AI Act et PME : ce que vous devez vraiment faire avant aout 2026
Le Reglement UE 2024/1689 ne prevoit aucune exemption pour les PME. L obligation de formation IA (Article 4) est applicable depuis le 2 fevrier 2025. Les PME qui utilisent un systeme d IA - meme simplement ChatGPT ou Copilot - sont deployeurs et doivent former leurs collaborateurs. Les sanctions, pouvant atteindre 7,5 millions euros ou 1 % du CA mondial, s appliquent a partir du 2 aout 2026. Les formations sont finançables OPCO.
La question revient dans chaque atelier : "Nous sommes une PME de 40 personnes, on utilise ChatGPT pour les emails commerciaux. L AI Act nous concerne vraiment ?" La reponse courte : oui. La reponse plus utile : selon comment vous utilisez l IA, vos obligations vont du minimum syndical a quelque chose de plus exigeant. Voici comment faire la difference.
Les PME sont-elles vraiment concernees par l AI Act ?
Le Reglement UE 2024/1689 s applique a toute organisation qui utilise ou deploie un systeme d intelligence artificielle sur le marche europeen - sans seuil de taille, sans seuil de chiffre d affaires. C est une regle absolue du texte.
Ce que le reglement prevoit specifiquement pour les PME, c est une proportionnalite des sanctions et un acces facilite aux bacs a sable reglementaires - des environnements de test supervises par les autorites nationales. Mais les obligations elles-memes ne sont pas allegees. La distinction cle du reglement, ce n est pas entre grande entreprise et PME. C est entre fournisseur et deployeur, et entre systemes a haut risque et systemes a risque limite ou minimal.
Selon les estimations de Bpifrance (2025), 74 % des PME françaises utilisent au moins un outil IA dans leurs operations. Toutes sont deployeurs au sens du Reglement UE 2024/1689 et soumises a l Article 4 depuis le 2 fevrier 2025.
En pratique : si votre PME utilise un chatbot sur son site, recourt a un outil RH avec algorithme de selection, ou si vos collaborateurs ont adopte ChatGPT au quotidien - vous etes concernes. La question n est pas de savoir si vous l etes, mais a quel niveau.
Fournisseur ou deployeur : la distinction qui change tout
C est la premiere chose a etablir. Elle conditionne l effort de mise en conformite.
Une PME fournisseur developpe un systeme d IA qu elle commercialise ou met a disposition. Un editeur de logiciel RH qui integre un moteur de scoring de CV, une startup qui vend un outil d analyse predictive : ce sont des fournisseurs. Les obligations sont lourdes - documentation technique complete selon l Annexe IV du reglement, evaluation de conformite avant mise sur le marche, marquage CE pour les systemes a haut risque, enregistrement dans la base de donnees europeenne.
Une PME deploieuse utilise un systeme d IA existant dans ses propres operations. C est la situation de l immense majorite des PME françaises. Ses obligations sont sensiblement plus legeres : former les utilisateurs (Article 4), assurer la transparence envers ses clients si elle utilise un chatbot (Article 50), et garantir une supervision humaine pour les decisions a haut risque (Annexe III).
L Article 3, paragraphe 4, du Reglement UE 2024/1689 definit le deployeur comme "toute personne physique ou morale, autorite publique, agence ou autre organisme qui utilise un systeme d IA sous sa propre autorite, sauf lorsque ce systeme est utilise dans le cadre d une activite personnelle a des fins non professionnelles."
La frontiere peut se flouter. Une PME qui prend un outil IA, le reconfigure significativement et le commercialise sous sa marque peut basculer en categorie fournisseur. Si vous avez un doute, notre page obligations detaille les criteres de classification.
L obligation de formation AI Literacy pour les PME
L Article 4 du Reglement UE 2024/1689 impose a tout deployeur de "prendre les mesures raisonnables pour garantir, dans la mesure du possible, un niveau suffisant de maitrise de l IA pour les personnes qu il emploie ou qui utilisent les systemes d IA en son nom." Cette obligation est en vigueur depuis le 2 fevrier 2025.
Ce que cela signifie concretement pour une PME de 20 a 250 salaries :
- Identifier quels collaborateurs utilisent des outils IA et dans quel cadre
- Dispenser une formation adaptee a leur niveau d exposition : sensibilisation d une demi-journee pour les utilisateurs occasionnels, formation approfondie pour les referents ou managers
- Documenter cette formation - qui a ete forme, quand, sur quoi
- Mettre a jour la documentation lors de nouveaux outils adoptes ou de nouvelles arrivees
Le texte dit "mesures raisonnables" et "dans la mesure du possible" - ce n est pas une obligation de resultat au sens strict. Mais en cas de controle, l absence totale de formation sera difficilement defensible. Les autorites nationales chercheront si l entreprise a fait des efforts documentables.
Notre guide AI Literacy Article 4 detaille les contenus minimaux attendus selon le profil des collaborateurs - et ce que les autorites verifieront en priorite.
Quand une PME utilise un systeme a haut risque : Annexe III
C est la ou les obligations se durcissent. L Annexe III du reglement liste 8 domaines dans lesquels un systeme IA est classe haut risque par defaut. Plusieurs concernent directement les PME.
| Domaine Annexe III | Exemple concret PME | Obligation principale deployeur |
|---|---|---|
| Emploi et gestion RH | ATS avec scoring automatique de CV, analyse comportementale en entretien | Supervision humaine, information des candidats, registre des usages |
| Acces aux services prives essentiels | Scoring credit automatise, tarification assurance algorithmique | Droit d explication, supervision humaine, documentation |
| Education et formation professionnelle | Plateforme e-learning avec evaluation automatisee, outil de placement | Transparence, supervision, registre |
| Infrastructures critiques | IA pilotant un reseau energetique local, gestion automatisee de flux | Conformite stricte si fournisseur, supervision humaine si deployeur |
En pratique : si votre PME utilise un ATS avec scoring automatise, vous etes dans le haut risque. Cela n implique pas une mise en conformite de plusieurs mois - mais cela implique de documenter qui prend la decision finale, d informer les candidats et de tenir un registre des usages. Notre article AI Act et RH : recrutement, ATS et conformite Annexe III detaille ces obligations specifiques.
Beaucoup de PME pensent que si leur logiciel RH a un marquage CE ou se dit "conforme AI Act", elles n ont rien a faire. C est faux. La conformite du fournisseur ne dispense pas le deployeur de ses propres obligations : former ses equipes, superviser les decisions automatisees, informer les candidats et tenir un registre.
Votre PME utilise un outil RH ou IA en contexte professionnel ?
Formations AI Literacy et modules haut risque Annexe III. Financement OPCO possible. Devis gratuit sous 48h ouvrees.
Demander un devis formationLe plan de conformite AI Act d une PME en 4 etapes
Pour une PME deploieuse qui n utilise pas de systeme a haut risque, la mise en conformite de base tient en 4 etapes sequentielles. Comptez 4 a 6 semaines avec un accompagnement structure.
Etape 1 - Cartographier les usages IA existants
Lister tous les outils IA utilises : logiciels metier avec fonctions IA, outils grand public (ChatGPT, Copilot, Gemini), plugins IA integres dans les outils existants. On est souvent surpris du nombre - et de la diversite des usages informels que les collaborateurs ont developpes sans en parler. C est ce qu on appelle le shadow AI, et c est la premiere source de risque cachee pour une PME.
Etape 2 - Classifier chaque usage selon le niveau de risque
Pour chaque outil identifie : dans quel domaine est-il utilise ? A quelle decision contribue-t-il ? Des personnes exterieures sont-elles affectees par ces decisions ? Cette classification determine le niveau d obligations applicable. La majorite des usages PME tombent en risque limite ou minimal - ce qui simplifie considerablement la mise en conformite.
Etape 3 - Former les collaborateurs concernes
Former ne se resume pas a faire passer un quiz en ligne. L Article 4 implique une formation adaptee au contexte d usage : comprendre ce que fait l outil, identifier ses limites et ses biais potentiels, savoir quand ne pas lui faire confiance. Une demi-journee collective suffit pour les utilisateurs generaux. Les referents - DSI, DPO, managers RH - ont besoin d une journee minimum pour couvrir les obligations specifiques a leur role.
Etape 4 - Mettre en place la documentation minimale
Trois documents suffisent pour une PME deploieuse en risque limite ou minimal :
- Un registre des usages IA (liste des outils, personnes concernees, contexte d usage)
- Une attestation de formation AI Literacy (date, participants, contenu couvert)
- Si applicable, une procedure de supervision humaine pour les decisions automatisees sensibles
Financement : l AI Act ne devrait pas etre un frein budgetaire
Les formations AI Act sont finançables par les OPCO dans la categorie "competences numeriques et transition digitale". Pour une PME, cela peut ramener le cout reel a zero ou quasi-zero selon votre branche et votre niveau de contribution.
Plusieurs dispositifs sont mobilisables en 2026 :
- Plan de developpement des competences via votre OPCO : prise en charge partielle ou totale des couts pedagogiques
- CPF individuel : chaque salarie peut mobiliser ses droits pour une formation AI Literacy
- France 2030 via Bpifrance : certains appels a projets couvrent la mise en conformite reglementaire IA
- FNE-Formation : dispositif maintenu pour les PME en transformation numerique
Notre equipe peut vous accompagner dans le montage du financement. C est systematiquement le premier sujet aborde lors d un premier echange avec une PME.
Une PME de 50 salaries peut former l ensemble de ses collaborateurs a l AI Literacy pour un cout pedagogique de 2 000 a 4 000 euros. Apres financement OPCO, le reste a charge est souvent inferieur a 500 euros. C est sans commune mesure avec une amende : jusqu a 7,5 millions euros ou 1 % du CA mondial selon l Article 99 du Reglement UE 2024/1689.
FAQ : AI Act et PME
Les PME sont-elles exemptees de l AI Act ?
Non. Le Reglement UE 2024/1689 ne prevoit aucune exemption pour les PME. Elles beneficient de plafonds de sanctions proportionnes et d un acces facilite aux bacs a sable reglementaires, mais les obligations de formation AI Literacy (Article 4) et de transparence (Article 50) s appliquent integralement depuis le 2 fevrier 2025.
L obligation de formation IA s applique-t-elle aux PME ?
Oui. L Article 4 du Reglement UE 2024/1689 impose a toute entite deployant un systeme d IA de garantir un niveau suffisant de maitrise de l IA pour les personnes qui l utilisent. Applicable depuis le 2 fevrier 2025, cette obligation concerne toutes les PME utilisant un systeme d IA dans un contexte professionnel. Voir notre guide AI Literacy.
Une PME qui utilise seulement ChatGPT est-elle concernee par l AI Act ?
Oui. L utilisation de ChatGPT, Claude, Copilot ou tout systeme GPAI place la PME en position de deployeur au sens du reglement. L Article 4 s applique immediatement. Des obligations supplementaires s ajoutent si l outil est utilise dans un contexte a haut risque (recrutement, credit, sante).
Combien coute la mise en conformite AI Act pour une PME ?
Pour une PME deploieuse, la conformite de base comprend une formation AI Literacy (a partir de 500 euros par session collective) et une documentation minimale. Les formations sont finançables OPCO. Le reste a charge est souvent inferieur a 500 euros pour une entreprise de 50 personnes.
Quelle est la difference entre PME fournisseur et PME deploieuse d IA ?
La PME fournisseur developpe ou commercialise un systeme d IA : obligations lourdes (documentation technique Annexe IV, marquage CE). La PME deploieuse utilise un systeme existant dans ses operations : obligations allegees, mais formation Article 4 et transparence Article 50 obligatoires. La classification conditionne entierement l effort de conformite.
Preparez votre PME a l AI Act
Formations AI Literacy conformes Article 4, accompagnement a la documentation et audit de vos usages IA. Financement OPCO possible. Devis gratuit sous 48h ouvrees.
Demander un devis