AI Act août 2026 : guide de conformité pratique pour les PME

Le 2 août 2026, le règlement européen sur l’intelligence artificielle — l’AI Act — entre pleinement en application. Pour les PME qui utilisent des outils IA (chatbot, CRM prédictif, analyse de données, recrutement assisté), ce n’est plus un sujet à surveiller. C’est un sujet à traiter.

La bonne nouvelle : la majorité des PME ne sont pas dans la catégorie la plus contraignante. La mauvaise : ignorer le sujet n’est pas une option. Voici un guide pratique pour savoir où vous en êtes et ce que vous devez faire.

L’AI Act en cinq minutes

L’AI Act est le premier cadre juridique au monde dédié à l’intelligence artificielle. Il classe les systèmes IA en quatre niveaux de risque :

• Risque inacceptable (interdit) : scoring social, manipulation subliminale, identification biométrique en temps réel dans l’espace public
• Haut risque : systèmes IA utilisés dans le recrutement, le scoring crédit, l’éducation, la justice, les infrastructures critiques
• Risque limité : chatbots, générateurs de contenu, systèmes de recommandation — obligation de transparence
• Risque minimal : filtres anti-spam, jeux vidéo — pas d’obligation spécifique

Le règlement distingue aussi deux rôles : le fournisseur (celui qui crée le système IA) et le déployeur (celui qui l’utilise dans son activité). Pour 90 % des PME, vous êtes déployeur — vous utilisez un chatbot, un outil d’analyse, un CRM avec de l’IA intégrée — pas fournisseur.

Êtes-vous concerné ? Le test en trois questions

Question 1 : Utilisez-vous un outil qui intègre de l’IA ?
Si vous utilisez ChatGPT, un chatbot sur votre site, un CRM avec scoring prédictif, un outil de rédaction IA, ou un système de recommandation, la réponse est oui.

Question 2 : L’IA prend-elle des décisions qui affectent des personnes ?
Si votre outil IA influence le recrutement, l’évaluation de la solvabilité, l’accès à un service ou la notation de collaborateurs, vous êtes potentiellement dans la catégorie haut risque.

Question 3 : L’IA interagit-elle directement avec vos clients ?
Si oui (chatbot, assistant virtuel), vous avez au minimum une obligation de transparence : informer vos utilisateurs qu’ils interagissent avec une IA.

Si vous avez répondu oui à la question 1 : vous êtes concerné. La question 2 détermine le niveau d’exigence.

Déployeur : vos obligations concrètes

En tant que déployeur (Article 26 de l’AI Act), vos obligations dépendent du niveau de risque du système que vous utilisez.

Pour les systèmes à risque limité (la majorité des PME)

• Transparence : informer les utilisateurs qu’ils interagissent avec une IA
• Documentation : tenir un registre des outils IA utilisés dans votre entreprise
• Surveillance : vérifier que les résultats de l’IA restent fiables et pertinents

Pour les systèmes à haut risque

Aux obligations précédentes s’ajoutent :

• Supervision humaine : désigner des personnes compétentes pour superviser le système
• Qualité des données : s’assurer que les données fournies à l’IA sont pertinentes et à jour
• Analyse d’impact : évaluer les risques pour les droits fondamentaux des personnes concernées
• Journalisation : conserver les logs du système pendant une durée appropriée
• Signalement : notifier les incidents graves aux autorités compétentes

Les sanctions

Les montants font réfléchir : jusqu’à 35 millions d’euros ou 7 % du chiffre d’affaires mondial pour l’utilisation de systèmes interdits, et 15 millions ou 3 % pour la non-conformité sur les systèmes à haut risque.

En pratique, les PME en risque limité s’exposent surtout à des mises en demeure et des injonctions de mise en conformité. Mais le risque réputationnel est réel : un client qui découvre que votre chatbot ne l’informe pas qu’il parle à une IA peut perdre confiance. A noter que le Digital Omnibus Act a repoussé les deadlines pour les systèmes à haut risque à 2027, mais les obligations de transparence restent applicables dès août 2026.

Checklist de conformité en cinq étapes

Étape 1 : Inventoriez vos outils IA (cette semaine)

Listez tous les outils qui utilisent de l’IA dans votre entreprise. Incluez les outils SaaS avec IA intégrée (beaucoup de CRM, outils marketing et plateformes RH intègrent de l’IA sans que ce soit visible). Pour chaque outil, notez : nom, fournisseur, usage, données traitées.

Étape 2 : Classifiez le niveau de risque (semaine prochaine)

Pour chaque outil, déterminez s’il relève du risque minimal, limité ou haut. En cas de doute, la Commission européenne propose un outil de vérification en ligne. La plupart des outils PME standards (chatbot, CRM, rédaction) relèvent du risque limité.

Étape 3 : Mettez en place la transparence (mars)

L’article 4 impose egalement une obligation de formation IA pour tout votre personnel, avec des sanctions applicables des aout 2026. Pour chaque outil en contact avec des utilisateurs, ajoutez une mention claire indiquant qu’une IA est impliquée. Sur votre chatbot : “Cet assistant utilise l’intelligence artificielle.” Dans vos e-mails générés par IA : une mention en pied de page.

Étape 4 : Documentez vos usages (avril-mai)

Créez un registre simple : quel outil, quel usage, quelles données, quel fournisseur, quel niveau de risque. Ce document sera votre preuve de bonne foi en cas de contrôle. Pas besoin d’un cabinet d’avocats — un tableur structuré suffit pour une PME.

Étape 5 : Vérifiez vos fournisseurs (juin)

Demandez à vos fournisseurs d’outils IA leur positionnement vis-à-vis de l’AI Act. Un fournisseur sérieux aura déjà une page dédiée à la conformité. Si votre fournisseur ne peut pas répondre à cette question, c’est un signal d’alerte.

Mieux vaut se préparer maintenant

L’AI Act n’est pas un frein à l’innovation — c’est un cadre. Les PME qui intègrent l’IA dans leurs processus de manière structurée et documentée n’auront aucun mal à se conformer. Celles qui utilisent l’IA de manière informelle et non documentée (le fameux “shadow AI”) s’exposent à des risques évitables.

La conformité AI Act ressemble au RGPD en 2018 : ceux qui s’y sont préparés en amont ont traversé l’échéance sans stress. Ceux qui ont attendu le dernier moment ont improvisé dans l’urgence. À cinq mois de l’échéance, vous avez encore le temps de faire les choses correctement.