Ressources IA, No-Code & Automatisation pour les entreprises

L''AI Act prévoit bien une exemption pour l''IA open source, mais elle protège les fournisseurs de modèles, pas les entreprises qui les utilisent. Si votre PME déploie un modèle libre en interne, cette exemption ne change presque rien à vos obligations.

Une startup qui utilise ou revend de l'IA est concernée par l'AI Act, mais rarement au niveau qu'elle imagine. Dans la plupart des cas, trois obligations comptent avant les autres : former vos équipes, informer vos utilisateurs, et savoir prouver que votre produit n'est pas classé à haut risque.

Depuis le 2 août 2026, l'AI Act s'applique pleinement sur la transparence et les sanctions, mais les obligations lourdes sur les systèmes à haut risque ont été repoussées à décembre 2027. Pour une TPE ou une PME qui utilise ChatGPT, un chatbot ou un outil no-code, le travail réel tient en une demi-journée.

L'évaluation de conformité au sens de l'AI Act est une procédure formelle prévue par l'article 43, et elle ne concerne que les fournisseurs de systèmes d'IA à haut risque. Si votre PME utilise ChatGPT, Copilot ou un CRM doté d'une brique IA, vous n'y êtes très probablement pas soumis. Ce que vous devez conduire, en revanche, c'est un auto-diagnostic de conformité : identifier votre rôle, classer vos systèmes, documenter vos décisions.

Cartographier ses systèmes IA consiste à recenser dans un tableau unique tous les outils d'intelligence artificielle utilisés dans l'entreprise, avec pour chacun son fournisseur, sa finalité, les données qu'il traite et la personne qui en répond. Dans une PME de 30 à 100 salariés, ce travail prend une demi-journée à deux jours, pas six semaines.

Une politique IA est le document interne qui fixe ce que vos équipes ont le droit de faire avec l'intelligence artificielle : quels outils sont autorisés, quelles données peuvent y entrer, qui vérifie quoi avant publication. Vous trouverez plus bas un modèle complet, publié en clair, prêt à copier et à adapter. Pas de formulaire, pas d'email à laisser.

Une notice d'information IA est le document public qui explique comment vos systèmes d'IA traitent les données personnelles. Elle répond au RGPD, pas à l'article 50 de l'AI Act, qui impose un signalement au moment de l'interaction. Les deux sont nécessaires.

L'AI Act et le RGPD ne traitent pas le même sujet : le RGPD protège les données personnelles, l'AI Act encadre les systèmes d'intelligence artificielle. Les deux textes s'appliquent en même temps dès que votre IA touche à des données de clients, de salariés ou de prospects. Pour une PME, la vraie question n'est pas de choisir l'un ou l'autre, mais de faire tenir les deux dans une seule démarche de conformité.

Les sanctions de l'AI Act peuvent atteindre 35 millions d'euros ou 7 % du chiffre d'affaires mondial pour les infractions les plus graves. Mais pour une PME, la règle s'inverse : l'amende est plafonnée au montant le plus bas entre la somme fixe et le pourcentage, pas au plus élevé. Dans les faits, une petite structure conforme ne risque presque rien, et une structure négligente s'expose surtout au palier intermédiaire de 15 millions d'euros ou 3 %.