Le 2 août 2026, chaque État membre de l’Union doit disposer d’au moins un bac à sable réglementaire pour l’IA opérationnel au niveau national. L’accès est gratuit pour les petites et moyennes entreprises, jeunes pousses comprises. Dans une grande partie de l’Europe centrale et orientale, les entreprises de taille intermédiaire pour lesquelles il a été pensé en ignorent l’existence.

Cet écart dessine tout le problème. Les obligations de la réglementation européenne de l’IA s’appliquent de la même façon à un industriel de 300 personnes à Plovdiv qu’à une banque à Francfort. Les ressources pour y répondre, elles, ne se réduisent pas à proportion. Les organisations qui s’en sortiront ne sont pas celles qui dépensent le plus, mais celles qui séquencent le travail à la mesure de l’équipe qu’elles ont réellement.

Ce qui s’applique quelle que soit la taille

Il n’existe pas d’exemption pour petite entreprise à la substance de la législation européenne sur l’IA. Les pratiques interdites le sont pour tous. Les règles de classification ne s’adoucissent pas sous un seuil d’effectif. Une entreprise intermédiaire qui déploie un système d’IA pour le tri de candidatures ou l’évaluation de solvabilité se trouve sur le même terrain « annexe III » qu’une bien plus grande. Il en va de même de tout ce sur quoi le règlement se pose : la protection des données s’applique maintenant, la supervision sectorielle aussi, le droit du travail et de la consommation aussi. Un échec courant, dans ce segment, est de traiter la gouvernance de l’IA comme un projet futur rattaché à une date de 2027, tout en exploitant aujourd’hui des systèmes qui traitent déjà des données personnelles sans base adéquate.

Le soutien qui existe et reste sous-utilisé

Le règlement (UE) 2024/1689 prévoit des mesures spécifiques pour les organisations plus petites, en pratique à peine mobilisées dans la région :

Bacs à sable réglementaires. Chaque État membre doit rendre opérationnel au moins un bac à sable national d’ici au 2 août 2026 ; il peut être établi conjointement avec d’autres États, ce qui compte pour les petits marchés.
Accès prioritaire et gratuit. Les PME et jeunes pousses bénéficient d’un accès prioritaire et gratuit au bac à sable, d’une formation adaptée, de canaux de communication dédiés et d’une participation facilitée à la normalisation.
Frais réduits. Les frais d’évaluation de la conformité sont réduits pour les PME.
Modèles standardisés. Le Bureau de l’IA fournit des modèles de documentation standardisés et une plateforme d’information unique, ce qui retire un coût réel aux entreprises sans capacité juridique interne.

Les mesures de soutien à l’innovation s’appliquent à compter du 2 août 2026. Pour une entreprise intermédiaire ayant un usage à haut risque plausible et aucune fonction conformité, un bac à sable national gratuit est l’élément le plus utile de cette liste — et il vaut de contacter directement l’autorité nationale compétente plutôt que d’attendre une annonce.

Séquencer pour l’équipe que vous avez

La séquence classique des grands groupes — stratégie, modèle d’exploitation, plateforme, portefeuille — suppose des personnes dont c’est le métier à plein temps. Une entreprise intermédiaire a d’ordinaire un responsable informatique déjà chargé, un responsable d’exploitation qui connaît le processus, et un commanditaire qui veut un résultat cette année. La séquence doit épouser cette réalité :

Un seul flux. Choisissez un processus récurrent dont le coût actuel est visible et la sortie facile à vérifier. Résistez à l’exercice de portefeuille : il consomme la crédibilité nécessaire au deuxième projet.
Preuve en contexte. Prouvez dans votre environnement, avec vos données et vos personnes, contre une base de référence relevée au préalable. La preuve tirée du client de référence d’un fournisseur n’est pas une preuve sur votre exploitation.
Modèle d’exploitation. Une fois seulement que quelque chose fonctionne, définissez la propriété, la surveillance et le contrôle des changements — la structure Govern, Map, Measure, Manage du cadre du NIST aide à l’organiser — ainsi que la façon de choisir l’usage suivant.

L’étape d’inventaire, elle, va au début dans tous les cas. La plupart de ces entreprises exploitent déjà de l’IA non recensée, arrivée dans des logiciels achetés — le CRM, la plateforme de recrutement, l’outil de service client. On ne classe pas ce qu’on n’a pas listé, et la liste est souvent plus longue que la direction ne l’imagine.

La langue est une contrainte technique, pas une préférence

La performance des modèles n’est pas uniforme d’une langue à l’autre, et l’écart pèse le plus sur les tâches opérationnelles qu’une entreprise intermédiaire veut automatiser. Un système qui traite bien une correspondance en anglais peut faire nettement moins bien en bulgare, en roumain, en hongrois ou en slovaque — sur l’extraction d’entités, la terminologie métier, la gestion des formes fléchies et la distinction des registres. La conséquence pratique : les bancs d’essai fournisseurs ne se transposent pas. Un chiffre d’exactitude issu d’une évaluation en anglais dit très peu de la performance sur votre correspondance, et une démonstration en anglais dit moins encore. Tout jeu d’évaluation doit être bâti dans la langue du travail, avec votre terminologie et vos conventions. Cela oriente aussi le choix « faire ou acheter » : là où la tâche dépend d’une nuance locale, un fournisseur spécialisé plus petit, doté de vraies données régionales, peut surpasser un acteur international — et négocie souvent mieux les clauses qui comptent.

La capacité est la contrainte qui lie

La ressource rare, dans l’intermédiaire régional, est rarement le budget logiciel. Ce sont des personnes capables de juger si une sortie est correcte et assez expérimentées pour dire non. Les spécialistes de l’IA exigent des rémunérations raisonnables au regard des repères d’Europe de l’Ouest et déraisonnables au regard des grilles locales, ce qui rend un recrutement dédié difficile à justifier pour un seul usage. Trois voies valent mieux qu’une embauche prématurée : développer un expert métier existant — celui qui sait déjà à quoi ressemble une bonne sortie s’initie plus vite à l’évaluation qu’un technologue n’apprend le métier ; faire venir une capacité externe sur un mandat défini avec transfert explicite, pour que le savoir reste ; ou rejoindre un bac à sable ou un processus de normalisation où l’apprentissage est subventionné. Ce qui ne marche pas, c’est de déléguer le jugement au fournisseur dont le système est jugé.

L’asymétrie fournisseur

Un acheteur intermédiaire qui négocie avec un grand éditeur a peu de prise sur les clauses, les changements de modèle et le traitement des données. C’est un désavantage structurel, non un échec de négociation, et cela doit orienter les risques que l’organisation accepte. Concentrez le peu de levier là où il compte : préavis des changements de modèle, capacité à reproduire une décision antérieure, clarté sur l’usage de vos données pour entraîner les modèles du fournisseur, localisation des données, et voie de sortie qui restitue vos données dans un format utilisable. Pour le traitement de données personnelles, l’autorité de contrôle nationale — la CNIL en France, son homologue dans chaque État — et les lignes directrices du Comité européen de la protection des données sont les références à mobiliser aux côtés du matériel européen, dans l’esprit de l’approche européenne de l’IA.

Le bac à sable partagé, un levier pour les petits marchés

Un point mérite d’être souligné pour les petits marchés : le bac à sable pouvant être établi conjointement par plusieurs États, une organisation d’un pays à faible capacité réglementaire peut, en pratique, accéder à un dispositif mutualisé plus solide que ne le permettrait son autorité nationale seule. C’est un levier rare pour une entreprise intermédiaire : un accès encadré au régulateur, avant déploiement, à un coût nul. La contrainte n’est pas le droit d’entrée mais la capacité d’accueil — les autorités démarrent avec de petites équipes, et l’accès sera vraisemblablement disputé. Y postuler tôt, avec un usage précis plutôt qu’une intention générale, est ce qui distingue les dossiers retenus.

Ce que cette approche ne peut pas faire

Le séquencement ne remplace pas la capacité. Si personne ne peut évaluer si une sortie est correcte, aucune mise en scène ne produira un déploiement sûr — cette capacité s’achète, s’emprunte ou se construit avant le premier usage, pas après. Le bac à sable ne supprime pas non plus les obligations : il offre un espace supervisé pour développer, pas une dispense. Arrêtez lorsque le premier flux n’a pas de propriétaire capable de changer le processus, lorsque la base de référence ne peut être mesurée, lorsque les données nécessaires ne sont pas licitement disponibles pour la nouvelle finalité, ou lorsque la seule preuve de valeur vient du fournisseur qui vend le système. Une entreprise intermédiaire a droit à moins d’essais qu’une grande : le premier projet doit être celui qui a le plus de chances de réussir, non celui qui impressionne le plus.

Si vous voulez bâtir une capacité IA dans un modèle d’exploitation intermédiaire, commencez par un accompagnement de direction embarqué.

Cet article est une adaptation de l’original anglais. En cas de divergence, la version anglaise fait foi.