Réglementation · Le 8 heures IA

AI Act : les sanctions tombent, ce que votre entreprise doit vérifier

Publié le 3 septembre 2026 · Brice Di Gangi · Lecture 3 min

Cet été, le règlement européen sur l'intelligence artificielle a changé de nature : les autorités ont commencé à contrôler et à sanctionner. Pour une PME française, la conformité n'est plus un sujet de juriste, c'est une décision de direction. Voici ce qu'il faut vérifier maintenant.

AI Act obligations entreprise : derrière cette recherche que tapent de plus en plus de dirigeants français, il y a une bascule bien concrète. Cet été, le règlement européen sur l'intelligence artificielle est passé du texte à l'application. Le Bureau européen de l'IA a commencé à exercer ses pouvoirs de sanction et a adressé sa première demande formelle d'informations, rapporte ActuIA le 2 septembre 2026. Traduction pour vous : la conformité n'est plus un sujet réservé aux juristes, c'est une décision de direction.

L'été où les règles ont pris effet

Le règlement sur l'IA est entré en vigueur le 1er août 2024. Depuis, son calendrier se déroule par étapes : interdiction des usages jugés inacceptables, obligations pour les grands modèles, puis mise en place des pouvoirs de contrôle. ActuIA parle d'un tournant : sur trois continents, des autorités passent des textes aux actes, avec une loi californienne, un jugement à Munich et les premières demandes du Bureau européen.

Ce qui compte pour une PME : les amendes ne sont pas théoriques.

Vous utilisez l'IA, vous êtes concerné

Beaucoup de dirigeants pensent que le règlement vise seulement les fabricants d'IA. C'est une erreur. Le texte distingue le fournisseur (celui qui conçoit le système) et le déployeur (celui qui l'utilise dans son activité). Une entreprise qui fait tourner un outil d'IA au quotidien est un déployeur, avec ses propres devoirs.

Trois obligations qui vous concernent déjà

• Former vos équipes. Depuis le 2 février 2025, l'article 4 impose aux entreprises d'assurer un niveau suffisant de maîtrise de l'IA chez les personnes qui l'utilisent.
• Être transparent. Prévenir les personnes quand elles interagissent avec une IA, et signaler les contenus générés.
• Garder l'humain aux commandes sur les décisions sensibles : recrutement, accès au crédit, notation des clients. L'IA propose, une personne décide et doit pouvoir l'expliquer.

Une IA branchée sur vos documents aide la conformité

Le point difficile, c'est la traçabilité : prouver d'où vient une réponse, sur quelle base une décision a été prise. Une IA connectée aux documents de l'entreprise et capable de citer ses sources change la donne. Chaque réponse renvoie au document d'origine. Vous gardez une trace, vous vérifiez, vous corrigez si besoin. C'est l'inverse d'un outil qui répond sans jamais montrer d'où il tient l'information.

La conformité à l'AI Act ne se règle pas la veille d'un contrôle : elle se prépare en sachant quelles IA tournent déjà dans vos murs.

L'outil n'est pas le problème. Le problème, c'est un usage à l'aveugle, sans trace ni supervision. C'est précisément ce que le règlement vous demande de corriger, et c'est à votre portée.

Et dans votre entreprise ?

• Faites l'inventaire : listez en une page les outils d'IA déjà utilisés, par qui et pour quelle tâche. C'est le point de départ de toute mise en conformité.
• Repérez les usages sensibles (RH, crédit, relation client) et ajoutez une validation humaine explicite, avec une personne nommée.
• Planifiez une formation courte pour les utilisateurs : c'est une obligation depuis février 2025, et c'est ce qui évite les erreurs qui coûtent cher.