Les négociations européennes sur l’assouplissement de l’AI Act ont connu un nouveau coup d’arrêt ce début de semaine. Selon ICTjournal, les États membres peinent à s’accorder sur les dérogations applicables aux PME, notamment concernant les obligations de documentation pour les systèmes à risque limité. « Les discussions achoppent sur la définition même des ‘systèmes à faible impact’, certains pays comme la France plaidant pour une approche plus pragmatique », révèle l’article publié ce 1er mai. Cette impasse pourrait retarder la publication des lignes directrices finales, initialement prévue pour juin 2026.

Parallèlement, la CNIL a publié hier ses recommandations pour l’audit des algorithmes de recrutement, un secteur particulièrement scruté par l’AI Act. Le régulateur insiste sur la nécessité de « documenter systématiquement les critères de décision et de prévoir des mécanismes de recours pour les candidats », selon son communiqué officiel. Ces guidelines s’ajoutent aux obligations déjà en vigueur pour les outils de scoring client, où les PME doivent désormais prouver l’absence de biais discriminatoires.

La DRH de Deloitte a rappelé ce matin dans Les Échos que « se priver d’une génération de juniors pour la remplacer par l’IA serait une erreur stratégique majeure pour l’audit et le conseil ». Dans un entretien exclusif, elle souligne que « l’IA doit être un levier d’augmentation des compétences, pas de substitution ». Cette prise de position intervient alors que plusieurs cabinets ont récemment annoncé des plans de réduction d’effectifs au profit de solutions d’automatisation. Deloitte mise quant à elle sur une approche hybride, combinant outils IA souverains et expertise humaine, avec un accent particulier sur la formation des collaborateurs aux enjeux de l’IA responsable.

Cette approche rejoint les préoccupations des PME, qui doivent concilier gains de productivité et conformité réglementaire. Une étude publiée hier par le cabinet Wavestone révèle que « 68% des TPE/PME françaises utilisant l’IA n’ont pas encore cartographié leurs usages, une étape pourtant obligatoire sous l’AI Act ». Les auteurs soulignent que « les solutions clés en main comme celles proposées par ENWO ou AiCompliBot pourraient accélérer cette transition, à condition d’être adaptées aux contraintes budgétaires des petites structures ».

CookieHub a lancé aujourd’hui une plateforme dédiée à la gestion des DSAR (Demandes d’Accès aux Données Personnelles), spécifiquement conçue pour les PME. Selon le communiqué de presse, cet outil « facilite la conformité simultanée au RGPD et à la réglementation américaine sur la protection des données, tout en intégrant les exigences de transparence de l’AI Act ». La solution propose notamment des templates de réponse automatisés et un module de traçabilité des décisions algorithmiques, deux fonctionnalités particulièrement utiles pour les entreprises utilisant des chatbots ou des outils de scoring.

Cette annonce intervient alors que la CNIL a infligé hier une amende de 2,3 millions d’euros à une PME française pour « manquement à l’obligation de transparence sur l’utilisation d’un algorithme de recrutement ». Le régulateur a pointé du doigt « l’absence de documentation sur les critères de décision et l’impossibilité pour les candidats de contester les résultats », des manquements qui seront systématiquement sanctionnés à partir d’août 2026.

1. L’urgence de la cartographie des usages IA
Les PME ont moins de trois mois pour identifier et documenter l’ensemble de leurs outils intégrant de l’IA. Cette étape, souvent négligée, conditionne l’ensemble de la démarche de conformité. Les solutions comme ENWO permettent d’automatiser cette cartographie, en croisant les données des différents services (RH, marketing, production) pour générer un registre des usages conforme aux exigences de l’AI Act.

2. Le défi de l’explicabilité : au-delà de la conformité
L’obligation d’expliquer les décisions algorithmiques ne doit pas être perçue comme une simple contrainte réglementaire, mais comme une opportunité de renforcer la confiance des clients et des collaborateurs. Les outils d’explicabilité intégrés aux plateformes souveraines offrent un double avantage : ils facilitent la conformité tout en permettant d’optimiser les modèles en identifiant les biais ou les erreurs de conception.

3. Le choix des partenaires : souveraineté et adaptabilité
Face à la complexité des enjeux réglementaires, les PME doivent privilégier des solutions :

• Souveraines : pour éviter les risques liés aux transferts de données hors UE
• Modulaires : pour s’adapter aux spécificités sectorielles (santé, finance, RH)
• Accompagnées : avec un support dédié pour former les équipes et mettre en place les processus de conformité

ENWO se positionne sur ce créneau en proposant des outils d’audit et d’explicabilité conçus pour les contraintes des TPE/PME, avec une approche progressive permettant de démarrer par les usages les plus critiques (recrutement, scoring client) avant d’étendre la démarche à l’ensemble des processus.