Il reste 2 mois avant l'AI Act : voici exactement ce que doit faire votre entreprise avant le 2 août 2026

Beaucoup d'entreprises ont encore une lecture trop vague du calendrier. Elles savent qu'il existe un règlement, elles savent que l'Europe a commencé à encadrer l'IA, mais elles n'ont pas traduit cela en feuille de route interne. C'est précisément ce qui devient dangereux à moins de trois mois du jalon du 2 août 2026.

À cette date, la majorité des règles de l'AI Act entrent en application, les règles concernant les systèmes à haut risque de l'annexe III commencent à s'appliquer et les autorités nationales passent en mode exécution. Autrement dit, la question n'est plus "faut-il se préparer ?" mais "avec quelles preuves minimales voulons-nous arriver à l'été 2026 ?"

Il faut aussi corriger une confusion fréquente: la culture IA prévue par l'article 4 n'attend pas août 2026. Elle est déjà applicable. Le vrai enjeu du moment est donc double: rattraper ce qui aurait déjà dû être lancé côté formation et préparer en parallèle les obligations plus structurantes qui deviennent opérationnelles le 2 août 2026.

Pour une PME, la bonne lecture est simple. Si vous ne développez aucun système maison, vous n'avez pas besoin de reproduire un programme de grand groupe. En revanche, vous devez être capable de montrer que vos usages ont été inventoriés, triés, supervisés et confiés à des personnes qui comprennent leurs limites.

Si vous fournissez un produit ou service enrichi à l'IA, le niveau d'exigence monte nettement. Si vous utilisez un système à haut risque, la documentation, les instructions fournisseur, la supervision humaine et, dans certains cas, l'analyse d'impact sur les droits fondamentaux deviennent des sujets centraux.

Si vous vous demandez encore "que faire AI Act ?", ne cherchez pas une réponse théorique. Cherchez un enchaînement d'actions défendables. Voici le socle que nous recommandons pour une conformité AI Act PME réaliste dans les deux prochains mois.

L'objectif n'est pas d'écrire cinquante pages d'ici la fin du mois. L'objectif est d'arriver avant le 2 août 2026 avec un dispositif proportionné qui résiste à trois situations concrètes: une question d'un client, une revue interne et un contrôle juridique plus approfondi sur un cas sensible.

Le risque juridique existe, mais ce n'est pas le seul. Dans les faits, les entreprises se font rarement surprendre par une seule lettre d'autorité. Elles se font surtout piéger par l'accumulation: un achat d'outil sans validation, un usage RH mal encadré, un client qui pose des questions, puis une course de dernière minute pour produire des preuves qui n'existent pas.

Côté sanctions, le message est clair. Pour de nombreuses obligations liées aux opérateurs, l'AI Act prévoit jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial. Les pratiques interdites relèvent d'un plafond supérieur, à 35 millions d'euros ou 7 % du chiffre d'affaires mondial. Si vous êtes une PME, vous ne raisonnez pas en plafond théorique, mais en exposition réelle: un contrôle, un incident ou un client perdu peut suffire à rendre l'inaction très coûteuse.

Le marché bouge vite. Le Baromètre France Num 2025 montre que 26 % des TPE-PME françaisesdéclarent déjà utiliser des solutions d'IA. L'Insee, de son côté, mesure qu'en 2024, l'usage de l'IA concernait 9 % des entreprises de 10 à 49 salariés et 15 %de celles de 50 à 249 salariés. La dynamique d'adoption est donc réelle, mais elle reste très hétérogène selon la taille et le secteur.

Ce que les PME font bien, en général: elles testent vite, elles achètent des outils prêts à l'emploi et elles trouvent rapidement des gains sur la production de contenu, le support, la recherche d'information ou certaines fonctions back-office. Ce qu'elles ne font pas encore assez: documenter de façon centralisée, clarifier qui décide, former les utilisateurs exposés et vérifier si un cas d'usage bascule dans une zone plus sensible.

C'est précisément là qu'une petite équipe peut perdre du temps. Elle avance vite sur l'usage, mais garde la gouvernance en mode implicite. Or la deadline AI Act France oblige à rendre cette gouvernance visible. Ce n'est pas un luxe administratif. C'est la condition pour continuer à déployer l'IA sans improvisation.

La bonne méthode n'est pas de lancer un chantier massif. Elle consiste à séquencer. En deux mois, une PME peut mettre de l'ordre si elle travaille avec un rythme court, un owner clair et des livrables limités mais utiles.

Si vous partez de zéro, le plus efficace est souvent de commencer par la méthode Auto-Évaluation. Elle sert à cadrer rapidement vos usages, votre niveau de maturité et vos écarts prioritaires sans mobiliser tout le monde pendant plusieurs semaines.

Si vous avez déjà plusieurs outils, plusieurs équipes et un besoin de documentation plus concret, allez directement vers le Kit Conformité AI Act à 490 €. Il apporte le registre, la grille de classification, les checklists fournisseur et déployeur, ainsi que les trames de gouvernance à adapter à votre entreprise.

Il reste moins de trois mois avant le 2 août 2026. C'est assez pour structurer votre conformité AI Act PME de façon sérieuse, mais plus assez pour repousser le sujet à plus tard. Le point clé n'est pas d'avoir une doctrine parfaite. Le point clé est d'avoir un inventaire fiable, une lecture des risques, une culture IA démontrable et un dossier de preuves défendable.

Si votre objectif est de savoir où vous en êtes, commencez par la Kit Auto-Évaluation. Si votre objectif est d'arriver vite à un socle documentaire exploitable avant la deadline AI Act France, passez directement au Kit Conformité AI Act. Dans les deux cas, l'enjeu est le même: transformer l'urgence réglementaire des deux prochains mois en feuille de route utile.