Le règlement européen sur l'IA s'applique de façon échelonnée. Ce que les petites et moyennes entreprises doivent savoir, quelles obligations s'appliquent et pourquoi la panique est mauvaise conseillère.
Le règlement européen sur l'IA suscite de l'incertitude au sein des PME. Beaucoup se demandent s'il faut désormais craindre un monstre bureaucratique, simplement parce qu'on automatise un peu. La réponse courte : pour la grande majorité des usages du quotidien, la situation est plus sereine que ne le laissent penser les gros titres.
Le règlement sur l'IA est le texte européen qui encadre l'usage de l'IA en fonction du risque. Il ne s'applique pas d'un seul coup, mais de façon échelonnée sur plusieurs échéances. Plus le risque d'un usage pour les personnes est élevé, plus les obligations sont strictes. C'est tout le principe.
Le règlement sur l'IA classe grossièrement les usages en quatre niveaux :
La plupart des automatisations dans les PME relèvent de la catégorie à risque minimal. La charge naît surtout là où l'IA décide à propos des personnes.
Le règlement sur l'IA devient pertinent pour vous lorsque l'IA prend ou prépare des décisions concernant des personnes, par exemple pour les candidatures, la solvabilité ou l'accès à des prestations importantes. En revanche, qui comptabilise des justificatifs, établit des rapports ou répond à des questions internes reste presque toujours dans le domaine non critique.
La panique est mauvaise conseillère, mais l'ignorance aussi. Un simple état des lieux est judicieux : où utilisons-nous l'IA, et dans quelle catégorie de risque cela se range-t-il ? Cette vue d'ensemble apporte de la clarté et constitue la base si un usage devait malgré tout déclencher des obligations plus strictes. Concrètement, une courte liste de tous les usages de l'IA dans l'entreprise suffit, chacun avec sa finalité et sa catégorie de risque. Cette demi-page vaut, en cas de doute, plus que toute inquiétude préventive, car elle montre noir sur blanc là où une action est réellement nécessaire et là où elle ne l'est pas.
Pour le classement et la préparation, nous vous accompagnons dans le cadre de notre conseil en IA. Cet article est une orientation, non un conseil juridique : l'évaluation contraignante au cas par cas relève de mains expertes.
Le classement est moins compliqué qu'il n'y paraît. Prenez un agent qui lit et comptabilise les factures entrantes : il ne décide pas à propos des personnes, il relève donc de la catégorie à risque minimal, sans aucune obligation particulière. Un chatbot sur votre site web relève du risque limité ; ici, il suffit d'indiquer que l'on parle à un assistant. Ce n'est qu'un système qui présélectionne des candidatures qui se retrouve dans le domaine à haut risque, avec de réelles exigences. Le même outil, trois cas d'usage, trois niveaux d'obligations.
Pour la plupart des entreprises, tout se résume à une seule obligation pratique : indiquer là où l'IA intervient. Qui utilise un chatbot ou un agent vocal signale qu'il s'agit d'une IA. Cette transparence est rapide à mettre en œuvre et constitue en règle générale tout l'obstacle.
Le règlement sur l'IA distingue si vous développez et mettez sur le marché une IA vous-même ou si vous utilisez une IA prête à l'emploi dans votre propre entreprise. Pour les PME, c'est presque toujours le second rôle qui s'applique : vous êtes déployeur, non fournisseur. C'est important, car les obligations les plus strictes incombent au fournisseur, tandis que le déployeur est soumis à des exigences plus limitées, avant tout l'usage conforme à la destination et la transparence envers les personnes. Concrètement, documenter ne signifie pas pour vous certifier techniquement un modèle, mais consigner quelle IA vous utilisez et à quelles fins, quelles données y entrent et qui en interne en est responsable. Cette courte vue d'ensemble est, en cas de doute, votre preuve la plus importante que vous utilisez l'IA de manière consciente et maîtrisée, et elle se tient avec un effort raisonnable.
Le règlement sur l'IA s'applique de façon échelonnée sur plusieurs échéances entre 2025 et 2027. Les premières interdictions s'appliquent déjà, d'autres obligations s'ajoutent progressivement. L'échéance qui compte pour vous dépend de l'usage.
Vous êtes concerné au sens d'obligations strictes surtout si vous utilisez une IA à haut risque, par exemple pour le recrutement. La simple automatisation de processus relève le plus souvent de la catégorie non critique aux exigences minimales.
Pour un premier classement, un état des lieux soigné de vos usages de l'IA suffit. Si l'un d'eux est qualifié de haut risque, un conseil juridique est judicieux. Nous vous aidons à établir une vue d'ensemble.
NordFlux construit des employés numériques pour les organisations : des automatisations et des agents KI qui prennent en charge le travail répétitif. Vous gardez le contrôle.
Le 2 août 2026, l'EU AI Act devient opposable. Quelles obligations s'appliquent désormais aux PME et ce que les dirigeants doivent avoir fait d'ici là.
Mise à jour : À partir du 2.8.2026, seule l'obligation de transparence IA s'applique. Les obligations à haut risque sont reportées à 2027/2028.
À partir du 2 août 2026, les chatbots et agents vocaux IA doivent révéler qu'ils sont des IA. Ce qu'exige l'article 50, qui est responsable et ce que signifie le 2 décembre.
Lors d'une première analyse gratuite, nous classons vos usages de l'IA selon les catégories de risque, afin que vous sachiez où une action est nécessaire et où elle ne l'est pas.
