IA en PME : qui répond si un algorithme se trompe ?

Le Cesin a publié un sondage qui inverse une intuition : la conformité IA figure dans le top 3 des priorités de 72 % des TPE et PME, contre 46 % des grandes entreprises. L'article 4 de l'AI Act, qui impose une obligation de moyens pour l'acculturation à l'IA, s'applique sans seuil de taille depuis le 3 août 2026. Une PME de onze personnes est concernée exactement comme un grand groupe.

Une obligation de moyens se démontre, elle ne se déclare pas

Une interdiction se satisfait d'un "nous ne le faisons pas". Une obligation de moyens non. Il faut pouvoir dire ce qui a été fait, pour qui, et à partir de quel constat. C'est là que se joue la vraie question pour un dirigeant : le jour où une décision assistée par l'IA sera contestée, qui explique le choix, et sur quelle base l'outil a pesé dans ce choix.

Sans réponse préparée, cette question tombe sur le dirigeant lui-même, faute d'avoir désigné quelqu'un d'autre. Ce n'est pas un problème de conformité abstraite. C'est un problème de qui répond, concrètement, un mardi matin face à un client ou un candidat qui conteste un refus.

Ce qui doit exister avant qu'on vous le demande

Trois gestes construisent cette réponse, sans DSI ni budget dédié :

• Un inventaire des usages, pas des outils : à quelles décisions l'IA participe-t-elle réellement, pas quels logiciels ont été achetés.
• Une note d'usage datée, même d'une page : ce qui est autorisé, ce qui doit être relu par un humain avant d'engager l'entreprise.
• Une traçabilité des décisions assistées : qui a décidé, avec quel apport de l'outil, sur quelle base.

Ce troisième point est celui qui manque le plus souvent, et c'est le seul qu'on ne peut pas reconstituer après coup. Un journal de décisions n'a de valeur que s'il existe avant l'incident, pas au moment où on le demande.

Ce sujet de supervision et de responsabilité dépasse la seule conformité réglementaire : il rejoint la question de savoir quel système d'IA on confie à une décision, et selon quels contrôles. C'est ce que détaille notre article Superviser un système IA : concevoir des capteurs qui savent dire non.