AI Act pour les PME : ce qui s'applique déjà et en 2026

Aujourd'hui, l'AI Act demande surtout deux choses à votre PME : veillez à ce que votre équipe possède les connaissances de base sur l'IA et restez à l'écart des applications interdites comme la notation sociale. Ce qui arrive tient en une seule date ferme, le 2 août 2026, quand l'IA tournée vers le client, un chatbot par exemple, devra être reconnaissable comme telle. Les lourdes obligations pour les systèmes à haut risque, celles qui nourrissent les articles alarmistes, ont entre-temps été reportées. Pour la plupart des PME, l'exercice complet tient sur une feuille A4.

Qu'est-ce que l'AI Act exactement ?

L'AI Act est le règlement européen qui impose des règles à quiconque construit ou utilise des systèmes d'IA, avec des exigences d'autant plus strictes que le risque est élevé. Le texte est entré en vigueur en août 2024 et devient applicable par phases. Les applications interdites comme la notation sociale ou la manipulation sont en vigueur depuis le 2 février 2025, en même temps que l'obligation de donner à votre personnel des connaissances de base sur l'IA. Le reste suit plus tard, étalé sur plusieurs années.

Quelles règles s'appliquent déjà à ma PME ?

Deux obligations s'appliquent dès maintenant, y compris aux petites entreprises : votre personnel doit savoir manier l'IA et vous ne pouvez pas recourir à des pratiques interdites. Tout le reste arrive dans des phases ultérieures. Concrètement :

1. La maîtrise de l'IA (article 4). Qui met de l'IA en service doit veiller à ce que son personnel sache s'en servir : savoir ce que fait l'outil, quelles sont ses limites et quand un humain doit intervenir. Le SPF Économie résume cela par "informer et former le personnel". Bonne nouvelle : ce type de formation entre dans la kmo-portefeuille, le régime de subsides flamand pour les PME.
2. Aucune pratique interdite. Pas de systèmes qui manipulent les gens, leur attribuent une note sociale ou reconnaissent les émotions sur le lieu de travail. Pour une PME ordinaire, c'est un non-sujet, sauf si vous vous êtes montré créatif avec vos outils RH.

Si vous voulez consigner cela proprement, une courte politique IA sur papier aide à montrer que vous prenez la chose au sérieux.

Qu'est-ce qui change le 2 août 2026 ?

À partir de cette date s'appliquent les obligations de transparence de l'article 50 : qui lâche un chatbot ou un assistant IA sur ses clients doit indiquer clairement qu'il s'agit d'IA. C'est la date limite qui compte vraiment pour la plupart des PME. Le SPF Économie donne lui-même un exemple de mention : "Vous discutez avec un assistant IA. Les réponses sont générées automatiquement." Les deepfakes et les contenus générés par IA doivent eux aussi être reconnaissables ; pour le marquage lisible par machine des contenus générés, l'accord européen récent prévoit toutefois une période transitoire jusqu'au 2 décembre 2026. En résumé : une mention sur votre chatbot, et de la clarté envers vos travailleurs, vos clients et vos candidats quand l'IA participe à une décision.

La grande échéance d'août 2026 pour le haut risque est-elle reportée ?

Oui, ou tout comme. Le 7 mai 2026, le Conseil et le Parlement européen ont trouvé un accord politique pour reporter les obligations liées aux systèmes à haut risque. Elles passent au 2 décembre 2027 pour des usages comme le recrutement, l'enseignement et les infrastructures critiques, et au 2 août 2028 pour l'IA intégrée dans des produits réglementés comme les machines et les dispositifs médicaux. Les législateurs veulent boucler l'approbation formelle avant le 2 août 2026 ; jusqu'à la publication au Journal officiel, cette date reste strictement parlant la date légale. Attention si vous utilisez l'IA pour vos recrutements : le tri de CV et l'évaluation de candidats figurent sur la liste haut risque. Le report vous donne de l'air, pas un blanc-seing.

Suis-je fournisseur ou déployeur ?

Si vous achetez un outil prêt à l'emploi ou des licences ChatGPT, vous êtes déployeur ; si vous faites développer quelque chose sur mesure, tout dépend des accords conclus. Ce rôle détermine vos obligations. Un fournisseur développe un système d'IA (ou le fait développer sous son propre nom) et répond de sa sécurité et de sa qualité. Un déployeur met un système d'IA en service sous sa propre responsabilité, dans le cadre de la finalité définie par le fournisseur. Si vous faites construire une solution d'IA sur mesure, cela dépend des accords : dès que le système est mis sur le marché sous votre nom, vous pouvez devenir fournisseur vous-même. Fixez cela au démarrage du projet, pour que personne ne découvre après coup qui porte quelle obligation.

Que doit faire concrètement une PME ?

Commencez petit : dressez la liste de vos outils d'IA, déterminez votre rôle pour chacun et formez votre équipe. Vous couvrez ainsi d'emblée la plus grande partie de la loi. L'exercice complet pour une PME ordinaire :

1. Inventoriez les outils d'IA qui tournent dans votre entreprise, y compris les officieux (ce collègue avec son propre abonnement ChatGPT compte aussi). Une approche structurée pour introduire l'IA vous y aide.
2. Déterminez votre rôle par outil : déployeur ou fournisseur.
3. Formez votre équipe et documentez-le. Une demi-journée de formation suffit souvent comme point de départ.
4. Étiquetez l'IA tournée vers le client pour le 2 août 2026 : chatbots, mails générés, IA qui évalue des candidats ou des clients.
5. Contrôlez vos prestataires : demandez qui est le fournisseur au sens du règlement et si l'outil tombe dans une catégorie à haut risque.
6. Conservez des enregistrements de ce que fait votre IA ; le SPF Économie recommande au moins six mois.

Que risquez-vous en cas d'infraction ?

Les amendes maximales grimpent jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires mondial pour les pratiques interdites, et jusqu'à 15 millions d'euros ou 3 % pour la plupart des autres infractions. Pour les PME, un adoucissement important s'applique : c'est le plus bas des deux montants qui forme le plafond, à la place du plus élevé. La Belgique met la dernière main à la désignation de ses autorités de contrôle ; l'IBPT y reçoit le rôle central de coordination.

L'AI Act bouge : cet article décrit l'état des choses au 10 juin 2026, avant le vote formel sur le report. Le guide du SPF Économie suit la situation actuelle.

---

Si vous construisez avec nous une solution d'IA sur mesure, la répartition des rôles (fournisseur ou déployeur), la mention de transparence et la journalisation viennent avec. Un doute sur un outil que vous utilisez déjà aujourd'hui ? Posez-nous votre question, nous regardons cela ensemble.