AI Act : ce que votre entreprise doit avoir fait avant août 2026

L'IA s'invite dans toutes les entreprises, et l'Union européenne a posé un cadre pour l'encadrer : l'AI Act, le premier grand règlement européen sur l'intelligence artificielle. Pas de panique, il ne s'agit pas d'interdire l'IA, mais de poser des règles selon le niveau de risque de chaque usage. Pour la plupart des PME, l'impact est gérable, à condition de savoir ce qui s'applique. Voici l'essentiel, sans jargon.

Cet article est informatif et ne constitue pas un conseil juridique. Pour votre situation précise, faites valider votre conformité par un professionnel.

Une application progressive, et une échéance qui approche

L'AI Act n'entre pas en vigueur d'un coup : il se déploie par étapes. Certaines obligations s'appliquent déjà, et une échéance majeure arrive en août 2026, avec l'entrée en application des règles pour les systèmes dits « à haut risque ». C'est le bon moment pour faire le point, plutôt que de découvrir le sujet dans l'urgence.

La règle qui concerne (presque) tout le monde : la formation

Depuis le début de l'application du règlement, les organisations qui utilisent des systèmes d'IA doivent veiller à ce que les personnes qui s'en servent disposent d'un niveau de compréhension suffisant de ces outils, ce qu'on appelle la « littératie de l'IA ». Autrement dit : vos équipes doivent savoir ce qu'elles manipulent, les limites de l'outil et les précautions à prendre. Pour une PME, cela passe souvent par une sensibilisation simple et documentée.

Les usages « à haut risque » : à identifier en priorité

Le règlement classe certains usages comme « à haut risque », car ils touchent aux droits ou à la sécurité des personnes. Plusieurs concernent directement les PME, notamment :

• Le recrutement et la gestion RH : tri automatisé de CV, évaluation ou classement de candidats, outils qui influencent des décisions d'embauche ou de promotion.
• L'accès à des services essentiels : par exemple des outils de scoring pour l'accès à un crédit.

Si vous utilisez (ou envisagez) ce type d'outil, ce sont eux qu'il faut regarder en premier : ils impliquent des obligations renforcées (documentation, supervision humaine, traçabilité).

Ce que vous devriez faire dès maintenant

Concrètement, quatre réflexes pour aborder l'échéance sereinement :

1. Faire l'inventaire des outils d'IA réellement utilisés dans l'entreprise (y compris les outils du quotidien).
2. Repérer les usages sensibles, en particulier côté RH et décisions automatisées.
3. Sensibiliser vos équipes à un usage responsable de l'IA, et garder une trace de cette démarche.
4. Documenter vos usages, pour pouvoir expliquer ce que vous faites et comment.

Et si on ne fait rien ?

Le règlement prévoit des sanctions, qui peuvent être lourdes pour les manquements les plus graves. Mais l'objectif ici n'est pas de faire peur : pour une PME, l'enjeu réel est surtout d'éviter de mauvaises surprises et de montrer à ses clients qu'on utilise l'IA de façon sérieuse et maîtrisée.

C'est là qu'on peut vous aider chez Cyremia : faire l'inventaire de vos usages, repérer les points sensibles et former vos équipes, pour aborder l'échéance d'août 2026 l'esprit tranquille. Cette démarche s'inscrit dans notre accompagnement IA.