Vos équipes utilisent déjà l’IA.Le cadre doit suivre.

Potentiellement, oui. Les obligations applicables dépendent notamment de votre rôle, des outils utilisés et de vos cas d’usage. Une PME qui utilise un outil d’IA n’a pas les mêmes responsabilités qu’une entreprise qui développe ou fournit un système d’IA. L’essentiel est donc de commencer par identifier vos usages réels.

Déjà applicable : depuis février 2025, les pratiques d’IA interdites et l’obligation de prendre des mesures pour développer la maîtrise de l’IA de vos équipes. Depuis le 2 août 2026, la plupart des autres règles de l’AI Act, dont les obligations de transparence.

Pour les fournisseurs d’outils d’IA : concevoir leurs systèmes pour que les personnes sachent qu’elles échangent avec une IA, et marquer techniquement les contenus générés.

Pour une entreprise utilisatrice : signaler les hypertrucages (images, sons ou vidéos truqués) et les textes générés par IA publiés pour informer le public sur des questions d’intérêt public, sauf s’ils ont été relus et publiés sous une responsabilité éditoriale. Un e-mail ou une proposition commerciale rédigés avec un assistant d’IA n’ont pas à être signalés au titre de l’AI Act.

À venir : les règles applicables aux systèmes à haut risque (recrutement, éducation, biométrie…) s’appliqueront à partir du 2 décembre 2027, y compris pour les entreprises qui les utilisent.

Oui. Lorsque des collaborateurs utilisent des outils d’IA dans un cadre professionnel, l’entreprise doit s’intéresser aux usages qui en sont faits, notamment aux informations et données qui peuvent y être saisies. L’objectif est de connaître les pratiques existantes pour pouvoir les encadrer de manière adaptée.

L’AI Act impose aux entreprises qui utilisent des systèmes d’IA, comme à celles qui les fournissent, de prendre des mesures pour développer la maîtrise de l’IA de leurs équipes. Ces mesures tiennent compte des connaissances et de l’expérience de chacun, ainsi que du contexte dans lequel les outils sont utilisés.

Depuis sa modification de juillet 2026, le texte précise qu’il n’oblige pas à garantir un niveau précis pour chaque personne. Il ne s’agit donc pas d’imposer une formation identique ou une certification à chaque salarié, mais de mettre en place des actions adaptées, par exemple une formation ciblée sur les outils utilisés, leur contexte et les risques associés.

Pas nécessairement une politique complexe. Selon vos usages, un cadre interne simple peut déjà permettre de définir les outils autorisés, les données à ne pas partager, les bonnes pratiques et les responsabilités de chacun. L’objectif est d’avoir des règles proportionnées à la réalité de votre entreprise.

Non, pas par principe. L’enjeu est plutôt de savoir quels outils sont utilisés, pour quelles tâches, avec quelles données et dans quelles conditions. Une démarche responsable vise à encadrer les usages et à réduire les risques, pas à interdire systématiquement l’IA.

Pas systématiquement. Une première étape consiste souvent à cartographier vos usages et à identifier les risques et obligations qui peuvent vous concerner. Si votre situation soulève des enjeux juridiques spécifiques ou complexes, l’accompagnement d’un professionnel du droit peut alors être nécessaire.