Ce que le règlement sur l’IA signifie pour les PME

Quelles dates s’appliquent déjà ?

Le règlement est entré en vigueur par étapes. Voici l’ordre :

Date	Ce qui est entré en vigueur
2 février 2025	Interdiction des usages inacceptables (article 5) et obligation de maîtrise de l’IA (article 4)
2 août 2025	Règles pour les fournisseurs de modèles d’IA à usage général
2 août 2026	La plupart des règles, obligations de transparence de l’article 50 comprises
2 décembre 2027	Les règles pour l’IA à haut risque comme le recrutement (annexe III)
2 août 2028	Les règles pour l’IA dans des produits comme les machines et les dispositifs médicaux (annexe I)

L’obligation qui s’applique depuis le plus longtemps est en même temps la plus importante pour une entreprise ordinaire : la maîtrise de l’IA, depuis février 2025.

Dans quelle classe de risque se situe mon usage ?

Le règlement ne regarde pas la technique, mais ce que vous en faites. Pour les PME, cela revient le plus souvent à ceci.

Risque minimal. Filtres antispam, prévision de stock, lecture automatique de factures, un résumé de votre boîte aux lettres. Ici, aucune obligation particulière ne s’applique en dehors de la maîtrise de l’IA. La très grande majorité de l’usage dans les PME se situe ici.

Risque limité. Un chatbot qui sert des clients, ou des textes sur votre site produits par l’IA. Ici s’applique une obligation d’information : l’autre partie doit savoir qu’elle a affaire à de l’IA.

Risque élevé. Évaluer ou sélectionner des candidats, déterminer une solvabilité, corriger des examens. Ici s’ajoute un ensemble d’obligations considérable. Si vous utilisez l’IA pour classer des CV, vous êtes dans cette catégorie — même si vous ne recevez que dix candidatures par an.

Que signifie la maîtrise de l’IA ?

L’article 4 demande que vous preniez des mesures pour que tous ceux qui travaillent avec l’IA dans votre entreprise aient une connaissance suffisante des possibilités et des risques ; depuis le 27 juillet 2026, c’est une obligation de moyens. La loi ne prévoit ni examen ni nombre d’heures prescrit. Ce qu’elle prévoit en revanche : la démarche doit correspondre à la taille de votre entreprise et à ce que vous faites avec l’IA, et vous devez pouvoir montrer que vous avez fait quelque chose pour cela.

En pratique, cela revient à trois choses :

1. Une liste de ce que vous utilisez. Quels outils d’IA tournent, chez qui, pour quoi.
2. Une explication par rôle. Quelqu’un de l’administration a besoin d’un autre savoir que quelqu’un des ventes.
3. Une note attestant que cela a eu lieu. Date, participants, sujets. Une feuille suffit.

Le troisième point est celui où cela se passe mal le plus souvent. On explique bien, mais on n’écrit rien — et alors vous n’avez rien à montrer.

Que dois-je dire à mes clients ?

Depuis août 2026, les obligations de transparence de l’article 50 s’appliquent. Trois cas :

• Si une cliente parle à un chatbot ou à un assistant vocal, il doit être clair que ce n’est pas un humain.
• Si vous publiez du texte, une image ou un son produits par l’IA, une mention s’impose.
• Un hypertrucage doit toujours être reconnaissable comme tel.

Notez la différence avec ce que beaucoup pensent : un e-mail que vous avez préparé avec l’IA puis vérifié et envoyé vous-même est votre e-mail. L’obligation porte sur la publication et sur le contact automatisé, pas sur vos propres outils.

Que se passe-t-il si vous ne vous y tenez pas ?

L’article 99 fixe, par type de manquement, deux plafonds : un montant et un pourcentage du chiffre d’affaires annuel mondial.

Manquement	Amende jusqu’à	Ou jusqu’à
Un usage interdit (article 5)	35 000 000 €	7 % du chiffre d’affaires annuel mondial
La plupart des autres obligations	15 000 000 €	3 % du chiffre d’affaires annuel mondial
Informations inexactes ou trompeuses à l’autorité	7 500 000 €	1 % du chiffre d’affaires annuel mondial

Pour les grandes entreprises, c’est le plus élevé des deux qui s’applique. Pour les PME et les jeunes pousses, l’article 99, paragraphe 6, inverse la règle : c’est le plus bas des deux. Pour une entreprise à dix millions de chiffre d’affaires, un usage interdit signifie donc au plus sept cent mille, pas 35 millions.

Plus important que l’amende, il y a ce qu’une cliente ou un auditeur demande. « Comment vous en assurez-vous ? » est devenu une question normale dans un appel d’offres.