L'Union européenne a adopté le AI Act (règlement sur l'intelligence artificielle), le premier cadre juridique mondial dédié à l'IA. Ce texte, entré progressivement en application depuis 2024, concerne toutes les entreprises qui développent ou utilisent des systèmes d'IA — y compris les PME corses qui intègrent ChatGPT, des chatbots ou des outils d'automatisation dans leur quotidien. Voici ce qu'il faut retenir et les actions concrètes à mener.
Qu'est-ce que l'AI Act ?
L'AI Act est un règlement européen qui classe les systèmes d'intelligence artificielle en quatre niveaux de risque : inacceptable (interdit), élevé (soumis à obligations strictes), limité (obligation de transparence) et minimal (libre d'usage). L'objectif est de protéger les droits fondamentaux tout en favorisant l'innovation. Pour la majorité des PME corses, les outils IA utilisés au quotidien (rédaction assistée, chatbots, automatisation) relèvent du risque minimal ou limité. Cela ne dispense pas de certaines obligations, notamment en matière de transparence.
Le calendrier d'application pour les entreprises
Le AI Act s'applique de manière progressive. Depuis février 2025, les pratiques d'IA interdites (manipulation subliminale, scoring social, reconnaissance faciale de masse) sont bannies. À partir d'août 2025, les obligations de transparence pour les systèmes d'IA à usage général (comme les LLM de type ChatGPT, Claude ou Gemini) sont en vigueur. Enfin, d'ici août 2026, l'ensemble des obligations relatives aux systèmes d'IA à haut risque seront pleinement applicables. Les PME corses disposent donc encore d'un délai pour se mettre en conformité sur les aspects les plus exigeants.
Ce qui concerne concrètement les PME corses
Si vous utilisez un chatbot sur votre site web, vous devez informer vos visiteurs qu'ils interagissent avec une IA et non un humain. Si vous générez du contenu (textes, images) avec l'IA, vous devez le signaler dans certains contextes. Si vous utilisez l'IA pour trier des CV ou prendre des décisions RH, cela relève du haut risque et implique des obligations renforcées en matière de documentation, de supervision humaine et d'évaluation des risques. Pour un restaurateur à Bastia qui utilise ChatGPT pour rédiger ses menus ou un artisan à Corte qui automatise ses devis avec Make, les contraintes restent légères : transparence et bonne pratique suffisent.
Les 4 niveaux de risque de l'AI Act
Le risque inacceptable regroupe les IA manipulatrices, le scoring social et la surveillance biométrique de masse — ces pratiques sont purement interdites. Le risque élevé concerne l'IA utilisée dans le recrutement, le crédit, la justice ou les infrastructures critiques — ces systèmes doivent être enregistrés, documentés et supervisés par un humain. Le risque limité s'applique aux chatbots et générateurs de contenu — l'obligation principale est la transparence (informer l'utilisateur). Le risque minimal concerne les filtres anti-spam, les recommandations de produits ou l'IA de jeux vidéo — aucune obligation spécifique.
Les sanctions prévues
Les amendes peuvent aller jusqu'à 35 millions d'euros ou 7% du chiffre d'affaires mondial pour les pratiques interdites, et jusqu'à 15 millions d'euros ou 3% du CA pour les manquements aux obligations des systèmes à haut risque. Cependant, le règlement prévoit des dispositions plus souples pour les PME et start-ups, avec des amendes proportionnées et un accès facilité aux bacs à sable réglementaires. L'objectif n'est pas de pénaliser les petites entreprises mais de responsabiliser les grands acteurs de l'IA.
Les actions concrètes à mener dès maintenant
Premièrement, faites un inventaire de vos usages IA : listez tous les outils d'IA que vous utilisez (ChatGPT, assistants, chatbots, automatisation). Deuxièmement, classez-les par niveau de risque selon les critères de l'AI Act. Troisièmement, ajoutez les mentions de transparence nécessaires sur vos interfaces. Quatrièmement, documentez vos processus si vous utilisez l'IA pour des décisions qui impactent des personnes (recrutement, crédit). Cinquièmement, formez vos équipes aux bonnes pratiques d'utilisation responsable de l'IA. Addict AI Technology propose un audit de conformité IA et des formations adaptées aux PME corses pour anticiper ces obligations.
PME corses : faut-il s'inquiéter ?
Non. Pour la grande majorité des PME et indépendants corses, l'AI Act ne change pas radicalement la donne. Si vous utilisez l'IA de manière classique (rédaction, automatisation, service client), vous êtes dans les catégories risque minimal ou limité. Les obligations sont simples : transparence et bon sens. En revanche, c'est une excellente occasion de structurer vos usages IA, de former vos équipes et de vous démarquer de concurrents qui naviguent à vue. La conformité au AI Act peut devenir un argument commercial et un gage de sérieux auprès de vos clients et partenaires.
N'hésitez pas à nous contacter pour un diagnostic gratuit de vos usages IA et de votre niveau de conformité.
