Le règlement AI Act s’applique à toute organisation exploitant un système d’intelligence artificielle, indépendamment de sa taille ou de son secteur d’activité. Même une PME utilisant un logiciel standard peut être soumise à ces règles, avec des sanctions pouvant atteindre 15 millions d’euros ou 3% du chiffre d’affaires mondial. Évaluez rapidement votre exposition.
En bref
- Selon Eurostat 2024, 42% des PME européennes utilisent l’IA sans en être conscientes.
- L’AI Act ne se base pas sur la taille de l’entreprise mais sur le risque de l’IA utilisée.
- Des outils comme les CRM avec scoring, logiciels de comptabilité prédictive ou ATS de recrutement sont concernés.
- Le non-respect du règlement peut entraîner jusqu’à 15 millions d’euros ou 3% du chiffre d’affaires mondial de pénalité.
- Un quiz express permet d’identifier en 2 minutes si votre société est soumise à l’AI Act.
- Le diagnostic gratuit compaia offre une vérification de conformité IA en moins de 3 minutes.
Imaginez recevoir une notification officielle de l’AI Office vous signalant que votre société enfreint le Règlement (UE) 2024/1689 sur l’intelligence artificielle. La raison ? L’utilisation d’un système IA non conforme, intégré à un outil quotidien dont vous ignoriez la composante IA. Ce scénario n’a rien d’exceptionnel : selon Eurostat (2024), 42% des entreprises européennes de plus de 10 salariés emploient au moins un outil contenant de l’IA. Pourtant, nombre de dirigeants de PME pensent encore que l’AI Act ne les concerne pas. Cette idée reçue est à haut risque.
Pourquoi penser « ça ne nous concerne pas » est une erreur stratégique
Le règlement AI Act est entré en vigueur en **août 2024** et ses premières exigences s’appliquent déjà depuis **février 2025**. Pourtant, selon McKinsey 2025, **68%** des dirigeants de PME sous-estiment l’impact réel de ce texte sur leur organisation. Quatre idées fausses persistent et peuvent coûter cher : jusqu’à **15 millions d’euros** ou **3%** du chiffre d’affaires mondial, d’après l’Article 71.
Idée reçue n°1 : « Notre entreprise est trop petite pour être visée »
Nombre de dirigeants de PME imaginent que seules les grandes sociétés ou les acteurs technologiques sont concernés. En réalité, la taille n’entre pas en ligne de compte : c’est la nature du système IA et son niveau de risque qui priment. Une micro-entreprise de 5 personnes utilisant un scoring crédit est aussi exposée qu’une banque internationale.
**Illustrations :**
- Une boutique en ligne de 3 salariés ajuste ses prix via un outil de tarification dynamique exploitant l’IA pour analyser les comportements d’achat et prévoir les tendances. Si ce système influence fortement les prix de biens essentiels, il peut être classé « haut risque » et soumettre la PME à des obligations strictes (documentation, évaluation des risques).
- Un cabinet comptable de 10 personnes s’appuie sur un logiciel de prévision de trésorerie basé sur l’IA pour anticiper les difficultés financières. Si ce module guide des décisions majeures (octroi de crédits, reports de paiement), il peut relever de la catégorie « haut risque » et exiger une conformité renforcée.
- Une agence immobilière de 5 collaborateurs utilise un CRM doté d’un scoring IA pour estimer la probabilité d’achat des prospects. Si ce scoring influence fortement les choix commerciaux, le système peut être considéré « à risque limité » et impliquer des obligations de transparence.
Dans tous ces cas, la taille de l’entreprise ne modifie pas l’application du règlement. Ce sont l’usage et le niveau de risque de l’IA qui déterminent les obligations. Les sanctions, elles, peuvent mettre en péril l’existence même de la PME : jusqu’à 15 millions d’euros ou 3% du chiffre d’affaires mondial.
Idée reçue n°2 : « Nous n’utilisons pas vraiment l’IA »
Beaucoup d’entreprises pensent ne pas être concernées car elles n’ont pas développé d’IA en interne ou n’utilisent pas de chatbot. Pourtant, l’IA est souvent embarquée dans des outils standards, à l’insu de l’utilisateur. Selon Gartner 2024, **75%** des logiciels professionnels intégreront une forme d’IA d’ici **2028**, souvent de façon invisible.
**Cas fréquents :**
- Un logiciel de comptabilité avec module de prévision de trésorerie : l’IA analyse les flux financiers passés pour anticiper les difficultés. Si ce module guide des décisions financières (crédits, reports), il peut être « haut risque » et exiger une conformité stricte.
- Un CRM doté d’un scoring IA : il estime la probabilité de conversion des prospects selon leur historique et leurs interactions. Si ce scoring oriente fortement les décisions commerciales, il peut être « à risque limité » et requérir de la transparence.
- Un ATS (outil de recrutement) avec tri automatique des CV : l’IA analyse et classe les candidatures. Si le système écarte des profils sans intervention humaine, il est « haut risque » au sens de l’AI Act et nécessite une documentation technique détaillée et une évaluation des biais.
Dans ces situations, l’IA est utilisée sans que l’entreprise en soit pleinement consciente. Et si ces outils relèvent du « haut risque », les amendes peuvent grimper jusqu’à 15 millions d’euros ou 3% du chiffre d’affaires mondial.
Idée reçue n°3 : « Mon secteur d’activité n’est pas concerné »
Certains dirigeants pensent que seuls les secteurs technologiques ou innovants sont visés. C’est faux : le règlement s’applique à tous les domaines dès qu’un système IA est en place. Une boulangerie artisanale exploitant un logiciel de planification avec prédiction IA ou une agence de recrutement utilisant un ATS automatisé sont tout autant concernés.
**Exemples sectoriels :**
- **Santé** : un cabinet de kinésithérapie recourt à un logiciel de gestion des rendez-vous avec prédiction IA des annulations. Si ce module influence la planification, il peut être « à risque limité » et imposer des obligations de transparence.
- **Commerce** : une boutique ajuste ses prix via un outil de pricing dynamique basé sur l’IA. Si ce système impacte fortement les prix de produits essentiels, il peut être « haut risque » et exiger une conformité stricte.
- **BTP** : une PME du bâtiment utilise un logiciel de gestion de projet avec prédiction IA des retards. Si le module guide l’allocation des ressources ou la planification, il peut relever du « haut risque ».
- **Restauration** : un restaurant gère ses stocks grâce à un outil d’IA qui anticipe les ventes. Si ce système pilote les achats, il peut être « à risque limité » et impliquer des obligations de transparence.
Dans tous ces cas, le secteur importe peu : c’est l’usage de l’IA et son niveau de risque qui comptent. Les sanctions, elles, restent identiques : jusqu’à 15 millions d’euros ou 3% du chiffre d’affaires mondial.
Idée reçue n°4 : « L’AI Act vise uniquement les startups technologiques »
Beaucoup pensent que seules les entreprises développant de l’IA sont concernées. En réalité, toute société utilisant un système IA, même acheté, doit se conformer au règlement. Une PME utilisant un scoring crédit acheté est aussi concernée qu’une startup développant son propre modèle.
**Illustrations :**
- Un artisan électricien planifie ses interventions à l’aide d’un logiciel IA prédisant les pannes. Si ce module influence la priorisation, il peut être « à risque limité ».
- Une agence de voyage utilise un moteur de recommandations IA pour personnaliser les destinations. Si ce système oriente fortement les choix clients, il peut être « à risque limité ».
- Un cabinet d’avocats exploite un logiciel de recherche juridique IA pour anticiper les tendances jurisprudentielles. Si ce module guide des décisions stratégiques, il peut être « haut risque ».
Dans ces exemples, il ne s’agit pas d’acteurs technologiques, mais l’usage de l’IA les expose aux mêmes obligations et sanctions.
Test rapide : votre entreprise est-elle concernée par l’AI Act ?
Répondez par « oui » ou « non » aux questions suivantes. Un seul « oui » suffit à indiquer que votre société est probablement concernée :
1. Utilisez-vous un outil qui prend des décisions automatisées à partir de données (ex : CRM avec scoring, recrutement automatisé, tarification dynamique) ?
2. Avez-vous un logiciel qui anticipe des tendances ou comportements (ex : prévision de trésorerie, gestion prédictive des stocks, planification avec anticipation des retards) ?
3. Proposez-vous des recommandations ou contenus personnalisés via un outil (ex : suggestion de produits, parcours de formation personnalisé, RH avec recommandations) ?
4. Certains processus de décision sont-ils automatisés (ex : recrutement excluant automatiquement des candidats, scoring crédit refusant des demandes, surveillance déclenchant des alertes) ?
5. Analysez-vous des images, vidéos ou voix pour prendre des décisions (ex : reconnaissance faciale, analyse d’images médicales, vidéosurveillance avec détection automatique) ?
Si vous avez répondu « oui » à au moins une question, il est fort probable que l’AI Act s’applique à votre entreprise. Pour évaluer précisément votre exposition et vos obligations, utilisez le diagnostic gratuit compaia.
Quelles démarches entreprendre si votre société est concernée ?
Pas de panique si vous découvrez que l’AI Act vous concerne. Voici les étapes à suivre :
1. **Classez vos systèmes IA** : identifiez s’ils relèvent du « risque minimal », « risque limité », « haut risque » ou sont interdits. Le diagnostic compaia vous guide dans ce classement.
2. **Déterminez vos obligations** selon le niveau de risque :
- Pour un risque minimal : aucune exigence spécifique, mais documenter l’usage de l’IA reste conseillé.
- Pour un risque limité : obligation d’informer les utilisateurs qu’ils interagissent avec un système IA.
- Pour un haut risque : obligations strictes, notamment documentation technique, évaluation des risques, gouvernance IA, déclaration auprès des autorités compétentes.
3. **Constituez la documentation requise** pour les systèmes à haut risque, conformément à l’Annexe IV :
- Description du système IA et de ses finalités
- Informations sur les données d’entraînement
- Évaluation des risques et mesures d’atténuation
- Procédures de gouvernance et de surveillance
4. **Mettez en place une gouvernance IA** : désignez un responsable conformité IA et instaurez des processus de contrôle et de suivi régulier.
5. **Déclarez vos systèmes IA** à haut risque auprès des autorités compétentes, comme l’AI Office.
Pour simplifier ces démarches, compaia offre une plateforme complète :
- Classement rapide de vos systèmes IA via le diagnostic gratuit
- Génération automatique de la documentation technique conforme à l’Annexe IV
- Accompagnement personnalisé pour structurer la gouvernance IA
- Exportation de la documentation en PDF professionnel, prêt pour un contrôle
Calendrier des principales obligations AI Act
- **août 2024** : entrée en vigueur du règlement
- **février 2025** : premières exigences applicables
- **2 novembre 2026** : obligations de transparence et watermarking pour l’IA générative (Article 50)
- **2 décembre 2027** : obligations pour IA à haut risque listées à l’Annexe III
- **2 août 2028** : obligations pour IA intégrée à des produits réglementés
Conclusion : l’AI Act, contrainte ou levier pour votre PME ?
Le règlement AI Act n’est pas qu’un texte contraignant. Il représente aussi une opportunité pour les PME souhaitant se distinguer, instaurer la confiance auprès de leurs clients et anticiper les évolutions technologiques. Se mettre en conformité, c’est :
- Se prémunir contre des amendes pouvant atteindre 15 millions d’euros ou 3% du chiffre d’affaires mondial
- Rassurer vos clients sur la gestion responsable et transparente de l’IA
- Anticiper la généralisation de l’IA dans tous les secteurs
- Accéder à de nouveaux marchés où la conformité AI Act devient un prérequis
Plutôt que de penser « cela ne nous concerne pas », posez-vous la question : « Et si l’AI Act était une chance pour mon entreprise ? » Pour le savoir, commencez par le diagnostic gratuit compaia. En trois minutes, vous saurez si votre société est concernée et quelles actions engager.
> « Se conformer à l’AI Act, c’est investir dans la pérennité de votre entreprise. Vous évitez des sanctions, inspirez confiance à vos clients et préparez l’avenir de l’IA responsable. »
>
> \- Glossaire compaia