IA Act européen : ce que les PME doivent savoir en 2026
L'AI Act européen impose déjà des obligations concrètes aux entreprises qui utilisent l'IA — notamment en matière de transparence — et le calendrier des règles les plus strictes vient d'être révisé cet été. Voici où en est réellement la réglementation aujourd'hui, sans jargon juridique.
- Une PME qui utilise un outil d'IA dans son activité est considérée comme "déployeur" au sens du règlement, avec des obligations qui lui sont propres — pas seulement les éditeurs de solutions IA.
- Depuis février 2025, toute entreprise utilisant un système d'IA doit avoir formé les personnes qui le manipulent au quotidien.
- Depuis août 2026, des obligations de transparence s'appliquent, notamment l'obligation de signaler qu'un contenu a été généré par IA.
- Les obligations les plus lourdes, réservées aux systèmes à haut risque (recrutement, crédit...), ont été repoussées à fin 2027 puis 2028 suite à une révision du calendrier initial.
- Les sanctions peuvent atteindre plusieurs dizaines de millions d'euros ou un pourcentage du chiffre d'affaires mondial pour les violations les plus graves — un niveau de risque à ne pas sous-estimer même pour une PME.
L’AI Act est souvent présenté comme une réglementation réservée aux géants qui construisent les grands modèles d’IA. En réalité, dès qu’une PME utilise un outil d’IA dans son activité — même un simple agent de rédaction ou d’analyse — elle porte des obligations propres. Voici où en est réellement ce règlement aujourd’hui, après une révision de calendrier survenue cet été.
1.Qui est concerné, et depuis quand
Le règlement distingue plusieurs rôles, dont celui de déployeur : toute organisation qui utilise un système d’IA dans le cadre d’une activité professionnelle, comme une PME intégrant un outil d’IA dans son processus de recrutement ou de gestion RH. Autrement dit, ce n’est pas parce que vous n’éditez pas de solution IA vous-même que le règlement ne vous concerne pas.
Depuis février 2025, toute entreprise utilisant un système d’intelligence artificielle doit avoir formé les personnes qui le manipulent au quotidien — une obligation qui passe souvent inaperçue, mais qui est déjà en vigueur.
Ce que l’IA Act applique, et ce qui a été repoussé
Depuis le 2 août 2026, les obligations de transparence de l’article 50 sont applicables, notamment l’étiquetage des contenus générés par IA. Concrètement, si votre entreprise diffuse du contenu généré ou modifié par une IA sans que cela soit évident pour la personne qui le consulte, une signalisation devient nécessaire.
En revanche, le calendrier initial des obligations les plus lourdes a été révisé cette année. Un règlement du 24 juillet 2026, dit « Digital Omnibus », a modifié le calendrier d’application initial : les obligations applicables aux systèmes d’IA à haut risque de l’annexe III s’appliquent désormais à compter du 2 décembre 2027, et celles de l’annexe I à compter du 2 août 2028. Pour la grande majorité des PME, qui n’opèrent pas de systèmes à haut risque comme le recrutement automatisé ou le scoring de crédit, cette échéance reste donc encore lointaine (source).
Ce que ça signifie concrètement, et le risque à ne pas sous-estimer
Les sanctions peuvent atteindre jusqu’à 35 millions d’euros ou 7 % du chiffre d’affaires annuel mondial pour les violations les plus graves. Un montant qui semble taillé pour les grandes entreprises, mais qui rappelle que le non-respect du règlement n’est pas un simple risque théorique.
Un des risques les plus sous-estimés par les PME françaises concerne les usages d’IA non cartographiés en interne — un outil utilisé par une équipe sans validation ni suivi officiel. La première étape pour une PME n’est donc pas de tout mettre en conformité d’un coup, mais simplement de savoir précisément quels outils d’IA sont utilisés en interne, et dans quel but.
Lexique
AI Act (Règlement UE 2024/1689)
Règlement européen encadrant les systèmes d'intelligence artificielle selon leur niveau de risque, entré en vigueur en août 2024.
Déployeur
Toute organisation qui utilise un système d'IA dans le cadre de son activité professionnelle, par opposition au fournisseur qui le développe et le commercialise.
Système à haut risque
Catégorie de systèmes d'IA (recrutement, crédit, dispositifs médicaux...) soumise aux obligations les plus strictes du règlement, en raison de leur impact potentiel sur les droits des personnes.
Obligation de transparence
Exigence imposant d'informer les utilisateurs lorsqu'ils interagissent avec une IA ou consultent un contenu généré par IA.
Digital Omnibus
Texte européen ayant révisé en 2026 le calendrier d'application initial de l'AI Act, en repoussant certaines échéances jugées trop proches.
Questions fréquentes
Q : Mon entreprise est-elle concernée si je n'édite pas d'outil IA moi-même ?
Oui. Dès qu'une PME utilise un système d'IA dans son activité professionnelle, elle est considérée comme "déployeur" et porte des obligations propres, même si elle n'a pas développé l'outil.
Q : Dois-je déjà former mes équipes à l'IA ?
Oui, cette obligation est en vigueur depuis février 2025 pour toute entreprise utilisant un système d'IA au quotidien.
Q : Que change concrètement l'obligation de transparence entrée en vigueur en août 2026 ?
Elle impose notamment de signaler clairement qu'un contenu (texte, image, voix) a été généré ou modifié par une IA, lorsque cela n'est pas évident pour la personne qui le consulte.
Q : Les obligations les plus strictes s'appliquent-elles déjà à ma PME ?
Pas encore pour la plupart des PME : les obligations liées aux systèmes à haut risque ont été repoussées à fin 2027 et 2028. Mais les obligations de transparence, elles, sont déjà en vigueur.