AI Act & Conformité

Tout savoir sur AI Act & Conformité

Comprendre et appliquer le règlement européen sur l'intelligence artificielle : calendrier, obligations, sanctions et feuilles de route concrètes pour PME et associations.

Guide complet

AI Act 2026 : le guide de conformité complet pour PME et associations

L'AI Act (règlement UE 2024/1689) s'applique à votre PME ou association dès que vous utilisez un outil d'IA, même un simple abonnement ChatGPT. Depuis février 2025, vous devez former vos équipes ; le 2 août 2026, les obligations de transparence et le régime de sanctions entrent en application.

17 min de lecture

16 septembre 202611 min de lecture

AI Act et IA générative grand public : règles d'usage

Quand vos salariés utilisent ChatGPT, Gemini ou Claude dans leur travail, c'est votre entreprise qui est déployeur au sens de l'AI Act, pas eux. La version gratuite ne change rien à cette responsabilité. Les obligations réelles sont plus limitées que ce qu'on lit partout, mais elles ne portent pas là où on les attend.

Prêt à accélérer avec l'IA ?

Réservez un audit gratuit de 30 minutes pour découvrir comment l'IA peut transformer votre activité.

Réserver un audit gratuit

15 septembre 202612 min de lecture

AI Act : nommer un référent IA dans son entreprise

Non, l'AI Act n'impose pas de nommer un référent IA : aucun article du règlement UE 2024/1689 ne crée l'équivalent du délégué à la protection des données. Trois obligations bien réelles supposent pourtant que quelqu'un en réponde nommément.

14 septembre 202613 min de lecture

AI Act et information clients : ce qui doit changer dans votre relation client

Depuis le 2 août 2026, une PME qui utilise l'IA dans sa relation client doit informer ses interlocuteurs dans trois situations précises : un échange direct avec un système conversationnel, un contenu de type deepfake publié, et un texte d'intérêt public diffusé sans relecture humaine. En dehors de ces cas, aucune mention "généré par IA" n'est légalement exigée.

11 septembre 202616 min de lecture

AI Act et données salariés : croisement avec le RGPD

Utiliser l'IA sur des données de salariés vous expose à deux réglementations qui ne disent pas la même chose et ne s'appliquent pas au même moment. Le RGPD et le code du travail encadrent déjà vos traitements RH, aujourd'hui, sans délai. L'AI Act ajoute une couche d'obligations dont la plus lourde, celle des systèmes à haut risque, ne s'appliquera que le 2 décembre 2027. En pratique, le risque immédiat pour une PME ne vient presque jamais de l'AI Act.

10 septembre 202612 min de lecture

AI Act et Microsoft Copilot 365 : conformité en pratique

Utiliser Microsoft 365 Copilot est conforme à l'AI Act dans la très grande majorité des cas. Vos obligations réelles tiennent en trois points : informer quand l'IA n'est pas évidente, garder la main sur les usages sensibles, et savoir à quel moment vous cessez d'être simple utilisateur.

9 septembre 202612 min de lecture

AI Act et ChatGPT : votre utilisation est-elle conforme ?

Utiliser ChatGPT en entreprise reste autorisé par l'AI Act. Depuis le 2 août 2026, vos obligations tiennent en trois points : signaler l'IA quand ce n'est pas évident, étiqueter certains contenus publiés, et savoir si vous agissez en déployeur ou en fournisseur.

4 septembre 20269 min de lecture

AI Act et open source : où est la frontière ?

L''AI Act prévoit bien une exemption pour l''IA open source, mais elle protège les fournisseurs de modèles, pas les entreprises qui les utilisent. Si votre PME déploie un modèle libre en interne, cette exemption ne change presque rien à vos obligations.

3 septembre 202611 min de lecture

AI Act pour startup : ce qu'il faut savoir en 2026

Une startup qui utilise ou revend de l'IA est concernée par l'AI Act, mais rarement au niveau qu'elle imagine. Dans la plupart des cas, trois obligations comptent avant les autres : former vos équipes, informer vos utilisateurs, et savoir prouver que votre produit n'est pas classé à haut risque.

2 septembre 202613 min de lecture

AI Act pour TPE et PME : le guide pratique 2026

Depuis le 2 août 2026, l'AI Act s'applique pleinement sur la transparence et les sanctions, mais les obligations lourdes sur les systèmes à haut risque ont été repoussées à décembre 2027. Pour une TPE ou une PME qui utilise ChatGPT, un chatbot ou un outil no-code, le travail réel tient en une demi-journée.

1 septembre 202612 min de lecture

Évaluation de conformité AI Act : les étapes réelles pour une PME

L'évaluation de conformité au sens de l'AI Act est une procédure formelle prévue par l'article 43, et elle ne concerne que les fournisseurs de systèmes d'IA à haut risque. Si votre PME utilise ChatGPT, Copilot ou un CRM doté d'une brique IA, vous n'y êtes très probablement pas soumis. Ce que vous devez conduire, en revanche, c'est un auto-diagnostic de conformité : identifier votre rôle, classer vos systèmes, documenter vos décisions.

31 août 202613 min de lecture

Cartographier ses systèmes IA : méthode et template pour PME

Cartographier ses systèmes IA consiste à recenser dans un tableau unique tous les outils d'intelligence artificielle utilisés dans l'entreprise, avec pour chacun son fournisseur, sa finalité, les données qu'il traite et la personne qui en répond. Dans une PME de 30 à 100 salariés, ce travail prend une demi-journée à deux jours, pas six semaines.

25 août 202614 min de lecture

Politique IA en entreprise : modèle gratuit téléchargeable

Une politique IA est le document interne qui fixe ce que vos équipes ont le droit de faire avec l'intelligence artificielle : quels outils sont autorisés, quelles données peuvent y entrer, qui vérifie quoi avant publication. Vous trouverez plus bas un modèle complet, publié en clair, prêt à copier et à adapter. Pas de formulaire, pas d'email à laisser.

19 août 202612 min de lecture

Notice d'information IA : comment la rédiger et quand elle est obligatoire

Une notice d'information IA est le document public qui explique comment vos systèmes d'IA traitent les données personnelles. Elle répond au RGPD, pas à l'article 50 de l'AI Act, qui impose un signalement au moment de l'interaction. Les deux sont nécessaires.

17 août 202610 min de lecture

AI Act vs RGPD : quelles différences pour votre PME ?

L'AI Act et le RGPD ne traitent pas le même sujet : le RGPD protège les données personnelles, l'AI Act encadre les systèmes d'intelligence artificielle. Les deux textes s'appliquent en même temps dès que votre IA touche à des données de clients, de salariés ou de prospects. Pour une PME, la vraie question n'est pas de choisir l'un ou l'autre, mais de faire tenir les deux dans une seule démarche de conformité.

11 août 20269 min de lecture

Sanctions AI Act : ce que vous risquez en 2026

Les sanctions de l'AI Act peuvent atteindre 35 millions d'euros ou 7 % du chiffre d'affaires mondial pour les infractions les plus graves. Mais pour une PME, la règle s'inverse : l'amende est plafonnée au montant le plus bas entre la somme fixe et le pourcentage, pas au plus élevé. Dans les faits, une petite structure conforme ne risque presque rien, et une structure négligente s'expose surtout au palier intermédiaire de 15 millions d'euros ou 3 %.

7 août 202610 min de lecture

Article 6 AI Act : systèmes IA à haut risque

Un système d'IA à haut risque est un système que l'article 6 du règlement UE 2024/1689 place sous les obligations les plus lourdes de l'AI Act. Il ouvre deux voies de classification : les produits de l'annexe I et les cas d'usage de l'annexe III, dont les obligations s'appliquent à partir du 2 décembre 2027.

5 août 20268 min de lecture

Article 5 AI Act : les 8 pratiques IA interdites

Depuis le 2 février 2025, huit usages de l'intelligence artificielle sont purement interdits dans l'Union européenne. L'article 5 du règlement UE 2024/1689 les classe en risque inacceptable : aucune mise en conformité n'est possible, seul l'arrêt de l'usage l'est. Voici la liste précise et ce qu'elle change concrètement pour une PME ou une association.

29 juillet 20269 min de lecture

Article 4 AI Act : la formation IA est-elle obligatoire ?

Depuis le 27 juillet 2026, l'article 4 de l'AI Act n'impose plus aux entreprises un niveau de maîtrise de l'IA précis. Le Digital Omnibus a remplacé cette obligation contraignante par une simple incitation. Former vos équipes reste vivement recommandé, et demeure requis pour les usages à haut risque. Voici ce qui a changé, ce qui subsiste, et ce que vous devez faire concrètement.

28 juillet 202610 min de lecture

Calendrier AI Act : toutes les dates d'application de 2024 à 2030

Le calendrier AI Act s'étale de son entrée en vigueur le 1er août 2024 jusqu'en août 2028, avec une application progressive par blocs d'obligations. Depuis l'accord dit "Digital Omnibus" adopté définitivement par le Conseil de l'UE le 29 juin 2026, plusieurs échéances ont bougé : les règles sur les systèmes à haut risque autonomes sont désormais repoussées au 2 décembre 2027. Voici toutes les dates opposables, ce qui s'applique à chacune, et ce qui a changé.

27 juillet 202610 min de lecture

AI Act : qui est concerné ? Périmètre et obligations

Si vous utilisez un système d'IA dans votre activité professionnelle, même un simple assistant conversationnel, l'AI Act vous concerne. Le règlement européen sur l'intelligence artificielle s'applique à toute organisation, entreprise, association ou administration, qui fournit, importe, distribue ou déploie de l'IA dans l'Union européenne. La question n'est donc pas de savoir si vous êtes concerné, mais à quel titre et avec quelles obligations.