À retenir
- L'AI Act concerne toutes les PME qui utilisent ou fournissent des systèmes d'IA dans l'UE, y compris les outils grand public comme ChatGPT ou Claude.
- Deux rôles distincts : fournisseur (celui qui met sur le marché) vs déployeur (celui qui utilise). Vos obligations changent du tout au tout selon votre cas.
- Calendrier progressif 2025-2027 : les pratiques interdites et l'obligation de formation (AI Literacy) sont en vigueur depuis février 2025, les obligations de transparence arrivent en août 2026, et les règles pour l'IA à haut risque en décembre 2027.
- Obligation de formation (AI Literacy) : depuis février 2025, toute PME doit former son personnel à l'IA — une opportunité pour structurer votre démarche.
- Sanctions jusqu'à 7 % du chiffre d'affaires mondial ou 35 millions d'euros — mais les PME bénéficient d'allègements et de bacs à sable réglementaires.
Vous dirigez une PME de 25 personnes. Depuis six mois, vos équipes utilisent ChatGPT pour rédiger les propositions commerciales, Claude pour analyser les rapports financiers, et un petit chatbot sur votre site pour répondre aux clients. Personne ne vous a prévenu que l'Union européenne avait publié un règlement — l'AI Act — qui encadre chacun de ces usages. Et personne ne vous a dit non plus que depuis février 2025, vous avez l'obligation légale de former vos collaborateurs à l'IA. Pour vous former, découvrez [LIEN_INTERNE: notre formation AI Literacy pour PME → /formations/ai-literacy-pme].
Ce n'est pas une fiction. Selon l'INSEE (juillet 2026), l'adoption de l'IA générative progresse fortement dans les TPE et PME. Par ailleurs, 18 % des entreprises de 10 salariés ou plus déploient au moins une technologie d'IA — un taux multiplié par trois en deux ans. Autrement dit, vous n'êtes pas seuls. Mais vous êtes aussi, collectivement, dans une zone grise réglementaire que l'AI Act vient éclairer — et contraindre.
💡 Bon à savoir : L'AI Act prévoit des allègements spécifiques pour les PME, notamment une réduction des frais de certification et un accès prioritaire aux bacs à sable réglementaires. Profitez-en dès maintenant pour anticiper.
Cet article vous donne, en une lecture, ce que vous devez savoir pour continuer à utiliser l'IA sans risquer de sanction, et comment transformer cette contrainte en avantage concurrentiel.
L'AI Act vous concerne-t-il vraiment ?
Oui, dès que vous utilisez un système d'IA dans votre activité professionnelle, vous êtes concerné. Première question que tout dirigeant de PME se pose : « Je ne développe pas d'IA, j'utilise juste ChatGPT. L'AI Act s'applique-t-il à moi ? » La réponse est oui — dès que vous utilisez un système d'IA dans le cadre de votre activité professionnelle, vous êtes un déployeur (ou deployer dans le texte du règlement). Et l'AI Act distingue quatre niveaux de risque, chacun avec ses obligations.
Risque inacceptable — Interdit depuis février 2025
Risque élevé — Obligations strictes à partir de décembre 2027
Risque limité — Obligations de transparence depuis août 2026
Risque minimal — Aucune obligation spécifique
Ce que cela signifie concrètement : si vous utilisez ChatGPT pour rédiger vos emails, vous êtes en risque limité — vous devez simplement indiquer que le contenu est généré par IA. Si vous utilisez un outil de présélection de CV basé sur l'IA, vous basculez en risque élevé, avec des obligations bien plus lourdes (documentation, contrôle humain, audit). La bonne nouvelle, c'est que la grande majorité des usages PME restent en risque limité ou minimal. La moins bonne, c'est qu'il faut pouvoir le démontrer.
À savoir : La Commission européenne a publié le 25 septembre 2026 des lignes directrices détaillées sur les pratiques interdites. Elles confirment que les usages courants des PME (chatbot, génération de texte, traduction) ne sont pas concernés par les interdictions, mais doivent respecter la transparence.
Fournisseur ou déployeur : quel est votre rôle ?
Votre rôle est celui de déployeur si vous utilisez un système d'IA existant, et de fournisseur si vous le développez ou le modifiez. L'AI Act ne regarde pas la taille de l'entreprise, mais le rôle qu'elle joue dans la chaîne de valeur de l'IA. Cette distinction est cruciale car elle détermine 80 % de vos obligations.
La majorité des PME sont des déployeurs. Si vous utilisez un chatbot SaaS, c'est le fournisseur de ce chatbot (l'éditeur) qui est responsable de la conformité du système. Vous, vous devez simplement vous assurer que l'outil est conforme (demandez une attestation à votre éditeur) et former vos équipes. En revanche, si vous avez développé un outil interne de scoring clients ou de génération de contenu automatisé, vous devenez fournisseur — et les obligations sont autrement plus lourdes.
Piège fréquent : Certains éditeurs de logiciels IA se présentent comme « simples outils » alors qu'ils sont des systèmes d'IA à haut risque (scoring, recrutement, crédit). En tant que déployeur, vous devez vérifier que votre fournisseur a bien réalisé son évaluation de conformité. Dans le cas contraire, la responsabilité peut rejaillir sur vous.
Le calendrier qui vous concerne vraiment
L'AI Act s'applique progressivement. Voici les dates clés pour une PME déployeuse typique.
2 février 2025 — Interdictions des pratiques inacceptables et AI Literacy
Social scoring, manipulation, reconnaissance biométrique au travail. Si vous n'êtes pas concerné, passez votre chemin. Vérifiez néanmoins que vos outils ne tombent pas dans ces catégories (par exemple, un outil d'analyse des émotions des employés). Depuis cette même date, l'article 4 vous impose de former votre personnel à l'IA (AI Literacy).
2 août 2026 — Transparence
Depuis août 2026, vous devez informer vos interlocuteurs qu'ils interagissent avec une IA (mention « contenu généré par IA » sur vos publications, révélation du chatbot). L'obligation de formation (AI Literacy) est déjà en vigueur depuis février 2025.
2 décembre 2027 — IA à haut risque
Si vous utilisez un système d'IA à haut risque (scoring, recrutement, accès aux services), vous devez être conforme d'ici décembre 2027. Cela inclut la mise en place d'un système de gestion des risques, d'une documentation et d'un contrôle humain.
2 août 2028 — Produits réglementés
Systèmes d'IA intégrés dans des dispositifs médicaux, machines, jouets. Concerne très peu de PME.
Le point d'attention immédiat, c'est la transparence depuis août 2026 — vous y êtes. L'obligation de formation (AI Literacy) est en vigueur depuis février 2025. Concrètement, si un client ou un inspecteur vous demande comment vous formez vos équipes à l'IA, vous devez pouvoir répondre. Ce n'est pas une option.
💡 Bon à savoir : La documentation de la formation (attestations, dates) est votre meilleure défense en cas de contrôle. Conservez-la précieusement.
Bonne nouvelle : L'AI Act prévoit des allègements significatifs pour les PME : réduction des frais de certification, bacs à sable réglementaires (zones de test encadrées), documentation simplifiée, et guides spécifiques publiés par la Commission européenne. Consultez le AI Act Service Desk pour le détail.
Les outils IA que vous utilisez sont-ils à risque ?
La plupart des outils grand public comme ChatGPT ou Claude sont classés en risque limité, mais certains usages comme le scoring ou le recrutement basculent en risque élevé. Passons à la pratique. Quels sont les outils concrets que les PME utilisent aujourd'hui, et comment les classer selon l'AI Act ?
ChatGPT, Claude, Copilot — Risque limité
Chatbot client (Zendesk AI, Intercom) — Risque limité à élevé
Scoring client ou RH — Risque élevé
Génération d'images (Midjourney, DALL-E) — Risque limité
Le principe est simple : plus l'IA prend une décision qui impacte directement une personne (embauche, crédit, santé, accès à un service), plus le risque est élevé. Plus elle se contente d'assister la production de contenu ou d'analyser des données sans décision autonome, plus le risque est faible.
L'obligation de formation (AI Literacy) : ce que dit la loi
L'article 4 de l'AI Act est peut-être la disposition qui impacte le plus directement les PME. Il impose aux fournisseurs et déployeurs de systèmes d'IA de prendre des mesures pour développer la compétence IA (AI literacy) de leur personnel. Traduction : vous devez former vos équipes.
Pour vous aider à respecter cette obligation, nous avons conçu une formation pratique sur l'IA pour les PME qui couvre les bases de l'IA générative et les obligations légales.
Ce que dit la Commission européenne dans sa FAQ officielle : l'AI Literacy ne requiert pas un niveau spécifique de connaissance. L'obligation est proportionnée à la taille de l'entreprise, aux systèmes d'IA utilisés et au contexte. Une formation de quelques heures sur les bases de l'IA, les risques et les bonnes pratiques peut suffire pour une PME utilisant ChatGPT.
Concrètement, qu'est-ce que cela implique pour vous ?
Identifier les utilisateurs d'IA dans votre PME
Faites l'inventaire : qui utilise ChatGPT, Claude, Copilot, Midjourney, un chatbot ? Qui utilise un outil de scoring ou d'analyse automatisée ? Chaque profil n'a pas les mêmes besoins de formation.
Former aux bases de l'IA générative
Comprendre ce qu'est un LLM, ses limites (hallucinations, biais), les bonnes pratiques de prompting, la gestion des données confidentielles. Une formation de 2 à 4 heures peut suffire pour les usages courants. Retrouvez [LIEN_INTERNE: notre programme de formation IA pour les PME → /formations/ia-pme-productivité].
Former aux obligations légales spécifiques
Chaque utilisateur doit savoir : quand mentionner que le contenu est généré par IA, quelles données ne pas partager avec un outil public, comment signaler un problème.
Documenter la formation et la renouveler
Gardez une trace des formations réalisées (attestations, dates). L'AI Literacy est une obligation continue : les outils évoluent, les risques aussi. Prévoyez un rappel annuel.
Un argument pour convaincre votre direction : l'AI Literacy n'est pas une contrainte, c'est un investissement. L'IA a un impact direct sur la productivité des PME qui l'utilisent. Former vos équipes, c'est d'abord les rendre plus efficaces. La conformité vient en plus.
Checklist de conformité AI Act pour les PME
Vous voulez agir dès maintenant. Voici les étapes concrètes, classées par priorité.
Faites l'inventaire de vos systèmes d'IA
Listez tous les outils et usages IA dans votre entreprise : ChatGPT, Claude, Copilot, chatbot, générateur d'images, outil de scoring, assistant vocal. Notez pour chacun : fournisseur, finalité, données traitées, niveau de risque estimé.
Déterminez votre rôle pour chaque système
Pour chaque outil, êtes-vous fournisseur (vous l'avez développé ou modifié significativement) ou déployeur (vous utilisez un outil existant) ? La réponse conditionne toutes les étapes suivantes.
Vérifiez la conformité de vos fournisseurs
Pour les outils SaaS que vous utilisez, demandez à votre éditeur une attestation de conformité AI Act. S'il ne peut pas en fournir une, évaluez le risque de continuer à utiliser l'outil et envisagez une alternative.
Mettez en place la transparence
Ajoutez une mention « contenu généré par IA » sur vos publications, emails automatisés, et réponses de chatbot. Sur votre site, indiquez clairement que le chatbot est une IA. C'est l'obligation la plus simple et la plus visible.
Formez vos équipes (AI Literacy)
Organisez une session de formation aux bases de l'IA, aux bonnes pratiques et aux obligations légales. Documentez-la. C'est l'étape la plus importante — elle vous protège et améliore votre productivité.
Attention aux données confidentielles : L'AI Act n'interdit pas d'utiliser ChatGPT avec des données clients, mais le RGPD s'applique. Si vous partagez des données personnelles ou stratégiques avec un LLM public, assurez-vous que votre contrat avec l'éditeur prévoit un traitement conforme (data not used for training, chiffrement). Pour les données sensibles, privilégiez les versions enterprise (ChatGPT Enterprise, Claude Team) ou les outils hébergés en Europe (Le Chat de Mistral, Dust).
Les sanctions : ce que risquent les PME
Parlons chiffres, parce que c'est ce qui motive souvent les décideurs.
Amende jusqu'à 35 millions d'euros ou 7 % du CA mondial
Amende jusqu'à 15 millions d'euros ou 3 % du CA mondial
Amende jusqu'à 7,5 millions d'euros ou 1,5 % du CA mondial
💡 Bon à savoir : Selon une analyse d'impact de la Commission européenne, le coût de mise en conformité pour une PME peut être inférieur à 2 000 €, bien moins que la première amende pour défaut de transparence (jusqu'à 7,5 millions d'euros).
Mise en perspective : Les coûts de mise en conformité varient considérablement selon la taille de l'entreprise et la complexité des systèmes d'IA utilisés. Pour une PME utilisant uniquement ChatGPT et un chatbot, la conformité peut coûter moins de 2 000 € (formation + documentation).
Ce que l'AI Act change vraiment pour les PME qui utilisent l'IA
Au-delà des obligations, l'AI Act crée un cadre qui peut devenir un avantage concurrentiel. Voici comment.
Un label de confiance pour vos clients
Une productivité mieux maîtrisée
Une meilleure gouvernance des données
Un avantage sur les concurrents non conformes
Comment se préparer sans se ruiner ?
Il est possible de se préparer en moins de 10 heures et pour moins de 2 000 € la première année. L'objection la plus fréquente des dirigeants de PME : « Je n'ai ni le temps ni le budget pour gérer ça. » Voici comment répondre.
Commencez par l'inventaire (2 heures)
Un après-midi avec votre équipe pour lister tous les outils IA utilisés. C'est gratuit et c'est la base de tout.
Formez-vous et formez vos équipes (4 à 8 heures)
Une formation collective aux bases de l'IA, aux bonnes pratiques et aux obligations AI Act. Comptez 1 000 à 2 000 € pour une session en groupe, ou 1 650 € par personne en coaching individuel (éligible CPF). Découvrez [LIEN_INTERNE: les formations éligibles CPF → /formations/ia-cpf-pme].
Documentez et communiquez (1 heure)
Rédigez une note interne sur les bonnes pratiques, ajoutez les mentions de transparence sur votre site et vos publications. C'est fait.
Planifiez un suivi annuel (1 heure par an)
Les outils évoluent, les risques aussi. Prévoyez un point annuel pour mettre à jour votre inventaire et renouveler la formation.
Le coût total estimé pour une PME de 10 à 50 personnes : entre 2 000 € et 5 000 € la première année, puis 500 € à 1 000 € par an en suivi. C'est bien moins que la première amende (7,5 millions d'euros maximum pour défaut de transparence) et c'est un investissement qui améliore votre productivité immédiatement.
Le calcul est simple : si vos équipes gagnent ne serait-ce que 30 minutes par jour grâce à une meilleure maîtrise de l'IA, c'est 110 heures par an par personne. Pour 10 personnes, c'est 1 100 heures — soit l'équivalent de 55 000 € à 70 000 € de temps de travail économisé. La formation est rentable avant même de parler de conformité.
Sources et références
- INSEE Première n°2120 - Les TIC dans les entreprises en 2025 (juillet 2026) — Taux d'adoption de l'IA dans les entreprises françaises, disparités par taille et secteur
- Entreprendre Service Public - AI Act : quels changements pour les entreprises ? (octobre 2025) — Présentation générale de l'AI Act pour les entreprises
- Commission européenne - AI Act : approche par les risques — Cadre réglementaire officiel
- AI Act Service Desk - Calendrier d'implémentation — Dates clés de mise en application
- Commission européenne - Lignes directrices sur les pratiques interdites (septembre 2026) — Détail des 9 pratiques prohibées
- Commission européenne - FAQ AI Literacy — Questions-réponses sur l'obligation de formation
- info.gouv.fr - Qu'est-ce que l'AI Act ? (mai 2024) — Sanctions prévues
- Bpifrance Le Lab - 31 % des TPE et PME utilisent l'IA générative (février 2025) — Usages et impact productivité
- France Num - Guide sur l'IA pour les TPE/PME — Ressources pratiques
- CCI France - IA et PME — Accompagnement des PME
Découvrez notre formation Agent IA Pme
Pour aller plus loin
Envie de passer à la pratique ? Notre formation dédiée vous accompagne pour appliquer tout ça à votre métier.
FAQ
L'AI Act s'applique-t-il à ma PME si j'utilise uniquement ChatGPT ?
Oui. Dès que vous utilisez un système d'IA dans le cadre de votre activité professionnelle, vous êtes un déployeur au sens de l'AI Act. Pour un usage courant de ChatGPT (rédaction, résumé, traduction), vous êtes en risque limité : vous devez informer vos interlocuteurs que le contenu est généré par IA et former vos équipes (AI Literacy). Vous n'avez pas d'obligations documentaires lourdes. Si en revanche vous utilisez ChatGPT pour analyser des CV ou évaluer des clients, vous basculez en risque élevé.
Quelles sont les obligations concrètes pour une PME qui utilise un chatbot sur son site ?
Depuis août 2026, vous devez : 1) indiquer clairement que le chatbot est une IA (et non un humain), 2) mentionner cette information avant que l'utilisateur n'interagisse, 3) former vos équipes à l'IA (AI Literacy) — cette dernière obligation est en vigueur depuis février 2025. Si le chatbot prend des décisions qui impactent le client (orientation vers un service payant, évaluation de sa demande), il peut être classé en risque élevé — dans ce cas, des obligations supplémentaires s'appliquent (documentation, contrôle humain). Demandez à votre éditeur de chatbot son évaluation de conformité.
Les PME sont-elles exemptées de certaines obligations de l'AI Act ?
Oui, l'AI Act prévoit plusieurs allègements pour les PME : réduction des frais de certification (jusqu'à 30 % pour les systèmes à haut risque), accès prioritaire aux bacs à sable réglementaires (zones de test encadrées), documentation simplifiée, et guides spécifiques publiés par la Commission européenne. Ces allègements concernent principalement les fournisseurs de systèmes d'IA. Pour les déployeurs, l'obligation de formation (AI Literacy) est proportionnée à la taille de l'entreprise — une PME de 10 personnes n'aura pas les mêmes exigences qu'une ETI de 300 personnes. Consultez le guide officiel pour le détail.
Quelles sont les sanctions pour une PME qui ne respecte pas l'AI Act ?
Les sanctions varient selon la nature de la non-conformité : jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires mondial pour les pratiques interdites (manipulation, social scoring), jusqu'à 15 millions d'euros ou 3 % pour les manquements aux obligations des systèmes à haut risque, et jusqu'à 7,5 millions d'euros ou 1,5 % pour les manquements à la transparence et à l'AI Literacy. Pour une PME qui utilise ChatGPT sans former ses équipes ni mentionner l'IA, le risque le plus immédiat est la troisième catégorie. Les autorités nationales (en France, la CNIL et le futur AI Office) appliquent une approche progressive : rappel, mise en demeure, puis amende. Une PME qui démontre sa bonne foi et ses efforts de conformité sera traitée avec plus de clémence.
Comment savoir si mon entreprise est fournisseur ou déployeur d'IA selon l'AI Act ?
Le critère principal est : avez-vous développé ou modifié significativement le système d'IA, ou vous contentez-vous d'utiliser un outil existant ? Si vous utilisez ChatGPT, Claude, Copilot, un chatbot SaaS, un générateur d'images — vous êtes déployeur. Si vous avez entraîné un modèle sur vos propres données, développé un algorithme de scoring, ou créé un assistant vocal sur mesure — vous êtes fournisseur. Attention : si vous prenez un modèle pré-entraîné et le fine-tunez sur vos données pour le revendre ou le déployer à grande échelle, vous pouvez devenir fournisseur. En cas de doute, demandez conseil à un expert (juriste spécialisé IA, DPO, ou un cabinet de conseil comme The Intelligence Academy).
L'AI Literacy est-elle obligatoire pour toutes les PME dès maintenant ?
Oui, depuis le 2 février 2025. L'article 4 de l'AI Act impose aux fournisseurs et déployeurs de systèmes d'IA de prendre des mesures pour développer la compétence IA de leur personnel. L'obligation est proportionnée : une PME de 5 personnes qui utilise uniquement ChatGPT pour la rédaction d'emails peut satisfaire à cette obligation avec une formation de 2 heures. Une ETI de 200 personnes avec des usages variés devra mettre en place un programme plus structuré. La Commission européenne précise dans sa FAQ qu'il n'y a pas de niveau spécifique exigé, mais une obligation de moyens. Concrètement, documentez les formations réalisées et les bonnes pratiques communiquées à vos équipes. C'est la meilleure protection en cas de contrôle.
