L'AI Act traîne depuis deux ans une réputation de texte lointain, taillé pour les grands groupes qui déploient des systèmes de notation ou de recrutement automatisés. Le règlement "Digital Omnibus", entré en vigueur le 27 juillet 2026, a d'ailleurs repoussé une bonne partie de ces obligations à haut risque à décembre 2027, voire août 2028. Mais ce report a occulté un point que beaucoup de dirigeants de PME ont laissé passer : deux obligations, elles, sont bien entrées en application le 2 août 2026, et l'une d'elles touche très concrètement toute entreprise qui utilise l'IA, quelle que soit sa taille.

Ce qui s'applique déjà, sans exception de taille

La première obligation, l'article 50, impose la transparence : un chatbot ou un assistant IA en contact avec vos clients doit signaler qu'il s'agit d'une IA, et un contenu généré (image, texte, audio) doit être identifiable comme tel.

La seconde, l'article 4, est plus structurante et plus ancienne : elle impose depuis février 2025 à toute entreprise qui déploie ou utilise de l'IA de garantir un niveau de "littératie IA" suffisant à son personnel. Le texte ne prévoit aucun seuil d'effectif : une structure de cinq personnes qui utilise ChatGPT ou Copilot au quotidien est concernée exactement comme un grand groupe. Ce qui change au 2 août 2026, c'est que les sanctions associées à ce manquement deviennent pleinement applicables, jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires mondial, même si les PME et jeunes entreprises bénéficient du plafond le plus bas prévu par le règlement, pas du plus élevé.

Ce que "littératie IA" veut dire concrètement

Le niveau d'exigence n'est pas uniforme : il doit être adapté au profil de chaque collaborateur, à ses compétences de départ et au niveau de risque des outils qu'il utilise. Un commercial qui rédige ses emails avec un assistant IA n'a pas besoin du même niveau de compréhension qu'un comité de direction qui arbitre un investissement IA structurant. Le point commun, en revanche, est la traçabilité : en cas de contrôle, l'entreprise doit pouvoir démontrer que cette formation a bien eu lieu, avec des émargements, des supports et des attestations.

Pourquoi c'est un vrai sujet pour une PME caladoise

Dans beaucoup de PME industrielles, logistiques ou de services de la Calade et du Beaujolais, l'IA s'est installée par la bande : un compte ChatGPT personnel utilisé sans en parler, Copilot activé par défaut dans la suite Microsoft, un outil testé par un service sans validation d'ensemble. Cette adoption informelle, largement documentée par le baromètre France Num sur le territoire, est précisément ce que l'article 4 vise à encadrer : ce n'est pas l'usage de l'IA qui pose problème, c'est l'absence de cartographie et de formation qui l'accompagne.

Transformer une obligation réglementaire en bonne pratique

Le bon réflexe n'est pas de traiter l'AI Act comme une case à cocher dans l'urgence, mais de profiter de cette échéance pour clarifier qui utilise l'IA dans l'entreprise, sur quels usages, et avec quel niveau de repères. C'est exactement ce que couvre une formation structurée : elle répond à l'obligation réglementaire tout en produisant ce qui compte vraiment, des équipes qui utilisent l'IA à bon escient. Sur ce point, la certification Qualiopi apporte un avantage concret : elle produit automatiquement la trace documentaire, émargements et attestations compris, que le règlement demande de pouvoir présenter en cas de contrôle.