L'AI Act européen : ce que ça change pour ton entreprise

L'AI Act est le règlement européen qui encadre l'intelligence artificielle selon son niveau de risque : plus un usage peut affecter les droits ou la sécurité des personnes, plus les obligations qui pèsent sur lui sont lourdes. Il ne classe pas les technologies, il classe les usages, et il s'applique aussi aux entreprises qui se contentent d'utiliser des outils d'IA, pas seulement à celles qui les construisent.

Officiellement, c'est le Règlement (UE) 2024/1689, publié au Journal officiel de l'Union européenne le 12 juillet 2024 et entré en vigueur le 1er août 2024. Son application est échelonnée sur plusieurs années, étape par étape.

Quatre niveaux de risque

Le règlement range chaque usage d'IA dans l'une de quatre catégories. La logique est simple : les obligations grimpent avec le risque.

Risque inacceptable. Ces usages sont tout simplement interdits dans l'Union. On y trouve par exemple la notation sociale généralisée des citoyens par les autorités publiques, ou les systèmes qui manipulent le comportement de manière à causer un préjudice. L'interdiction est en vigueur depuis le 2 février 2025.

Haut risque. L'usage reste autorisé, mais très encadré. C'est le cœur du règlement et la catégorie qui concerne le plus les entreprises. Y figurent le tri de candidatures à l'embauche, l'évaluation de solvabilité pour accorder un crédit, certains usages biométriques, ou encore l'IA dans l'éducation et l'accès aux services essentiels. Ces systèmes doivent passer une évaluation de conformité avant leur mise sur le marché et respecter des exigences de gouvernance des données, de documentation, de journalisation et de supervision humaine.

Risque limité. Une obligation de transparence, rien de plus. Tu dois prévenir une personne qu'elle parle à une IA et non à un humain, et signaler qu'un contenu a été généré ou modifié par une IA. Un chatbot, une image ou une vidéo de synthèse relèvent de cette catégorie.

Risque minimal. Aucune obligation spécifique. La grande majorité des usages quotidiens (un filtre anti-spam, une suggestion de produit, un correcteur orthographique) tombe ici et reste libre.

Un calendrier qui s'étale, et qui a bougé

L'AI Act n'est pas devenu pleinement applicable du jour au lendemain. Voici les jalons, datés à ce jour (juin 2026).

Échéance	Ce qui s'applique
1er août 2024	Entrée en vigueur du règlement
2 février 2025	Interdiction des pratiques inacceptables · obligation de culture IA dans les organisations
2 août 2025	Obligations pour les modèles d'IA à usage général (GPAI), les grands modèles type LLM
2 août 2026	Date initialement prévue pour le gros bloc « haut risque »

Une précision de calendrier s'impose. En mai 2026, les institutions européennes ont trouvé un accord politique provisoire (le « Digital Omnibus ») pour reporter les obligations les plus lourdes du haut risque. Selon cet accord, les systèmes autonomes à haut risque verraient leur échéance glisser au 2 décembre 2027, et l'IA intégrée à des produits déjà réglementés (dispositifs médicaux, machines) au 2 août 2028. Au moment d'écrire ces lignes, ce report n'est pas encore définitivement adopté : il ne prendra effet qu'après publication au Journal officiel. Donc à vérifier avant de te baser dessus pour une décision.

Ce qui est acquis, en revanche : les interdictions et les obligations sur les modèles à usage général s'appliquent déjà.

Ce que ça change concrètement pour une PME

Tu n'es pas un éditeur de logiciels d'IA ? Le règlement te concerne quand même, mais de façon proportionnée. Quatre réflexes utiles.

Recense tes usages. Fais l'inventaire des outils d'IA réellement employés dans l'entreprise, service par service, et classe chacun dans l'une des quatre catégories. C'est l'étape qui débloque tout le reste : tant que tu ne sais pas où tombe un usage, tu ne sais pas quelles règles s'y appliquent.

Surveille de près l'embauche et le crédit. Ce sont les usages métier qui basculent le plus vite en haut risque. Un outil qui présélectionne des CV ou qui pèse sur une décision d'octroi de crédit demande une vigilance particulière et, à terme, de la documentation.

Sois transparent sur les contenus. Si un client échange avec un chatbot, dis-le. Si tu publies une image ou une vidéo de synthèse, signale-le. Cette obligation de transparence est simple à mettre en place et déjà attendue.

Garde une trace. Pour les usages sensibles, documente ce que fait l'outil, sur quelles données, et qui le supervise côté humain. C'est la matière première d'une mise en conformité, et c'est aussi un bon réflexe de gouvernance même hors obligation légale.

Pierre fait le tri chez Maisons&Mobilia

Pierre dirige Maisons&Mobilia, une enseigne de meubles. Deux outils d'IA tournent déjà dans sa boîte, et ils ne tombent pas dans la même case.

Le premier est l'assistant de service client qui répond aux questions sur les délais de livraison et les retours. Il discute directement avec les clients. Pierre le range en risque limité : il fait ajouter une phrase d'accueil claire, « Tu échanges avec un assistant automatique », pour respecter l'obligation de transparence. Aucune autre formalité.

Le second est un outil que les ressources humaines testaient pour présélectionner les candidatures de vendeurs. Là, Pierre s'arrête. Le tri de CV à l'embauche est un usage à haut risque : il touche directement à l'accès à l'emploi des candidats. Il décide de garder une décision humaine sur chaque dossier, de documenter les critères utilisés, et de réinterroger le fournisseur de l'outil sur sa conformité avant tout déploiement à grande échelle.

Même entreprise, deux usages, deux régimes. C'est exactement le raisonnement que l'AI Act demande : on ne juge pas « l'IA » en bloc, on juge ce qu'on en fait.

Aller plus loin

L'AI Act ne remplace pas le RGPD : les deux se cumulent dès que tu traites des données personnelles avec de l'IA. Pour cadrer ça en interne, deux chantiers se complètent : poser une charte IA d'entreprise qui dit ce qui est permis, et comprendre ce que le RGPD impose à tes données envoyées à une IA.

Côté usages sensibles, le tri de CV par IA au recrutement est le cas haut risque le plus fréquent en entreprise, à manier avec des garde-fous solides quand tu déploies des agents IA. Et si tu produis du contenu, la question du droit d'auteur sur les créations d'IA se pose en parallèle de l'obligation de transparence.

L'app saisir.ai propose des modules courts pour situer ces notions sans jargon, à ton rythme.