L'AI Act s'applique-t-il vraiment aux petites entreprises ?
Oui. Contrairement à certains dispositifs réglementaires, l'AI Act ne comporte aucun seuil d'application lié à la taille. Une TPE de trois personnes qui utilise un outil d'IA pour trier des candidatures est concernée au même titre qu'un grand groupe. Ce qui varie, ce n'est pas l'applicabilité du règlement, mais l'intensité des obligations, qui dépend du niveau de risque des usages — pas de la taille de l'entreprise.
Quelles obligations pour une PME utilisatrice d'IA ?
La majorité des PME sont des [déployeurs](/ressources/fournisseur-ou-deployeur) d'outils d'IA à risque limité ou minimal. Dans ce cas, la charge est réellement contenue :
| Situation de la PME | Obligations principales | Charge |
|---|---|---|
| Utilise l'IA générative (rédaction, visuels…) | Littératie IA (art. 4), transparence (art. 50), politique d'usage | Modérée |
| Déploie un outil à haut risque (ex. tri de CV) | Obligations du déployeur (art. 26-27), information des personnes | Significative |
| Développe et vend un système d'IA | Régime fournisseur (art. 8-22 si haut risque) | Élevée |
| Aucun usage d'IA identifié | Veille et vigilance sur le shadow AI | Faible |
Quels allègements l'AI Act prévoit-il pour les PME ?
Le règlement intègre plusieurs mesures de proportionnalité en faveur des petites structures :
- Sanctions plafonnées à l'avantage de la PME : c'est le montant le plus faible (et non le plus élevé) entre la somme fixe et le pourcentage du chiffre d'affaires qui s'applique (article 99 § 6).
- Accès prioritaire aux [bacs à sable réglementaires](/ressources/bacs-a-sable-reglementaires), ces environnements d'expérimentation supervisés (article 62).
- [Documentation technique](/ressources/documentation-technique-annexe-iv) simplifiée possible pour les PME fournisseurs de systèmes à haut risque, via un formulaire allégé.
- Actions de sensibilisation et de formation dédiées, et prise en compte des intérêts des PME dans les frais d'évaluation de la conformité (articles 62-63).
Par où commencer quand on est une PME ?
- 01
Lister vos outils d'IA
Un simple tableau suffit : quel outil, pour quel usage, avec quelles données. Incluez l'IA générative utilisée spontanément par les équipes.
- 02
Repérer les usages sensibles
Identifiez tout usage touchant au recrutement, à l'évaluation de personnes, au crédit ou à la biométrie — ce sont les seuls susceptibles d'être à haut risque.
- 03
Former les équipes
Déployez une sensibilisation à l'IA adaptée à vos métiers et une charte d'usage de l'IA générative.
- 04
Vous faire accompagner sur les points durs
Un usage potentiellement à haut risque ou une pratique limite de l'article 5 justifient un avis externe ciblé, plutôt qu'une démarche interne hasardeuse.
Questions fréquentes
Ma TPE utilise seulement ChatGPT : ai-je vraiment des obligations ?
Oui, mais légères. Vous êtes déployeur : l'obligation de littératie IA (article 4) s'applique, ainsi que les obligations de transparence si vous diffusez des contenus générés (article 50). Une charte d'usage et une courte sensibilisation suffisent généralement à couvrir l'essentiel.
Les PME ont-elles plus de temps pour se mettre en conformité ?
Non, le calendrier d'application est le même pour toutes les organisations. En revanche, les PME bénéficient de plafonds de sanctions adaptés, d'un accès prioritaire aux bacs à sable et d'une documentation simplifiée.
Une PME peut-elle être auditée par une autorité ?
Oui. La surveillance du marché s'exerce indépendamment de la taille. Mais une PME qui démontre une démarche de bonne foi — cartographie, formation, mesures correctives — se place dans une position favorable, la coopération étant un facteur d'atténuation des sanctions.
Faut-il un DPO ou un référent IA dans une PME ?
L'AI Act n'impose pas de fonction dédiée. Dans une petite structure, la responsabilité IA peut être portée par le dirigeant ou par la personne en charge de la conformité. L'essentiel est qu'un référent soit clairement identifié.