Depuis le 2 février 2025, les premières dispositions de l'AI Act, le règlement européen sur l'intelligence artificielle, sont applicables. Et comme à chaque nouvelle réglementation, une petite industrie de la peur se met en marche : webinaires « urgence conformité », diagnostics offerts qui débouchent sur des audits facturés, slides rouge vif avec le montant des amendes en gros caractères. Respirez. Pour l'immense majorité des PME, ce qui s'applique aujourd'hui tient en trois lignes.
Ligne 1 : les pratiques interdites ne vous concernent pas
Ce premier palier interdit les systèmes d'IA dits à « risque inacceptable » : la notation sociale des personnes, la manipulation des comportements, l'exploitation des vulnérabilités de certains publics, certaines formes d'identification biométrique. Relisez la liste. Est-ce que votre entreprise note socialement ses clients ? Est-ce qu'elle déploie un système conçu pour manipuler des personnes vulnérables ? Non. Vous utilisez ChatGPT pour reformuler des courriers, Copilot dans vos tableurs, peut-être Le Chat ou Claude pour préparer des devis. Rien de tout cela ne figure dans la liste des pratiques interdites.
C'est le premier réflexe à avoir face à quiconque vous parle de l'AI Act : demander quelle disposition, précisément, s'appliquerait à votre cas. La réponse honnête, dans 99 % des situations, c'est « aucune de celles en vigueur aujourd'hui — sauf une ».
Ligne 2 : la vraie obligation, c'est de former vos équipes
Cette obligation-là existe, et elle vous concerne. L'article 4 du règlement impose ce qu'on appelle l'« alphabétisation IA » : les entreprises qui fournissent ou utilisent des systèmes d'IA doivent s'assurer que les personnes qui s'en servent en leur nom ont un niveau de compréhension suffisant. Comprendre ce que l'outil sait faire, ce qu'il ne sait pas faire, quand il peut se tromper, quelles données on peut lui confier et lesquelles on garde pour soi.
Voilà l'ironie de l'histoire : la seule obligation qui touche réellement votre PME est exactement ce que vous devriez faire de toute façon. Une équipe qui comprend ses outils d'IA les utilise mieux, se fait moins piéger par une réponse inventée, ne colle pas le fichier clients dans un formulaire gratuit trouvé sur internet. Le législateur européen vous demande, en somme, d'arrêter de laisser vos collaborateurs se débrouiller seuls avec ChatGPT. Ce n'est pas une contrainte de conformité. C'est la première brique d'un usage utile.
Et notez ce que l'article 4 ne demande pas : pas de certification obligatoire, pas de registre de 200 pages, pas d'auditeur assermenté. Un niveau de compréhension suffisant, adapté au contexte et aux personnes. De la pédagogie, pas de la paperasse.
Ligne 3 : le reste arrive par paliers, sur plusieurs années
Les obligations pour les modèles à usage général — celles qui concernent OpenAI, Google, Mistral ou Anthropic, pas vous — arrivent en août 2025. Celles qui encadrent les systèmes « à haut risque » (recrutement automatisé, scoring de crédit, dispositifs médicaux…) viendront encore plus tard. Si votre activité touche un jour à ces cas-là, vous aurez le temps de vous y préparer sérieusement. D'ici là, quiconque vous vend un « audit de conformité AI Act complet » à 15 000 € vous vend surtout de l'anxiété.
Ce que ça change lundi matin
Concrètement, trois choses raisonnables à faire — et aucune ne coûte cinq chiffres :
- Recensez qui utilise quoi. Dans la plupart des PME, l'IA est déjà là, en douce : un commercial sur ChatGPT, une assistante sur Copilot, un technicien qui teste DeepSeek. Vous ne pouvez pas former des gens dont vous ignorez les usages.
- Formez sur les vrais sujets. Pas une conférence sur « l'IA et l'horizon 2030 » : deux heures sur les outils réellement utilisés, avec les documents réellement manipulés. Ce que l'outil invente, ce qu'on vérifie, ce qu'on ne lui confie jamais.
- Cadrez les accès. Des comptes professionnels plutôt que des comptes personnels gratuits, des règles simples sur les données sensibles, une porte d'entrée commune plutôt que dix-sept usages dispersés.
Vous remarquerez que ces trois points amélioreraient votre fonctionnement même si l'AI Act n'existait pas. C'est le meilleur test d'une obligation bien pensée.
Par où commencer
Si vos équipes utilisent déjà l'IA en ordre dispersé, la mise en conformité et la mise au travail sont un seul et même chantier : des accès maîtrisés, des usages cadrés, des gens formés. C'est exactement ce que structure notre hub IA. Trente minutes de conversation, gratuites et sans engagement, suffisent pour voir où vous en êtes — et vous constaterez que personne n'y projette de slides sur les amendes.