Juliette Clément
Utiliser un outil d’intelligence artificielle en entreprise n’est jamais interdit en soi : ce qui compte, c’est l’usage qui en est fait. La conformité à une réglementation sur l’IA est une propriété de l’usage, pas une propriété du logiciel — un même outil peut être sans risque dans une tâche et encadré dans une autre.
Un principe simple à retenir : la conformité dépend de l’usage, pas du logiciel
Une entreprise qui installe un outil d’IA ne peut pas se demander « ce logiciel est-il conforme ? ». La bonne question est : « que fait-on avec, sur qui, et avec quel effet ? ». C’est l’usage — recrutement, notation de clients, surveillance de salariés, génération de contenu — qui détermine si une obligation s’applique, pas l’éditeur du logiciel ni sa réputation.
Le règlement européen sur l’IA (AI Act) classe les usages par niveau de risque
Le cadre européen sur l’intelligence artificielle ne fonctionne pas comme une liste d’interdictions. Il classe les usages selon leur niveau de risque, un peu comme le RGPD n’interdit presque rien mais conditionne un traitement de données à une base légale. La logique est la même : ce n’est pas l’outil qui est jugé, c’est ce qu’on en fait et sur qui.
Pourquoi aucune date d’application ne peut être citée avec certitude aujourd’hui
Donner une date ferme reviendrait à trancher entre des informations qui ne concordent pas entre elles. Cette page ne le fait pas : une entreprise qui a besoin d’une échéance certaine pour son secteur doit la vérifier directement sur le texte consolidé au moment où elle en a besoin, pas se fier à une date lue en ligne à un instant donné.
Ce qu’une entreprise peut déjà faire, sans attendre la clarification du calendrier
Sans attendre que le calendrier se stabilise, une entreprise peut avancer sur des points qui relèvent déjà d’obligations connues. Documenter les usages d’IA en cours dans l’entreprise : quel outil, pour quelle tâche, sur quelles données. Vérifier la base légale du traitement de données qui alimente ou qui résulte de l’outil. Identifier qui, dans l’entreprise, décide de l’usage d’un outil d’IA et qui en répond. Ce sont des mesures de bon sens, pas des obligations propres à l’AI Act lui-même : elles préparent une conformité future sans anticiper un texte encore instable.
À lire aussiComparatif 2026 des plateformes freelances : Malt, UpworkLire le dossier ↗
RGPD et IA : la même logique de fond
Un outil d’IA qui traite des données personnelles reste soumis au RGPD, indépendamment de ce que dira le cadre européen sur l’IA. La même logique de base légale s’applique au RGPD : un traitement de données doit reposer sur une base légale identifiée, que l’outil soit une IA ou non. Cette obligation-là, elle, n’est pas en discussion.
InfographieÀ retenir en trois points
Conformité = usage, pas logiciel
La conformité dépend de ce qu'on fait avec l'IA, pas du logiciel. Un outil peut être sûr ou risqué.
Classification par risque
L'AI Act classe les usages d'IA par niveau de risque, comme le RGPD conditionne les traitements données.
Documenter maintenant
Une entreprise peut documenter ses usages actuels : quel outil, pour quelle tâche, sur quelles données.
Elle s’inscrit plus largement dans les autres obligations numériques des entreprises qui s’imposent progressivement, indépendamment du calendrier propre à l’intelligence artificielle. Et du côté des plus petites structures, les indépendants et micro-entrepreneurs qui utilisent un outil d’IA dans leur activité restent soumis aux mêmes principes de base légale et de documentation des usages, à leur échelle.
Poursuivre la lecture
Et vous, qu’en pensez-vous à propos de iA en entreprise : ce que dit le cadre européen (AI Act) ?
Cet article vous a aidé ?
Une question sur ce dossier ?
Une situation particulière, une information à corriger ou à compléter : la rédaction lit tous les messages.
Écrire à la rédaction
