EU AI Act 2026 : ce que les PME françaises doivent mettre en place avant la fin de l'année

L'EU AI Act n'est plus une loi future. Depuis août 2024, les dispositions relatives aux systèmes IA interdits sont en vigueur. Depuis février 2025, les règles sur les modèles d'IA générale s'appliquent. Et d'ici août 2026, les obligations concernant les systèmes à haut risque entrent en application. Pour les PME françaises qui ont adopté des outils IA ces deux dernières années, le compte à rebours a commencé.

Ce qui s'applique déjà

Depuis août 2024, certains usages de l'IA sont strictement interdits en Europe :

• Les systèmes de notation sociale généralisée des citoyens
• La reconnaissance biométrique en temps réel dans les espaces publics (sauf exceptions)
• Les systèmes de manipulation subliminale

Ces interdictions ne concernent pas directement la majorité des PME. Mais depuis février 2025, les obligations sur les modèles d'IA générale (GPT-4, Claude, Gemini) s'appliquent. Si vous utilisez ces modèles via API dans vos produits ou processus, vous êtes concerné.

Ce qui arrive avant fin 2026

Avant août 2026, les systèmes IA à risque limité doivent respecter des obligations de transparence. C'est là que la plupart des PME sont directement touchées.

Selon une étude Bpifrance (2026), 67% des PME françaises utilisent au moins un outil d'IA générative dans leurs opérations. Parmi elles, moins de 12% ont mis en place des mentions de transparence conformes à l'EU AI Act.

Concrètement, si votre PME utilise :

• Un chatbot client alimenté par ChatGPT ou Claude → obligation d'informer les utilisateurs qu'ils interagissent avec une IA
• Un système de tri automatique de CV → obligation de documentation et d'information des candidats
• Un outil de scoring commercial → documentation des critères de décision requise

Le cas des PME "déployeurs"

L'EU AI Act distingue les fournisseurs (qui créent les systèmes IA) des déployeurs (qui les utilisent dans leurs processus). La quasi-totalité des PME sont des déployeurs. Leurs obligations sont moins lourdes que celles des fournisseurs, mais existent.

Pour un déployeur utilisant un système IA à risque limité (chatbot, génération de contenu, recommandation produit) :

1. Informer les utilisateurs : mention claire que le contenu est généré ou filtré par une IA
2. Tenir un registre : documenter l'usage prévu et réel du système IA
3. Désigner un référent IA : pas obligatoire sous 50 salariés, recommandé au-dessus

Pour un déployeur utilisant un système IA à haut risque (recrutement automatisé, scoring crédit, décisions RH affectant l'emploi) :

1. Documentation complète du système (fournisseur ou auto-documentée)
2. Surveillance humaine des décisions
3. Évaluation des risques documentée

Plan d'action en 3 étapes pour les PME

Étape 1 — Inventaire (1 journée)

Listez tous les outils IA utilisés dans votre entreprise : ChatGPT, Copilot, Make.com avec modules IA, outils RH, CRM avec scoring, chatbots. Classifiez chaque outil : interdit / haut risque / risque limité / risque minimal.

Étape 2 — Mise en conformité des usages à risque limité (1 semaine)

Pour chaque outil en contact avec des tiers (clients, candidats), ajoutez une mention de transparence visible. Exemple pour un chatbot : "Ce service est assisté par une intelligence artificielle." Documentez dans un registre simple : nom de l'outil, fournisseur, usage, date de déploiement.

Étape 3 — Évaluation des usages à haut risque (2 à 4 semaines)

Si vous utilisez l'IA pour des décisions affectant des personnes (recrutement, crédit fournisseur, scoring client), faites réaliser une évaluation de conformité. Gartner estime à 25 000-40 000€ le coût d'une mise en conformité complète pour une PME de 50 salariés — contre 200 000-500 000€ en cas de sanction.

Ce que vous pouvez faire dès maintenant

La majorité des PME françaises n'ont pas encore entamé leur mise en conformité AI Act. C'est une fenêtre d'opportunité : les entreprises qui agissent maintenant évitent la précipitation de la dernière heure et peuvent utiliser la conformité comme argument commercial différenciant.

Si vous souhaitez réaliser un inventaire rapide de vos usages IA et identifier vos obligations prioritaires, l'audit TransformAudit (1 490€) inclut une analyse de conformité AI Act adaptée à votre situation. Prenez contact ici.