L'AI Act pour les PME : ce qui s'applique à vous, et ce qui n'est que de la panique

Depuis le 2 août 2026, une partie de l'AI Act européen s'applique à presque toutes les entreprises qui utilisent l'IA avec leurs clients. Pour la plupart des PME, les changements sont petits. Voici ce qu'il faut faire, et ce qui n'est que de la panique.

La réponse rapide

Si un client discute avec une IA sur votre site, il doit le savoir. Si vous publiez une photo ou une vidéo créée par IA qui a l'air réelle, vous devez l'indiquer. Et vous devez aider votre équipe à comprendre les outils d'IA que vous utilisez. Le reste, pour une petite entreprise, change peu.

Ce qui a changé le 2 août 2026

L'AI Act prévoit des règles à plusieurs niveaux. Les plus strictes visent l'IA « à haut risque », par exemple un logiciel qui trie des candidats à l'embauche ou qui décide qui obtient un crédit. Ces règles ne s'appliqueront qu'à partir de décembre 2027.

Ce qui a démarré en août, ce sont les règles de transparence. L'idée est simple : les gens ont le droit de savoir quand ils ont affaire à une IA (source : Cooley, août 2026).

Les 3 points qui concernent une PME

1. Votre chatbot doit dire qu'il est une IA

Si vos clients discutent avec une IA sur votre site, sur WhatsApp ou sur Messenger, ils doivent savoir qu'ils ne parlent pas à une personne, sauf si c'est déjà évident. Une phrase claire au début suffit.

Juridiquement, cette obligation pèse surtout sur l'entreprise qui fournit le chatbot. Mais votre client ne fait pas la différence. Si le chatbot tourne sur votre site, vérifiez qu'il le dit. La plupart des bons outils ont un réglage pour ça.

2. Les images et vidéos IA réalistes doivent être signalées

Si vous utilisez l'IA pour créer une photo, une vidéo ou une voix qui a l'air réelle, vous devez indiquer qu'elle a été créée ou modifiée par IA. Pensez à un « client satisfait » qui n'existe pas, ou à une personne qui dit quelque chose qu'elle n'a jamais dit. Un petit « Créé avec l'IA » dans l'image ou la légende suffit. Le travail clairement artistique, comme une illustration, est traité plus légèrement (source : Jones Walker).

3. Aider votre équipe à comprendre l'IA

La loi demande aux entreprises qui utilisent l'IA de soutenir la connaissance de l'IA chez leur personnel. Dans une petite équipe, cela peut être une courte discussion et une page courte qui dit quels outils sont autorisés et ce qu'on ne doit jamais y coller, comme des données de clients.

Ce qui n'est que de la panique

• Mettre une étiquette sur chaque mail ou post écrit avec l'aide de l'IA. Si vous l'avez relu et que vous l'assumez, ce n'est pas nécessaire.
• S'enregistrer quelque part ou demander une autorisation pour utiliser des outils d'IA.
• S'inquiéter pour l'usage interne : trier des factures, écrire des brouillons ou résumer des réunions n'est pas visé par ces règles de transparence.

Les textes générés par IA sur des sujets d'intérêt public, un peu comme de l'information, doivent être signalés. Mais pas si une personne les a relus et en prend la responsabilité. Votre blog, votre newsletter et vos mails relus sont donc en ordre.

Et les amendes ?

Pour ces règles, l'amende peut aller jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial. C'est un maximum, pas un tarif. Pour les PME, c'est le plus bas des deux montants qui s'applique, et la loi demande des sanctions proportionnées.

Votre checklist en 15 minutes

• Listez chaque endroit où une IA parle à vos clients : chat du site, WhatsApp, réponses automatiques par mail, téléphone.
• Vérifiez que chacun dit clairement qu'il est une IA dès le premier message.
• Vérifiez qu'un client peut toujours joindre une vraie personne.
• Regardez vos pubs et vos posts : des photos ou vidéos IA réalistes ? Ajoutez « Créé avec l'IA ».
• Gardez une relecture humaine sur tout ce que vous publiez au nom de l'entreprise.
• Rédigez une page courte pour votre équipe : quels outils d'IA vous utilisez et les règles de base.
• Vous utilisez l'IA pour trier des CV ou prendre des décisions sur des personnes ? Cela tombera sous les règles strictes à partir de décembre 2027. Demandez conseil d'ici là.

Comment nous l'intégrons dans nos projets

Quand nous construisons un assistant IA ou une automatisation pour un client, trois choses sont en place dès le premier jour : la phrase qui dit que c'est une IA, un moyen simple de joindre une personne, et un historique de ce que l'assistant a répondu. Fait au départ, cela prend dix minutes. Corriger après coup prend toujours plus de temps.

Cet article est une information générale pour vous aider à comprendre les règles. Ce n'est pas un avis juridique. Pour votre situation précise, parlez à un avocat.