L'AI Act pour les PME – que devez-vous vraiment faire ?
En bref
Une petite entreprise qui utilise l'IA doit faire cinq choses : lister ses usages de l'IA, former ses salariés (maîtrise de l'IA), éviter l'IA interdite, indiquer qu'un chatbot est une IA et – si l'IA sert par exemple au recrutement – veiller à ce qu'un humain décide et que ce soit documenté. Le RGPD s'applique en parallèle. Les PME bénéficient de plafonds d'amende plus bas et de l'aide des autorités, mais d'aucune dispense.
Ce que vous devez faire maintenant
La plupart des petites entreprises utilisent l'IA pour rédiger des textes, résumer, traduire et répondre aux clients. Le risque est minimal ou limité, et les obligations restent raisonnables : maîtrise de l'IA, aucun usage interdit et une mention sur le chatbot.
Ce qui peut attendre – mais pas trop longtemps
Si vous utilisez l'IA pour trier des candidats ou gérer des dossiers du personnel, les exigences « haut risque » s'appliquent à partir du 2 décembre 2027. L'exigence du RGPD d'une décision humaine s'applique déjà.
Les allègements pour les PME
- Des plafonds d'amende plus bas : le plus bas du montant et du pourcentage.
- Une documentation technique simplifiée pour les PME qui développent elles-mêmes une IA à haut risque.
- Un accès prioritaire aux bacs à sable réglementaires.
- La Commission et les États membres doivent accompagner les PME avec des lignes directrices sur la maîtrise de l'IA.
Au quotidien
Avec GoalCube, les usages à faible risque sont approuvés automatiquement selon des règles fixes. Ce qui nécessite un humain arrive sur une seule liste – en général environ 5 minutes par semaine.
Comment faire
- Tenez un registre de l'IA.Quels outils, pour quoi faire, avec quelles données et quel risque.
- Adoptez une charte IA.Ce qui est permis, ce qui ne l'est pas, et à qui s'adresser.
- Proposez une courte formation à tous.Et conservez la liste de ceux qui l'ont suivie.
- Protégez les données personnelles.Offre professionnelle, contrat de sous-traitance (DPA) et aucun nom dans l'IA quand on peut l'éviter.
- Laissez les humains décider pour les humains.Et documentez-le.
Ce que dit la loi
- Articles 4 et 5 du RIA
- La maîtrise de l'IA et les interdictions s'appliquent à tous, quelle que soit la taille.
- Article 99, paragraphe 6, du RIA – PME et amendes
- Pour les PME, c'est le plus bas du montant et du pourcentage qui s'applique.
- Recommandation 2003/361/CE de la Commission – définition des PME
- Moins de 250 salariés et un chiffre d'affaires jusqu'à 50 M€ ou un total de bilan jusqu'à 43 M€.
Questions et réponses
Combien de temps cela prend-il ?
Pour une entreprise à l'usage simple de l'IA : quelques heures pour le registre, la charte IA et la formation. GoalCube AI Map est conçu exactement pour cela et il est gratuit.
Faut-il un responsable de l'IA ?
La loi ne l'exige pas, mais quelqu'un doit être responsable. Cela doit figurer dans votre charte IA.
Et si nous n'utilisons pas l'IA ?
Demandez à vos salariés. Beaucoup utilisent l'IA sans que la direction le sache – c'est ce qu'on appelle le shadow AI.
Sources
Rédigé par La rédaction GoalCube. Dernière mise à jour 11 octobre 2026. GoalCube vous aide à respecter l’AI Act et le RGPD. Ce n’est pas un conseil juridique.
Soyez parmi les premiers.
Le lancement est prévu en novembre 2026. Inscrivez-vous : nous vous contacterons dès que vous pourrez commencer.