Ce que l'AI Act change concrètement pour votre entreprise

L'intelligence artificielle n'est plus seulement une opportunité stratégique.

Depuis le 1er août 2024, elle est aussi un périmètre réglementaire. Le règlement européen AI Act (UE 2024/1689) impose de nouvelles obligations aux entreprises qui développent, distribuent ou déploient des systèmes d'IA. Pour un dirigeant, comprendre ces règles n'est pas une option : c'est une nécessité de gestion des risques et de conformité.

Qu'est-ce que l'AI Act, concrètement ?

L'AI Act est le premier cadre réglementaire mondial consacré à l'intelligence artificielle.

Entré en vigueur le 1er août 2024, il s'adresse à toutes les organisations qui touchent de près ou de loin à l'IA : fournisseurs, distributeurs, déployeurs. Son ambition est claire : produire une IA "digne de confiance", selon les termes du règlement, en protégeant les droits fondamentaux tout en laissant de la place à l'innovation.

Pour atteindre cet équilibre, le texte adopte une logique de gradation des risques.

Les systèmes d'IA présentant des risques inacceptables sont purement interdits : manipulation comportementale, exploitation des vulnérabilités, catégorisation biométrique à des fins discriminatoires.

Les systèmes à haut risque, eux, couvrent des domaines sensibles déjà encadrés par la réglementation européenne : biométrie, sécurité des infrastructures, accès à l'éducation, dispositifs médicaux, recrutement.

Viennent ensuite les risques limités, soumis à une simple obligation de transparence, et les risques minimaux ou inexistants qui, comme les filtres anti-spam, sont pratiquement libres d'usage.

⚠️Ce que les dirigeants doivent retenir : la majorité des entreprises françaises ne développent pas d'IA à haut risque. Mais beaucoup déploient des outils qui en intègrent, parfois sans le savoir, via des solutions RH, CRM ou de gestion financière.

Un calendrier d'application progressif jusqu'en 2027

Le règlement s'applique par paliers, ce qui laisse aux entreprises un temps d'adaptation, mais exige d'anticiper.

Depuis le 2 février 2025, les systèmes à risque inacceptable sont interdits sur le territoire européen.

Depuis le 2 août 2025, les règles relatives aux modèles d'IA à usage général et les premières sanctions sont entrées en application. Le cadre sera pleinement opérationnel le 2 août 2026, date à partir de laquelle les systèmes d'IA à haut risque seront soumis à toutes leurs obligations.

Les produits qui intègrent ces systèmes auront un délai supplémentaire jusqu'au 2 août 2027.

En cabinet d'expertise comptable, nous conseillons à nos clients d'utiliser cette fenêtre pour réaliser un inventaire de leurs outils numériques intégrant de l'IA, afin d'identifier les risques de non-conformité avant qu'ils ne deviennent des risques financiers.

Ce que cela change concrètement pour votre entreprise

À partir du 2 août 2026, les entreprises qui commercialisent ou développent des systèmes d'IA à haut risque devront s'inscrire dans une base de données européenne dédiée et obtenir le marquage CE avant toute mise sur le marché.

Elles seront également tenues de mettre en place un système de gestion des risques documenté et actualisé en permanence, une documentation technique permettant d'assurer la transparence et la traçabilité du système, ainsi qu'un dispositif de contrôle humain avant mise en service.

S'y ajoutent un registre de conformité garantissant la protection des données et un niveau de cybersécurité adapté, et une vigilance constante sur la qualité, la robustesse et l'exactitude du système d'IA concerné.

Ces obligations ne sont pas purement administratives. Elles impliquent des ressources humaines, des processus internes et, dans bien des cas, des investissements en formation ou en infrastructure.

Des sanctions à prendre au sérieux

Le règlement prévoit des sanctions administratives en cas de non-conformité, dont le montant varie selon la catégorie de risque et la taille de l'entreprise.

La logique est similaire au RGPD : proportionnelle, mais potentiellement significative pour les structures exposées. Les amendes les plus élevées concernent les violations relatives aux pratiques interdites.

Pour un dirigeant, l'enjeu n'est pas uniquement réglementaire. En cas de contrôle ou de litige, l'absence de documentation et de gouvernance interne autour de l'IA constituera un facteur aggravant. La conformité est aussi une protection.

Le rôle de l'expert-comptable dans la conformité IA

Face à la complexité croissante du droit numérique et fiscal, le cabinet d'expertise comptable joue un rôle nouveau : celui de vigie réglementaire et de conseil en gestion des risques. Chez Groupe T2F, nous intégrons les enjeux de conformité numérique, y compris l'AI Act, dans notre accompagnement global des dirigeants.

L'intelligence artificielle transforme aussi notre propre métier. Les outils d'automatisation comptable, d'analyse prédictive ou de veille réglementaire alimentés par l'IA font désormais partie de notre arsenal. Nous veillons à ce qu'ils soient utilisés dans le respect du cadre réglementaire, et nous sommes en mesure d'accompagner nos clients dans la même démarche.

Sources : Règlement (UE) 2024/1689 (AI Act) ; Service Public / Direction de l'information légale et administrative, publication du 6 octobre 2025.

FAQ : AI Act et entreprises

L'AI Act concerne-t-il toutes les entreprises, même les PME ?

Oui, dès lors qu'elles fournissent, distribuent ou déploient un système d'IA sur le marché européen. Des dispositions allégées sont prévues pour les PME, notamment en matière de frais d'enregistrement, mais les obligations de fond s'appliquent.

Quand les premières sanctions peuvent-elles tomber ?

Depuis le 2 août 2025, les sanctions prévues par l'AI Act sont applicables, à l'exception des amendes spécifiques aux fournisseurs de modèles d'IA à usage général.

Comment savoir si mon entreprise utilise un système d'IA à haut risque ?

Il convient d'auditer les outils numériques utilisés, en particulier dans les domaines des RH, de la gestion des accès, de la sécurité ou des dispositifs médicaux. Un accompagnement par un conseiller spécialisé permet d'objectiver ce diagnostic.

Qu'est-ce qu'un bac à sable réglementaire ?

C'est un environnement d'expérimentation contrôlé créé par l'AI Act pour permettre aux entreprises de développer, tester et valider des systèmes d'IA innovants, avec un cadre réglementaire assoupli sous supervision des autorités compétentes.

Un expert-comptable peut-il aider à la conformité AI Act ?

Oui, dans sa dimension de conseil financier, de gestion des risques et d'accompagnement réglementaire. Groupe T2F accompagne ses clients sur ces enjeux à Toulouse et à Paris.