AI Act : le 2 août 2026, l'IA de votre PME devient réglementée — obligations de transparence, sanctions jusqu'à 35 millions d'euros et guide pratique pour se mettre en conformité en 9 jours

Le 2 août 2026, le règlement européen sur l'intelligence artificielle — l'AI Act — entre en application pour la majorité des entreprises européennes. Ce n'est plus une échéance lointaine, c'est dans 9 jours. Et contrairement à ce que beaucoup de dirigeants de PME imaginent, ce règlement ne concerne pas uniquement les géants de la tech ou les développeurs d'IA. Il s'applique à toute entreprise qui utilise un système d'IA dans ses opérations : chatbot sur votre site web, assistant IA pour vos équipes, générateur de contenu marketing, outil de tri de CV, scoring de prospects. Si vous utilisez l'IA — et 58 % des TPE/PME françaises le font déjà — vous avez des obligations légales à respecter dès le 2 août. Le Sénat français, dans son rapport « L'entreprise 5.0 » publié le 1er juillet 2026, alerte d'ailleurs sur le retard d'appropriation du cadre réglementaire par les TPE-PME. La bonne nouvelle : pour la grande majorité des PME, les obligations immédiates sont claires, limitées et réalisables en quelques jours. La mauvaise : les ignorer peut coûter très cher.

Ce qui change concrètement le 2 août 2026 pour votre PME

L'AI Act distingue plusieurs niveaux de risque pour les systèmes d'IA, et les obligations varient en conséquence. Pour la majorité des PME françaises, l'obligation immédiate au 2 août concerne l'article 50 du règlement : les règles de transparence. Concrètement, si votre entreprise déploie un système d'IA qui interagit directement avec des personnes — un chatbot sur votre site web, un assistant vocal, un outil de génération de contenu diffusé à l'externe — vous devez informer clairement les utilisateurs qu'ils échangent avec une intelligence artificielle, et non avec un humain. Les contenus générés par IA (textes, images, audio) diffusés publiquement doivent également être identifiés comme tels. C'est simple à formuler, mais beaucoup de PME qui ont déployé un chatbot basé sur ChatGPT ou Claude sur leur site web n'ont jamais ajouté cette mention.

Les trois niveaux d'obligation selon votre usage de l'IA

• Niveau 1 — Transparence (article 50, applicable au 2 août 2026) : vous utilisez l'IA pour interagir avec des clients ou produire du contenu diffusé à l'externe. Obligation : informer les utilisateurs qu'ils interagissent avec une IA, signaler les contenus de synthèse. Concerne : chatbots, assistants en ligne, générateurs de contenu marketing, voicebots. C'est l'obligation qui s'applique immédiatement à la majorité des PME.
• Niveau 2 — Marquage technique (applicable au 2 décembre 2026) : les contenus générés par IA doivent intégrer un watermarking technique permettant de les identifier automatiquement comme produits par une IA. Vous avez un délai supplémentaire de quatre mois pour cette obligation plus technique.
• Niveau 3 — Haut risque (applicable au 2 décembre 2027) : votre IA touche au recrutement, au crédit, à la santé, à l'évaluation de performance des employés ou aux infrastructures critiques. Obligations renforcées : documentation technique complète, système de gestion des risques, gouvernance des données, traçabilité, supervision humaine. Le coût de conformité pour ce niveau se situe entre 2 000 et 8 000 euros par an selon la Direction générale des entreprises.

Les sanctions : jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires

L'AI Act n'est pas une recommandation — c'est un règlement européen avec des sanctions financières dissuasives. Les manquements les plus graves peuvent entraîner des amendes allant jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu. Pour les PME et les startups, les amendes peuvent être plafonnées à des pourcentages plus bas que pour les grandes entreprises, mais elles restent substantielles. Un manquement à l'obligation de transparence — ne pas informer un utilisateur qu'il parle à une IA — peut sembler anodin au quotidien, mais il expose votre entreprise à un risque juridique et financier réel. Et au-delà des sanctions, le risque réputationnel est considérable : un client qui découvre qu'il a échangé avec une IA sans en être informé perd confiance dans votre entreprise.

Checklist : 7 actions pour mettre votre PME en conformité avant le 2 août

• Inventoriez tous vos usages IA : listez chaque outil d'IA utilisé dans votre entreprise — ChatGPT, Claude, Mistral, chatbots, outils de rédaction, de traduction, d'analyse de données, de tri de CV. Incluez les usages informels de vos collaborateurs. Cet inventaire est la base de tout.
• Classifiez chaque usage par niveau de risque : pour chaque outil identifié, déterminez s'il interagit avec des personnes externes (niveau 1), s'il génère du contenu diffusé publiquement (niveau 1-2), ou s'il touche au recrutement, au crédit ou à l'évaluation de performance (niveau 3).
• Ajoutez les mentions de transparence : sur chaque point de contact IA avec vos clients — chatbot, formulaire intelligent, email généré par IA — ajoutez une mention claire : « Cet échange est assisté par une intelligence artificielle. » Simple, rapide, indispensable.
• Identifiez les contenus IA à signaler : si vous publiez des articles de blog, des posts sur les réseaux sociaux ou des descriptions de produits générés par IA, prévoyez une mention systématique. Un simple « Contenu assisté par IA » en bas de page suffit pour l'instant.
• Formez vos équipes : l'article 4 de l'AI Act impose une obligation de culture IA (« AI literacy ») pour tout le personnel utilisant des systèmes d'IA. Vos collaborateurs doivent comprendre les bases du fonctionnement de l'IA qu'ils utilisent, ses limites et les obligations légales associées.
• Documentez votre démarche : même si la documentation technique complète n'est obligatoire que pour les systèmes à haut risque, conserver une trace de votre inventaire, de vos classifications et de vos actions de mise en conformité est une bonne pratique qui vous protège en cas de contrôle.
• Vérifiez la conformité de vos fournisseurs : en tant que « déployeur » d'IA (vous utilisez un système que vous n'avez pas développé), vous avez la responsabilité de vérifier que les outils que vous utilisez sont eux-mêmes conformes au règlement. Demandez à vos fournisseurs d'IA leur documentation de conformité AI Act.

Ce que la plupart des PME oublient : l'obligation de culture IA

L'obligation la moins visible mais potentiellement la plus structurante de l'AI Act pour les PME est l'article 4 : l'obligation de « AI literacy », ou culture IA. Ce n'est pas une option ni une recommandation — c'est une obligation légale. Tout fournisseur et déployeur de systèmes d'IA doit s'assurer que son personnel possède un niveau suffisant de compréhension de l'IA. Concrètement, cela signifie que vos collaborateurs qui utilisent des outils IA au quotidien doivent comprendre ce qu'est un modèle de langage, quelles sont ses limites (hallucinations, biais), comment formuler des demandes efficaces, et quelles sont les règles de confidentialité à respecter. Pour une PME de 20 personnes dont 10 utilisent l'IA régulièrement, cela implique un programme de formation — même minimal — documenté et traçable. Les entreprises qui ont pris les devants sur ce sujet constatent un double bénéfice : conformité réglementaire et productivité accrue, car des collaborateurs bien formés tirent 3 à 5 fois plus de valeur de l'IA que des utilisateurs autodidactes.

Déployeur vs fournisseur : votre rôle détermine vos obligations

L'AI Act fait une distinction fondamentale entre deux rôles : le fournisseur (celui qui développe le système d'IA) et le déployeur (celui qui l'utilise sous sa propre responsabilité). La quasi-totalité des PME françaises sont des déployeurs — elles utilisent ChatGPT, Claude, des chatbots préconfigurés ou des outils SaaS intégrant de l'IA, sans les avoir développés elles-mêmes. En tant que déployeur, vos obligations sont plus légères que celles du fournisseur, mais elles existent. Vous devez vous assurer que l'outil est utilisé conformément aux instructions du fournisseur, que les obligations de transparence sont respectées de votre côté, et que vos collaborateurs sont formés. Vous avez aussi un droit — et une responsabilité — de vérification : demander au fournisseur sa documentation de conformité, vérifier que les mentions obligatoires sont en place, et signaler tout dysfonctionnement. Ne pas vérifier ne vous exonère pas de votre responsabilité.

Comment Lesage.AI accompagne les PME dans leur mise en conformité AI Act

Chez Lesage.AI, nous accompagnons les PME françaises dans une démarche pragmatique de mise en conformité AI Act. Notre approche en quatre étapes : audit complet des usages IA dans l'entreprise (formels et informels), classification par niveau de risque, mise en place des obligations de transparence et formation des équipes à la culture IA. Nous constatons que la plupart des PME surestiment la complexité de la mise en conformité. Pour 80 % d'entre elles — celles qui utilisent l'IA uniquement pour la rédaction, le service client ou l'analyse de données sans toucher aux domaines à haut risque — la conformité se résume à trois actions : ajouter les mentions de transparence, former les équipes et documenter la démarche. Un travail de 2 à 5 jours, pas de 2 à 5 mois. Notre valeur ajoutée : transformer cette contrainte réglementaire en opportunité. Les PME qui structurent leur usage de l'IA à l'occasion de l'AI Act découvrent des gisements de productivité inexploités et construisent un avantage concurrentiel durable sur des concurrents qui repoussent encore le sujet.