Le 19 novembre 2025, la Commission européenne a présenté son paquet « digital omnibus ». Objectif affiché : simplifier plusieurs textes numériques européens. Dont un que vous avez forcément croisé cette année, au moins en couverture d'une présentation : l'AI Act. Un règlement qui n'est pas encore pleinement applicable, et déjà candidat au régime.
Ce que Bruxelles propose vraiment
Sur le volet IA, la proposition contient notamment deux choses : un report du calendrier d'application de certaines obligations prévues pour les systèmes dits « à haut risque », et des allègements administratifs. En clair, Bruxelles reconnaît que le texte, en l'état, est lourd à mettre en œuvre — et propose de desserrer avant que tout le monde soit à bord.
Précision importante : rien n'est acté. Le paquet doit être négocié par le Parlement européen et le Conseil. Des associations dénoncent un détricotage des protections, une partie de l'industrie salue une bouffée d'air. La négociation peut durer des mois, aboutir telle quelle, ou accoucher d'un texte différent.
Retenez surtout ceci : la règle bouge encore. C'est toute l'histoire.
L'addition pour ceux qui ont acheté trop tôt
En 2025, beaucoup d'entreprises se sont vu vendre des « mises en conformité AI Act » au pas de course. Le format était rodé : diagnostic anxiogène, matrice de risques, feuille de route en quarante slides, le tout facturé au prix de l'urgence. « Le règlement arrive, il faut agir maintenant. »
Il se trouve qu'une partie des obligations visées par ces prestations pourrait être reportée ou allégée avant même d'être entrée en application. On ne nommera personne — ce n'est pas le genre de la maison. Mais se mettre en conformité au sprint avec un texte dont le calendrier est encore en discussion, c'est repeindre une maison dont les plans sont toujours chez l'architecte.
Soyons justes : comprendre le règlement, cartographier ses usages de l'IA, savoir quelles données transitent où — ce travail-là n'est jamais perdu. Ce qui est perdu, c'est la prime d'urgence. Et les slides.
La traduction pour votre PME
Qu'est-ce que ça change lundi matin ? Trois choses, très concrètes.
- Rien ne devient légal ou illégal cette semaine. Une proposition de la Commission n'est qu'une proposition. Si quelqu'un vous appelle pour vous vendre une mise à jour urgente de votre conformité « suite au digital omnibus », vous pouvez raccrocher poliment.
- La plupart des usages en PME sont loin des catégories les plus sensibles du texte. Rédiger des courriers, trier des demandes, synthétiser des documents, préparer des réponses clients : ce n'est pas là que se joue le débat sur le haut risque.
- Quand la règle bouge encore, la conformité spéculative est un mauvais placement. La bonne stratégie, c'est l'usage maîtrisé et documenté : des dispositifs qui rendent un service réel, un registre simple — quels outils, pour quelles tâches, avec quelles données, sous la responsabilité de qui — et des équipes formées à ce qu'elles utilisent.
Ce registre-là a une propriété précieuse : aucun vote à Strasbourg ne le rendra caduc. Quelle que soit la version finale du règlement, une entreprise qui sait ce qu'elle fait avec l'IA, pourquoi, et avec quelles données, aura toujours une longueur d'avance sur celle qui a un classeur de conformité et des usages sauvages. La conformité suit les usages sains. Rarement l'inverse.
Par où commencer
Pas par un audit réglementaire de soixante pages. Par un cadre d'usage propre : des accès maîtrisés aux assistants, des outils structurés, une trace de qui fait quoi — c'est exactement ce qu'apporte un hub IA d'entreprise. Et si vous voulez faire le point sur ce que l'AI Act implique vraiment pour vos usages actuels, on en parle : 30 minutes de conversation, gratuites et sans engagement. Sans matrice de risques anxiogène.