Depuis le 2 août, un nouveau palier de l'AI Act est entré en application. Vous l'avez peut-être vu passer sur LinkedIn, entre deux visuels rouge vif : « Êtes-vous prêt ? », « Les sanctions arrivent », « Diagnostic de conformité offert ». Respirez. Ce palier ne concerne presque pas votre PME. Et c'est une bonne nouvelle.
Ce que dit vraiment ce palier
Le texte entré en application le 2 août vise les fournisseurs de modèles d'IA à usage général — les entreprises qui entraînent et distribuent les grands modèles. OpenAI, Google, Anthropic, Mistral, Meta : c'est à eux que la Commission européenne demande désormais une documentation technique de leurs modèles, de la transparence sur leurs capacités et leurs limites, un résumé des contenus utilisés pour l'entraînement, et le respect du droit d'auteur européen.
Pour les accompagner, la Commission a publié le 10 juillet un code de bonnes pratiques. La plupart des grands acteurs l'ont signé. Meta a publiquement refusé — c'est son droit, le code étant volontaire ; les obligations du règlement, elles, s'appliquent à tout le monde.
Relisez la liste des concernés : les fournisseurs de modèles. Une PME qui utilise ChatGPT, Claude, Gemini ou Le Chat pour rédiger ses devis n'est pas un fournisseur de modèle d'IA à usage général. Elle est utilisatrice. Ce palier-là ne lui impose rien de nouveau.
« Oui, mais les obligations haut risque… »
Elles existent, et elles viendront. L'AI Act avance par paliers, et celui des systèmes dits « à haut risque » — le tri automatique de candidatures, par exemple — arrivera plus tard, selon un calendrier déjà connu. Si un jour vous déployez ce genre de système, il faudra s'y pencher sérieusement, et à ce moment-là.
En attendant, transformer un calendrier réglementaire étalé sur plusieurs années en urgence absolue du mois d'août, c'est une technique commerciale, pas une lecture du droit. Les mêmes qui vous promettaient la disruption pour 2030 vous vendent aujourd'hui la panique pour vendredi. Les deux se soignent de la même façon : en lisant ce qui est écrit.
La traduction pour votre PME
Ce que vous avez à faire, vous, tient en trois points. Aucun ne nécessite un audit de six mois.
- Utiliser des fournisseurs sérieux. Les obligations de transparence et de documentation pèsent sur eux. Votre part du travail : choisir des acteurs établis, qui publient leurs conditions d'utilisation des données et qui jouent le jeu du cadre européen. Si votre outil d'IA est une application inconnue trouvée dans une publicité, la question n'est pas l'AI Act — c'est le bon sens.
- Garder une trace simple de vos usages IA. Un document d'une page suffit : quels outils, pour quelles tâches, quelles données y transitent, qui y a accès. Ce n'est pas une exigence de ce palier ; c'est ce qui vous évitera de repartir de zéro quand une question se posera — celle d'un client, d'un assureur, ou d'un palier futur.
- Continuer à former vos équipes. L'obligation de « maîtrise de l'IA », en vigueur depuis février, vous concerne bel et bien, et elle n'a pas disparu cet été. Pas besoin d'un séminaire de trois jours : des équipes qui savent ce qu'elles ont le droit de mettre dans un outil d'IA, et ce qu'elles doivent en vérifier à la sortie, c'est déjà l'essentiel.
Et le quatrième point, le plus important : travailler. Pendant que d'autres remplissent des matrices de risques pour des risques qu'ils ne courent pas, vos devis, vos relances et vos comptes rendus attendent toujours d'être automatisés.
Par où commencer
Le plus court chemin vers des usages IA propres, ce n'est pas un classeur de conformité : ce sont des accès maîtrisés et des règles claires, comme ceux d'un hub IA bien cadré. Si vous voulez faire le point sur vos usages actuels — ce qui est solide, ce qui mérite d'être tracé —, on en parle pendant 30 minutes, gratuites et sans engagement. Sans matrice de risques, promis.