AI Act 2026 : le plan d’action concret des PME avant le 2 août

L’intelligence artificielle s’est installée dans les entreprises beaucoup plus vite que les règles internes permettant de l’encadrer.

Dans de nombreuses PME, des collaborateurs utilisent déjà ChatGPT, Claude, Gemini, Copilot ou d’autres assistants pour rédiger des courriels, résumer des documents, analyser des données, produire des présentations ou préparer des offres commerciales. Ces usages peuvent apporter un réel gain de productivité. Mais ils soulèvent aussi des questions simples auxquelles beaucoup d’organisations n’ont pas encore répondu :

À l’approche du 2 août 2026, ces sujets ne relèvent plus seulement des bonnes pratiques. Le règlement européen sur l’intelligence artificielle, appelé AI Act, entre dans une nouvelle phase d’application.

L’objectif n’est pas de transformer chaque PME en cabinet juridique. Il est de mettre en place une gouvernance simple, proportionnée et réellement utilisable au quotidien.

L’AI Act est entré en vigueur le 1er août 2024 et son application a été progressive.

Les obligations relatives à la maîtrise de l’IA par les personnes qui l’utilisent dans un cadre professionnel s’appliquent depuis le 2 février 2025. Le principe est clair : une organisation qui déploie ou utilise des systèmes d’IA doit prendre des mesures pour que les personnes concernées disposent d’un niveau de connaissance adapté à leurs missions, au contexte d’utilisation et aux risques.

À partir du 2 août 2026, une part beaucoup plus large du règlement devient applicable. Les règles de transparence concernant certains contenus générés ou manipulés par IA entrent également en application.

Toutes les PME ne sont pas soumises aux mêmes obligations. Le niveau d’exigence dépend des usages, du rôle de l’entreprise, du type de système utilisé et des risques associés.

En revanche, presque toutes les entreprises ont intérêt à être capables de répondre à quatre questions :

Une entreprise qui ne connaît pas ses usages réels ne peut ni les sécuriser, ni les améliorer.

La première erreur consiste à rédiger une charte théorique sans savoir ce que font réellement les équipes.

Commencez par un inventaire simple. Pour chaque service, identifiez :

L’objectif n’est pas de surveiller les salariés. Il s’agit de comprendre les pratiques pour distinguer les usages utiles, les usages à encadrer et les usages à interdire.

Un tableau de suivi peut suffire au départ. Il doit rester vivant et être actualisé lorsque de nouveaux outils ou de nouveaux cas d’usage apparaissent.

Le débat ne doit pas commencer par : « Quel assistant IA choisir ? »

La bonne question est : « Quelles informations avons-nous le droit et la capacité de lui transmettre ? »

Une PME peut définir trois ou quatre niveaux simples :

Interdire toute utilisation de l’IA est rarement réaliste. Cela pousse souvent les usages dans l’ombre.

Une approche plus efficace consiste à fournir une liste claire :

Le choix ne doit pas reposer uniquement sur la qualité apparente des réponses. Il faut aussi examiner :

Une sensibilisation de trente minutes présentant uniquement les risques ne suffit pas.

La formation doit permettre aux collaborateurs de comprendre :

La compétence attendue n’est pas seulement de savoir écrire un bon prompt. Elle consiste à utiliser l’IA avec discernement.

Une formation efficace doit partir des métiers de l’entreprise. Le besoin d’un service commercial n’est pas identique à celui d’un service RH, d’un bureau d’études ou d’une équipe informatique.

Une bonne charte IA ne doit pas être un document de vingt pages que personne ne lit.

Elle peut tenir sur deux ou trois pages si elle répond clairement aux questions suivantes :

La charte doit être reliée aux procédures existantes : sécurité informatique, RGPD, gestion documentaire, achats, validation juridique et qualité.

L’IA ne doit pas devenir un moyen de diluer la responsabilité.

Pour chaque cas d’usage important, désignez une personne ou un rôle responsable de la validation.

Le niveau de contrôle doit être proportionné aux conséquences possibles.

Une reformulation interne ne nécessite pas le même contrôle qu’une proposition commerciale, une analyse de candidature, une réponse juridique ou un document transmis à un client.

Une règle utile consiste à définir trois niveaux :

Le contrôle humain doit être réel. Cliquer mécaniquement sur « approuver » ne constitue pas une supervision efficace.

La gouvernance de l’IA ne consiste pas à produire une montagne de documents.

Quelques éléments bien tenus peuvent déjà démontrer une démarche sérieuse :

Ces preuves sont aussi utiles pour améliorer les pratiques. Elles permettent d’identifier les formations nécessaires, les outils peu utilisés, les risques récurrents et les automatisations qui méritent d’être industrialisées.

Plusieurs erreurs reviennent souvent.

Une PME peut progresser rapidement :

Encadrer l’IA n’a pas pour but de ralentir l’innovation.

Au contraire, les équipes adoptent plus facilement un outil lorsqu’elles savent ce qu’elles peuvent faire, avec quelles données et sous quelle responsabilité.

Une gouvernance claire permet :

L’entreprise ne doit donc pas choisir entre innovation et contrôle. Elle doit construire un cadre qui permette les deux.

Soft Power Formation accompagne les entreprises qui souhaitent comprendre l’IA, former leurs équipes et construire des usages réellement adaptés à leurs métiers.

Nos formations permettent de travailler sur des cas concrets, de mieux protéger les données et de mettre en place des assistants, des agents et des automatisations avec un niveau de contrôle adapté.

Recevoir les programmes + un guide IA offert

Ces ressources internes permettent de prolonger la lecture avec les formations et articles les plus proches du sujet.

Les sources ci-dessous sont des références officielles ou reconnues utilisées pour cadrer les points de vigilance de cet article.