Le 2 août est passé et la plupart des PME n'ont rien vu passer — voici ce qui change vraiment
Toutes les obligations de l'AI Act européen sont désormais opposables depuis le 2 août, transparence comprise (article 50) : informer l'utilisateur qu'il parle à une machine, étiqueter le contenu généré par IA. Mais l'immense majorité de l'usage quotidien d'une PME — chatbot, règle d'automatisation, recommandation produit — reste hors de la catégorie « haut risque » de l'Annexe III. Le vrai changement est plus étroit, et plus facile à respecter, qu'on ne le croit.
Le matin du 2 août, rien ne s'est passé pour la plupart des dirigeants de PME françaises — pas d'email d'une autorité, pas d'audit surprise, pas de notification. C'est justement ce silence qui pousse beaucoup à croire que le texte ne les concerne pas encore. Faux : depuis cette date, l'ensemble du corps de l'AI Act est opposable, y compris l'article 50 sur la transparence, qui s'applique bien au-delà des seuls systèmes classés « haut risque ». La règle est simple à énoncer : si un client ou un salarié interagit avec un système d'IA — un chatbot sur un site, un agent qui répond à un mail — il doit pouvoir s'en rendre compte. Et si du contenu généré par IA est publié (texte, image), il doit être identifiable comme tel. Le guide de mise en conformité PME publié par Delbion résume bien l'esprit du texte pour ce cas précis : pour un usage à risque limité comme un chatbot, l'essentiel de l'obligation tient en une ligne — prévenir l'utilisateur qu'il parle à une machine.
Ce que le texte ne dit pas — et que beaucoup de PME craignent à tort — c'est que leur chatbot ou leur règle d'automatisation basculerait automatiquement dans la catégorie « haut risque » de l'Annexe III. Ce n'est presque jamais le cas. L'Annexe III vise des usages précis et sensibles : recrutement automatisé, notation de crédit, dispositifs médicaux, surveillance biométrique, accès à des services essentiels. Un chatbot de support client, une règle qui relance un devis resté sans réponse, une recommandation de produit — ce sont des usages à risque limité, soumis à la seule obligation de transparence, pas à l'arsenal complet (évaluation de risque, documentation technique, supervision humaine formalisée) que l'Annexe III impose. Chez AppH, l'assistant conversationnel du site s'identifie déjà explicitement comme tel dès la première interaction — pas parce que la loi l'exige depuis le 2 août, mais parce que dire clairement à qui on parle est la même logique que ne jamais laisser un agent agir seul sur une action à conséquence réelle : un humain reste dans la boucle, et l'utilisateur le sait.
Pour AppH
- L'obligation de transparence de l'article 50 (dire qu'on parle à une IA) est déjà remplie chez AppH par construction — l'assistant du site s'identifie dès la première interaction, sans configuration à activer.
- L'immense majorité de ce qu'une PME fait avec l'IA au quotidien (chatbot, automatisation, recommandation) reste en risque limité, pas en Annexe III — la charge de conformité réelle pour un usage typique est donc plus légère que ce que beaucoup de dirigeants craignent.
Contre / la limite honnête
- AppH n'est pas un cabinet d'avocats et cet article n'est pas un audit de conformité juridique — c'est un alignement de conception, pas une certitude légale ; une PME qui envisage un usage à la frontière (tri de CV, scoring de clients sensibles) doit vérifier sa classification avec un vrai conseil.
- La frontière entre « risque limité » et « haut risque » dépend de l'usage réel, pas de l'outil — une même techno (scoring) peut être anodine pour recommander un produit et sensible pour filtrer des candidatures. Le texte ne classe pas les outils, il classe les usages.
Le plus tentant, pour n'importe quel éditeur de logiciel, serait d'écrire que « ceci n'est pas grand-chose » pour rassurer et vendre plus vite. Ce serait à moitié vrai et donc trompeur. Ce qui est vrai : la loi vise le risque réel d'un usage, pas la présence d'un outil d'IA quelque part dans un flux de travail, et la plupart des usages d'une PME dans le quotidien atterrissent du côté léger de cette ligne. Ce qui reste vrai aussi : la frontière se déplace avec l'usage, pas avec le logiciel, et personne — AppH inclus — ne peut promettre qu'un cas d'usage futur restera toujours du bon côté. Notre rôle n'est pas de garantir une conformité qu'on ne peut pas certifier à la place d'un avocat, c'est de construire par défaut du côté prudent — transparence affichée, humain qui approuve — pour qu'un dirigeant de PME n'ait jamais à choisir entre aller vite et être dans les clous.
Vérifié par un humain d'AppH