Aller au contenu
Contact
Tous les articles

L'AI Act expliqué simplement : ce qui change vraiment pour votre PME

Sacha Dutronc ·

Si vous avez cherché à comprendre l’AI Act ces derniers mois, vous êtes probablement tombé sur des articles qui se contredisent, ou qui promettent une avalanche d’obligations pour août 2026. La plupart ont raison sur une chose : le règlement existe et il vous concerne. Ils ont tort sur le reste, parce que le calendrier a changé le 27 juillet 2026, et que très peu d’articles en ligne ont été mis à jour depuis.

Voici ce qui s’applique vraiment aujourd’hui, sans jargon, pour une PME ou une micro-entreprise qui utilise l’IA sans en faire son métier.

Le calendrier a été repoussé, et c’est une bonne nouvelle

Le règlement européen sur l’intelligence artificielle (l’AI Act) est entré en vigueur par étapes depuis 2024. La partie la plus lourde, celle qui concerne les systèmes dits « à haut risque », devait s’appliquer à partir d’août 2026. Un texte complémentaire, le Digital Omnibus on AI, entré en vigueur le 27 juillet 2026, a repoussé cette échéance à décembre 2027.

Concrètement, la documentation technique, la gestion des risques et les évaluations de conformité qui font peur dans les gros titres ne s’appliquent pas encore, sauf si votre activité touche l’un des quatre domaines sensibles que l’on détaille plus bas.

Ce report explique aussi pourquoi tant d’articles se contredisent : beaucoup ont été écrits avant fin juillet et n’ont simplement pas été corrigés.

Ce qui s’applique déjà, depuis le 2 août 2026

Deux obligations, elles, sont bien actives et sanctionnables :

La transparence (article 50). Si vous utilisez un chatbot, un assistant vocal ou tout autre outil qui échange avec vos clients, vous devez le dire clairement, avant l’échange, sans que la personne ait à le chercher. Même logique pour un contenu généré par IA (image, texte, vidéo) : il doit être signalé comme tel.

La littératie IA (article 4). Vous devez vous assurer que les personnes qui utilisent l’IA dans votre entreprise, vous y compris, savent s’en servir correctement. Cette obligation existe depuis février 2025, mais elle n’est sanctionnable que depuis le 2 août 2026, date à laquelle la CNIL, la DGCCRF et l’Arcom ont reçu leurs pouvoirs de contrôle en France.

Pour une PME qui utilise l’IA sur des tâches courantes (rédaction, réponse client, tri de documents), ces deux obligations se résument en une phrase : dites que c’est une IA, et assurez-vous que vos équipes savent s’en servir.

Vous êtes probablement un simple déployeur

Le règlement traite différemment celui qui utilise un outil d’IA et celui qui le fournit. La plupart des guides en ligne s’adressent au premier cas, le plus léger.

Si vous achetez un outil ou une automatisation à un prestataire, pour votre propre usage, vous êtes déployeur. Vos obligations sont celles décrites plus haut : transparence et littératie, rien de plus. C’est la situation de la grande majorité des PME.

Les quatre domaines où la vigilance reste de mise

Même avec le report à décembre 2027, quatre usages restent sensibles et méritent d’être accompagnés avant d’être déployés :

  • Le recrutement et la gestion des travailleurs (y compris un simple tri de candidatures reçues par mail)
  • L’évaluation de solvabilité et le crédit
  • L’éducation et les examens
  • La biométrie

Si votre projet touche l’un de ces quatre points, ce n’est pas une raison pour y renoncer, mais une raison d’en parler avec votre prestataire dès l’audit, pas en cours de route.

Ce qu’il faut retenir, très concrètement

Pour l’immense majorité des PME et micro-entreprises, qui utilisent l’IA sur des tâches répétitives sans la revendre à des clients :

  1. Dites que c’est une IA, sur votre site, dans vos mails automatisés, partout où un client pourrait croire parler à un humain
  2. Formez vos équipes, même informellement : un point de vingt minutes sur ce que l’outil fait et ne fait pas suffit largement à ce stade
  3. Signalez les quatre domaines sensibles à votre prestataire si l’un d’eux entre dans votre projet
  4. Ne vous laissez pas vendre de la peur. La grande majorité des PME françaises n’ont ni charte IA ni formation dédiée, et ce n’est pas encore un dossier de conformité lourd. Le bon réflexe est de commencer proprement, pas de paniquer

Une dernière précision

Cet article donne une vue d’ensemble pour comprendre où vous en êtes, pas un avis juridique. Pour une situation précise ou un contrat à sécuriser, un avocat spécialisé reste le bon interlocuteur, et vous faire accompagner par un professionnel, formé et habitué à implémenter de l’IA, reste la meilleure garantie que votre projet sera conforme à la fois à vos attentes, ainsi qu’aux législations les plus récentes.

Si vous souhaitez aller plus loin, avoir un avis d’expert sur votre projet, et construire une relation de proximité avec un prestataire basé dans le sud de la France, n’hésitez pas à nous contacter pour réaliser un audit préliminaire gratuit de votre projet.

Et parce que le calendrier a déjà changé une fois cette année, il changera peut-être encore : un article utile est un article qui donne sa source et sa date.

Sources

Tous les articles