L'article 4 de l'AI Act : une obligation déjà applicable que peu de cabinets ont traitée
La réponse directe : oui, votre cabinet est concerné dès lors qu'il utilise un outil intégrant de l'IA — même un simple assistant de rédaction ou un outil de recherche jurisprudentielle. L'article 4 du règlement (UE) 2024/1689 dit AI Act impose à tout fournisseur ou déployeur de systèmes d'IA de prendre des mesures pour garantir un niveau suffisant de littératie IA au sein de son personnel. L'obligation est entrée en vigueur le 2 février 2025. Les sanctions nationales, elles, sont actives depuis le 2 août 2026.
Cette obligation est souvent éclipsée par les exigences applicables aux systèmes à haut risque (Annexe III), dont l'entrée en vigueur a été repoussée au 2 décembre 2027 par l'accord Digital Omnibus du 7 mai 2026. Mais l'article 4 n'a bénéficié d'aucune période de grâce supplémentaire. Il s'applique à tous les niveaux de risque, y compris aux outils à risque minimal. Un cabinet qui utilise ChatGPT, Copilot ou une IA juridique spécialisée sans avoir documenté la formation de ses équipes est en situation de non-conformité.
Depuis le 2 août 2026, les sanctions liées à l'article 4 de l'AI Act (Règlement (UE) 2024/1689) sont pleinement applicables. Les manquements aux obligations de transparence exposent à des amendes atteignant 15 millions d'euros ou 3 % du chiffre d'affaires mondial — plafonnées à la valeur la plus élevée, avec application proportionnée pour les PME.
Que signifie concrètement « littératie IA suffisante » pour un avocat ou un juriste ?
L'article 4 ne prescrit ni durée, ni curriculum, ni certification obligatoire. Il exige que chaque collaborateur exposé à un système d'IA dans le cadre de son activité comprenne ce que l'outil fait, ses limites et ses risques. Pour un cabinet juridique, cela se traduit par quatre compétences minimales.
Première compétence : comprendre ce qu'est un système d'IA — distinguer un outil de recherche classique d'un modèle génératif, identifier les hallucinations, savoir que la sortie n'est pas une vérité juridique mais une proposition à vérifier. Deuxième compétence : identifier les risques liés aux données — savoir qu'envoyer un contrat confidentiel à une IA cloud peut constituer une violation du RGPD (Règlement (UE) 2016/679) et du secret professionnel. Troisième compétence : utiliser l'outil de manière responsable — avec supervision humaine systématique sur tout acte professionnel. Quatrième compétence : savoir qui alerter en cas d'incident ou de doute sur une sortie de l'outil.
L'obligation est proportionnée aux rôles : un associé qui décide de déployer une IA n'a pas les mêmes besoins de formation qu'une assistante qui l'utilise ponctuellement pour reformater un document. La documentation de cette proportionnalité est elle-même un élément de conformité.
Le cabinet doit être en mesure de produire un registre de formation, des émargements ou attestations individuelles et les supports utilisés. Aucun format n'est imposé par l'AI Act, mais l'absence de toute trace écrite est intenable en cas de contrôle.
CNB mars 2026 : la littératie IA rejoint les obligations déontologiques
Le guide déontologique du Conseil National des Barreaux (CNB) adopté en mars 2026 crée un pont direct entre l'obligation réglementaire de l'AI Act et les devoirs propres à la profession. Le CNB y rappelle que compétence, prudence et indépendance — principes fondamentaux de la déontologie — s'appliquent pleinement à l'usage de l'IA générative.
Un avocat qui utilise un outil d'IA sans en connaître les limites — et qui transmet à son client un résultat erroné issu d'une hallucination — ne peut pas invoquer l'ignorance technologique comme moyen de défense. La maîtrise de l'outil fait désormais partie de la compétence requise au sens du Règlement Intérieur National (RIN). La formation n'est donc pas seulement une obligation AI Act : c'est une nécessité déontologique.
Le CNB identifie six exigences fondamentales à respecter dans l'usage de l'IA : protection du secret professionnel, respect du RGPD, compétence, prudence, indépendance, information du client et fixation équilibrée des honoraires. Aucune de ces exigences n'est compatible avec un usage non formé et non supervisé des outils d'IA générative.
Quelles formations concrètes sont disponibles pour les cabinets juridiques ?
La bonne nouvelle : les ressources existent, certaines sont gratuites et accessibles immédiatement. La mauvaise : la majorité des cabinets n'en ont pas encore bénéficié de façon documentée.
Le CNB et Lefebvre Dalloz ont lancé la plateforme Skilia Avocats, parcours 100 % digital et gratuit destiné aux 78 000 avocats français. Il permet de valider jusqu'à quatre heures de formation continue, réparties en deux axes : les fondamentaux de l'IA et l'IA générative dans la pratique professionnelle. La plateforme est disponible jusqu'au 31 décembre 2027. Ces quatre heures constituent un socle solide pour documenter la conformité à l'article 4 — à condition d'en conserver les attestations.
Pour les juristes d'entreprise et les collaborateurs non-avocats, l'article 4 ne prévoit pas de format normé. Une formation de quatre à huit heures bien structurée, couvrant les quatre compétences décrites ci-dessus, est généralement suffisante. Elle doit être finançable via l'OPCO compétent et donner lieu à une attestation individuelle conservée dans le dossier de conformité du cabinet.
La plateforme Skilia Avocats, lancée par le CNB en partenariat avec Lefebvre Dalloz, est gratuite pour tous les avocats français et permet de valider 4 heures de formation continue dédiées à l'IA. Les attestations délivrées peuvent servir de preuve de conformité à l'article 4 de l'AI Act.
Cloud vs local : l'impact du choix d'outil sur la charge de conformité AI Act
Le choix de l'architecture de l'IA utilisée en cabinet n'est pas neutre du point de vue de la conformité AI Act. Une IA cloud implique une chaîne de sous-traitants — chacun pouvant être qualifié d'opérateur au sens du règlement — et donc une obligation d'audit et de documentation élargie. Une IA locale (on-premise) concentre la responsabilité sur le cabinet lui-même, supprime les transferts de données hors infrastructure et réduit le nombre d'acteurs à contrôler.
| Transferts de données hors cabinet | Systématiques vers serveurs tiers | Aucun — données restent sur site |
| Nombre d'opérateurs à auditer (art. 28 RGPD) | Plusieurs (éditeur + hébergeur + sous-traitants) | Un seul (l'éditeur du logiciel) |
| Risque de violation RGPD / secret professionnel | Élevé si absence de DPA ou transfert hors UE | Minimal — aucun flux sortant |
| Documentation AI Act article 4 | Identique pour les deux architectures | Identique — la formation reste obligatoire |
| Analyse d'impact (AIPD) | Souvent requise (volumétrie données, transferts) | Allégée selon l'usage et le niveau de risque |
| Coût de mise en conformité globale | Plus élevé (audits fournisseurs, clauses contractuelles) | Moins élevé (périmètre maîtrisé) |
Ce tableau illustre pourquoi le choix d'une IA juridique locale simplifie structurellement la conformité : moins d'opérateurs à documenter, aucun transfert hors infrastructure à justifier, secret professionnel préservé par architecture. La formation reste cependant obligatoire dans les deux cas — elle n'est pas substituable par le choix de l'outil.
Plan d'action en cinq étapes pour un cabinet conforme à l'article 4
La mise en conformité à l'article 4 de l'AI Act ne nécessite pas un projet de plusieurs mois. Pour un cabinet de cinq à trente personnes, un plan structuré en cinq étapes couvre l'essentiel.
- Inventaire des outils IA utilisés — recenser chaque outil intégrant de l'IA dans le flux de travail du cabinet : assistant de rédaction, outil de recherche, logiciel d'analyse contractuelle, traducteur, CRM augmenté. Un outil oublié est un risque non documenté.
- Cartographie des rôles exposés — identifier qui utilise quoi et à quelle fréquence. La proportionnalité de la formation dépend de cette cartographie. Un associé décideur et un collaborateur utilisateur quotidien n'ont pas le même niveau d'exposition.
- Déploiement de la formation — pour les avocats, la plateforme Skilia du CNB constitue une base documentable immédiatement. Pour les juristes et personnels non-avocats, une formation externe de quatre à huit heures, finançable OPCO, suffit.
- Constitution du dossier de conformité — conserver les attestations individuelles, les émargements, les supports de formation et un registre horodaté. Ce dossier est la première pièce demandée en cas de contrôle.
- Mise à jour annuelle — l'article 4 s'applique à mesure que les outils évoluent. Chaque nouveau déploiement d'IA doit déclencher une mise à jour du registre et, si nécessaire, une formation complémentaire ciblée.
Les avocats peuvent s'inscrire dès aujourd'hui sur la plateforme Skilia du CNB — gratuite, disponible jusqu'en 2027, et déjà utilisée par plus de 10 000 avocats depuis son lancement en avril 2025. Les attestations délivrées constituent une pièce directement exploitable dans le dossier de conformité AI Act.
Questions fréquentes
L'article 4 de l'AI Act s'applique-t-il à un cabinet d'avocats qui n'utilise l'IA qu'occasionnellement ?
Comment prouver la conformité à l'article 4 en cas de contrôle ?
Un avocat utilisant une IA locale est-il dispensé de l'obligation de formation ?
Le guide déontologique CNB de mars 2026 crée-t-il des obligations supplémentaires par rapport à l'AI Act ?
Quelles sanctions risque concrètement un cabinet de taille moyenne en cas de manquement à l'article 4 ?
Comment former les collaborateurs non-avocats (assistants, juristes salariés) ?
Conformité AI Act : une opportunité de structurer les usages IA du cabinet
L'article 4 de l'AI Act est la moins visible des obligations réglementaires pesant sur les cabinets en 2026 — et l'une des plus facilement satisfaisables, à condition de l'anticiper. Former ses équipes, documenter les usages, conserver les attestations : ce travail de fond prend quelques jours, pas plusieurs mois. Il produit en outre un bénéfice opérationnel direct : des utilisateurs mieux formés font un usage plus efficace et plus sûr des outils IA.
La combinaison d'une formation structurée et d'une IA juridique locale — qui supprime par conception les transferts de données hors cabinet — constitue l'approche la plus robuste pour un cabinet soucieux de sa conformité RGPD, AI Act et déontologique. C'est précisément la logique qui guide JurIAdoc : une IA 100 % on-premise, conçue pour que la conformité ne soit pas un frein mais une garantie.