Régime simplifié PME de l'AI Act : ce que vous n'avez pas à faire

Le régime simplifié PME de l'AI Act existe bien : le règlement (UE) 2024/1689 prévoit un traitement adapté aux petites structures, et le Digital Omnibus l'a étendu aux entreprises de taille intermédiaire. Il allège les formalités, atténue le calcul des amendes et ouvre l'accès aux bacs à sable réglementaires. Il n'allège jamais trois choses : les pratiques interdites, la littératie IA et la transparence.

Ce que le régime simplifié PME de l'AI Act prévoit

Le règlement part d'un constat de bon sens. Une même obligation ne pèse pas de la même façon sur un groupe de 8 000 personnes et sur une entreprise de 25 salariés. Il inscrit donc un principe de proportionnalité et prévoit des mesures spécifiques en faveur des petites structures.

Le Digital Omnibus sur l'IA, entré en vigueur le 27 juillet 2026, a élargi le périmètre de ce régime : il ne couvre plus seulement les PME, mais aussi les entreprises de taille intermédiaire, désignées dans le texte par l'expression small mid-caps. Un segment entier d'entreprises françaises qui se croyaient hors du dispositif y entre.

Un point de méthode, assumé. Vous ne trouverez aucun seuil chiffré dans cet article, ni en nombre de salariés ni en chiffre d'affaires. Les critères d'éligibilité ne sont pas stabilisés à ce stade, et une PME qui bâtit son dispositif sur un chiffre non confirmé prend un risque inutile. Ce qui compte davantage, on le verra, c'est le rôle que vous jouez et la nature de vos usages.

Les allègements réellement prévus

Le régime adapté ne dispense pas d'obligations : il en réduit la charge d'exécution. Un point à lever d'emblée, parce qu'il fait perdre du temps : la documentation technique du règlement pèse sur les fournisseurs de systèmes à haut risque. Une PME qui utilise un outil du marché n'en doit aucune, et les allègements documentaires prévus pour les fournisseurs ne lui apportent rien. Ce qui la concerne réellement tient en quatre points.

• Formalités proportionnées. Les exigences procédurales doivent être calibrées sur la taille et les ressources de l'entreprise. Une PME n'est pas tenue de reproduire l'appareil documentaire d'un grand groupe pour répondre à la même exigence de fond.
• Amendes atténuées. Pour les PME et les start-ups, le calcul prévu à l'article 99 retient le plus faible des deux termes, au lieu du plus élevé. Le détail des trois plafonds et de cette atténuation est traité dans l'article sur les sanctions de l'AI Act en entreprise.
• Périmètre élargi aux entreprises de taille intermédiaire. Depuis le Digital Omnibus, le régime ne bénéficie plus aux seules PME. Les small mid-caps y entrent également.
• Accès aux bacs à sable réglementaires. Les dispositifs d'expérimentation encadrée mis en place par les États membres doivent être accessibles en priorité aux petites structures, pour tester un usage sans avancer à l'aveugle.

Ces allègements ont un point commun : ils portent sur la charge d'exécution, pas sur l'existence de l'obligation. Une formalité proportionnée reste une formalité.

Ce qui n'est jamais allégé

Trois blocs échappent totalement à la logique de proportionnalité. Il n'existe pas de version PME de ces obligations.

Les pratiques interdites de l'article 5, d'abord, applicables depuis le 2 février 2025. Une pratique prohibée l'est quelle que soit la taille de l'entreprise. Il n'y a pas de seuil en dessous duquel la notation sociale ou la manipulation comportementale préjudiciable deviendrait acceptable. De nouvelles interdictions s'ajoutent au 2 décembre 2026, portant sur les contenus intimes non consentis générés par IA.

La littératie IA de l'article 4, ensuite, également applicable depuis le 2 février 2025. Son contenu s'apprécie selon le contexte d'usage et la complexité technique des outils, ce qui la rend naturellement plus légère dans une PME que dans un éditeur de logiciels. Mais elle existe, et à partir du 2 août 2026 les autorités nationales en supervisent l'application. Reformulée par le Digital Omnibus, elle se prouve par un programme de formation documenté, détaillé dans l'article sur l'article 4 de l'AI Act et la littératie IA.

La transparence de l'article 50, enfin, applicable le 2 août 2026. Si vous exposez un robot conversationnel à vos clients, si vous utilisez une voix de synthèse au téléphone ou si vous publiez des contenus générés, l'obligation d'information ne dépend pas de votre effectif. Le délai qui existe côté fournisseur pour le marquage lisible par machine ne reporte pas cette information visible. Les situations concernées sont détaillées une par une dans l'article sur l'article 50 et la transparence de l'IA.

L'erreur classique : appliquer un cadre conçu pour un grand groupe

Le scénario se répète. Un dirigeant découvre le sujet, cherche un référentiel, télécharge un cadre de gouvernance de 80 pages pensé pour une organisation de plusieurs milliers de personnes. Il y trouve un comité IA, une cartographie de risques à plusieurs niveaux, des rôles dédiés, des revues trimestrielles, une politique par catégorie de système.

Six semaines plus tard, rien n'est en place. Le chantier a été jugé infaisable, et il l'était. L'entreprise se retrouve exactement là où elle a commencé, avec en plus la conviction que le sujet est hors de portée.

L'erreur symétrique existe aussi : conclure du mot « allégé » qu'il n'y a rien à faire. Le régime adapté réduit la charge, il ne supprime pas l'exigence de pouvoir montrer quelque chose.

Entre les deux, il existe un dispositif proportionné et réellement tenable.

À quoi ressemble un dispositif proportionné

Prenons un cabinet comptable de 14 personnes qui utilise un assistant conversationnel pour rédiger des courriels, résumer des documents et préparer des notes internes.

Quatre pièces suffisent. Un recensement des usages déclarés par les collaborateurs, des règles écrites tenant en deux pages, une trace de sensibilisation avec ses dates et ses participants, et un registre dans un tableur. Le recensement demande deux semaines calendaires, dont environ une demi-journée de travail effectif. L'approche déclarative fait apparaître les outils que la direction ignorait, sans aucun dispositif de surveillance.

Ce que contient chacune de ces pièces, qui la tient et ce qu'elle coûte à maintenir sont décrits dans l'article sur la gouvernance IA de PME en quatre documents.

La bonne question n'est pas votre taille, c'est votre rôle

Puisque les seuils ne sont pas stabilisés, la question utile est ailleurs. Deux critères déterminent l'essentiel de ce que vous devez faire.

Le premier est votre rôle. Êtes-vous déployeur, c'est-à-dire utilisateur professionnel d'un système d'IA conçu par un tiers, ou fournisseur, c'est-à-dire producteur d'un système que vous mettez sur le marché ? La très grande majorité des PME françaises sont déployeuses, et les obligations lourdes du règlement visent principalement les fournisseurs.

Le second est la finalité de vos usages. Un même outil relève du risque minimal quand il reformule un courriel, et d'un usage sensible listé à l'Annexe III quand il sert à trier des candidatures ou à évaluer des salariés. Ces obligations haut risque ont d'ailleurs été repoussées au 2 décembre 2027.

Ces deux critères sont détaillés dans le panorama sur ce que le règlement IA européen impose vraiment à une PME.

Questions fréquentes

Le régime allégé dispense-t-il de former les salariés ?

Non. La littératie IA de l'article 4 n'entre pas dans le périmètre des allègements. Son contenu s'apprécie en fonction du contexte d'usage, donc un programme de PME est légitimement plus court et plus concret que celui d'un grand groupe. Ce qui est attendu, c'est un programme documenté avec ses dates, ses contenus et ses participants.

Où trouver les seuils d'éligibilité au régime PME ?

Ils ne sont pas stabilisés à ce stade, et aucun chiffre non confirmé n'est repris ici. En pratique, cela change peu de choses pour une PME déployeuse : les obligations qui la concernent réellement, littératie, transparence et interdictions, ne dépendent pas de son effectif. Le régime adapté joue surtout sur la forme de la documentation et sur le calcul des amendes.

Une entreprise de taille intermédiaire y a-t-elle droit ?

Depuis le Digital Omnibus, le régime allégé est étendu aux entreprises de taille intermédiaire, les small mid-caps, en plus des PME. C'est l'une des évolutions les plus concrètes du texte modificatif pour le tissu économique français. Là encore, aucun critère chiffré n'est avancé tant qu'il n'est pas confirmé.

Où en est votre entreprise ?

L'audit de maturité IA d'Harmonia évalue vos usages, votre exposition et vos priorités. Gratuit en 5 min.

Lancer l'audit de maturité IA