AI Act : ce qui change concrètement pour votre PME depuis août 2026

Un texte écrit d’abord pour les géants de l’IA

Première chose à savoir : l’AI Act vise avant tout ceux qui conçoivent et vendent des systèmes d’IA, pas les entreprises qui s’en servent au quotidien. OpenAI, Google, Mistral et les autres portent l’essentiel des obligations : documentation, tests, transparence sur la façon dont leurs modèles ont été construits. Votre PME, elle, est une simple utilisatrice, avec des devoirs bien plus légers.

Le texte s’est appliqué par étapes depuis 2025 : d’abord l’interdiction de quelques usages jugés inacceptables, comme la notation sociale des personnes, puis les règles imposées aux grands modèles d’IA. Depuis le 2 août 2026 s’ajoutent les obligations qui touchent les usages à risque et la transparence. C’est cette dernière vague qui peut vous concerner.

Transparence : ne pas faire passer une machine pour un humain

La règle la plus concrète pour vous tient en une idée : la loyauté. Si votre site propose un assistant de discussion automatique, le visiteur doit pouvoir comprendre qu’il parle à une IA. Une mention claire suffit, du type « assistant virtuel », et la plupart des outils du marché l’affichent déjà d’eux-mêmes. Vérifiez, c’est l’affaire de cinq minutes.

Même logique pour les contenus artificiels. Une image truquée réaliste, une voix clonée, une vidéo fabriquée montrant une personne réelle doivent être signalées comme telles. Pour une PME, le cas typique serait une fausse vidéo de témoignage client : c’était déjà une très mauvaise idée commerciale, c’est désormais encadré par le droit.

En revanche, une illustration créée par IA pour votre site, une photo d’ambiance retouchée ou un texte rédigé avec ChatGPT n’exigent pas d’étiquette particulière, dès lors qu’ils ne trompent personne sur des faits ou des personnes réelles. Le bon sens reste le meilleur guide : la mise en scène assumée ne pose aucun problème, la tromperie, si.

Former vos équipes, une obligation raisonnable

Le règlement demande aussi que les personnes qui utilisent l’IA au travail en comprennent les bases : ce que l’outil sait faire, ses limites, les erreurs possibles. Pas besoin d’un plan de formation coûteux. Une réunion d’équipe, une page de consignes écrites et quelques cas pratiques suffisent largement à l’échelle d’une petite entreprise.

C’est d’ailleurs moins une contrainte qu’un service à vous rendre. Une équipe qui sait que l’IA peut inventer un chiffre, et qui vérifie avant d’envoyer, vous évite des erreurs bien plus coûteuses qu’une matinée de sensibilisation. Sur ce point, le règlement ne fait qu’imposer ce que la prudence recommandait déjà à tout chef d’entreprise.

Les usages sensibles : recrutement, crédit, surveillance

Le cœur du texte concerne les systèmes dits « à haut risque », ceux qui pèsent sur la vie des gens. Trier automatiquement des CV, évaluer la solvabilité d’un particulier, surveiller des salariés : ces usages entraînent des obligations lourdes, d’abord pour les éditeurs des logiciels concernés, mais aussi pour l’entreprise qui les emploie.

Si vous utilisez un logiciel de recrutement qui classe les candidatures grâce à l’IA, exigez de votre éditeur la preuve de sa conformité et gardez toujours un humain dans la décision finale. Si vous n’avez rien de tout cela, et c’est le cas de l’immense majorité des TPE et PME, cette partie du règlement ne vous concerne tout simplement pas.

Ce qui ne change pas du tout pour vous

Rédiger des courriers avec ChatGPT ou Claude, traduire une fiche produit, résumer un compte rendu, préparer des visuels pour vos réseaux : rien de tout cela n’entraîne de formalité nouvelle. Pas de déclaration à déposer, pas de registre spécifique à tenir pour ces usages courants, pas d’audit à redouter au fond de l’atelier.

Attention toutefois à ne pas tout mélanger : l’AI Act ne remplace pas le RGPD. Les règles sur les données personnelles de vos clients continuent de s’appliquer, IA ou pas. Les deux textes se complètent : l’un encadre l’outil et ses usages, l’autre protège les données que vous lui confiez. Vos précautions actuelles restent donc pleinement valables.

Pourquoi la panique serait mauvaise conseillère

Les amendes prévues par le texte font les gros titres, mais elles visent les manquements graves des grands acteurs, pas l’artisan qui rédige ses devis avec une IA. Le règlement prévoit d’ailleurs une application proportionnée pour les petites structures, avec des sanctions adaptées à leur taille et des dispositifs d’accompagnement dédiés.

Le vrai risque serait de renoncer à l’IA par peur d’un texte qui, en pratique, demande surtout de la loyauté : dire quand une machine parle, ne pas tromper avec de faux contenus, garder un humain aux commandes des décisions importantes. Si vous faites déjà cela, vous êtes très probablement en règle. En cas de doute sur un usage sensible, une question à votre fournisseur ou à votre conseil habituel suffit généralement à trancher.