Réglementation

AI Act : ce qui change concrètement pour une PME

Le règlement européen sur l’intelligence artificielle est un texte long et technique. Pour une PME qui utilise des assistants d’IA générative au quotidien, quatre points suffisent pour comprendre l’essentiel.

Publié le 04/11/2026, d’après la version consolidée du règlement (UE) 2024/1689 publiée par la Commission européenne (AI Act Service Desk), qui intègre les modifications du règlement (UE) 2026/1744. Article informatif, pas un conseil juridique.

Sommaire de la page (7 parties)

1. 1. Votre PME est probablement un « déployeur »
2. 2. La maîtrise de l’IA s’applique déjà
3. 3. Le haut risque concerne des usages précis
4. 4. La transparence pour certains contenus
5. Le calendrier en un coup d’œil
6. Ce qu’une PME peut faire dès maintenant
7. Former vos équipes à la maîtrise de l’IA

1. Votre PME est probablement un « déployeur »

Le règlement distingue les fournisseurs, qui développent ou mettent sur le marché des systèmes d’IA, et les déployeurs, qui les utilisent « sous leur propre autorité » dans un cadre professionnel (article 3, point 4). Une PME qui fournit un assistant à ses salariés, ou les laisse en utiliser un pour leur travail, est dans le second cas. Les obligations des déployeurs sont beaucoup plus légères que celles des fournisseurs, sauf pour certains usages dits « à haut risque ».

2. La maîtrise de l’IA s’applique déjà

L’article 4, applicable depuis le 2 février 2025, demande aux fournisseurs et aux déployeurs de prendre des mesures « pour favoriser le développement de la maîtrise de l’IA » de leur personnel, en tenant compte de leurs connaissances, de leur expérience et du contexte d’utilisation. Depuis sa modification par le règlement (UE) 2026/1744, le texte précise qu’il ne contraint pas à garantir un niveau spécifique pour un individu, et prévoit que la Commission et les États membres soutiennent les efforts des entreprises, « en particulier les PME ».

Pour une PME, des mesures proportionnées suffisent : une formation pratique adaptée aux métiers, quelques règles écrites et une trace de ce qui a été fait. Notre guide AI Act : former ses salariés détaille la démarche.

3. Le haut risque concerne des usages précis

Les obligations lourdes (gestion des risques, documentation, contrôle humain, journalisation) visent les systèmes « à haut risque » listés notamment à l’annexe III. Pour une PME, le cas le plus probable est celui des ressources humaines : l’annexe III, point 4, vise les systèmes destinés « au recrutement ou à la sélection de personnes physiques, en particulier pour publier des offres d’emploi ciblées, analyser et filtrer les candidatures et évaluer les candidats », ainsi que ceux qui servent à décider de promotions ou de licenciements ou à évaluer les performances.

Selon la version consolidée de l’article 113, ces exigences s’appliqueront à partir du 2 décembre 2027 pour les systèmes de l’annexe III. Rédiger une annonce avec un assistant n’en fait pas partie ; utiliser un logiciel qui trie et note les candidatures, si. Voir IA et recrutement.

4. La transparence pour certains contenus

L’article 50 impose des obligations de transparence. Côté déployeurs, il prévoit notamment d’indiquer qu’un contenu constituant un hypertrucage (image, son ou vidéo) a été généré ou manipulé par une IA, et, pour les textes publiés afin d’informer le public sur des questions d’intérêt public, d’indiquer leur génération par IA, sauf lorsqu’ils ont fait l’objet d’un examen humain ou d’un contrôle éditorial sous la responsabilité éditoriale d’une personne. Pour une PME, cela concerne surtout la communication et le marketing : voir communication.

Le calendrier en un coup d’œil

Source : article 113 du règlement (UE) 2024/1689, version consolidée au 27/07/2026, AI Act Service Desk, Commission européenne, consulté le 04/11/2026.

Ce qu’une PME peut faire dès maintenant

1. Recenser les outils d’IA utilisésY compris ceux intégrés à des logiciels métiers (CRM, recrutement, comptabilité).
2. Repérer les usages sensiblesTri de candidatures, évaluation de salariés, décisions sur des clients.
3. Former les équipesUn socle commun et des approfondissements par métier.
4. Écrire les règlesUne charte d’usage simple.
5. Interroger les éditeursPour les logiciels qui intègrent de l’IA, demander comment ils se situent au regard du règlement.