AI Act : ce que les TPE et indépendants doivent savoir en 2026

Le règlement européen sur l'intelligence artificielle, souvent appelé AI Act, encadre la mise sur le marché et l'utilisation des systèmes d'IA dans l'Union européenne. Il est entré en vigueur le 1er août 2024 et s'applique par étapes. En 2026, son calendrier a été modifié par un texte dit « Digital Omnibus ».

Pour la grande majorité des petites entreprises, qui utilisent un assistant d'IA pour écrire, résumer ou organiser leur travail, les obligations sont limitées. Mais certaines s'appliquent déjà. Ce guide fait le point à la date de publication ; il ne remplace pas un conseil juridique.

Fournisseur ou déployeur : où vous situez-vous ?

L'AI Act distingue notamment :

• les fournisseurs, qui développent un système d'IA et le mettent sur le marché (les éditeurs d'assistants, par exemple) ;
• les déployeurs, qui utilisent un système d'IA dans le cadre de leur activité professionnelle.

Une TPE qui utilise ChatGPT, Claude, Gemini ou Mistral Vibe est en général déployeur. Les obligations les plus lourdes pèsent sur les fournisseurs et sur les usages dits « à haut risque ».

Le calendrier, après la modification de 2026

D'après l'analyse du cabinet Quantic Avocats publiée en juillet 2026, le Parlement européen a approuvé le « Digital Omnibus » sur l'IA le 16 juin 2026 et le Conseil l'a adopté le 29 juin 2026. Le calendrier devient :

Ce qui vous concerne concrètement

1. Ne pas utiliser de pratiques interdites

Les pratiques interdites visent des usages graves (manipulation, notation sociale, certaines formes de reconnaissance biométrique…). Une petite entreprise qui rédige des e-mails ou des devis avec l'IA n'est pas concernée, mais il est utile de savoir que ces interdictions existent depuis février 2025.

2. Assurer une maîtrise suffisante de l'IA

Le règlement demande aux fournisseurs et aux déployeurs de veiller à ce que les personnes qui utilisent l'IA en leur nom aient un niveau suffisant de maîtrise de l'IA : comprendre ce que fait l'outil, ses limites et ses risques. Pour une TPE, cela peut prendre une forme simple : une courte formation, une charte d'usage, des consignes écrites. Le guide Utiliser l'IA sans exposer les données de vos clients propose une charte en dix lignes.

3. Être transparent

Les obligations de transparence de l'article 50 visent notamment à ce que les personnes sachent qu'elles interagissent avec une IA et à ce que certains contenus générés soient identifiables. En pratique pour une TPE :

• si vous installez un agent conversationnel sur votre site, indiquez clairement qu'il s'agit d'une IA ;
• si vous publiez des images, sons ou vidéos réalistes générés ou modifiés par IA (hypertrucages), signalez-le ;
• la CNIL recommande aussi, plus largement, d'être transparent sur l'usage de l'IA et de signaler les contenus générés diffusés au public.

4. Les usages à haut risque

Certains usages sont classés à haut risque : par exemple, l'IA utilisée pour le recrutement et la sélection de candidats, l'évaluation de la solvabilité, l'accès à l'éducation ou à certains services essentiels. Si votre entreprise utilise un outil d'IA pour trier des candidatures, renseignez-vous dès maintenant : des obligations s'appliqueront aux déployeurs (supervision humaine, information des personnes…), désormais à partir du 2 décembre 2027.

Ce que l'AI Act ne change pas

L'AI Act ne remplace pas le RGPD : dès que vous traitez des données personnelles avec un outil d'IA, les règles de protection des données s'appliquent toujours. Il ne change pas non plus les règles sur la publicité trompeuse ou le droit d'auteur.

Une liste d'actions pour une TPE

1. Listez les outils d'IA utilisés dans l'entreprise et à quoi ils servent.
2. Vérifiez qu'aucun ne relève d'un usage à haut risque (recrutement notamment).
3. Rédigez une charte d'usage et formez rapidement les personnes concernées.
4. Signalez l'IA sur les agents conversationnels et les contenus générés réalistes.
5. Revoyez ces points une fois par an, le calendrier pouvant encore évoluer.

En résumé

Pour une petite entreprise qui utilise l'IA comme outil de bureau, l'AI Act demande surtout de former et d'encadrer l'usage, et d'être transparent quand une IA s'adresse au public. Les obligations lourdes visent les fournisseurs et les usages à haut risque, dont le calendrier a été reporté à fin 2027 et 2028. Pour un usage serein au quotidien, lisez aussi Vérifier les réponses d'une IA.