--- title: "Accompagnement IA pour PME : cadrer et former | POWERiti" description: "Accompagnement IA pour PME : inventaire des usages, charte d'utilisation et formation. L'obligation de maîtrise de l'IA s'applique sans seuil de taille." canonical: https://poweriti.com/solutions/accompagnement-ia-pme/ url: https://poweriti.com/solutions/accompagnement-ia-pme/index.md --- > Index du site : https://poweriti.com/llms.txt > Ce fichier liste les pages disponibles. Solutions IT · Conseil & Conformité # L'IA est déjà dans votre entreprise. Reste à savoir sous quelles règles. Vos équipes utilisent ChatGPT, Copilot ou un assistant intégré à un logiciel métier, avec ou sans votre accord. Cela fait de votre entreprise un **déployeur de systèmes d'IA** au sens du règlement européen, avec des obligations qui s'appliquent déjà. POWERiti vous aide à recenser ces usages, à les encadrer et à former vos équipes. [Demander un audit](https://poweriti.com/contact/demander-un-audit/) [Nous contacter](https://poweriti.com/contact/) Inventaire de vos usages réels Charte d'utilisation rédigée Formation des équipes Sans seuil de taille : toutes les PME sont concernées ![](https://poweriti.com/assets/mascots/octo-pilot.png) ChatGPT · usage détecté Copilot · non déclaré Assistant métier · intégré Règlement (UE) 2024/1689 · Article 4 Maîtrise de l'IA · applicable depuis le 2 février 2025 Le constat ## Le problème n'est pas de savoir si vous *utiliserez* l'IA Vos équipes s'en servent déjà. Un commercial qui fait relire une proposition, une assistante qui résume un compte rendu, un comptable qui demande une formule. Aucun d'eux n'a l'impression de faire quoi que ce soit de particulier, et c'est bien le problème. ### Personne ne vous a demandé la permission L'adoption de l'IA ne passe pas par la direction informatique. Elle passe par un onglet de navigateur, gratuit, ouvert en trente secondes. C'est la définition même du shadow IT, avec une différence de taille : ce que vos équipes y déposent ne revient jamais. ### Ce qui sort de l'entreprise ne rentre plus Un devis client collé dans un outil grand public, un extrait de contrat, un fichier de paie, une base de contacts. Selon l'outil et son paramétrage, ces contenus peuvent être conservés, relus par des humains ou réutilisés. Le collaborateur n'a pas voulu mal faire, il a voulu aller plus vite. ### Une réponse fausse, mais bien écrite Un modèle génère du texte plausible, pas du texte vrai. Il invente des références, des articles de loi, des chiffres. Sans consigne ni formation, une réponse fabriquée peut se retrouver dans un courrier client ou dans une déclaration. Le cadre légal ## Ce que dit le *règlement européen* sur l'IA Le règlement (UE) 2024/1689, dit AI Act, est entré en vigueur le 1er août 2024 et s'applique par paliers. Il ne vise pas que les éditeurs de logiciels : il distingue les **fournisseurs** de systèmes d'IA et les **déployeurs**, c'est-à-dire toute organisation qui utilise ces systèmes dans son activité. 1er août 2024 Entrée en vigueur du règlement (UE) 2024/1689 2 février 2025 L'obligation de maîtrise de l'IA (article 4) s'applique 16 juin 2026 Digital Omnibus adopté par le Parlement européen Début août 2026 Nous y sommes Pouvoirs de surveillance et de sanction activés ### Vous êtes probablement un déployeur Dès lors que vos équipes utilisent un outil d'IA au travail, votre entreprise est déployeur au sens du texte. Il n'existe aucun seuil de taille ni exemption pour les PME. Une entreprise de dix personnes relève des mêmes obligations qu'un grand groupe, avec une exigence proportionnée à ses usages. ### L'obligation de maîtrise de l'IA s'applique déjà L'article 4 impose aux fournisseurs comme aux déployeurs de prendre des mesures pour garantir un niveau suffisant de maîtrise de l'IA à leur personnel et aux personnes qui manipulent ces systèmes pour leur compte. Cette obligation est applicable depuis le 2 février 2025. Ce n'est donc pas une échéance à préparer, c'est un retard à rattraper pour la plupart des entreprises. ### Les autorités peuvent désormais sanctionner Les pouvoirs de surveillance et de sanction des autorités nationales sur cette obligation se sont activés début août 2026. Le Digital Omnibus adopté par le Parlement européen en juin 2026 a repoussé les obligations des systèmes à haut risque, mais il n'a pas touché à l'obligation de maîtrise de l'IA. ### Et le RGPD ne disparaît pas Les deux textes s'additionnent. Le RGPD encadre les données personnelles, le règlement IA encadre les systèmes. Un usage d'IA qui traite des données de vos clients ou de vos salariés relève des deux. [Accompagnement RGPD](https://poweriti.com/cybersecurite/accompagnement-rgpd-pme/) Cette page décrit le volet pratique et technique. Elle ne constitue pas un avis juridique : le périmètre exact de vos obligations doit être confirmé avec un professionnel de la conformité. Notre accompagnement ## Comment nous vous *accompagnons* Quatre chantiers, dans cet ordre. On ne rédige pas une charte avant de savoir ce que les gens font réellement. 01 ### Recenser vos usages réels Nous identifions les outils d'IA effectivement utilisés dans votre entreprise, y compris ceux que personne n'a déclarés, et le type de données qui y circule. C'est l'étape que les entreprises sautent, et sans elle tout le reste est théorique. [Shadow IT](https://poweriti.com/cybersecurite/shadow-it/) 02 ### Encadrer par une charte utilisable Un document court qui dit ce qui est autorisé, ce qui ne l'est pas, quelles données ne sortent jamais et vers qui remonter un doute. Pas un règlement de vingt pages que personne ne lit, mais des règles qu'un salarié peut appliquer sans réfléchir. 03 ### Former vos équipes Comprendre ce que fait l'outil, connaître ses limites, reconnaître une réponse fabriquée, savoir ce qu'on ne colle jamais dans un assistant. C'est le cœur de l'obligation de maîtrise de l'IA, et c'est ce qui la rend démontrable : une formation laisse une trace, une consigne orale non. [Sensibilisation des équipes](https://poweriti.com/cybersecurite/sensibilisation/) 04 ### Donner un outil dont l'usage est maîtrisé [Déploiement Copilot](https://poweriti.com/microsoft-365/copilot/) Le déroulé ## Comment ça se *passe* 1 ### Un état des lieux Entretiens avec vos équipes et relevé technique des usages. Vous découvrez ce qui se passe réellement, ce qui est souvent la partie la plus instructive. 2 ### Une cartographie des risques Quels usages touchent des données sensibles, lesquels alimentent une décision, lesquels sont sans enjeu. Tout n'a pas besoin d'être encadré avec la même rigueur. 3 ### Une charte et des règles Rédigées avec vous, adaptées à vos métiers, diffusées et signées. Vous disposez d'un document opposable et daté. 4 ### Une formation et un suivi Vos équipes sont formées, la trace est conservée, et les règles évoluent avec les outils. Ce chantier ne se referme pas, il s'entretient. Foire aux questions ## Vos questions sur l'IA en entreprise Périmètre, obligations, outils, données : nos techniciens cadrent votre besoin avec vous. ![](https://poweriti.com/assets/mascots/octo-inspector.png) Ma PME est-elle vraiment concernée par le règlement européen sur l'IA ? Si vos équipes utilisent un outil d'IA dans leur travail, oui. Le texte ne prévoit aucun seuil de taille ni exemption pour les petites structures. Ce qui varie, c'est l'ampleur des mesures attendues, qui doit être proportionnée à vos usages et au rôle de chacun. Une agence de vingt personnes n'a pas les mêmes obligations pratiques qu'une banque, mais elle en a. Nous n'avons rien fait à ce jour, est-ce grave ? Vous n'êtes pas seuls, et c'est rattrapable. L'obligation de maîtrise de l'IA s'applique depuis février 2025 et les autorités disposent de leurs pouvoirs de sanction depuis début août 2026. L'important est d'engager le chantier et de pouvoir le démontrer : un inventaire, une charte diffusée et une formation tracée valent mieux qu'une intention. Faut-il interdire ChatGPT à nos équipes ? L'interdiction pure ne tient pas : elle déplace l'usage vers les téléphones personnels, où vous ne voyez plus rien. La démarche qui fonctionne consiste à définir ce qui est autorisé, à dire clairement quelles données ne sortent jamais, et à proposer un outil dont le paramétrage vous appartient. Nos données servent-elles à entraîner ces outils ? Cela dépend entièrement de l'outil et de la formule souscrite. Un compte grand public gratuit et un abonnement professionnel ne traitent pas les contenus de la même façon. C'est précisément ce que l'inventaire permet de trancher, outil par outil, au lieu de raisonner sur une impression générale. Quelle différence entre ce règlement et le RGPD ? Ils s'additionnent. Le RGPD encadre le traitement des données personnelles, le règlement IA encadre les systèmes d'intelligence artificielle eux-mêmes, quels que soient les données traitées. Un chatbot qui répond à vos clients relève des deux dès qu'il manipule des données personnelles. Que veut dire « maîtrise de l'IA » concrètement ? Que les personnes concernées comprennent ce que fait l'outil qu'elles utilisent, connaissent ses limites, savent qu'il peut produire une réponse fausse mais crédible, identifient les risques pour les données et connaissent vos règles internes. Le niveau attendu est proportionné au rôle : un dirigeant, un développeur et un assistant n'ont pas le même besoin. Comment prouver que nous avons agi ? Par des documents datés. Un inventaire des usages, une charte diffusée et acceptée, des attestations ou un relevé de formation, et la trace des mises à jour. C'est ce que nous produisons avec vous. Faut-il un outil d'IA d'entreprise pour être en règle ? Non. La conformité repose sur l'encadrement et la formation, pas sur l'achat d'un logiciel. Déployer un outil maîtrisé rend simplement les règles plus faciles à tenir, parce qu'il donne une alternative crédible aux services grand public. Sans engagement ## Faisons le point sur vos *usages de l'IA* Dites-nous où vous en êtes. Que vous ayez déjà une charte, que vous découvriez le sujet ou que vous ayez surpris un usage qui vous inquiète, nous vous rappelons pour cadrer le besoin, sans engagement. ![](https://poweriti.com/assets/mascots/octo-technicien.png) **Réponse sous 24 h ouvrées** · vos données ne sont jamais transmises à un tiers. ### Votre demande Nom et prénom * Entreprise * Fonction Adresse e-mail professionnelle * Téléphone Nombre de collaborateurs Sélectionnez… Moins de 10 11 à 49 50 à 249 250 et plus Où en êtes-vous ? Sélectionnez… nous n'avons rien encadré nous avons des règles informelles nous avons une charte à mettre à jour nous voulons déployer un outil d'IA Votre message J'accepte que mes données soient utilisées pour traiter ma demande et être recontacté·e, conformément au RGPD. * J'accepte d'être recontacté par POWERiti au sujet de ma demande. Mes données ne sont jamais cédées à des tiers. Envoyer ma demande Pour aller plus loin ## Le sujet est lié à [Déploiement CopilotUne IA dans votre environnement Microsoft, avec vos règles d'accès.](https://poweriti.com/microsoft-365/copilot/)[Shadow ITRepérer les outils utilisés sans que personne ne l'ait décidé.](https://poweriti.com/cybersecurite/shadow-it/)[Accompagnement RGPDLe second texte qui s'applique dès que l'IA touche des données personnelles.](https://poweriti.com/cybersecurite/accompagnement-rgpd-pme/)[Sensibilisation des équipesFormer les collaborateurs aux bons réflexes, IA comprise.](https://poweriti.com/cybersecurite/sensibilisation/) ![](https://poweriti.com/assets/mascots/octo-spring-jump.png) ## Reprenez la main sur l'usage de l'IA Un état des lieux de ce que vos équipes utilisent réellement, des risques associés et de ce qu'il vous reste à mettre en place. Sans engagement. [Demander un audit](https://poweriti.com/contact/demander-un-audit/) [Nous contacter](https://poweriti.com/contact/) ## Liens de cette page ### Pages du site - [Demander un audit](https://poweriti.com/contact/demander-un-audit/) - [Nous contacter](https://poweriti.com/contact/) - [Accompagnement RGPD](https://poweriti.com/cybersecurite/accompagnement-rgpd-pme/) - [Shadow IT](https://poweriti.com/cybersecurite/shadow-it/) - [Sensibilisation des équipes](https://poweriti.com/cybersecurite/sensibilisation/) - [Déploiement Copilot](https://poweriti.com/microsoft-365/copilot/) ```json { "@context": "https://schema.org", "@graph": [ { "@type": "WebSite", "@id": "https://poweriti.com#website", "headline": "POWERiti", "name": "POWERiti", "description": "Votre MSP de confiance pour une gestion IT sans souci. Services d’infogérance, sécurité et cloud adaptés à vos besoins d’entreprise.", "url": "https://poweriti.com", "potentialAction": { "@type": "SearchAction", "target": "https://poweriti.com?s={search_term_string}", "query-input": "required name=search_term_string" } }, { "@type": "Organization", "@id": "https://poweriti.com#Organization", "name": "POWERiti", "url": "https://poweriti.com", "sameAs": [], "logo": { "@type": "ImageObject", "url": "https://poweriti.com/assets/logos/poweriti-logo-color.png", "width": "200", "height": "50" } }, { "@type": "WebPage", "@id": "https://poweriti.com/solutions/accompagnement-ia-pme/#webpage", "url": "https://poweriti.com/solutions/accompagnement-ia-pme/", "name": "Accompagnement IA pour PME : cadrer et former | POWERiti", "description": "Accompagnement IA pour PME : inventaire des usages, charte d'utilisation et formation. L'obligation de maîtrise de l'IA s'applique sans seuil de taille.", "isPartOf": { "@id": "https://poweriti.com#website" }, "breadcrumb": { "@id": "https://poweriti.com/solutions/accompagnement-ia-pme/#breadcrumb" } }, { "@type": "Service", "name": "Accompagnement IA PME", "serviceType": "Conseil et conformité IA", "provider": { "@type": "Organization", "name": "POWERiti" }, "areaServed": "FR", "description": "Inventaire des usages d'IA, charte d'utilisation, formation des équipes et déploiement d'un outil maîtrisé pour les PME.", "url": "https://poweriti.com/solutions/accompagnement-ia-pme/" }, { "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Accueil", "item": "/" }, { "@type": "ListItem", "position": 2, "name": "Solutions IT", "item": "/solutions/" }, { "@type": "ListItem", "position": 3, "name": "Accompagnement IA", "item": "/solutions/accompagnement-ia-pme/" } ], "@id": "https://poweriti.com/solutions/accompagnement-ia-pme/#breadcrumb" }, { "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Ma PME est-elle vraiment concernée par le règlement européen sur l'IA ?", "acceptedAnswer": { "@type": "Answer", "text": "Si vos équipes utilisent un outil d'IA dans leur travail, oui. Le texte ne prévoit aucun seuil de taille ni exemption pour les petites structures. Ce qui varie, c'est l'ampleur des mesures attendues, qui doit être proportionnée à vos usages et au rôle de chacun. Une agence de vingt personnes n'a pas les mêmes obligations pratiques qu'une banque, mais elle en a." } }, { "@type": "Question", "name": "Nous n'avons rien fait à ce jour, est-ce grave ?", "acceptedAnswer": { "@type": "Answer", "text": "Vous n'êtes pas seuls, et c'est rattrapable. L'obligation de maîtrise de l'IA s'applique depuis février 2025 et les autorités disposent de leurs pouvoirs de sanction depuis début août 2026. L'important est d'engager le chantier et de pouvoir le démontrer : un inventaire, une charte diffusée et une formation tracée valent mieux qu'une intention." } }, { "@type": "Question", "name": "Faut-il interdire ChatGPT à nos équipes ?", "acceptedAnswer": { "@type": "Answer", "text": "L'interdiction pure ne tient pas : elle déplace l'usage vers les téléphones personnels, où vous ne voyez plus rien. La démarche qui fonctionne consiste à définir ce qui est autorisé, à dire clairement quelles données ne sortent jamais, et à proposer un outil dont le paramétrage vous appartient." } }, { "@type": "Question", "name": "Nos données servent-elles à entraîner ces outils ?", "acceptedAnswer": { "@type": "Answer", "text": "Cela dépend entièrement de l'outil et de la formule souscrite. Un compte grand public gratuit et un abonnement professionnel ne traitent pas les contenus de la même façon. C'est précisément ce que l'inventaire permet de trancher, outil par outil, au lieu de raisonner sur une impression générale." } }, { "@type": "Question", "name": "Quelle différence entre ce règlement et le RGPD ?", "acceptedAnswer": { "@type": "Answer", "text": "Ils s'additionnent. Le RGPD encadre le traitement des données personnelles, le règlement IA encadre les systèmes d'intelligence artificielle eux-mêmes, quels que soient les données traitées. Un chatbot qui répond à vos clients relève des deux dès qu'il manipule des données personnelles." } }, { "@type": "Question", "name": "Que veut dire « maîtrise de l'IA » concrètement ?", "acceptedAnswer": { "@type": "Answer", "text": "Que les personnes concernées comprennent ce que fait l'outil qu'elles utilisent, connaissent ses limites, savent qu'il peut produire une réponse fausse mais crédible, identifient les risques pour les données et connaissent vos règles internes. Le niveau attendu est proportionné au rôle : un dirigeant, un développeur et un assistant n'ont pas le même besoin." } }, { "@type": "Question", "name": "Comment prouver que nous avons agi ?", "acceptedAnswer": { "@type": "Answer", "text": "Par des documents datés. Un inventaire des usages, une charte diffusée et acceptée, des attestations ou un relevé de formation, et la trace des mises à jour. C'est ce que nous produisons avec vous." } }, { "@type": "Question", "name": "Faut-il un outil d'IA d'entreprise pour être en règle ?", "acceptedAnswer": { "@type": "Answer", "text": "Non. La conformité repose sur l'encadrement et la formation, pas sur l'achat d'un logiciel. Déployer un outil maîtrisé rend simplement les règles plus faciles à tenir, parce qu'il donne une alternative crédible aux services grand public." } } ] } ] } ```