Le compte à rebours a commencé. En août 2024, l'AI Act — le premier cadre légal mondial dédié à l'intelligence artificielle — est entré en vigueur dans l'Union européenne. Mais les obligations concrètes pour les entreprises arrivent en vagues successives, avec une échéance critique en août 2026. Si vous utilisez, développez ou intégrez de l'IA dans votre activité, voici ce que vous devez absolument comprendre avant d'être hors jeu.
Qu'est-ce que l'AI Act, en deux minutes chrono ?
L'AI Act (Règlement UE 2024/1689) est un texte réglementaire adopté par le Parlement européen en mars 2024 et publié au Journal officiel de l'UE en juillet 2024. Son principe fondateur est simple : classer chaque système d'IA selon son niveau de risque, puis imposer des obligations proportionnelles. Pensez-y comme au droit alimentaire — plus un produit est dangereux, plus les contrôles sont stricts.
La structure repose sur quatre niveaux :
- Risque inacceptable : interdit (notation sociale à la chinoise, manipulation psychologique, reconnaissance faciale en temps réel dans les espaces publics)
- Risque élevé : obligations lourdes de documentation, de transparence et d'audit (RH, crédit, éducation, santé)
- Risque limité : obligations de transparence (chatbots, deepfakes)
- Risque minimal : aucune contrainte spécifique (filtres anti-spam, recommandations de contenu basiques)
Le calendrier que personne ne vous explique clairement
L'erreur classique : croire que l'AI Act s'applique "en 2026". La réalité est plus nuancée, et les premières obligations sont déjà actives.
- Février 2025 : interdiction des pratiques IA à risque inacceptable. C'est déjà en vigueur.
- Août 2025 : les règles sur les modèles d'IA à usage général (comme GPT-4 ou Claude) s'appliquent aux fournisseurs. Si vous utilisez des APIs de ces modèles, votre fournisseur doit vous fournir une documentation technique conforme.
- Août 2026 : l'échéance la plus impactante pour les PME — les systèmes d'IA à haut risque doivent être pleinement conformes. C'est ici que la majorité des entrepreneurs sera concernée.
- Août 2027 : extension aux systèmes d'IA embarqués dans des produits réglementés (dispositifs médicaux, machines industrielles).
Concrètement, qui est concerné parmi les entrepreneurs ?
Votre outil RH qui trie les CV ? Risque élevé. Votre chatbot de service client qui informe sans décider ? Risque limité (obligation de dire à l'utilisateur qu'il parle à une machine). Votre outil de génération de contenu marketing ? Risque minimal dans la plupart des cas.
Selon la Commission européenne (2024), environ 85 % des applications d'IA tombent dans les catégories à risque minimal ou limité. La majorité des TPE/PME ne seront pas soumises aux obligations les plus contraignantes — mais elles doivent quand même vérifier où elles se situent. Les amendes peuvent atteindre 35 millions d'euros ou 7 % du chiffre d'affaires mondial pour les infractions les plus graves (AI Act, Article 99).
Ce que ça change pour toi, maintenant
Trois réflexes à adopter immédiatement dans votre activité :
- Cartographier vos usages IA : listez chaque outil IA utilisé dans votre entreprise et la décision qu'il influence (embauche, crédit, santé, sécurité ?). Cette liste sera la base de votre conformité.
- Vérifier vos contrats fournisseurs : vos prestataires IA (OpenAI, Google, Microsoft, éditeurs SaaS) doivent désormais inclure des clauses de conformité AI Act. Si ce n'est pas le cas, posez la question par écrit.
- Ne pas attendre un juriste pour commencer : la Commission européenne a publié un outil d'auto-évaluation gratuit (EU AI Office, 2025) qui permet de classifier vos systèmes en moins de 30 minutes.
Action immédiate : Rendez-vous sur le portail de l'EU AI Office (artificialintelligenceact.eu) et utilisez l'outil de classification gratuit pour identifier le niveau de risque de votre principal usage IA — ça prend 20 minutes et ça peut vous éviter une non-conformité coûteuse.
Sources citées :
- Règlement (UE) 2024/1689 du Parlement européen et du Conseil — Journal officiel de l'UE, juillet 2024
- Commission européenne — Impact Assessment AI Act, 2024
- EU AI Office — Documentation officielle et calendrier d'application, 2025
- Parlement européen — Communiqué de vote final, mars 2024