Intelligence artificielle
AI Act : ce que le règlement européen sur l'IA change pour une PME
Niveaux de risque, obligations de transparence, formation des équipes, calendrier : l'essentiel du règlement européen sur l'intelligence artificielle pour une PME qui utilise l'IA.
4 min de lecture
L'essentiel
- Une PME qui utilise l'IA est « déployeur », avec des obligations légères pour les usages courants.
- Former les équipes et être transparent (chatbot, contenus générés) sont les deux obligations clés.
- Tri de candidatures, évaluation de salariés ou crédit : usages à haut risque, faites-vous accompagner.
Le règlement européen sur l'intelligence artificielle, souvent appelé AI Act, est le premier cadre juridique complet sur l'IA au monde. Il fait parfois peur, mais pour la grande majorité des PME, les obligations sont limitées et de bon sens. Voici l'essentiel pour savoir ce qui vous concerne.
Le principe : une approche par les risques
Le règlement classe les usages de l'IA selon leur niveau de risque, avec des obligations proportionnées :
| Niveau | Exemples | Régime |
|---|---|---|
| Inacceptable | Notation sociale, manipulation de personnes vulnérables, reconnaissance des émotions au travail | Interdit |
| Haut risque | Tri de candidatures, évaluation de salariés, octroi de crédit, certains usages en santé ou en éducation | Obligations fortes |
| Risque limité | Chatbots, contenus générés par IA | Obligations de transparence |
| Risque minimal | Filtre anti-spam, extraction de factures, assistant de rédaction interne | Pas d'obligation spécifique |
La plupart des usages d'une PME (traitement de documents, assistants internes, automatisations) relèvent du risque minimal ou limité.
Fournisseur ou déployeur ?
Le règlement distingue ceux qui développent et mettent sur le marché un système d'IA (les fournisseurs) et ceux qui l'utilisent dans le cadre de leur activité (les déployeurs). Une PME qui utilise des outils d'IA est déployeur, avec des obligations bien plus légères que celles des fournisseurs.
Ce que doit faire une PME qui utilise l'IA
Former ses équipes
Le règlement demande aux entreprises de veiller à ce que les personnes qui utilisent l'IA en aient une maîtrise suffisante : comprendre ce qu'elle fait bien, ses limites et ses risques. Une formation pratique et une charte d'usage y répondent largement. Notre guide ChatGPT en entreprise propose une trame.
Être transparent
- Informer les personnes qu'elles échangent avec une IA, par exemple avec un chatbot sur votre site.
- Signaler les contenus générés ou modifiés par IA dans certains cas, notamment les images, vidéos ou sons réalistes (« deepfakes »).
Éviter les usages interdits
Ils sont peu susceptibles de concerner une PME, mais certains méritent attention, comme l'analyse des émotions des salariés ou des candidats.
Être vigilant sur les usages à haut risque
Si vous utilisez l'IA pour trier des candidatures, évaluer des salariés ou décider d'un crédit, vous entrez dans le haut risque. Le déployeur doit alors notamment utiliser le système conformément à ses instructions, assurer une supervision humaine, conserver les journaux et informer les personnes concernées. Dans ces cas, faites-vous accompagner.
Le calendrier
- Août 2024 : entrée en vigueur du règlement.
- Février 2025 : interdiction des pratiques inacceptables et obligation de maîtrise de l'IA.
- Août 2025 : obligations pour les fournisseurs de modèles d'IA à usage général.
- À partir d'août 2026 : application de la plupart des autres dispositions, dont la transparence, puis des obligations liées au haut risque selon un calendrier échelonné.
Et les sanctions ?
Les amendes peuvent être élevées, surtout pour les pratiques interdites, mais le règlement prévoit qu'elles tiennent compte de la taille des entreprises, avec des plafonds adaptés pour les PME et les start-ups.
L'AI Act ne remplace pas le RGPD
Dès qu'un système d'IA traite des données personnelles, le RGPD s'applique en parallèle : base légale, information des personnes, sécurité, localisation des données. C'est souvent le RGPD qui pèse le plus dans le choix d'un outil. Voir aussi notre guide sur l'IA souveraine.
Votre check-list
- Lister les outils d'IA utilisés dans l'entreprise, y compris ceux adoptés spontanément par les équipes.
- Identifier leur niveau de risque : la plupart seront minimal ou limité.
- Former les équipes et adopter une charte d'usage.
- Ajouter les mentions de transparence nécessaires (chatbot, contenus générés).
- Faire un point spécifique sur tout usage RH, crédit ou santé.
Pour aller plus loin
Nous aidons les PME à intégrer l'IA de façon utile et maîtrisée, avec priorité aux solutions françaises et européennes. Un diagnostic permet aussi de faire le point sur vos usages actuels.