Un cabinet de recrutement utilise une IA pour classer des candidatures. Une PME industrielle expérimente un assistant documentaire. Un commerçant installe un chatbot. Derrière ces usages apparaissent les mêmes questions : qui contrôle le système, quelles données circulent et que faut-il conserver pour démontrer sa conformité ? Avec l’AI Act, ces questions dessinent un marché pour les entrepreneurs européens. À condition de vendre autre chose qu’un classeur réglementaire ou une formation anxiogène.
Cette analyse se projette en septembre 2026 à partir du règlement adopté et des évolutions connues. Les échéances évoquées correspondent au calendrier initial du texte, sous réserve d’éventuelles modifications ultérieures. Les perspectives commerciales sont des hypothèses, non un bilan chiffré du marché à cette date.
Un marché né d’un changement de responsabilité
Entré en vigueur le 1er août 2024, le règlement européen sur l’intelligence artificielle organise les obligations selon les risques et le rôle des acteurs. Certaines interdictions et l’obligation de prendre des mesures favorisant une maîtrise suffisante de l’IA s’appliquent depuis février 2025. Le calendrier initial prévoit l’application de l’essentiel du texte en août 2026, avec des dispositions concernant certains systèmes à haut risque intégrés à des produits réglementés en août 2027.
Pour une PME, la difficulté commence avant la procédure : comprendre sa place. Est-elle simple utilisatrice, qualifiée de « déployeur » par le règlement, ou fournisseur d’un système commercialisé sous son nom ? A-t-elle modifié substantiellement un outil ? Son usage relève-t-il du haut risque ? Un logiciel de tri de candidatures et un assistant de rédaction ne se traitent pas automatiquement de la même manière. La qualification exige d’examiner la fonction réelle du système.
C’est là que se crée la demande. Les petites structures disposent rarement d’une équipe associant juristes, spécialistes des données et responsables techniques. Elles peuvent acheter une expertise ponctuelle, puis un accompagnement récurrent. Mais attention au contresens commercial : l’AI Act n’impose pas le même dossier à toute entreprise utilisant une IA. Le bon prestataire commence par délimiter les obligations, pas par maximiser la facture.
Premier débouché : rendre la documentation exploitable
La documentation paraît peu spectaculaire. Elle constitue pourtant un point d’entrée concret. Inventorier les systèmes, identifier leurs responsables, conserver les instructions des fournisseurs, décrire les finalités et organiser les remontées d’incidents : ce travail transforme une collection d’abonnements logiciels en parc d’outils pilotable.
Pour les systèmes à haut risque, les exigences sont plus structurantes et diffèrent entre fournisseurs et déployeurs. Documentation technique, gestion des risques, surveillance humaine ou conservation de journaux ne reposent pas indistinctement sur chaque acteur. Une entreprise de conformité peut aider à répartir ces responsabilités et à rassembler les preuves pertinentes, sans prétendre remplacer les évaluations prévues par le règlement.
Le produit utile n’est pas un générateur de PDF
Une offre crédible relie les documents à la vie du système. Lorsqu’un modèle change, qu’une nouvelle source de données entre dans le processus ou qu’un usage s’étend au recrutement, le dossier doit être réexaminé. Les outils capables d’associer inventaire, validation interne et historique des modifications pourraient donc trouver davantage de valeur que les bibliothèques de modèles figées.
Le modèle économique peut combiner diagnostic initial et abonnement. Son intérêt dépend toutefois du temps réellement économisé. Une PME n’a pas besoin d’une plateforme monumentale pour trois usages simples. Des offres sectorielles, conçues pour les cabinets RH ou les éditeurs de logiciels industriels, auraient un avantage : parler le langage du métier et réutiliser des procédures adaptées.
Deuxième débouché : former sans vendre un faux permis
La maîtrise de l’IA constitue une autre porte d’entrée. Le règlement demande aux fournisseurs et aux déployeurs de prendre des mesures pour assurer un niveau suffisant de connaissances aux personnes concernées, en tenant compte de leur expérience, du contexte et des publics affectés. Cela ouvre un espace aux organismes de formation, mais ne crée pas un certificat universel obligatoire.
La différence se fera sur les situations de travail. Un recruteur doit comprendre les limites d’un classement automatisé et les risques de discrimination. Un commercial doit savoir quelles informations confidentielles ne pas copier dans un service externe. Un manager doit reconnaître les moments où une validation humaine est nécessaire. Une présentation générale sur les grands modèles de langage ne suffit pas à couvrir ces besoins.
Pour un entrepreneur, l’offre la plus solide associerait ateliers courts, exercices métiers et suivi des pratiques. Il faut pouvoir expliquer ce qui a été enseigné, à qui et pourquoi. La formation devient alors un outil de réduction des erreurs, pas seulement une attestation rangée dans un dossier.
Troisième débouché : gouverner les données
Les données sont le chantier le moins visible et souvent le plus durable. Qui peut accéder aux documents utilisés par un assistant interne ? Leur réutilisation est-elle autorisée ? Contiennent-ils des informations personnelles ou des secrets commerciaux ? Sont-ils adaptés à l’usage prévu ? Ici, l’AI Act rencontre le RGPD, la cybersécurité et les règles contractuelles, sans les remplacer.
Les exigences spécifiques de gouvernance des données prévues pour les systèmes à haut risque ne doivent pas être présentées comme une obligation identique pour tout chatbot. Mais les méthodes associées — traçabilité, contrôle de qualité, gestion des accès — peuvent bénéficier à beaucoup d’entreprises. Un prestataire peut ainsi vendre une amélioration opérationnelle dont la conformité constitue une composante.
Ce marché favorise les équipes capables d’intervenir dans les systèmes existants. Repérer les fichiers sensibles ou corriger des permissions demande davantage qu’une recommandation juridique. L’alliance entre conseil, ingénierie des données et sécurité pourrait devenir un facteur de différenciation.
Une opportunité réelle, pas une rente garantie
La concurrence viendra des cabinets de conseil, des avocats, des organismes de formation et des éditeurs de logiciels de gouvernance. Les fournisseurs d’IA peuvent aussi intégrer davantage de documentation et de contrôles dans leurs produits. Les ressources publiques et les outils mutualisés réduiront, eux, la valeur des prestations génériques.
Les entrepreneurs devront donc démontrer leur utilité : accélérer une validation d’achat, clarifier les responsabilités, éviter un déploiement inadapté. Ils devront également protéger les données auxquelles leurs audits donnent accès et distinguer accompagnement, conseil juridique et évaluation formelle. Une promesse de conformité automatique serait un signal d’alerte, particulièrement si elle ignore les usages réels.
Le meilleur positionnement pourrait être celui d’un partenaire spécialisé : une équipe connaissant un secteur, intervenant à coût lisible et laissant derrière elle des processus que la PME peut réellement maintenir.
Et maintenant ? Si le calendrier et les modalités d’application confirment cette trajectoire, la conformité à l’AI Act pourrait devenir un marché durable, au-delà du premier diagnostic. Pour les entrepreneurs européens, l’enjeu sera de convertir une contrainte réglementaire en capacité de gestion. Les gagnants ne seront pas nécessairement ceux qui produisent le plus de documents, mais ceux qui rendent les usages de l’IA compréhensibles, contrôlables et utiles.
