L'EU AI Act est entré en application le 2 août 2026. Beaucoup de PME l'ont découvert après coup. Pourtant, elles utilisent déjà de l'IA : ChatGPT pour résumer, Copilot pour rédiger, l'IA d'Odoo pour la saisie. Sans aucun cadre. Ce guide explique ce que ça change, concrètement, pour une PME.
Ce que dit vraiment l'AI Act
Le règlement européen sur l'intelligence artificielle adopte une approche par les risques. Il classe les systèmes IA en quatre niveaux :
- Risque inacceptable : interdit (notation sociale, manipulation).
- Haut risque : exigences lourdes (documentation, supervision humaine, conformité).
- Risque limité : obligations de transparence (dire que c'est de l'IA).
- Risque minimal : peu ou pas d'obligations.
La grande majorité des usages d'une PME (rédaction, résumé, saisie) tombent dans le risque limité ou minimal. Ce qui est déjà une bonne nouvelle : vous n'êtes probablement pas dans le haut risque.
Le vrai premier problème : le shadow IA
Le risque numéro un d'une PME n'est pas un système d'IA interdit. C'est le shadow IA : les outils que vos équipes utilisent sans que la direction le sache. WordPress.org
Un commercial qui colle un dossier client dans ChatGPT. Une assistante qui traduit des contrats avec un outil en ligne. Autant de données qui sortent de l'entreprise sans contrôle, sans traçabilité, sans conformité RGPD.
C'est le point de départ de toute gouvernance IA : savoir ce qui est réellement utilisé.
La démarche en 3 étapes
1. L'inventaire. Lister tous les systèmes IA : ChatGPT, Copilot, l'IA d'Odoo, les agents, les outils métiers. Y compris le shadow IA, ce qui demande de parler honnêtement avec les équipes.
2. La classification. Pour chaque système, déterminer le niveau de risque selon l'AI Act. Une rédaction d'email = risque limité. Un tri de candidatures RH = à surveiller de près.
3. La charte. Rédiger une charte d'usage simple : ce qui est autorisé, ce qui ne l'est pas, quelles données ne doivent jamais sortir. C'est le document qui protège l'entreprise et rassure les équipes.
La première étape est un état des lieux : notre audit de maturité IA recense les usages réels et les risques.
Pourquoi c'est une opportunité, pas une contrainte
Une gouvernance IA bien faite devient un argument commercial. Vos clients, surtout les grands comptes, commencent à exiger de leurs fournisseurs une preuve de conformité. Avoir un registre et une charte, c'est un signal de sérieux.
Et au-delà de la conformité, c'est de la bonne gestion : vous savez combien coûtent vos outils IA, qui les utilise, et si c'est rentable. Le Deloitte le dit lui-même : l'AI Act peut devenir un instrument de pilotage, pas juste une obligation.
Conclusion
L'EU AI Act n'est pas un monstre réservé aux grands groupes. Pour une PME, la conformité commence par un inventaire et une charte d'usage. C'est accessible, rapide, et ça protège autant que ça rassure.
Si vous voulez un cadre clair sans y passer vos nuits, notre offre Gouvernance IA fait le diagnostic et le registre pour vous, adaptés à votre taille.
Sur le même sujet : diagnostic gratuit · notre blog
Pour aller plus loin : CNIL – RGPD · CNIL – cookies · WCAG 2.1 – référentiel W3C · référentiel gouvernemental accessibilité
Pour approfondir : règlement européen sur la protection des données.
| Critère | Poids | Recommandation |
|---|---|---|
| Performance | 25% | Objectif LCP < 2,5 s |
| Sécurité | 25% | Mises à jour hebdomadaires |
| Accessibilité | 15% | Conformité WCAG 2.1 AA |
| SEO | 35% | Balisage structuré complet |
Pour approfondir : Commission européenne – économie numérique.
