Le règlement européen sur l'intelligence artificielle, connu sous le nom d'AI Act, s'applique désormais aux entreprises qui développent ou utilisent des systèmes d'IA, y compris les PME et ETI. Cet article pose une définition claire et présente les étapes concrètes pour s'y conformer, sans jargon juridique inutile.
En résumé : l'AI Act est le règlement européen qui classe les systèmes d'IA selon leur niveau de risque et impose des obligations proportionnées : interdiction pour les usages les plus dangereux, obligations renforcées pour les usages à haut risque, obligations de transparence pour les autres.
Pourquoi ce règlement existe
L'Union européenne a constaté que l'IA se diffusait rapidement dans des usages sensibles — recrutement, crédit, santé, sécurité — sans cadre commun. L'AI Act fixe des règles harmonisées pour l'ensemble des pays membres, avec une entrée en vigueur progressive entre 2024 et 2027 selon les catégories d'obligations.
Les quatre niveaux de risque
Risque inacceptable
Certains usages sont purement interdits : notation sociale généralisée, manipulation comportementale, reconnaissance des émotions au travail ou à l'école dans la plupart des cas.
Risque élevé
Systèmes utilisés pour le recrutement, l'évaluation de crédit, certains dispositifs médicaux ou de sécurité. Ils sont autorisés mais soumis à des obligations strictes : documentation, supervision humaine, gestion des risques.
Risque limité
Concerne surtout les obligations de transparence : un chatbot doit signaler qu'il s'agit d'une IA, un contenu généré par IA doit pouvoir être identifié comme tel dans certains contextes.
Risque minimal
La grande majorité des usages courants en entreprise : assistants de rédaction, outils d'analyse interne, automatisations simples. Aucune obligation spécifique au-delà du droit commun.
Ce que l'AI Act change concrètement pour une PME
La plupart des PME utilisent l'IA dans des cas à risque limité ou minimal : rédaction assistée, automatisation de tâches, agents de support. L'obligation qui concerne le plus grand nombre d'entreprises, quelle que soit la taille, porte sur la compétence IA du personnel : l'article 4 du règlement impose de garantir un niveau de compréhension suffisant chez les collaborateurs qui utilisent ou supervisent des systèmes d'IA.
Les PME qui utilisent l'IA pour du recrutement, de la notation de dossiers clients, ou des dispositifs de sécurité doivent, elles, vérifier si leur usage entre dans la catégorie « risque élevé », avec des obligations plus lourdes.
Les étapes pour s'y conformer
1. Cartographier ses usages IA
Lister tous les outils et usages d'IA dans l'entreprise, y compris ceux intégrés dans des logiciels tiers (CRM, RH, support client).
2. Classer chaque usage par niveau de risque
Déterminer, pour chaque usage, s'il relève du risque minimal, limité ou élevé.
3. Former les équipes concernées
Garantir que les collaborateurs qui utilisent l'IA au quotidien comprennent ses limites (biais possibles, erreurs, nécessité de vérification humaine).
4. Documenter les usages à risque élevé
Le cas échéant, mettre en place la documentation et la supervision humaine requises.
Exemple concret
Imaginons une PME de recrutement qui utilise un outil IA pour présélectionner des CV. Cet usage entre dans la catégorie « risque élevé ». La mise en conformité passe par une documentation du fonctionnement de l'outil, une supervision humaine systématique des décisions de présélection, et une information claire des candidats sur l'usage de l'IA dans le processus (exemple illustratif de démarche, à valider avec un conseil juridique selon le cas réel).
Ce qu'il faut retenir
L'AI Act n'interdit pas l'usage de l'IA en entreprise : il encadre les usages les plus sensibles et impose un socle de bon sens pour les autres — comprendre ce qu'on utilise, vérifier les résultats, informer quand c'est nécessaire. Pour aller plus loin sur les obligations calendaires et les cas des outils IA auto-hébergés, consultez nos articles dédiés à l'AI Act 2026 et aux LLM auto-hébergés.
Vous ne savez pas si vos usages IA actuels sont concernés ? Faisons un audit de conformité rapide.