107 jours avant la première échéance de l’AI Act : ce qu’une PME suisse doit faire
Les premières obligations contraignantes s’appliquent dès le 2 février 2025. Pour la plupart des PME suisses, c’est moins que ce que disent les titres — mais pas rien.
L’AI Act européen est entré en vigueur le 1er août 2024. Ses premières obligations contraignantes s’appliquent dès le 2 février 2025 — dans 107 jours. Pour la plupart des PME suisses, la réponse honnête est que très peu s’applique, et que la petite partie qui s’applique concerne tout le monde.
Ce qui commence réellement le 2 février 2025
Deux choses, pas l’ensemble du texte.
Les pratiques interdites. Une courte liste d’usages purement et simplement bannis : notation sociale, moissonnage non ciblé d’images de visages pour constituer des bases de reconnaissance, inférence des émotions sur le lieu de travail et dans l’éducation, et certains systèmes manipulateurs ou abusifs. La plupart des PME ne font rien de tout cela. Lisez quand même la liste : l’interdiction de l’inférence des émotions au travail attrape certains produits d’analyse RH ou de centre d’appels vendus comme des outils ordinaires.
La maîtrise de l’IA. Fournisseurs et déployeurs doivent veiller à ce que le personnel en contact avec des systèmes d’IA dispose d’un niveau de compréhension suffisant. Celle-ci s’applique largement, et c’est l’obligation la plus souvent oubliée.
La machinerie lourde vient plus tard : obligations pour l’IA à usage général dès le 2 août 2025, exigences pour les systèmes à haut risque dès le 2 août 2026.
Cela atteint-il la Suisse ?
La Suisse n’est pas dans l’UE : le texte ne s’applique pas ici par le droit suisse. Il atteint les entreprises suisses par sa portée extraterritoriale. Si vous mettez un système d’IA sur le marché de l’UE, ou si les sorties de votre système y sont utilisées, vous êtes dans le champ, quel que soit votre siège.
Un bureau d’ingénieurs zurichois qui utilise un outil d’IA en interne est en général hors champ. Le même bureau vendant un produit doté d’une fonction d’IA à des clients allemands est en général dedans.
Par ailleurs, la loi suisse révisée sur la protection des données s’applique depuis le 1er septembre 2023 et régit dès aujourd’hui les données personnelles de vos invites, sans compte à rebours.
Une réponse proportionnée d’ici février
- Notez quels outils d’IA sont réellement utilisés. Y compris ceux que personne n’a approuvés.
- Confrontez-les à la liste des pratiques interdites. Quinze minutes.
- Déterminez si l’un d’eux touche le marché de l’UE. Si non, consignez la conclusion et la date.
- Donnez aux utilisateurs une brève instruction écrite. C’est votre preuve de maîtrise de l’IA : bon marché maintenant, pénible à reconstituer plus tard.
C’est le travail d’une matinée, pas un programme de conformité. Celles qui peineront en 2026 sont les entreprises qui, en 2025, ne savent toujours pas énumérer leurs outils d’IA.