Un logiciel qui trie des candidatures, un assistant qui répond aux clients, un modèle qui rédige des rapports : derrière chaque usage de l’intelligence artificielle, une question devient commerciale. Qui peut expliquer son fonctionnement, documenter ses limites et encadrer son utilisation ? Pour les entrepreneurs européens, l’AI Act ouvre un marché moins spectaculaire que celui des modèles génératifs, mais potentiellement durable : rendre l’IA utilisable, contrôlable et achetable.
Cette analyse se place à l’horizon de septembre 2026. Elle s’appuie sur le règlement adopté en 2024 et son calendrier initial d’application. Les perspectives commerciales sont des projections, non le constat de résultats déjà mesurés ; elles restent tributaires d’éventuels ajustements législatifs et des précisions apportées par les autorités.
Un calendrier qui transforme les projets en obligations
Entré en vigueur le 1er août 2024, le règlement européen sur l’intelligence artificielle organise une montée en charge progressive. Depuis le 2 février 2025, ses interdictions concernant certaines pratiques s’appliquent, ainsi que l’obligation, pour les fournisseurs et déployeurs concernés, de prendre des mesures assurant une maîtrise suffisante de l’IA par leurs équipes. Les dispositions relatives aux modèles d’IA à usage général commencent, elles, à s’appliquer le 2 août 2025, avec des transitions particulières.
Dans le calendrier adopté, le 2 août 2026 constitue le grand rendez-vous suivant : la majorité des dispositions deviennent applicables, notamment celles visant de nombreux systèmes à haut risque recensés à l’annexe III et certaines obligations de transparence. Les systèmes à haut risque liés à des produits réglementés bénéficient d’un calendrier allant jusqu’au 2 août 2027. Tout ne bascule donc pas simultanément.
Cette progressivité façonne le marché. Avant de produire un dossier, une entreprise doit savoir ce qu’elle utilise, dans quel but et avec quel rôle juridique. Acheter un service, intégrer un modèle dans son produit ou modifier substantiellement un système ne crée pas les mêmes responsabilités. Le premier besoin n’est pas un label : c’est une qualification fiable.
Premier chantier : rendre les usages visibles
Dans une PME, l’inventaire commence rarement par un registre impeccable. Il faut retrouver l’assistant rédactionnel utilisé au marketing, la fonction de classement ajoutée au logiciel RH et l’outil de transcription acheté sur carte bancaire. Pour un prestataire, ce travail mêle entretiens, analyse des contrats et examen des usages réels.
Une première offre entrepreneuriale se dessine : diagnostic, cartographie des systèmes, identification des fournisseurs, qualification des risques et plan d’action. Elle peut associer compétences techniques et juridiques. Son intérêt tient à sa capacité à hiérarchiser : un outil d’aide à la rédaction ne doit pas être traité automatiquement comme un système participant à une décision de recrutement.
Les éditeurs de logiciels de conformité peuvent industrialiser cet inventaire. Mais un questionnaire générique ne suffit pas. Le classement dépend notamment de la finalité prévue et des conditions d’utilisation. Les meilleures offres devront expliquer leurs conclusions, conserver les justificatifs et signaler les cas nécessitant une expertise complémentaire.
La documentation, premier marché de fond
Pour les fournisseurs de systèmes à haut risque, le règlement prévoit notamment une documentation technique, une gestion des risques, des exigences concernant les données et un système de gestion de la qualité. S’y ajoutent des dispositions sur l’enregistrement automatique des événements, la supervision humaine et le suivi après commercialisation. Les déployeurs ont leurs propres obligations : ils ne doivent pas reconstituer indistinctement tout le dossier du fournisseur.
Cette distinction ouvre plusieurs créneaux. Des cabinets peuvent accompagner la constitution des dossiers. Des plateformes peuvent relier versions du logiciel, résultats des tests, incidents et décisions de validation. Des spécialistes sectoriels peuvent traduire les exigences dans le vocabulaire d’un service RH, d’un établissement financier ou d’un industriel.
La valeur ne réside pas dans le volume de documents générés. Elle se trouve dans leur correspondance avec le système réellement déployé. Une fiche qui décrit un modèle ancien ou des tests jamais exécutés crée une illusion de sécurité. Le produit utile est une chaîne de preuves vivante, alimentée par les équipes et actualisée lorsque le système change.
Former : au-delà du module obligatoire
L’obligation de maîtrise de l’IA fournit un deuxième terrain. L’article 4 demande de tenir compte des connaissances des personnes, de leur expérience, du contexte d’utilisation et des publics concernés. Il n’instaure pas un certificat européen universel que chaque salarié devrait obtenir. Vendre un badge comme passage réglementaire incontournable serait donc trompeur.
Le débouché le plus crédible est une formation contextualisée. Un recruteur doit comprendre les limites d’un classement automatisé et savoir quand reprendre la main. Un commercial doit reconnaître une réponse inventée. Un acheteur doit interroger un fournisseur sur les données, les performances et les responsabilités contractuelles.
Pour les organismes de formation, le modèle pourrait combiner diagnostic des compétences, ateliers sur les outils effectivement utilisés et rappels lors des changements importants. Les exercices pratiques, l’évaluation des acquis et la conservation des actions menées apportent davantage qu’une vidéo standard. La difficulté commerciale sera de distinguer cette offre des formations générales à l’IA déjà abondantes.
Gouvernance : organiser ceux qui décident
Le troisième marché concerne les responsabilités internes. Qui autorise un nouvel usage ? Qui reçoit les signalements ? Qui décide d’interrompre un système ? Une charte ne répond pas seule à ces questions. Il faut relier direction, informatique, métiers, ressources humaines et fonctions juridiques, sans créer un comité pour chaque expérimentation.
Un entrepreneur peut proposer une gouvernance externalisée ou accompagner sa mise en place : procédures d’achat, critères de validation, registre des incidents, suivi des prestataires. Pour certains déploiements à haut risque, une analyse d’impact sur les droits fondamentaux est requise. Elle ne concerne pas indistinctement toutes les entreprises et ne se confond pas avec l’analyse d’impact du RGPD.
Les offres les plus pertinentes devraient articuler ces cadres plutôt que les empiler. Protection des données, cybersécurité et droit sectoriel continuent de s’appliquer. Un guichet commun facilite le travail ; il ne rend pas les obligations interchangeables.
Un marché européen, mais pas sans concurrence
Les jeunes entreprises disposent d’atouts : proximité sectorielle, accompagnement multilingue, intégration aux logiciels métiers. Elles affrontent cependant les cabinets établis et les grands éditeurs, capables d’ajouter des fonctions de gouvernance à leurs offres existantes. La spécialisation paraît donc plus défendable qu’une promesse générale de « conformité en un clic ».
Le modèle économique pourrait associer une mission initiale et un abonnement de suivi, à condition que celui-ci finance un service réel. La responsabilité doit rester lisible : un tableau de bord ne vaut pas certification, et le recours à un consultant ne transfère pas automatiquement les obligations du client.
Et maintenant ? À l’horizon de septembre 2026, le pari le plus solide consiste à vendre moins d’incertitude : savoir quels systèmes encadrer, quelles preuves conserver et qui doit agir. Si l’application suit le calendrier prévu, la demande devrait progressivement quitter le diagnostic ponctuel pour rejoindre l’exploitation quotidienne. Les entrepreneurs capables d’accompagner ce passage pourraient transformer la conformité en infrastructure durable de confiance.
