Tu utilises ChatGPT, Gemini ou un autre outil d'IA pour ton travail, et tu as vu passer le mot « AI Act » sans savoir si ça te concerne. Spoiler : oui, probablement. C'est la loi européenne qui encadre l'IA, et une grosse partie entre en application le 2 août. Pas de panique : pour la plupart d'entre nous, ça tient en quelques réflexes simples. Je me suis penché dessus pour mon propre usage, et je te partage ce que j'en ai compris — en français normal, pas en juridique.
L'AI Act, c'est le premier grand cadre légal au monde pour l'intelligence artificielle. Il a été voté par l'Union européenne, il est entré en vigueur le 1er août 2024, et il s'applique par étapes. La plus grosse étape, c'est le 2 août 2026.
Première idée reçue à casser : ce n'est pas une affaire de géants de la tech ni de développeurs. La loi distingue ceux qui fabriquent l'IA (les « fournisseurs ») et ceux qui l'utilisent dans un cadre professionnel. Cette deuxième catégorie s'appelle les « déployeurs ». Et un déployeur, ça peut être un indépendant, une TPE, une PME — toi, si tu fais tourner ChatGPT pour rédiger tes devis ou trier tes mails.
Autrement dit : tu n'as pas besoin de coder quoi que ce soit pour être concerné. Il suffit d'utiliser un outil d'IA dans ton activité.
Je ne suis pas juriste. Je suis un entrepreneur qui utilise l'IA tous les jours et qui a voulu comprendre ce qui l'attend. Ce que tu lis ici, c'est de la vulgarisation pour t'orienter — pas un avis juridique. Pour un cas précis ou sensible, demande à un professionnel.
L'AI Act n'arrive pas d'un coup. Quelques jalons sont déjà passés, d'autres arrivent.
Ce qu'il faut retenir : la date qui te concerne probablement, c'est le 2 août 2026.
L'AI Act ne traite pas tous les usages de la même façon. Il les range par niveau de risque, et c'est ce niveau qui décide de tes obligations.
Pour un indépendant ou une TPE, la bonne nouvelle, c'est que la plupart de tes usages tombent dans « risque limité » ou « minimal ». Le « haut risque », tu n'y es exposé que si tu utilises l'IA pour des décisions importantes sur des personnes.
Pour un usage normal de l'IA (rédaction, résumés, idées, automatisations simples), deux obligations te concernent vraiment.
La première : te former, et former ton équipe. C'est l'obligation de littératie IA. Concrètement, toute personne qui utilise l'IA dans ton activité doit comprendre ce que l'outil sait faire, ce qu'il ne sait pas faire, et où il se trompe. Le piège classique, c'est l'hallucination : l'IA invente une information avec un aplomb total. Savoir repérer ça, c'est déjà être en règle sur l'esprit de la loi. Si tu veux progresser sur l'usage lui-même, mon article pour écrire un bon prompt sans être développeur va dans ce sens.
La seconde : dire quand c'est de l'IA. C'est l'obligation de transparence. Si tu mets un chatbot sur ton site, le visiteur doit savoir qu'il parle à une machine. Et si tu publies un contenu généré ou nettement retouché par l'IA — un visuel, une vidéo, un texte — il faut pouvoir l'indiquer. Rien d'insurmontable : la plupart du temps, une mention claire suffit.
Confondre l'AI Act avec le RGPD. Ce sont deux choses différentes. Le RGPD protège les données personnelles ; l'AI Act encadre les systèmes d'IA. Si tu utilises de l'IA à haut risque, tu peux même avoir à tenir un registre de tes systèmes d'IA, distinct de ton registre RGPD. Pour la plupart des usages courants, tu n'en es pas là — mais ne pars pas du principe que « comme je suis en règle RGPD, je suis tranquille ».
Si une partie de ton activité repose sur de l'IA qui décide pour des gens, tu changes de catégorie. Les exemples typiques listés par la loi : un logiciel de tri de candidatures au recrutement, un outil de scoring pour accorder ou refuser un crédit.
Dans ce cas, les obligations montent d'un cran. Tu dois notamment garder un humain dans la boucle (l'IA propose, un humain garde la main), t'assurer que les données que tu lui donnes sont pertinentes, et conserver des traces de fonctionnement pendant au moins six mois.
Si tu te reconnais là-dedans, c'est le moment de regarder ça sérieusement. Si tu utilises juste l'IA pour gagner du temps sur des tâches sans enjeu pour autrui — ce que je décris dans automatiser tes tâches sans coder — tu n'es pas dans cette catégorie.
Soyons clairs sur les montants, parce qu'ils circulent et qu'ils font peur. Les infractions les plus graves (les pratiques interdites) peuvent coûter jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires annuel mondial. Les autres manquements, jusqu'à 15 millions d'euros ou 3 %.
Avant de paniquer, deux nuances importantes. D'abord, ces plafonds visent les abus graves, pas l'indépendant qui a oublié d'afficher une mention. Ensuite, la loi prévoit que les sanctions soient proportionnées à la taille de l'entreprise — un plafond pensé pour une multinationale n'a pas vocation à tomber sur une TPE.
Et il y a une vraie bonne nouvelle pour les petites structures : l'Europe prévoit un coup de pouce. Accès prioritaire et gratuit à des « bacs à sable » réglementaires pour tester sans risque, formulaires de documentation simplifiés, coûts de mise en conformité allégés selon la taille. La conformité n'est pas qu'une contrainte : bien faite, elle devient un argument de confiance vis-à-vis de tes clients.
Pas besoin d'un cabinet d'avocats pour démarrer. Voilà par où je commencerais.
Oui, en tant que « déployeur ». Utiliser un outil d'IA grand public dans un cadre professionnel suffit. Mais rassure-toi : pour un usage simple, tes obligations se résument surtout à comprendre les limites de l'outil (littératie) et à signaler quand un contenu vient de l'IA (transparence). Tu n'es pas soumis aux mêmes règles qu'un éditeur de logiciel.
Le RGPD encadre les données personnelles. L'AI Act encadre les systèmes d'IA eux-mêmes. Les deux peuvent s'appliquer en même temps. Si tu utilises de l'IA à haut risque, tu peux même devoir tenir un registre de tes systèmes d'IA, en plus de ton registre des traitements RGPD — c'est un document distinct.
Regarde l'usage, pas l'outil. Si l'IA sert à prendre ou préparer une décision importante sur une personne (l'embaucher, lui accorder un crédit…), tu es probablement dans le haut risque. Pour du gain de temps sur des tâches sans enjeu pour autrui, non. La Commission européenne doit publier des lignes directrices avec des exemples concrets pour aider à trancher les cas limites.
Jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires mondial pour les pratiques interdites, jusqu'à 15 millions ou 3 % pour les autres manquements. Mais ces plafonds visent les abus graves et sont censés rester proportionnés à la taille de l'entreprise. L'objectif n'est pas de couler une TPE qui a oublié une mention.
Oui, c'est l'obligation de littératie IA, en vigueur depuis février 2025. Ça ne veut pas dire une formation lourde et coûteuse : il s'agit de garantir que les personnes qui utilisent l'IA en comprennent les limites et les risques. Une sensibilisation sérieuse et documentée fait le travail pour la plupart des petites structures.
L'AI Act a une portée large : il peut s'appliquer dès lors que les résultats du système d'IA sont utilisés dans l'Union. Donc viser un marché européen ne te met pas automatiquement hors de portée. Dans ce cas précis, c'est typiquement le moment de demander un avis professionnel.
L'AI Act fait peur surtout parce qu'on en parle mal : amendes à neuf chiffres, vocabulaire juridique, articles à rallonge. Quand on creuse, pour la grande majorité d'entre nous qui utilisons l'IA pour gagner du temps, ça se ramène à deux réflexes de bon sens — comprendre l'outil qu'on utilise, et être honnête sur le fait qu'on l'utilise.
Le seul vrai point de vigilance, c'est le « haut risque » : si l'IA décide à la place d'un humain sur le sort de quelqu'un, là, il faut s'y mettre pour de bon.
Pour le reste, le 2 août n'est pas une falaise. C'est l'occasion de mettre un peu d'ordre dans ta façon d'utiliser l'IA — ce que tu aurais tout intérêt à faire de toute façon.
Je teste l'IA pour de vrai et je partage ce qui marche, sans jargon ni hype. Si cet article t'a servi, le plus simple pour ne rien rater c'est ma lettre du vendredi. Et si tu as une question ou un doute : réponds-moi, je lis tout.