AI Act : ce que doivent faire les PME

Une PME est-elle vraiment concernée par l'AI Act ?

Oui, dès qu'un salarié utilise un outil d'IA dans son travail. La taille de l'entreprise ne change rien au principe : une PME qui laisse ses équipes travailler avec ChatGPT, Copilot ou Gemini devient « déployeuse » d'IA et porte à ce titre des obligations concrètes, prévues par le règlement européen.

Beaucoup de dirigeants de PME se croient hors sujet. « On ne fait pas d'IA, on ne développe rien. » C'est l'erreur la plus fréquente.

L'AI Act ne vise pas que ceux qui conçoivent des systèmes d'IA. Il vise aussi, et surtout, ceux qui les utilisent. Un commercial qui rédige ses e-mails avec l'IA, un comptable qui résume un document, un assistant qui prépare une présentation : tout cela suffit à faire de votre entreprise une déployeuse.

Si vous voulez comprendre où commence votre responsabilité et comment la couvrir, notre page dédiée à la formation IA obligatoire liée à l'AI Act détaille la démarche pas à pas pour une PME.

Quelles obligations concrètes pèsent sur une PME ?

Pour la grande majorité des PME, une seule obligation est immédiate : garantir la « maîtrise de l'IA » de vos collaborateurs, c'est-à-dire les former à un usage éclairé et responsable. C'est l'article 4 du règlement. Les obligations lourdes ne concernent que les IA à haut risque, rares dans une PME.

Autrement dit, vous n'avez pas à produire de dossiers techniques interminables ni à auditer chaque logiciel. Ce qu'on attend de vous tient en trois mots : former, encadrer, documenter.

Le reste dépend de vos usages. Si vous n'employez que des outils du quotidien (rédaction, résumé, recherche), vous êtes sur du risque limité ou minimal. Les contraintes fortes n'arrivent que si une IA prend ou prépare une décision sur une personne.

• Former les salariés qui utilisent l'IA à un usage sûr et conforme (article 4).
• Poser des règles internes claires : ce qui est permis, ce qui est interdit.
• Garder une trace écrite de la démarche (charte, attestations).
• Vérifier qu'aucun usage ne relève du haut risque sans encadrement.

Qu'est-ce que l'article 4 et l'AI literacy ?

L'article 4 impose aux entreprises de garantir un niveau suffisant de « maîtrise de l'IA » (AI literacy) chez les collaborateurs qui la conçoivent ou l'utilisent. En clair : former vos équipes à un usage éclairé, sûr et responsable. Cette obligation s'applique déjà depuis le 2 février 2025.

C'est l'article qui touche le plus les PME, parce qu'il ne dépend pas du niveau de risque de vos outils. Un simple assistant de rédaction suffit à le déclencher.

Le texte ne fixe pas de programme précis. Il demande un niveau de compétence adapté au rôle de chacun. Un commercial et un data analyst n'ont pas les mêmes besoins, et c'est justement l'intérêt : une PME peut cibler l'essentiel sans surcharge.

Notre article dédié à l'AI literacy comme obligation de former ses salariés explique ce point en détail, si vous voulez creuser.

Quel est le calendrier pour une PME ?

L'obligation de former vos équipes (article 4) n'est pas pour « plus tard » : elle est en vigueur depuis février 2025. Le gros des règles sur les systèmes à haut risque et le régime de sanctions s'applique à partir du 2 août 2026. Pour une PME, l'urgence porte donc surtout sur la formation.

Le message à retenir tient en une ligne : vous êtes déjà censé avoir formé vos équipes. Notre page sur le calendrier de l'AI Act reprend chaque échéance en détail.

• Août 2024 : entrée en vigueur officielle du règlement européen.
• 2 février 2025 : obligation de maîtrise de l'IA (article 4) et interdiction des pratiques à risque inacceptable.
• Août 2025 : règles pour les modèles d'IA à usage général et gouvernance.
• 2 août 2026 : application de la majorité des règles et du régime de sanctions.

Quelles sanctions risque une PME ?

Les amendes maximales sont élevées (jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires mondial pour les pratiques interdites), mais elles sont proportionnées à la taille de l'entreprise, avec des seuils réduits pour les PME. Pour une petite structure, le vrai risque est surtout réputationnel et commercial.

En pratique, une PME ne se verra pas infliger le plafond maximal. Le règlement prévoit explicitement des montants plus doux pour les petites et moyennes entreprises.

Le danger le plus concret est ailleurs : un client qui exige des garanties dans un appel d'offres, un contrôle, une décision d'IA contestée. Ne pas pouvoir prouver que vos équipes sont formées peut vous coûter un contrat, bien avant une amende.

Voir notre article sur les sanctions de l'AI Act pour le détail des montants et des seuils.

Comment mettre sa PME en conformité en 4 étapes ?

La démarche tient en quatre étapes simples : recenser les outils d'IA utilisés, évaluer leur niveau de risque, former les équipes concernées, puis documenter le tout. Pour la quasi-totalité des PME, la formation et la preuve écrite constituent le cœur de la conformité.

Concrètement, pour une PME de vingt personnes, la cartographie se fait en une réunion. La plupart du temps, on découvre trois ou quatre outils utilisés, souvent sans que la direction le sache.

La charte IA interne, elle, pose les règles en clair : quelles données ne jamais copier dans un outil, qui valide quoi. C'est un excellent support pédagogique, en plus d'être une preuve.

• Cartographier vos usages : quels outils d'IA, par qui, pour quelles tâches.
• Classer chaque usage selon les niveaux de risque de l'AI Act.
• Former les collaborateurs concernés à un usage éclairé et sûr.
• Documenter : rédiger une charte IA interne et conserver les attestations.

Combien de temps et d'argent cela demande-t-il ?

Souvent quelques semaines et un budget maîtrisé. Une PME peut cartographier ses usages en une réunion, planifier une formation d'une à deux journées et rédiger sa charte dans la foulée. Et surtout, la formation se finance : le reste à charge est fréquemment nul ou très réduit.

Prenons un exemple. Une agence de communication de douze personnes recense ChatGPT, Canva IA et Copilot. Elle forme les six salariés concernés sur une journée, signe une charte, conserve les attestations. Conformité couverte en moins d'un mois.

Côté budget, une formation Qualiopi d'une journée démarre autour de quelques centaines d'euros par participant en inter-entreprises, et sur devis en groupe. Reste ensuite la question du financement, qui change tout.

La formation IA d'une PME est-elle finançable ?

Oui. Une formation dispensée par un organisme certifié Qualiopi est finançable par votre OPCO, souvent jusqu'à 100 % pour les PME, et par le FNE-Formation, cumulable. Le reste à charge est fréquemment nul ou très réduit. Répondre à l'AI Act peut donc ne presque rien vous coûter.

C'est le point que les dirigeants de PME sous-estiment le plus : une obligation légale peut se transformer en montée en compétence quasi gratuite.

Chez Ewolis, nous montons le dossier de financement avec vous et estimons votre reste à charge. Notre simulateur donne une première fourchette en trente secondes.

Attention toutefois : la formation IA n'est pas éligible au CPF. Le bon levier pour une PME, c'est l'OPCO et le FNE. Notre article sur le financement d'une formation IA avec l'OPCO explique comment procéder.

Par où commencer quand on est une petite structure ?

Commencez par lister, sans juger, tous les outils d'IA que vos équipes utilisent déjà. C'est l'étape la plus révélatrice. Ensuite, planifiez une formation adaptée à votre taille et vos métiers, et faites-vous accompagner pour le dossier de financement. Le tout tient en quelques semaines.

L'erreur classique, en PME, c'est d'attendre « d'avoir le temps » ou de croire qu'un gros projet est nécessaire. Ni l'un ni l'autre. Une PME agile se met en règle plus vite qu'un grand groupe.

Reste à savoir par où passer concrètement. Un échange de quinze minutes suffit à cadrer vos usages et vérifier votre conformité — c'est justement l'objet de notre page sur la formation IA obligatoire liée à l'AI Act, pensée pour les PME.