AI Act : ce que la loi européenne sur l'IA change pour une TPE

AI Act, c’est quoi exactement ?

L'AI Act est le règlement européen sur l'intelligence artificielle. Adopté en 2024, il fixe des règles communes selon le niveau de risque de chaque usage de l'IA dans l'Union.

L’AI Act, c’est le surnom anglais d’un texte officiel : le règlement (UE) 2024/1689 sur l’intelligence artificielle. En français, on parle du règlement européen sur l’IA. La CNIL utilise aussi le sigle RIA.

Un règlement, pas une simple recommandation

Un règlement européen s’applique directement dans les 27 pays de l’Union. Pas besoin d’attendre une loi française pour qu’il compte. L’AI Act européen vaut donc en France comme en Belgique ou en Espagne, avec les mêmes règles.

Ce que la loi appelle « système d’IA »

Le texte vise les « systèmes d’IA ». En simplifiant : un logiciel qui, à partir de ce qu’on lui donne, produit lui-même un résultat. Ce résultat peut être un texte, une image, une prévision, une recommandation ou une décision.

Quelques exemples concrets :

• ChatGPT, Gemini, Copilot ou Le Chat de Mistral, qui rédigent des textes ;
• le chatbot (un assistant qui répond par écrit) installé sur le site d’un gîte ;
• un outil qui trie automatiquement des CV pour une entreprise du bâtiment ;
• un générateur d’images utilisé par une boulangerie pour ses affiches.

À l’inverse, un tableur avec des formules n’est en principe pas visé. Même chose pour un logiciel qui applique seulement des règles écrites à l’avance par un humain.

L’idée centrale : plus le risque est grand, plus il y a de règles

L’AI Act n’interdit pas l’IA. Il trie les usages selon le danger qu’ils font courir aux personnes. Un assistant qui aide un plombier à rédiger un devis ne pose presque aucun problème. Un logiciel qui décide seul d’accorder un crédit, si.

C’est pour cela que la plupart des TPE n’ont que des obligations légères. Elles existent quand même, et certaines sont déjà en vigueur depuis 2025. Le reste de la page les passe en revue une par une, avec des exemples de métiers.

Pourquoi l’Europe a-t-elle adopté l’AI Act ?

L'Union européenne a adopté l'AI Act pour protéger la sécurité et les droits des personnes face à l'IA, et fixer les mêmes règles dans tous les pays membres.

L’IA s’est installée très vite dans la vie de tous les jours. Elle écrit, elle trie, elle recommande, parfois elle décide. L’Europe a voulu poser un cadre avant que les dérives ne deviennent la norme.

Trois objectifs simples

• Protéger les personnes. Éviter qu’une IA manipule, discrimine ou surveille sans limite.
• Créer de la confiance. Un client accepte plus facilement un outil d’IA s’il sait qu’il obéit à des règles.
• Unifier le marché. Une seule loi pour 27 pays, au lieu de 27 lois différentes. Un éditeur de logiciel français peut vendre en Allemagne sans tout refaire.

Un texte construit sur plusieurs années

La Commission européenne a proposé le texte en avril 2021. Le Parlement et les États l’ont discuté longuement, notamment après l’arrivée de ChatGPT fin 2022. Le règlement a été adopté le 13 juin 2024, publié au Journal officiel de l’Union le 12 juillet 2024, puis il est entré en vigueur le 1er août 2024.

Il vise aussi les entreprises hors d’Europe

L’AI Act s’applique dès qu’un système d’IA est mis sur le marché ou utilisé dans l’Union. Une entreprise américaine ou chinoise qui vend son outil à un coiffeur de Lyon doit donc respecter les règles européennes.

Pour vous, c’est plutôt une bonne nouvelle. Les grands éditeurs d’IA portent la plus grosse part des obligations. Vous, en tant qu’utilisateur professionnel, avez surtout un rôle de vigilance.

Ce que l’AI Act ne fait pas

Il ne bloque pas l’innovation, et il n’oblige pas une TPE à passer par un avocat avant d’ouvrir ChatGPT. Il ne remplace pas non plus le RGPD, qui continue de protéger les données personnelles en parallèle.

C’est l’un des premiers textes aussi complets au monde sur l’IA. D’autres pays observent la façon dont l’Europe l’applique.

Comment l’AI Act classe-t-il les usages de l’IA ?

L'AI Act range les usages de l'IA en quatre niveaux : risque inacceptable (interdit), haut risque (très encadré), risque lié à la transparence (informer), et risque minimal (libre).

Le cœur de l’AI Act, c’est une échelle de risque. Ce n’est pas l’outil qui est classé, c’est l’usage qu’on en fait. Le même logiciel peut être anodin chez un fleuriste et sensible dans un service de recrutement.

Niveau	Ce que ça veut dire	Exemple	Conséquence
Inacceptable	Usage contraire aux droits fondamentaux	Notation sociale des citoyens	Interdit
Haut risque	Usage qui peut peser sur la vie d’une personne	Tri automatique de CV, évaluation de crédit	Obligations lourdes
Transparence	Usage où la personne doit savoir qu’il y a une IA	Chatbot, image truquée réaliste	Informer clairement
Minimal	Usage sans enjeu particulier	Correcteur, aide à la rédaction, filtre anti-spam	Pas d’obligation spécifique

Le haut risque, c’est quoi concrètement ?

Le texte donne une liste de domaines sensibles. On y trouve notamment :

• l’emploi : trier des candidatures, évaluer des salariés, décider d’une promotion ;
• l’éducation : noter des examens, orienter des élèves ;
• l’accès à des services essentiels : crédit, certaines assurances, aides sociales ;
• la biométrie, la justice, la police, les infrastructures critiques.

Pour ces usages, l’éditeur doit documenter son outil, le tester et prévoir un contrôle humain. L’entreprise qui l’utilise doit suivre la notice et surveiller son fonctionnement.

Où se situe une TPE classique ?

Dans la grande majorité des cas, au niveau minimal ou au niveau transparence. Un avocat qui fait résumer un dossier par une IA reste au niveau minimal, même si le RGPD et le secret professionnel demandent de la prudence. Un gîte qui répond aux questions de ses clients avec un chatbot entre dans le niveau transparence.

Le haut risque arrive surtout quand l’IA prend une décision sur une personne. Une PME qui recrute beaucoup et confie le tri des CV à un logiciel doit y faire attention.

Qui est concerné par l’AI Act ?

L'AI Act concerne ceux qui créent des outils d'IA (fournisseurs) et ceux qui les utilisent dans leur travail (déployeurs). Une TPE qui utilise l'IA professionnellement est donc concernée.

Le texte distingue plusieurs rôles. Selon le vôtre, les obligations ne sont pas du tout les mêmes.

Les quatre rôles à connaître

• Le fournisseur : celui qui crée l’outil d’IA et le met sur le marché. OpenAI pour ChatGPT, Google pour Gemini, un éditeur de logiciel de recrutement.
• Le déployeur : celui qui utilise l’outil dans un cadre professionnel. C’est le cas d’un artisan, d’un commerçant, d’une TPE.
• L’importateur : celui qui fait entrer en Europe un outil créé ailleurs.
• Le distributeur : celui qui revend l’outil sans le modifier.

Une TPE est presque toujours déployeur. Elle utilise des outils faits par d’autres.

Attention : on peut devenir fournisseur sans le savoir

Si vous faites développer votre propre assistant, à partir d’une IA existante, et le proposez sous votre nom, vous pouvez être considéré comme fournisseur. Même chose si vous modifiez fortement un outil ou changez sa finalité. Les obligations augmentent alors.

Qui n’est pas concerné ?

• Les particuliers qui utilisent l’IA pour un usage purement personnel.
• La recherche scientifique pure, avant mise sur le marché.
• Les usages militaires et de défense.

Un boulanger qui demande une recette à ChatGPT le dimanche, chez lui, n’est pas visé. Le même boulanger qui s’en sert pour rédiger les annonces de recrutement de sa boutique l’est, comme déployeur.

Quelques cas par métier

Situation	Rôle	Niveau de risque probable
Plombier qui rédige ses devis avec ChatGPT	Déployeur	Minimal
Coiffeur avec un assistant de prise de rendez-vous	Déployeur	Transparence
Agence immobilière qui génère des photos de pièces meublées virtuellement	Déployeur	Transparence si l’image peut tromper
PME qui trie ses candidatures avec un logiciel d’IA	Déployeur	Haut risque
Start-up qui vend son propre outil d’IA	Fournisseur	Selon l’usage

La taille ne fait pas tout. Une micro-entreprise est concernée dès qu’elle utilise l’IA pour son activité. Le texte prévoit simplement des allègements pour les petites structures, notamment sur les sanctions.

Quand l’AI Act s’applique-t-il ?

L'AI Act est en vigueur depuis le 1er août 2024. Ses règles s'appliquent par étapes : février 2025, août 2025, août 2026, puis août 2027 pour les derniers cas.

L’AI Act ne s’est pas appliqué d’un coup. L’Europe a prévu un calendrier en plusieurs marches, pour laisser le temps aux entreprises de s’adapter.

Les grandes dates

• 1er août 2024 : entrée en vigueur. Le texte existe, le compte à rebours démarre.
• 2 février 2025 : les usages interdits le sont réellement. L’obligation de maîtrise de l’IA (former les personnes qui l’utilisent) s’applique aussi.
• 2 août 2025 : règles pour les modèles d’IA à usage général, comme ceux qui font tourner ChatGPT. Les sanctions et les autorités de contrôle se mettent en place.
• 2 août 2026 : la plupart des autres règles, dont la transparence (chatbots, contenus truqués) et l’essentiel du haut risque.
• 2 août 2027 : les IA à haut risque intégrées à des produits déjà réglementés, comme certaines machines ou dispositifs médicaux.

Ce que ça veut dire pour vous, aujourd’hui

Deux obligations vous concernent déjà si vous utilisez l’IA : ne pas tomber dans un usage interdit, et veiller à ce que votre équipe sache s’en servir. La transparence vis-à-vis des clients arrive ensuite. Mieux vaut s’y préparer dès maintenant, car un chatbot ne se reparamètre pas en une soirée.

Le calendrier peut encore bouger

Fin 2025, la Commission européenne a proposé des ajustements, dont le report de certaines échéances pour le haut risque. Ces propositions doivent encore être adoptées. Tant que ce n’est pas fait, le calendrier ci-dessus reste la référence.

Pour suivre chaque date en détail, et les éventuels changements, consultez notre page sur les dates d’entrée en vigueur et le calendrier de l’AI Act.

Un conseil pratique

Notez dans votre agenda une vérification par an. Un patron de TPE n’a pas à suivre l’actualité européenne chaque semaine. Un point annuel sur vos outils d’IA et les règles du moment suffit largement pour rester à jour.

Quels usages de l’IA sont interdits par l’AI Act ?

L'AI Act interdit depuis février 2025 les usages jugés dangereux : manipulation, exploitation des personnes vulnérables, notation sociale, détection des émotions au travail, certaines surveillances biométriques.

Ces interdictions s’appliquent depuis le 2 février 2025. Elles visent des usages graves. Un artisan ou un commerçant ne les croise presque jamais, mais il vaut mieux les connaître.

La liste, en langage simple

• Manipuler les gens avec des techniques qu’ils ne perçoivent pas, pour les pousser à une décision qui leur nuit.
• Exploiter une faiblesse liée à l’âge, au handicap ou à une situation sociale difficile.
• Noter les personnes selon leur comportement social, avec des conséquences injustes (la notation sociale).
• Prédire qu’une personne va commettre une infraction sur la seule base de son profil ou de sa personnalité.
• Aspirer des photos de visages sur internet ou dans des vidéos de surveillance pour constituer des bases de reconnaissance faciale.
• Détecter les émotions des salariés au travail ou des élèves à l’école, sauf raison médicale ou de sécurité.
• Classer les gens à partir de leurs données biométriques pour deviner leur religion, leurs opinions ou leur orientation sexuelle.
• Identifier les gens à distance en temps réel dans l’espace public à des fins policières, sauf exceptions strictes.

Les points de vigilance pour une petite entreprise

Deux interdictions peuvent concerner une TPE par accident.

La première : la détection des émotions au travail. Une caméra ou un logiciel qui analyse l’humeur de vos vendeurs ou de vos employés au téléphone est interdit. Même présenté comme un outil de « bien-être ».

La seconde : la manipulation. Un outil marketing qui pousserait des clients fragiles à acheter, par exemple des personnes âgées, en jouant sur leurs faiblesses, entre dans la zone rouge. Le marketing classique reste évidemment permis.

Que faire si un fournisseur vous propose ce genre d’outil ?

Posez-lui la question franchement : son outil analyse-t-il les émotions ou des données biométriques ? S’il hésite à répondre, passez votre chemin. Utiliser un outil interdit vous expose, même si vous ne l’avez pas fabriqué.

Une TPE qui utilise ChatGPT doit-elle faire quelque chose ?

Oui, mais peu. Utiliser ChatGPT pour écrire ou résumer reste un usage à risque minimal. Il faut surtout former les utilisateurs, vérifier les réponses et protéger les données clients.

C’est la situation la plus courante. Un plombier qui reformule ses devis, un coiffeur qui écrit ses publications Instagram, une avocate qui fait résumer une note. Pour l’AI Act, vous êtes déployeur d’un outil à usage général.

Ce qui pèse sur l’éditeur, pas sur vous

Les obligations les plus lourdes concernent OpenAI, Google, Microsoft ou Mistral. Depuis août 2025, ils doivent documenter leurs modèles, respecter le droit d’auteur et publier un résumé des données utilisées pour l’entraînement. Vous n’avez rien à vérifier de ce côté.

Ce qui vous revient

• Former les personnes qui s’en servent. C’est l’obligation de maîtrise de l’IA, déjà en vigueur.
• Vérifier ce que l’IA produit. Une réponse fausse dans un devis ou un courrier engage votre entreprise, pas l’outil.
• Signaler certains contenus. Une image ou une vidéo truquée réaliste, publiée sans mention, posera problème à partir d’août 2026.
• Protéger les données. Ça relève du RGPD plus que de l’AI Act, mais c’est le vrai risque au quotidien.

Le piège des données clients

Copier dans ChatGPT le nom, l’adresse et le problème de santé d’un client est une mauvaise idée. Selon l’offre et les réglages, ces données peuvent servir à améliorer le modèle. Pour savoir quoi faire et quoi éviter, lisez notre page ChatGPT et RGPD : peut-on y mettre des données clients ?.

Un exemple de boutique en ligne

Prenez une boutique qui gère un gros catalogue, comme l’Armurerie NéA, dont le site et le catalogue photo ont été remis au propre. Si une boutique de ce type confie ses fiches produits à une IA, l’AI Act ne l’oblige pas à le signaler. Elle doit en revanche relire chaque fiche : une caractéristique inventée par l’IA reste une erreur du vendeur.

En résumé pour ChatGPT

Pas de déclaration, pas d’autorisation, pas de registre obligatoire. Des personnes formées, des réponses relues, des données protégées. C’est l’essentiel.

Faut-il former ses salariés à l’IA avec l’AI Act ?

Oui. Depuis le 2 février 2025, l'article 4 de l'AI Act demande aux entreprises qui utilisent l'IA de garantir un niveau suffisant de maîtrise de l'IA à leur personnel.

C’est l’obligation qui touche le plus de TPE. Elle est courte dans le texte, mais elle concerne tout le monde.

Ce que dit l’article 4

Les fournisseurs et les déployeurs doivent prendre des mesures pour que leur personnel ait « un niveau suffisant de maîtrise de l’IA ». Cela vaut aussi pour les personnes qui utilisent l’IA pour le compte de l’entreprise, comme un prestataire ou un stagiaire.

Le niveau attendu dépend du contexte : le métier, l’outil, les personnes concernées. Un apprenti boulanger qui fait rédiger une affiche n’a pas besoin du même bagage qu’une assistante qui traite des dossiers clients.

Ce que ça ne veut pas dire

• Pas de diplôme exigé.
• Pas de certificat officiel imposé.
• Pas de nombre d’heures fixé par le texte.

Ce qu’il faut couvrir, concrètement

• Comment fonctionne une IA générative, et pourquoi elle peut se tromper avec aplomb.
• Quelles données ne jamais copier dans un outil (données clients, santé, mots de passe).
• Comment vérifier une réponse avant de l’envoyer.
• Quels outils sont autorisés dans l’entreprise, et lesquels ne le sont pas.
• Quand prévenir un client qu’une IA intervient.

Garder une trace

Le texte n’exige pas de paperasse précise. Mais en cas de problème, vous devrez montrer ce que vous avez fait. Notez la date de la formation, son contenu et les personnes présentes. Une feuille d’émargement et un support suffisent souvent.

Un point à surveiller

Les ajustements proposés fin 2025 par la Commission touchent aussi cette obligation. Tant qu’ils ne sont pas adoptés, l’article 4 s’applique tel quel. Former son équipe reste de toute façon utile : moins d’erreurs, moins de fuites de données.

Tous les détails sont sur notre page l’article 4 de l’AI Act et l’obligation de former ses salariés. Si vous préférez être accompagné, notre formation à l’IA pour les petites entreprises couvre ces points avec vos propres outils et vos vrais cas.

Faut-il prévenir ses clients qu’ils parlent à un chatbot ?

Oui. À partir du 2 août 2026, l'article 50 de l'AI Act impose qu'une personne sache clairement qu'elle échange avec une IA, sauf si c'est évident.

Un chatbot sur le site d’un gîte, un assistant de réservation chez un coiffeur, une réponse automatique sur WhatsApp. Tous ces outils entrent dans les obligations de transparence de l’article 50.

Qui doit faire quoi ?

Le texte demande surtout au fournisseur de concevoir l’outil pour que l’utilisateur soit informé. Dans la pratique, si vous installez le chatbot sur votre site, c’est vous que le client voit. Vérifiez donc que la mention apparaît bien, dès le début de l’échange.

Si vous faites fabriquer votre propre assistant, vous pouvez être considéré comme fournisseur. L’obligation vous revient alors entièrement.

Les autres cas de transparence

• Les contenus truqués réalistes (deepfakes) : une image, un son ou une vidéo qui fait croire à quelque chose de faux doit être signalé.
• Les textes d’information du public générés par IA, sur des sujets d’intérêt public, doivent être signalés, sauf s’ils ont été relus et assumés par un humain.
• La reconnaissance des émotions ou la catégorisation biométrique, quand elles sont permises, doivent être annoncées aux personnes concernées.

Comment faire simplement

• Un message d’accueil clair : « Bonjour, je suis l’assistant virtuel du gîte. »
• Un nom qui ne fait pas croire à un humain.
• Une solution pour parler à une vraie personne.
• Pour une image retouchée par IA, une mention visible à côté.

Le cas des logiciels de réservation

De plus en plus d’outils de prise de rendez-vous ajoutent un assistant IA. Si vous en choisissez un, demandez comment il s’annonce aux clients. Nos conseils pour bien choisir sont sur notre page logiciel de réservation en ligne : comment choisir pour son activité.

Pour le détail des cas et des exceptions, lisez l’article 50 de l’AI Act sur les chatbots et la transparence. Ce n’est pas une contrainte lourde : un client informé fait davantage confiance.

Quelle différence entre l’AI Act et le RGPD ?

Le RGPD protège les données personnelles. L'AI Act encadre les systèmes d'IA eux-mêmes. Les deux s'appliquent en même temps dès qu'une IA traite des données de vos clients.

On les confond souvent. Ce sont deux règlements européens différents, qui se complètent.

	RGPD	AI Act
Ce qu’il protège	Les données personnelles	Les personnes face aux usages de l’IA
Depuis quand	2018	Par étapes depuis 2025
Ce qu’il vise	Tout traitement de données (fichier clients, site, newsletter…)	Les outils d’IA, selon leur niveau de risque
Question clé	Ai-je le droit d’utiliser ces données ?	Cet usage de l’IA est-il permis et encadré ?

Pourquoi les deux comptent pour une TPE

L’AI Act vous concerne peu au quotidien si vous restez au risque minimal. Le RGPD, lui, s’applique dès que vous mettez une donnée client dans un outil d’IA.

Exemple : une assistante de cabinet d’avocat copie un courrier client dans un assistant IA pour le reformuler. Côté AI Act, c’est un usage à risque minimal. Côté RGPD, la question est sérieuse : où partent ces données, qui y a accès, sont-elles réutilisées ?

Les bons réflexes RGPD avec l’IA

• Anonymiser avant de copier : remplacer les noms par « le client », retirer les adresses.
• Préférer les offres professionnelles, qui offrent souvent plus de garanties sur la réutilisation des données.
• Vérifier les réglages de l’outil sur l’entraînement du modèle.
• Mettre à jour votre politique de confidentialité si un chatbot collecte des données sur votre site.

Un même interlocuteur en partie

La CNIL, qui contrôle le RGPD en France, s’intéresse aussi de près à l’IA. Elle publie des recommandations qui croisent les deux textes.

Pour aller plus loin sur les bonnes pratiques, lisez notre page IA et RGPD : utiliser l’IA sans exposer les données de ses clients. C’est souvent là que se trouve le vrai risque pour une petite entreprise.

Quel rôle joue la CNIL avec l’AI Act en France ?

En France, la CNIL accompagne l'application de l'AI Act, publie des recommandations sur l'IA et contrôlera certains usages sensibles. D'autres autorités se partagent le reste du contrôle.

L’AI Act est européen, mais son contrôle se fait pays par pays. Chaque État désigne ses autorités. En France, l’organisation se met en place progressivement.

Ce que fait déjà la CNIL

• Elle publie des fiches pratiques et des recommandations sur l’IA et les données personnelles.
• Elle répond aux questions fréquentes sur l’articulation entre AI Act et RGPD.
• Elle contrôle déjà les outils d’IA qui traitent des données personnelles, au titre du RGPD.

La CNIL a publié ses premières questions-réponses sur l’entrée en vigueur du règlement européen sur l’IA. C’est une bonne lecture pour comprendre la position française.

Qui d’autre contrôle l’AI Act en France ?

Le texte prévoit plusieurs autorités selon les domaines. La CNIL est pressentie pour les usages les plus sensibles, comme certains systèmes biométriques. D’autres administrations, comme celles chargées de la protection des consommateurs ou de la sécurité des produits, interviennent sur leur terrain. La répartition exacte se précise encore : vérifiez les annonces officielles.

Au niveau européen

Un Bureau de l’IA, rattaché à la Commission européenne, surveille les grands modèles d’IA à usage général. Un comité réunit les autorités nationales pour que les règles soient appliquées de la même façon partout.

Ce que ça change pour vous

Pour un artisan ou une TPE, l’interlocuteur naturel reste la CNIL. C’est vers ses ressources qu’il faut se tourner en cas de doute sur un chatbot ou un outil qui manipule des données clients.

Un contrôle ciblant une petite entreprise qui utilise ChatGPT pour ses devis reste peu probable. En revanche, une plainte d’un client mécontent peut déclencher des vérifications. Mieux vaut avoir fait le minimum : formation, information des clients, prudence avec les données.

Quelles sanctions prévoit l’AI Act ?

L'AI Act prévoit des amendes jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires mondial pour les usages interdits. Pour les PME, c'est le montant le plus bas qui s'applique.

Les montants annoncés font peur. Il faut les lire avec la règle prévue pour les petites entreprises.

Les trois paliers du texte

Manquement	Plafond de l’amende
Utiliser un usage interdit	Jusqu’à 35 millions d’euros ou 7 % du chiffre d’affaires annuel mondial
Ne pas respecter les autres obligations (haut risque, transparence…)	Jusqu’à 15 millions d’euros ou 3 % du chiffre d’affaires
Donner des informations fausses ou incomplètes aux autorités	Jusqu’à 7,5 millions d’euros ou 1 % du chiffre d’affaires

Pour une grande entreprise, c’est le montant le plus élevé des deux qui sert de plafond.

La règle qui protège les PME

Pour les PME et les start-up, c’est l’inverse : le montant le plus bas s’applique. Pour une TPE, le pourcentage du chiffre d’affaires sera donc presque toujours la limite. Il s’agit de plafonds, pas d’amendes automatiques.

Les autorités doivent aussi tenir compte de la gravité, de la durée, de la bonne foi et de la taille de l’entreprise.

Ce qui risque vraiment d’arriver à une TPE

Soyons honnêtes : une amende maximale pour un fleuriste qui oublie une mention sur son chatbot est très improbable. Le risque réel est ailleurs :

• une plainte de client qui déclenche une vérification ;
• une mise en demeure de corriger ;
• un litige si une réponse d’IA fausse a causé un préjudice ;
• et, souvent plus coûteux, un problème RGPD lié aux données.

Le meilleur bouclier

Avoir agi de bonne foi et pouvoir le montrer. Une liste de vos outils, une formation datée, une mention claire sur le chatbot, une charte interne. Ces quelques preuves pèsent lourd si on vous pose des questions un jour.

Les sanctions s’appliquent depuis le 2 août 2025 pour les règles déjà en vigueur. Elles suivront le calendrier pour les obligations à venir.

Où lire l’AI Act en français ?

Le texte officiel de l'AI Act existe en français sur EUR-Lex, le site du droit européen. La Commission européenne et la CNIL proposent aussi des explications plus accessibles.

L’AI Act existe dans toutes les langues officielles de l’Union. La version française a la même valeur juridique que la version anglaise. Pas besoin de passer par une traduction maison.

Le texte officiel

Le règlement complet est disponible sur EUR-Lex : texte officiel du règlement (UE) 2024/1689 en français. Il compte 113 articles et 13 annexes. Ne vous laissez pas impressionner : une TPE n’a besoin que de quelques passages.

Les passages utiles pour une petite entreprise

• Article 3 : les définitions (système d’IA, fournisseur, déployeur).
• Article 4 : la maîtrise de l’IA, donc la formation.
• Article 5 : les usages interdits.
• Article 26 : les obligations des déployeurs d’IA à haut risque, si vous êtes concerné.
• Article 50 : la transparence (chatbots, contenus truqués).
• Article 99 : les sanctions.
• Annexe III : la liste des usages à haut risque.

Des explications plus simples

La Commission européenne présente le cadre réglementaire européen sur l’IA de façon pédagogique, avec le calendrier et les niveaux de risque. La CNIL publie aussi des contenus en français, pensés pour les professionnels.

Un conseil de lecture

Les « considérants », au début du texte, expliquent l’intention du législateur. Ils sont longs, mais éclairants quand un article paraît flou. Pour une lecture rapide, commencez par l’article 3, puis allez directement aux articles qui vous concernent.

Méfiez-vous des résumés approximatifs

Beaucoup de contenus circulent sur l’AI Act, parfois faux ou dépassés. Les dates changent, des ajustements sont en discussion. Quand une information a des conséquences pour votre entreprise, vérifiez-la sur une source officielle avant d’agir.

Comment se mettre en conformité avec l’AI Act quand on est une TPE ?

Une TPE se met en conformité en cinq étapes : lister ses outils d'IA, vérifier leur niveau de risque, former l'équipe, informer les clients, et fixer des règles internes simples.

Pas besoin d’un cabinet d’avocats pour un usage courant. Quelques heures bien organisées suffisent souvent. La démarche, étape par étape.

Étape 1 : faire la liste de vos outils d’IA

Notez tout ce qui utilise de l’IA dans l’entreprise. ChatGPT, bien sûr, mais aussi les fonctions cachées : l’assistant de votre messagerie, la suggestion de réponses dans votre logiciel de devis, le chatbot de votre site, le générateur d’images de Canva.

Pour chaque outil : qui l’utilise, pour quoi faire, avec quelles données.

Étape 2 : classer chaque usage

Posez trois questions :

• L’outil prend-il une décision sur une personne (embauche, crédit, évaluation) ? Si oui, risque de haut niveau, faites-vous accompagner.
• Un client échange-t-il directement avec l’IA, ou voit-il un contenu créé par elle ? Si oui, transparence.
• Sinon, vous êtes très probablement au risque minimal.

Étape 3 : former les utilisateurs

C’est l’obligation de l’article 4, déjà en vigueur. Une formation pratique, adaptée à vos outils, et une trace écrite.

Étape 4 : informer vos clients

Mention claire sur le chatbot, signalement des images truquées réalistes, possibilité de parler à un humain.

Étape 5 : écrire vos règles du jeu

Une page suffit : outils autorisés, données interdites, relecture obligatoire avant envoi. Un modèle et la méthode sont sur notre page charte IA en entreprise : modèle et règles à fixer.

Bien choisir ses logiciels à l’avenir

De plus en plus de logiciels métier intègrent de l’IA. Au moment de choisir, demandez à l’éditeur ce que fait son IA, où vont les données et comment elle s’annonce aux clients. Pour le reste des critères, lisez notre page logiciel de gestion d’entreprise : lequel choisir pour une TPE ?.

Les erreurs à éviter

• Croire que l’AI Act ne concerne que les grandes entreprises.
• Laisser chaque salarié utiliser l’outil de son choix sans règle.
• Installer un chatbot qui se fait passer pour un humain.
• Oublier le RGPD, qui reste le premier risque au quotidien.

Que retenir de l’AI Act en résumé ?

L'AI Act encadre l'IA selon le risque. Pour une TPE, l'essentiel tient en trois gestes : éviter les usages interdits, former ceux qui utilisent l'IA, et informer clairement les clients.

Après tous les détails, l’essentiel en quelques lignes, pour un patron pressé.

Les points clés

1. L’AI Act est le règlement européen sur l’IA. Il s’applique directement en France, sans loi intermédiaire.
2. Il classe les usages en quatre niveaux de risque. Interdit, haut risque, transparence, minimal.
3. Une TPE est presque toujours « déployeur ». Elle utilise des outils créés par d’autres.
4. La majorité des usages de TPE sont à risque minimal. Rédaction, résumé, idées, images d’illustration.
5. Former l’équipe est obligatoire depuis février 2025. Sans diplôme ni certificat imposé, mais avec sérieux.
6. Les chatbots doivent s’annoncer comme tels. Obligation de transparence à partir d’août 2026.
7. Les usages interdits sont rares en TPE. Attention tout de même à la détection des émotions au travail.
8. Les sanctions sont plafonnées plus bas pour les PME. Le montant le plus faible s’applique.
9. Le RGPD reste à côté. C’est lui qui encadre les données clients que vous mettez dans l’IA.
10. Le calendrier peut encore évoluer. Un point annuel sur vos outils suffit pour rester à jour.

Par métier, en une phrase

Métier	Ce qu’il doit surtout faire
Plombier, électricien	Relire les devis rédigés avec l’IA, ne pas y copier les coordonnées clients
Coiffeur, esthéticienne	Faire annoncer clairement l’assistant de prise de rendez-vous
Boulanger, commerçant	Former le personnel qui utilise l’IA pour les affiches ou les réseaux
Avocat, comptable	Être très prudent avec les données et le secret professionnel
Gîte, chambre d’hôtes	Afficher que le chatbot est une IA et proposer un contact humain
PME qui recrute	Vérifier tout outil de tri de CV, classé à haut risque

Le bon état d’esprit

L’AI Act n’est pas une raison de renoncer à l’IA. C’est un cadre qui récompense les entreprises prudentes et transparentes. Pour une TPE, ces qualités sont aussi celles qui fidélisent les clients.