Le règlement européen sur l'IA franchit une étape le 2 août 2026. Ce qui s'applique, ce qui ne s'applique pas aux PME, et ce qu'il faut vérifier avant d'automatiser.
Le 2 août 2026, le règlement européen sur l’intelligence artificielle franchit une étape majeure : les obligations applicables aux systèmes classés à haut risque déjà identifiés entrent pleinement en application. Pour la plupart des PME, cela ne change rien à leurs automatisations courantes — mais il faut savoir pourquoi.
Le calendrier, dans l’ordre
Le règlement est entré en vigueur le 1er août 2024, avec une application échelonnée :
- 2 février 2025 — interdiction des systèmes présentant un risque jugé inacceptable ;
- 2 août 2025 — règles applicables aux modèles d’IA à usage général et désignation des autorités compétentes ;
- 2 août 2026 — application pleine aux systèmes à haut risque déjà identifiés ;
- 2 août 2027 — application aux systèmes à haut risque intégrés dans des produits réglementés.
C’est donc la troisième échéance qui arrive, pas la première.
Quatre catégories, et une seule qui coûte cher
Le règlement classe les systèmes selon quatre niveaux de risque :
Risque inacceptable — interdits. Notation sociale, identification biométrique dans l’espace public. Aucune PME ne se retrouvera ici par accident.
Haut risque — impact significatif sur la santé, la sécurité ou les droits fondamentaux. Le règlement cite notamment l’éducation, l’emploi et la justice. C’est cette catégorie qui porte les obligations lourdes.
Risque limité — obligation d’informer les personnes qu’elles interagissent avec une IA. C’est le cas des agents conversationnels et des outils génératifs.
Risque minimal — peu ou pas d’obligations. La majorité des usages.
Ce qui s’applique au 2 août 2026
Pour les systèmes à haut risque, les exigences sont substantielles : système de gestion des risques, gouvernance des données, documentation technique, système de management de la qualité, déclaration de conformité, supervision humaine, robustesse et cybersécurité.
Ce n’est pas une case à cocher : c’est un dispositif à construire et à maintenir.
Où se situent réellement les automatisations de PME
C’est la question qui compte, et la réponse est plutôt rassurante.
Ressaisir des bons de livraison, relancer des factures impayées, préparer des réponses à des emails récurrents, classer des documents : aucune de ces opérations n’a d’impact sur les droits fondamentaux d’une personne. Elles relèvent du risque minimal, éventuellement du risque limité quand un client échange avec un agent.
L’exception à connaître, c’est le recrutement. L’emploi figure parmi les domaines cités comme à haut risque. Un outil qui participe à la sélection de candidats change de catégorie — et c’est précisément pour cette raison que, chez KappTEO, un agent de tri de candidatures ordonne et documente son classement mais n’écarte jamais : la décision reste humaine, ce qui est aussi la meilleure façon de rester du bon côté de l’exigence de supervision.
Deux réflexes utiles, tout de suite
Savoir ce qui tourne. Beaucoup d’entreprises utilisent déjà de l’IA sans l’avoir décidé : une fonction intégrée à un logiciel métier, un assistant dans la messagerie. Un inventaire simple — quel outil, pour quelle décision, avec quel niveau d’automatisation — suffit à situer chaque usage.
Dire quand c’est une IA. L’obligation d’information pour le risque limité est peu coûteuse et se règle en une phrase. C’est aussi, indépendamment du règlement, ce qui fait qu’un agent conversationnel est bien accueilli.
Ce que ce texte ne dit pas
Il ne dit pas qu’il faut attendre. Il dit qu’il faut savoir où l’on se situe.
Une PME qui automatise sa ressaisie de documents n’a pas de nouvelle obligation au 2 août 2026. Une PME qui automatise son tri de candidatures en a. La différence ne tient pas à la technologie employée — elle tient à ce sur quoi elle décide.
Ce point fait partie de ce qu’on cadre au diagnostic, avant de construire quoi que ce soit.
Sources : Direction générale des Entreprises — Le règlement européen sur l’intelligence artificielle