AI Act : votre entreprise est-elle concernée ? Faites le test

PIIEC IA : votre entreprise a-t-elle le profil et comment candidater ?

La France a ouvert un appel à candidatures pour désigner les participants français au volet consacré à l'intelligence artificielle du Projet important d'intérêt européen commun, ou PIIEC IA. Les entreprises et organismes intéressés ont jusqu'au 9 septembre 2026 pour se positionner. Contrairement à une idée reçue, ce dispositif ne vise pas seulement les concepteurs de grands modèles de langage. Il s'adresse aussi aux fournisseurs de cloud, aux spécialistes du traitement de données, aux opérateurs télécoms, aux éditeurs de solutions open source, aux industriels et aux organismes de recherche, dès lors qu'ils répondent aux critères fixés par l'appel à projets. Ce type de sélection est stratégique parce qu'un PIIEC permet aux États membres de mobiliser des financements publics dérogeant aux règles habituelles d'encadrement des aides d'État, à condition que les projets retenus soient jugés suffisamment innovants et porteurs de retombées pour l'ensemble de l'Union européenne. Pour une entreprise française du secteur de l'IA, intégrer ce programme peut ainsi ouvrir l'accès à des financements publics conséquents, difficiles à obtenir par les canaux classiques, et renforcer sa capacité à investir dans des infrastructures ou des technologies jugées critiques pour la souveraineté numérique du pays. Le mécanisme des PIIEC a déjà été utilisé par le passé dans des secteurs comme la microélectronique, les batteries, l'hydrogène ou encore le cloud et les données, avec pour objectif commun de réduire la dépendance européenne vis-à-vis des acteurs américains et asiatiques. Son extension à l'intelligence artificielle s'inscrit dans cette même logique de souveraineté technologique, alors que l'Europe cherche à peser face aux géants du secteur. La suite du processus dépendra désormais de l'instruction des candidatures françaises, avant une validation attendue au niveau de la Commission européenne.

L’AI Act : le cadre Européen qui redéfinit l’Impact sociologique de l’IA en entreprise

L'Union européenne a adopté l'AI Act, un règlement dont l'entrée en vigueur progressive s'étend désormais jusqu'en 2028, après que le calendrier initial prévoyait une application complète dès 2026. Ce texte impose des obligations sur l'entraînement des modèles d'IA, protège la propriété intellectuelle et introduit un système de classification des risques. Pour décrypter ses effets concrets, Mathieu Changeat, cofondateur de Dydu et directeur des opérations du groupe Zaion Dydu, livre une analyse de terrain. Selon lui, le glissement des délais ne doit pas masquer le vrai problème : le déficit de financement européen face aux géants américains et chinois. Malgré la valorisation milliardaire d'acteurs comme Mistral AI, la force de frappe financière nécessaire au développement et à la démocratisation des modèles d'IA générative reste insuffisante à l'échelle du continent. L'AI Act aura néanmoins un impact structurant sur la perception de confiance des utilisateurs et des entreprises. Le label de conformité qu'il introduit atteste d'un entraînement sur des données éthiques et renforce la transparence, sans pour autant éliminer les hallucinations algorithmiques, qui relèvent de l'architecture technique des modèles. Son effet le plus tangible se manifeste dans la quête de souveraineté numérique : grands groupes et secteur public privilégient désormais des solutions européennes, parfois au détriment de la performance pure, sous l'effet des tensions géopolitiques actuelles. Cette tendance à l'autorégulation précède le règlement lui-même, ce qui signifie que l'AI Act ne bouleversera pas les pratiques des acteurs déjà engagés dans cette direction, mais formalisera des comportements qui s'imposaient déjà de fait. Une fracture technologique se dessine cependant entre grandes entreprises et PME. Si les grands groupes disposent des ressources pour investir dans des solutions souveraines sur mesure, les petites structures risquent de rester dépendantes de solutions standards, souvent américaines, faute de moyens et de capacité à suivre la cadence réglementaire. En parallèle, l'émergence des agents IA autonomes, capables de collaborer sur des tâches complexes, soulève de nouvelles questions de gouvernance que l'AI Act n'avait pas anticipées dans sa version originelle, élaborée avant l'explosion de ChatGPT fin 2022. L'Europe se trouve ainsi dans une position ambivalente : pionnière sur le plan réglementaire, mais en retard sur le plan industriel, avec un règlement qui définit les règles du jeu sans garantir les moyens d'y jouer à armes égales.

💬 L'AI Act réglemente un marché de 2022, les agents autonomes et tout ce qui a explosé depuis ChatGPT ne sont pas vraiment dedans. Le label de conformité va rassurer les grands comptes, ça oui, mais les PME vont rester sur AWS et GPT faute de moyens pour faire autrement. On crée le cadre réglementaire sans s'assurer qu'il y a une industrie derrière pour jouer le jeu.

« L'article 50 de l'AI Act européen sur la transparence entre en vigueur »

L'article 50 du règlement européen sur l'intelligence artificielle est officiellement entré en application, imposant de nouvelles obligations de transparence aux fournisseurs et déployeurs de systèmes d'IA actifs dans l'Union européenne. Concrètement, toute entreprise proposant des outils d'IA générative doit désormais informer les utilisateurs lorsqu'ils interagissent avec une machine, sauf dans les cas évidents pour une personne raisonnablement attentive, ou lorsqu'il s'agit de systèmes utilisés par les forces de l'ordre dans le cadre d'enquêtes pénales. Les fournisseurs de générateurs de contenu synthétique (audio, image, vidéo ou texte) doivent en plus intégrer un marquage lisible par machine, permettant de détecter que le contenu a été généré ou manipulé par l'IA, dans la mesure où cela reste techniquement réalisable. Les deepfakes doivent porter une mention explicite, avec un traitement allégé pour les œuvres artistiques, satiriques ou fictionnelles. Quant aux textes publiés à des fins d'information sur des sujets d'intérêt public, ils échappent à l'obligation de divulgation seulement si un humain les a relus et qu'une responsabilité éditoriale est clairement établie, un simple contrôle rédactionnel classique suffisant à remplir cette condition. Cette nouvelle réglementation vise directement les risques de manipulation à grande échelle, de fraude et de tromperie du consommateur que la Commission européenne associe aux progrès récents de l'IA générative, ceux ci rendant de plus en plus difficile la distinction entre un contenu humain et un contenu artificiel, que ce soit dans une conversation ou dans une image. Les systèmes de reconnaissance des émotions et de catégorisation biométrique sont eux aussi concernés : toute personne exposée à ces outils doit désormais en être informée, les données personnelles collectées restant par ailleurs soumises au RGPD ou, selon les cas, au règlement applicable aux institutions européennes ou à la directive policière. Pour les entreprises technologiques, cela signifie revoir en profondeur leurs interfaces, leurs mentions légales et leurs processus de production de contenu, sous peine de s'exposer à des sanctions. L'application de l'article 50 s'appuie sur un dispositif d'application à trois niveaux : les autorités nationales de surveillance du marché traitent la majorité des cas, le Bureau de l'IA européen supervise les systèmes relevant directement de sa compétence, et le Contrôleur européen de la protection des données intervient lorsqu'une institution de l'UE agit elle même comme fournisseur ou déployeur. Bruxelles propose une voie de mise en conformité privilégiée à travers le Code de bonnes pratiques sur la transparence des contenus générés par IA, que les organisations peuvent signer pour démontrer leur respect des obligations de marquage, les autres devant prouver leur conformité par d'autres moyens. Cette étape s'inscrit dans le calendrier progressif de mise en œuvre du règlement européen sur l'IA, dont les volets les plus contraignants continuent d'entrer en vigueur par phases jusqu'en 2027.

💬 Bruxelles vient d'inventer l'étiquette obligatoire du contenu artificiel, et ça va faire mal aux boîtes qui bossaient l'IA générative sans se poser de questions. Sur le papier c'est simple : tu dis à l'utilisateur qu'il parle à une machine, tu marques les deepfakes, et basta. Sauf que la vraie ligne de fracture est ailleurs, entre les sites d'info qui échappent à l'obligation parce qu'un humain a juste relu le texte, et tous les autres qui vont devoir refondre leurs interfaces ; ça va créer deux vitesses de conformité, et devine qui aura les moyens de payer des juristes pour se glisser dans la faille éditoriale.

Votre entreprise est-elle prête pour l'IA ?

La grande majorité des entreprises ont abordé l'intelligence artificielle avec un objectif simple : automatiser plus vite, à moindre coût et à grande échelle. Chatbots pour les demandes de service, modèles de machine learning pour les prévisions, tableaux de bord analytiques pour la prise de décision : ces déploiements ponctuels ont constitué la première vague d'adoption. Pourtant, selon une analyse publiée par EdgeVerve, spécialiste des plateformes d'IA d'entreprise, beaucoup d'organisations constatent aujourd'hui que multiplier les solutions individuelles ne se traduit pas automatiquement par un impact à l'échelle de l'entreprise. Les pilotes se succèdent, mais la valeur stagne. La prochaine étape de maturité ne consiste plus à déployer davantage de modèles, mais à faire évoluer l'IA en continu selon les objectifs business, les contraintes réglementaires et les contextes clients. C'est ce que EdgeVerve nomme les "écosystèmes d'IA adaptatifs" : des réseaux d'agents, de modèles, de sources de données et de services de décision capables de fonctionner ensemble de façon dynamique, en intégrant traitement du langage naturel, vision par ordinateur, analytique prédictive et prise de décision autonome, tout en maintenant une supervision humaine. L'enjeu est particulièrement critique pour les organisations dites Global Business Services (GBS), qui pilotent des processus à haut volume dans des marchés aux réglementations et comportements clients très différents. Pour ces structures, l'automatisation statique atteint vite ses limites : elle ne sait pas s'adapter aux signaux en temps réel ni coordonner des flux de travail qui traversent fonctions, régions et systèmes. Les recherches de SSON Research identifient plusieurs freins persistants à l'adoption de l'IA générative dans ce secteur : mauvaise qualité des données, manque de compétences spécialisées, préoccupations autour de la confidentialité, retour sur investissement flou et contraintes budgétaires. Mais derrière ces symptômes, la cause commune est la fragmentation : des données cloisonnées, une gouvernance floue, des initiatives IA pilotées localement sans stratégie partagée. Résultat : les entreprises accumulent des solutions qui ne communiquent pas, des modèles sans contexte commun et une gouvernance traitée comme une formalité plutôt qu'un principe de conception. La distinction que fait EdgeVerve entre "écosystème" et "plateforme" est au coeur de la solution proposée. L'écosystème décrit l'ambition : comment les capacités IA collaborent à l'échelle de l'entreprise. La plateforme en est le socle technique, fournissant des services communs qui permettent aux agents d'accéder à des données harmonisées, d'orchestrer des processus de bout en bout, de s'interconnecter avec les applications existantes et d'opérer dans des périmètres de sécurité et de conformité définis. Sans cette couche plateforme, les écosystèmes adaptatifs restent théoriques. C'est sur ce marché que des acteurs comme EdgeVerve, filiale d'Infosys, se positionnent face à des concurrents comme ServiceNow ou Microsoft, alors que les grandes entreprises cherchent à passer d'une IA de projets pilotes à une IA véritablement opérationnelle et gouvernée.