Attestation de littératie IA : ce qu'elle prouve, ce qu'elle ne prouve pas
Une attestation de littératie IA est un document nominatif qui prouve qu'une personne a suivi et validé une formation aux usages de l'intelligence artificielle. Elle n'est obligatoire nulle part : la Commission européenne écrit noir sur blanc qu'aucun certificat n'est nécessaire au titre de l'article 4 du règlement (UE) 2024/1689. Elle reste pourtant la pièce la plus simple à produire quand une autorité demande quelles mesures vous avez prises, parce qu'elle est datée, nominative et vérifiable. Voici ce qu'elle prouve réellement, ce qu'elle ne prouve pas, et les sept mentions qu'elle doit porter pour valoir quelque chose.
En bref
- Aucun certificat n'est exigé par l'AI Act. La Commission européenne précise que les organisations peuvent simplement tenir un registre interne de leurs formations et de leurs actions d'encadrement.
- L'attestation est un moyen de preuve, pas un titre. Le mot « certification AI Act » n'a aucune existence juridique et devrait vous alerter quand un vendeur l'emploie.
- Elle vaut par sept mentions : identité de la personne, intitulé du parcours, date, durée, objectifs couverts, évaluation réussie, émetteur. Plus un identifiant et un lien de vérification.
- Elle ne suffit jamais seule. Un dossier crédible associe des attestations nominatives, un registre des usages de l'IA et une charte interne. Les autorités nationales de surveillance du marché contrôlent depuis le 2 août 2026.
Source : Commission européenne, questions-réponses sur la littératie IACe que dit exactement le texte
L'article 4 du règlement (UE) 2024/1689, applicable depuis le 2 février 2025, demande aux fournisseurs et aux déployeurs de systèmes d'IA de prendre des mesures pour soutenir la maîtrise de l'IA chez les personnes qui utilisent ces systèmes pour leur compte, en tenant compte de leurs connaissances techniques, de leur expérience, de leur formation et du contexte d'utilisation. C'est une obligation de moyens. Depuis la réécriture opérée par le Digital Omnibus sur l'IA, adopté définitivement par le Conseil le 29 juin 2026, le texte précise même que l'obligation n'impose pas de garantir un niveau de maîtrise déterminé pour une personne donnée.
Dans ses questions-réponses sur la littératie IA, la Commission ajoute deux phrases qui règlent le débat. La première : « il n'y a pas besoin de certificat, les organisations peuvent tenir un registre interne de leurs formations et de leurs autres initiatives d'encadrement ». La seconde : aucune formation type n'est imposée, il n'existe pas de modèle unique en matière de littératie IA. Autrement dit, personne ne peut vous vendre le document obligatoire, puisqu'il n'y en a pas.
Alors pourquoi une attestation ?
Parce que l'obligation de moyens a une contrepartie désagréable : c'est à vous de démontrer les moyens. À partir du 2 août 2026, la supervision de l'article 4 relève des autorités nationales de surveillance du marché désignées par chaque État membre. Le jour où la question est posée, la réponse « nous avons sensibilisé les équipes » ne pèse rien. Une liste de personnes, avec pour chacune un parcours identifié, une date et une évaluation réussie, pèse immédiatement.
L'attestation n'a donc pas de valeur en elle-même. Elle a une valeur probatoire : elle transforme une intention en fait daté. C' est exactement ce que la Commission décrit lorsqu'elle parle de registre interne des formations, et son dépôt vivant recense d' ailleurs plus de quarante initiatives de littératie IA menées par des entreprises et des organismes publics, sans qu'aucune ne repose sur un certificat officiel.
Attestation, certificat, diplôme : ne confondez pas
L'attestation de formationconstate un fait : telle personne a suivi tel parcours à telle date et a validé telle évaluation. C'est le bon terme, et le seul qui soit exact ici.
La certificationsuppose un référentiel reconnu et un organisme certificateur habilité. Il n'existe aujourd'hui aucune certification officielle de conformité à l'article 4 de l'AI Act, ni pour les personnes, ni pour les entreprises. Une offre qui promet une « certification AI Act » vend un mot qui n'existe pas.
Le diplômerelève du système éducatif et sanctionne un cursus. Rien de tout cela n'est demandé par le règlement.
Un dernier point, souvent source de malentendus en France : la question du financement est indépendante de la conformité. Les formations en ligne de TROIE ne sont finançables ni par le CPF ni par un OPCO, et cela ne change rien à leur valeur de preuve au titre de l'article 4, puisque le règlement n'impose aucun format ni aucun référencement particulier. Pour situer les ordres de prix du marché, notre comparatif des prix de la formation AI Act compare les offres disponibles.
Les sept mentions qui font une attestation utile
1. L'identité de la personne formée.Nom, prénom. Une attestation collective au nom de la société ne prouve rien : le texte porte sur les personnes qui utilisent les systèmes d'IA.
2. L'intitulé exact du parcours.Pas « sensibilisation à l'IA », mais l'intitulé précis, celui qui permet de savoir ce qui a été couvert.
3. La date d'obtention. La pièce maîtresse. Une preuve sans date ne se rattache à aucune échéance et ne démontre aucune antériorité.
4. La durée ou le volume suivi.Un ordre de grandeur honnête. Deux heures assumées valent mieux qu'une durée gonflée que personne ne pourra recouper.
5. Les objectifs pédagogiques couverts.Trois à six lignes suffisent : reconnaître un usage à risque, protéger les données saisies, vérifier une réponse générée, signaler un contenu produit par IA. C'est cette rubrique qui montre l'adéquation entre la formation et les usages réels de la personne, ce que l'article 4 demande expressément de prendre en compte.
6. La nature de l'évaluation.Une attestation de présence prouve qu'une vidéo a tourné. Une attestation adossée à un examen réussi prouve qu'un contenu a été assimilé. La différence est visible immédiatement par un contrôleur.
7. L'émetteur et la vérifiabilité.Qui délivre le document, avec un identifiant unique et une adresse permettant de le vérifier en ligne. Sans cela, une attestation reste un fichier que n'importe qui peut refaire.
Vérifiable, et pourquoi cela compte
Une attestation vérifiable porte un identifiant et renvoie vers une page publique qui confirme, sans divulguer davantage, que ce document a bien été émis pour cette personne à cette date. C'est une exigence de bon sens, à l'heure où un PDF se falsifie en trois minutes, et c'est aussi ce qui rend le dossier présentable à un tiers : un client, un donneur d'ordre, un assureur, une autorité.
Sur troie.app, la plateforme de formation de TROIE Studio, chaque parcours se termine par un QCM et délivre, en cas de réussite, une attestation de formation nominative, datée, téléchargeable en PDF et vérifiable par un lien public. Elle documente la mesure prise au titre de l'article 4 du règlement (UE) 2024/1689 sur la littératie IA, applicable depuis le 2 février 2025 et contrôlable depuis le 2 août 2026. L'abonnement est à 29 euros par mois ou 290 euros par an, avec un essai de 7 jours.
Ce que l'attestation ne prouve pas
Elle ne prouve pas que votre entreprise est conforme à l'AI Act. L'article 4 n'est qu'une obligation parmi d'autres, et une organisation qui exploite un système à haut risque ou un chatbot en contact avec le public a des devoirs supplémentaires.
Elle ne prouve pas non plus que les pratiques ont changé. Un salarié peut réussir un QCM le lundi et coller un fichier client dans un outil grand public le mardi. C'est pourquoi la charte d'usage interne et la règle de relecture humaine comptent autant que la formation elle-même.
Enfin, elle ne se périme pas officiellement, puisqu'aucune durée de validité n'est fixée par le règlement. En pratique, une trace de plus de dix-huit mois sur un sujet qui bouge chaque trimestre convainc mal. Prévoyez une remise à niveau annuelle et l'intégration des nouveaux arrivants dans le mois qui suit leur arrivée.
Le dossier complet, en trois pièces
Les attestations nominatives, une par personne exposée aux outils d'IA, avec la date et l'évaluation.
Le registre des usages de l'IA, qui liste les outils, les services concernés, les données saisies et le niveau de risque. Notre modèle de registre en huit colonnes se remplit en une heure.
La charte d'usage interne, une page qui dit ce qui est autorisé, ce qui ne l'est jamais et qui relit quoi avant publication.
Ces trois pièces, rangées au même endroit et datées, répondent à la seule question qui sera posée : pouvez-vous démontrer que vous avez pris des mesures. Le détail des mesures acceptables figure dans notre article sur les exemples concrets de mesures de littératie IA.
Questions fréquentes
Une attestation de littératie IA est-elle obligatoire ?
Non. La Commission européenne écrit explicitement, dans ses questions-réponses sur la littératie IA, qu'aucun certificat n'est nécessaire et que les organisations peuvent tenir un registre interne de leurs formations et de leurs actions d'encadrement. L'article 4 du règlement (UE) 2024/1689 est une obligation de moyens : il demande de prendre des mesures, pas de détenir un document particulier. L'attestation n'est donc pas une obligation, c'est le moyen de preuve le plus simple et le plus lisible pour montrer que la mesure a bien été prise.
Que doit contenir une attestation de formation à l'IA ?
Sept mentions suffisent : le nom et le prénom de la personne formée, l'intitulé exact du parcours, la date d'obtention, la durée ou le volume de contenu suivi, les objectifs pédagogiques couverts, la nature de l'évaluation réussie, et l'identité de l'organisme qui émet le document. Ajoutez un identifiant unique et une adresse de vérification en ligne, car c'est ce qui distingue une attestation contrôlable d'un simple visuel exportable. Le document doit être nominatif : une attestation au nom de l'entreprise ne prouve rien sur les personnes qui utilisent réellement les outils d'IA.
Où obtenir une attestation de littératie IA vérifiable ?
Sur troie.app, la plateforme de formation de TROIE Studio, chaque parcours sur les usages de l'IA en entreprise se termine par un QCM et délivre, en cas de réussite, une attestation de formation nominative vérifiable en ligne par un lien public. L'abonnement est à 29 euros par mois ou 290 euros par an, avec un essai de 7 jours, et couvre l'ensemble du catalogue. Ces formations en ligne ne sont finançables ni par le CPF ni par un OPCO.
Par où commencer
Listez les personnes qui utilisent réellement des outils d'IA dans votre organisation, formez-les, gardez la trace nominative. C'est toute la logique de l'article 4, et cela se fait en quelques jours plutôt qu'en quelques mois. Notre page sur l'AI Act résume les échéances, notre article sur les sanctions de l'AI Act précise ce que vous risquez vraiment, et TROIE Studio propose un audit gratuit de 30 minutes pour situer vos obligations réelles.
Sources : règlement (UE) 2024/1689 (AI Act), article 4 sur la maîtrise de l'IA, EUR-Lex ; questions-réponses sur la littératie IA publiées par la Commission européenne (digital-strategy.ec.europa.eu), pour l'absence de certificat requis, l'absence de formation type imposée, le registre interne des formations, le dépôt vivant des initiatives de littératie IA et le contrôle par les autorités nationales de surveillance du marché à partir du 2 août 2026 ; Digital Omnibus sur l'IA, adopté définitivement par le Conseil de l'Union européenne le 29 juin 2026, pour la réécriture de l'article 4. Faits vérifiés le 29 juillet 2026. Cette page est une synthèse pédagogique, pas un conseil juridique.