Le règlement européen sur l’intelligence artificielle, souvent appelé AI Act, classe les usages de l’IA par niveau de risque. Pour une TPE, 2 catégories comptent surtout : le risque minimal, qui concerne la grande majorité des usages courants, et le risque élevé, réservé à des cas précis comme le recrutement automatisé, le scoring de crédit ou l’identification biométrique. Voici comment les distinguer, ce que cela change pour vos agents IA, et pourquoi il vaut mieux déployer avec quelqu’un qui connaît le cadre que d’attendre que tout soit clair. Je ne suis pas juriste : cet article éclaire, il ne remplace pas un avis juridique.

Sommaire

• Que dit réellement le règlement européen sur l’IA ?
• Mes usages courants relèvent-ils du risque minimal ?
• Dans quels cas est-ce que je passe au risque élevé ?
• Comment puis-je traiter ce sujet quand je veux déployer l’IA ?
• Que dois-je faire concrètement avant de déployer un agent IA ?
• Qu’est-ce qui change si je suis seulement utilisateur d’un outil d’IA ?
• Par où est-ce que je commence ?
• Questions fréquentes
• Conclusion

Le sujet fait peur à beaucoup de dirigeants. On entend parler d’amendes, d’interdictions, de règles européennes, et on conclut qu’il vaut mieux attendre que les choses se clarifient avant de toucher à l’IA.

Cette prudence se comprend. Elle est pourtant souvent excessive, parce que le règlement ne traite pas tous les usages de la même façon. Il distingue des niveaux de risque, et la plupart des usages d’une TPE se situent tout en bas.

Que dit réellement le règlement européen sur l’IA ?

Le règlement est un texte européen qui encadre les systèmes d’IA selon le risque qu’ils font courir aux personnes. Plus le risque est élevé, plus les obligations sont lourdes. Pour les usages sans risque particulier, les contraintes sont minimes.

Il prévoit plusieurs niveaux : des pratiques interdites, des systèmes à haut risque, des obligations de transparence pour certains outils, et un risque minimal pour le reste. Pour une TPE, 2 de ces niveaux méritent d’être connus en détail.

Précision importante : le calendrier d’application de certaines obligations est étalé dans le temps, et des ajustements ont été annoncés. Je ne vous donne donc aucune date, parce qu’elle pourrait avoir changé quand vous me lirez. Vérifiez toujours le calendrier en vigueur auprès d’une source officielle.

Mes usages courants relèvent-ils du risque minimal ?

Dans la grande majorité des cas, oui. Relancer un devis, rédiger un compte-rendu, préparer une veille de marché, planifier des publications, répondre à des questions fréquentes de clients : ce sont des usages à risque minimal.

Le texte n’impose pas de procédure lourde à ces usages. Une obligation reste la transparence : si un client dialogue avec un outil d’IA, il doit pouvoir savoir qu’il ne parle pas à une personne. Les contenus générés par IA peuvent aussi appeler une mention dans certains cas.

C’est le cœur de ce que font les agents IA d’une TPE au quotidien. Si votre usage se limite à gagner du temps sur des tâches répétitives, vous êtes très probablement dans cette zone.

Dans quels cas est-ce que je passe au risque élevé ?

Le risque élevé est réservé à des situations où une décision automatisée peut peser lourdement sur une personne. Les exemples les plus parlants pour un dirigeant sont les suivants.

• Le recrutement automatisé. Un système qui trie, classe ou écarte des candidats.
• Le scoring de crédit. Un système qui évalue la solvabilité d’une personne pour décider de lui accorder ou non un service.
• L’identification biométrique. Un système qui reconnaît une personne à son visage, sa voix ou son empreinte.

Si votre usage touche à l’un de ces domaines, les obligations sont plus importantes et il faut se faire accompagner. Mon exemple n’est pas une liste exhaustive : d’autres domaines relèvent aussi de cette catégorie, et il faut consulter le texte ou un conseil.

Comment puis-je traiter ce sujet quand je veux déployer l’IA ?

Vous avez 3 façons de traiter le sujet, chacune avec sa limite.

• Attendre que tout soit clair. Vous évitez le risque de vous tromper, et vous perdez un temps que vos concurrents n’attendent pas. Le cadre ne sera jamais définitif.
• Déployer sans se poser la question. Vous avancez vite, mais vous risquez d’installer un usage qui change de catégorie sans que vous le sachiez.
• Déployer avec quelqu’un qui connaît le cadre. Vous avancez en connaissant les usages à surveiller. C’est la voie que je recommande pour une TPE.

Que dois-je faire concrètement avant de déployer un agent IA ?

Posez-vous 3 questions simples pour chaque agent IA que vous installez.

• Cet agent IA prend-il une décision qui concerne une personne, ou prépare-t-il seulement une tâche que je valide ?
• Une personne parle-t-elle à cet agent IA sans le savoir ?
• Cet agent IA traite-t-il des données personnelles, et lesquelles ?

Si l’agent IA prépare et que vous décidez, si le client sait à qui il parle et si les données sont maîtrisées, vous êtes dans une situation saine. Si l’une de ces réponses vous gêne, c’est le signal pour demander conseil avant d’aller plus loin.

Dans Le Lab Business IA, cette réflexion fait partie de la méthode : on décide ce que chaque agent IA fait et ce qu’il ne fait pas avant de le mettre en route.

Qu’est-ce qui change si je suis seulement utilisateur d’un outil d’IA ?

Le règlement distingue ceux qui conçoivent un système d’IA et ceux qui l’utilisent dans leur activité, qu’il appelle les déployeurs. Une TPE qui utilise un outil conçu par un autre est le plus souvent dans le second cas.

Cela allège le poids de ce que vous avez à porter : la conception et la mise sur le marché relèvent du fournisseur. Cela ne vous dispense pas de bien choisir vos outils, de savoir à quoi ils servent et de vérifier que votre usage reste dans le cadre prévu.

Si vous modifiez fortement l’usage d’un outil, ou si vous le détournez pour un autre domaine que celui pour lequel il a été prévu, votre responsabilité peut évoluer. C’est un point à faire valider par un juriste dès que votre usage sort de l’ordinaire.

Retenez surtout ceci : utiliser un agent IA pour préparer vos relances, vos comptes-rendus ou votre veille ne vous place pas dans un régime exceptionnel. La vigilance porte sur les cas où l’outil influence une décision sur une personne.

Par où est-ce que je commence ?

Listez les usages d’IA que vous avez déjà ou que vous envisagez. Pour chacun, répondez aux 3 questions précédentes. Vous obtenez en 20 minutes une première cartographie, qui vous dit où vous pouvez avancer et où il faut demander un avis.

Pour la suite, la formation Le Lab Business IA intègre cette étape dès la préparation du déploiement.

Pour aller plus loin : déployer une organisation IA plutôt qu’un outil et le rapport de marché qui vous attend chaque lundi.

Questions fréquentes

Conclusion

Le règlement européen sur l’IA n’est pas une raison de rester à l’arrêt. Il distingue des usages courants, très peu encadrés, et des usages sensibles, bien plus encadrés. Savoir de quel côté vous vous situez est l’essentiel.

Pour repérer vos usages d’IA et les tâches à déléguer en toute clarté, faites le Diagnostic Business IA (10 mn, gratuit).