Coût de la conformité AI Act : combien pour une PME ?

Le coût de la conformité AI Act pour une PME se décompose en quatre postes : le temps interne, l'accompagnement externe éventuel, l'outillage et la formation. Comptez trois à cinq journées de travail interne la première année, et de 90 à 390 € HT par mois selon votre effectif si vous passez par un abonnement. Le poste le plus lourd reste presque toujours le temps interne, et c'est le seul qui n'apparaît sur aucune facture.

Le coût de la conformité AI Act se décompose en quatre postes

La question « combien ça coûte » reçoit souvent une réponse partielle, limitée au prix d'un abonnement ou d'une prestation. Le budget réel se compose de quatre lignes. Il dépend d'abord de votre situation réelle au regard du règlement  : si vous ignorez encore ce qui s'applique vraiment à une PME, vous risquez de budgéter des obligations qui ne vous concernent pas.

• Le temps interne. Recenser les usages, écrire la charte, la faire signer, tenir le registre, organiser les sessions de formation, désigner un responsable, réviser chaque année. C'est du temps de dirigeant, de direction administrative ou de ressources humaines.
• L'accompagnement externe. Un cadrage juridique, un audit, un accompagnement de bout en bout. Ce poste peut être nul, ponctuel ou majeur selon votre situation.
• L'outillage. Un tableur ne coûte rien mais consomme du temps. Un outil dédié coûte un abonnement et en économise.
• La formation. Concevoir un contenu utile pour vos équipes, l'animer, en conserver la trace. Ce poste est structurant, parce que l'article 4 du règlement demande de prendre des mesures soutenant la littératie IA de vos équipes : il s'agit d'une obligation de moyens, dont la preuve attendue est un programme documenté.

Un budget qui ne compte que la troisième ligne se trompe d'un facteur important.

Le temps interne est le poste que personne ne compte

C'est un point aveugle fréquent dans les décisions sur ce sujet.

Les quatre documents de base d'une gouvernance IA de PME sont la charte, le registre, le plan de formation tracé et la fiche de responsabilité. Comptez, en ordre de grandeur, de trois à cinq journées de travail cumulées la première année, puis une à deux journées par an d'entretien. Ces journées ne se prennent pas d'un bloc : elles se répartissent en heures grignotées sur des semaines déjà pleines.

Multipliez ces journées par le coût complet de la personne qui les passe. Dans une entreprise de 20 à 50 salariés, ce poste dépasse presque toujours le prix d'un abonnement annuel, sans qu'aucune ligne comptable n'en porte la trace.

Le vrai coût du temps interne n'est d'ailleurs pas monétaire. C'est le fait que le chantier commence, s'interrompt, et reste à 60 % pendant un an. Un dossier à 60 % ne se montre pas.

Voie 1 : tout faire en interne

Ce qu'on obtient : la maîtrise complète, aucune dépense externe, une connaissance fine de son propre dispositif.

Le coût : les trois à cinq journées évoquées plus haut, plus le temps de comprendre le cadre réglementaire avant d'écrire quoi que ce soit. C'est ce dernier point qui coûte le plus cher, parce que beaucoup de contenus disponibles en ligne sont périmés. Le Digital Omnibus sur l'IA, entré en vigueur le 27 juillet 2026, a reformulé l'article 4 et reporté au 2 décembre 2027 les obligations haut risque de l'Annexe III. Travailler sur un cadre daté fait produire des documents inutiles.

Le délai : de six semaines à six mois, selon la discipline avec laquelle le sujet est tenu.

Pour qui : les structures de moins de dix personnes, avec des usages simples, et quelqu'un en interne qui aime ce type de travail. Une checklist AI Act pour PME permet de vérifier que rien n'a été oublié en route.

Voie 2 : passer par un accompagnement externe

Ce qu'on obtient : un travail cadré, adapté à votre secteur, et un interlocuteur qui répond aux questions particulières.

Le coût : aucun tarif de prestation ne sera avancé ici, et c'est volontaire. Les écarts entre prestataires sont trop importants pour qu'une fourchette ait un sens, et un chiffre inventé ne vous aiderait pas à négocier. La méthode utile est ailleurs : demandez trois devis, sur un périmètre écrit à l'identique, et comparez ce qui est livré plutôt que le nombre de jours annoncés.

Le délai : quelques semaines à quelques mois selon le périmètre.

Le point de vigilance : une prestation se termine sur la remise de livrables. Douze mois plus tard, votre registre n'a pas bougé, votre formation n'a pas été renouvelée, et le cadre a évolué. Vérifiez ce qui est prévu pour la suite, et à quel prix.

Pour qui : les entreprises avec un enjeu sectoriel particulier, un usage susceptible de relever du haut risque, ou une exigence contractuelle forte d'un client majeur.

Voie 3 : s'appuyer sur un outil en abonnement

Ce qu'on obtient : un cadre déjà écrit, une campagne de déclaration organisée, des documents générés, la formation intégrée, et une mise à jour quand le texte bouge.

Le coût : un abonnement mensuel ou annuel, plus quelques heures de travail interne pour lancer la campagne de déclaration et valider les documents produits.

Le délai : un premier résultat exploitable en quelques semaines, à condition que l'outil organise la déclaration par les collaborateurs et ne se contente pas d'un inventaire technique. Les critères de sélection sont détaillés dans notre grille de lecture pour choisir un logiciel de conformité AI Act.

Le point de vigilance : le mode de tarification. Une facturation au siège ou à l'utilisateur vous pousse à limiter le nombre de personnes qui déclarent leurs usages, ce qui vide l'exercice de son sens.

Les tarifs d'Harmonia, en clair

Harmonia propose une offre unique, facturée à l'effectif déclaré et jamais par siège ni par utilisateur.

Pour 1 à 9 collaborateurs : 90 € HT par mois. De 10 à 19 collaborateurs : 190 € HT par mois. De 20 à 49 collaborateurs : 390 € HT par mois. À partir de 50 collaborateurs, la tarification se fait sur devis.

Tous les paliers contiennent la même chose : l'audit de départ, la classification des usages, les documents de gouvernance, l'attestation de maturité, le suivi dans le temps et la formation à la littératie IA au titre de l'article 4. Il n'y a pas de fonctionnalité réservée à un palier supérieur.

Le raisonnement derrière ce choix est simple. Facturer au siège reviendrait à faire payer chaque salarié qui déclare ses usages, donc à décourager exactement le comportement que le dispositif cherche à obtenir. L'effectif déclaré reflète la taille de l'entreprise, pas le nombre de personnes autorisées à participer.

Le coût de ne rien faire, dit sans exagération

Le règlement prévoit un cadre de sanctions à son article 99, avec une atténuation explicite en faveur des PME et des start-ups. Son fonctionnement est détaillé dans l'analyse des sanctions de l'AI Act et de qui risque quoi. Aucun risque d'amende ne sera chiffré ici pour une entreprise de 30 personnes : ce chiffre n'existe pas, et l'agiter ne renseigne sur rien.

Les coûts réels de l'inaction sont ailleurs, et ils sont plus banals.

Le premier est l'incident. Un collaborateur colle un fichier client, un contrat ou un dossier de candidature dans un outil grand public. Il faut alors reconstituer ce qui est sorti, l'expliquer au client concerné, et parfois le traiter comme un incident sur les données personnelles. Le temps consommé en quelques jours de gestion dépasse largement une année d'abonnement.

Le deuxième est la question à laquelle on ne sait pas répondre. Un grand client envoie un questionnaire fournisseur qui demande comment vous encadrez l'usage de l'IA. Sans document, la réponse est embarrassante et la relation en prend note.

Le troisième est l'appel d'offres perdu faute de pièce à fournir. Ce cas est le plus coûteux et le plus silencieux : personne ne vous dira que c'est cette case vide qui a fait la différence.

Le dernier est le coût d'opportunité. Une entreprise qui ne sait pas ce que ses équipes font avec l'IA ne peut ni diffuser les bonnes pratiques qui marchent déjà chez elle, ni arrêter celles qui lui font prendre des risques.

Questions fréquentes

Peut-on commencer sans budget du tout ?

Oui. Une charte d'usage rédigée à partir d'un modèle, un tableur de recensement et une session d'information tracée coûtent zéro euro et constituent déjà un dossier défendable. La limite arrive avec le temps : ce dispositif ne se maintient pas tout seul, et c'est là que le coût réapparaît sous forme d'heures.

Le coût dépend-il du nombre d'outils d'IA utilisés ?

Peu, en réalité. Le travail structurant est le même que vous utilisiez deux outils ou huit : il faut savoir qui les utilise, pour quelles tâches, avec quelles données. Ce qui fait varier la charge est le nombre de personnes concernées et la sensibilité des données manipulées.

Faut-il prévoir un budget annuel récurrent ou une dépense unique ?

Récurrent, dans tous les cas de figure. Les usages changent, les équipes se renouvellent, le cadre réglementaire évolue. Un dossier constitué une fois et jamais révisé perd sa valeur en une année, quelle que soit la voie choisie pour le produire.

Où en est votre entreprise ?

Avant d'arbitrer un budget, mesurez l'écart à combler. L'audit de maturité IA d'Harmonia évalue vos usages, votre exposition et vos priorités. Gratuit en 5 min.

Lancer l'audit de maturité IA