Pour une PME, la charge de conformité liée à l’intelligence artificielle dépend moins de sa taille que des systèmes utilisés et de leur fonction. Le règlement européen prévoit toutefois des allègements réglementaires et des mesures d’accompagnement pour les petites structures.
Une entreprise de quelques salariés peut donc être concernée, sans devoir appliquer toutes les obligations d’un fournisseur de système à haut risque. Pour décider quoi faire, il faut distinguer le champ de la réglementation, les obligations légales et les simplifications réellement accessibles.
À retenir : les allègements de conformité des PME
- Obligations déterminées par l’usage, le rôle et le niveau de risque
- Documentation et frais adaptés à la capacité des petites structures
- Accompagnement public et accès prioritaire aux bacs à sable réglementaires
- Inventaire des outils, formation des équipes et suivi régulier
AI Act : pourquoi les PME restent concernées
La première étape consiste à séparer le périmètre du règlement des aménagements accordés aux petites entreprises. Cette distinction évite de confondre absence d’exemption générale et charge administrative identique pour tous.
Le rôle du système compte davantage que les seuils réglementaires
Dans ce cadre, le nombre de salariés ou le chiffre d’affaires ne suffit pas à écarter l’application de l’AI Act. Selon le règlement (UE) 2024/1689, les obligations varient notamment selon le rôle de l’entreprise et l’usage prévu du système.
Une PME qui utilise un outil d’IA pour rédiger des documents internes n’a pas le même profil qu’un fournisseur développant un logiciel de recrutement. Un chatbot en contact direct avec le public peut aussi entraîner des obligations de transparence, selon le dispositif concerné.
Selon le règlement, les exigences les plus fortes visent notamment certains systèmes à haut risque, dont ceux liés au recrutement ou à l’accès au crédit. Une entreprise utilisatrice doit donc demander à son fournisseur des informations claires sur la finalité et les caractéristiques du produit.
Pour établir ce premier diagnostic, une PME peut commencer par relever les outils déjà employés, y compris ceux adoptés directement par les équipes.
Repères de qualification :
- Outil utilisé en interne pour rédiger ou résumer des documents
- Chatbot ou générateur de contenu en interaction avec le public
- Système utilisé pour l’emploi, le crédit ou l’éducation
- Solution développée en interne ou fournie par un prestataire
Les allègements réduisent surtout la charge administrative
Une fois le périmètre clarifié, la taille de l’entreprise peut jouer sur certains aménagements, sans supprimer les obligations applicables. Selon le règlement, les PME peuvent bénéficier de mesures de soutien, de frais proportionnés et de modalités documentaires adaptées.
Les bacs à sable réglementaires offrent un cadre supervisé pour tester certains systèmes, tandis que des modèles de documentation peuvent faciliter les démarches administratives. Pour les sanctions, le règlement prévoit aussi un calcul particulier pour les PME, retenant le plafond le plus bas entre le montant fixe et le pourcentage applicable.
Mesure
Effet pratique pour une PME
Accompagnement des autorités
Orientations et assistance selon les dispositifs applicables
Bac à sable réglementaire
Expérimentation dans un cadre supervisé
Documentation adaptée
Recours possible à des modèles et formats normalisés
Frais proportionnés
Prise en compte de la taille de l’entreprise dans certains coûts
Calcul des amendes
Plafond le plus bas prévu pour les PME
Ces mécanismes ne garantissent pas une conformité sans effort, mais ils peuvent limiter les coûts de conformité et rendre l’adaptation plus progressive. L’enjeu suivant consiste à transformer ces principes en tâches concrètes, sans lancer un chantier disproportionné.
Réduire la charge de conformité par une méthode ciblée
Après avoir déterminé les obligations pertinentes, une PME peut concentrer ses ressources sur les usages présentant le plus d’enjeux. Un inventaire simple aide à éviter les contrôles inutiles et à repérer les risques négligés.
Inventorier les outils avant de lancer des démarches administratives
Pour rendre cette démarche concrète, une entreprise peut consigner ses logiciels, leurs fournisseurs, les données traitées et leurs utilisateurs. Le registre peut commencer dans un tableur, sans déployer immédiatement une solution spécialisée.
Il faut inclure les fonctions d’IA intégrées aux logiciels métiers, les services en ligne et les applications utilisées individuellement par les salariés. Cette photographie aide ensuite à distinguer les usages internes des systèmes qui influencent des décisions concernant des personnes.
Actions de repérage :
- Nom et fournisseur de chaque outil repéré
- Finalité, utilisateurs concernés et données traitées
- Rôle de l’entreprise comme fournisseur ou déployeur
- Présence éventuelle d’un usage à haut risque
Former les équipes et informer les utilisateurs
À partir de cet inventaire, la formation permet d’encadrer les usages quotidiens et les décisions prises avec l’aide d’une IA. L’article 4 du règlement impose aux fournisseurs et déployeurs de prendre des mesures pour assurer un niveau suffisant de connaissances en IA, adapté aux personnes concernées.
Une sensibilisation pragmatique peut expliquer les limites des outils, la protection des données et les situations nécessitant une vérification humaine. Si un système interagit directement avec le public, l’entreprise doit aussi examiner les obligations de transparence applicables, notamment celles de l’article 50.
Pour les outils achetés, demander au fournisseur sa documentation et les responsabilités prévues au contrat réduit les angles morts. Une personne référente peut coordonner ces vérifications, même si le règlement n’impose pas un poste dédié à chaque PME.
Coûts de conformité et compétitivité des entreprises
Quand les usages sont recensés et les équipes informées, la question devient celle du temps et des moyens à engager. Une estimation utile distingue les tâches ordinaires des exigences particulières liées aux systèmes à haut risque.
Adapter l’effort au niveau de risque et aux ressources
Dans cette logique, le budget dépend du nombre de systèmes, de leur rôle et des lacunes constatées, plutôt que du seul effectif. Une PME utilisant quelques outils courants n’a pas nécessairement besoin du même accompagnement qu’une entreprise développant un système à haut risque.
Situation
Travaux à prévoir
Effort relatif
Usage interne courant
Inventaire, consignes et sensibilisation
Limité
Interaction avec le public
Vérification des obligations de transparence
Modéré
Outil fourni par un tiers
Examen des documents et clauses contractuelles
Variable
Système à haut risque
Gestion des risques, documentation et évaluation applicable
Élevé
Cette comparaison reste indicative : elle ne remplace pas une analyse du système ni une estimation professionnelle fondée sur le contexte réel. Elle aide toutefois à prioriser les dépenses et à éviter de traiter tous les logiciels comme s’ils présentaient les mêmes risques.
Faire de la simplification administrative un levier durable
Enfin, une organisation claire peut servir au-delà de la conformité, car elle rend visibles les outils, les responsabilités et les risques opérationnels. Une PME qui sait expliquer ses usages d’IA répond plus facilement aux questions de ses clients et partenaires.
Le suivi doit être révisé lorsqu’un outil change de fonction, qu’un nouveau service est adopté ou que les règles applicables évoluent. Cette discipline soutient la compétitivité des entreprises en réduisant les surprises, sans confondre simplification administrative et dispense de respecter la réglementation.
La meilleure prochaine action reste modeste : établir l’inventaire, identifier les usages sensibles et demander aux fournisseurs les informations manquantes. Ce travail donne à la direction une base concrète pour décider où investir ensuite.
Source : Parlement européen et Conseil, « Règlement (UE) 2024/1689 établissant des règles harmonisées concernant l’intelligence artificielle », Journal officiel de l’Union européenne, 12 juillet 2024.
