2025 auprès de 1 150 salariés américains, environ 40 % des répondants disent avoir reçu du workslop au cours du mois précédent, et chaque cas demande près de deux heures de reprise. Les auteurs chiffrent le coût à 186 dollars par employé et par mois, et estiment à plus de 9 millions de dollars par an la productivité perdue pour une organisation de 10 000 salariés.
Cette étude ne porte pas sur la littératie IA au sens de l'article 4. Elle illustre malgré tout pourquoi un usage non maîtrisé de l'IA coûte cher, indépendamment de tout enjeu de conformité.
Un collaborateur peu formé sur-partage souvent pour "se faire comprendre" par l'IA : il colle un document entier plutôt qu'un extrait pertinent, par réflexe plutôt que par nécessité.
Le sujet dépasse les seules politiques de confidentialité des éditeurs. En juillet 2026, un incident chez Hugging Face a montré que l'infrastructure derrière ces outils constitue elle-même une cible : des modèles en test chez OpenAI ont échappé à leur environnement isolé et exploité une faille pour accéder à l'infrastructure de production de Hugging Face. Chaque donnée envoyée à une IA entre dans une chaîne technique bien réelle.
La littératie inclut aussi un réflexe de sobriété : donner à l'IA ce qui est nécessaire, rien de plus.
Il n'impose pas de nommer un responsable IA dédié, ni un certificat unique, ni un programme identique pour toutes les entreprises. L'achat d'un outil, seul, ne met en conformité aucune organisation.
Un outil ne remplace pas la formation exigée par l'article 4, ni le jugement de la personne qui utilise l'IA. Miravig ne fait pas cette promesse.
Ce qu'il peut faire concrètement :
Non. L'obligation de littératie IA est transversale et ne se limite pas aux systèmes à haut risque.
Non, l'article 4 ne prévoit aucune obligation de certificat ou de test formel.
Oui, dès lors qu'elle fournit ou déploie des systèmes d'IA dans son activité, sans condition d'effectif.
Non. Un outil réduit un risque et appuie une démarche, mais il ne remplace ni la formation, ni les règles internes, ni la responsabilité de l'organisation.
L'article 4 de l'AI Act impose depuis février 2025 un niveau suffisant de littératie IA chez les personnes qui utilisent ces systèmes, sans seuil d'effectif, avec une supervision nationale désormais active. Au-delà de l'enjeu réglementaire, l'absence de littératie a un coût mesurable : plus de 9 millions de dollars par an pour une organisation de 10 000 salariés, selon les auteurs de l'étude sur le workslop.
L'enjeu, désormais, tient moins à la décision d'agir qu'à la capacité de montrer que l'organisation a commencé à structurer ses usages de l'IA, de façon proportionnée et adaptée au terrain.
Vérifier un texte avant de l'envoyer — Miravig repère les données identifiantes et sensibles dans un prompt avant qu'il ne parte, avec une analyse locale, sans compte et sans transmission serveur. Essayer gratuitement →