En bref

L'AI Act européen classe les systèmes d'IA par niveau de risque plutôt que par taille d'entreprise. La plupart des usages e-commerce courants (chatbot, recommandation produit, relance automatisée) relèvent d'un risque limité, avec pour obligation principale d'informer clairement le client qu'il interagit avec une IA. Les obligations se renforcent nettement pour les usages plus sensibles : scoring client, décisions automatisées ayant un impact significatif, biométrie.

Une logique de niveau de risque, pas de taille d'entreprise

L'AI Act ne prévoit pas d'exemption générale pour les petites entreprises : ce qui détermine vos obligations, c'est le niveau de risque du système d'IA que vous utilisez, pas votre chiffre d'affaires. Le règlement distingue globalement quatre niveaux : risque inacceptable (interdit), risque élevé (obligations renforcées), risque limité (obligations de transparence) et risque minimal (pas d'obligation spécifique).

Bonne nouvelle pour la plupart des PME e-commerce : les usages les plus courants (chatbot de service client, moteur de recommandation produit, relance automatisée de panier) relèvent généralement du risque limité, voire minimal. Les obligations restent gérables si elles sont identifiées tôt.

Ce qui change concrètement selon vos usages

Chatbot ou assistant conversationnel

Obligation principale : informer clairement l'utilisateur qu'il échange avec une IA, sauf si cela est déjà évident du contexte. Concrètement, un simple message d'accueil ("Vous échangez avec notre assistant automatisé") suffit dans la grande majorité des cas.

Recommandation produit et personnalisation

Ces usages relèvent en général d'un risque minimal, sans obligation de transparence spécifique liée à l'AI Act. La vigilance reste toutefois nécessaire côté RGPD sur les données utilisées pour personnaliser (voir notre article sur RGPD et IA).

Scoring client, détection de fraude, décisions automatisées à impact significatif

C'est ici que la vigilance doit être la plus forte. Un système qui influence une décision ayant un impact significatif sur un client (refus de commande, blocage de compte, tarification individualisée automatisée) peut basculer dans une catégorie de risque supérieure, avec des obligations de documentation, de supervision humaine et de traçabilité plus strictes.

Checklist pratique pour une PME e-commerce

  • Lister les outils d'IA effectivement utilisés (chatbot, recommandation, scoring, relance, génération de contenu).
  • Classer chaque usage par niveau de risque approximatif, en priorisant ceux qui influencent une décision automatisée.
  • Vérifier que chaque interface conversationnelle informe clairement l'utilisateur qu'il s'agit d'une IA.
  • Documenter les usages à risque plus élevé (scoring, décisions automatisées) même sommairement : cette traçabilité est ce qui est généralement demandé en premier lors d'un contrôle.
  • Revoir cette classification à chaque nouvel outil d'IA ajouté, pas seulement une fois par an.

Ce panorama reste général : l'application concrète dépend de vos outils précis et continue d'évoluer. Un avis juridique dédié reste recommandé pour les usages les plus sensibles. C'est aussi l'un des objets de notre diagnostic gratuit : identifier, dans vos outils actuels, ceux qui méritent une vérification approfondie.

Questions fréquentes

Une PME e-commerce est-elle concernée par l'AI Act ?

Oui, dès lors qu'elle utilise ou fournit un système d'IA sur le marché européen, quelle que soit sa taille. Le niveau d'obligation dépend du niveau de risque du système utilisé, pas de la taille de l'entreprise.

Un chatbot de service client est-il concerné par l'AI Act ?

Oui, en tant que système à risque limité : l'obligation principale est d'informer clairement l'utilisateur qu'il interagit avec une IA, sauf si cela est évident du contexte.

Quels usages d'IA sont interdits par l'AI Act ?

Notamment les techniques manipulatives qui exploitent les vulnérabilités d'une personne, la notation sociale généralisée, et certains usages de reconnaissance biométrique. Ces interdictions concernent peu les usages e-commerce classiques, mais méritent d'être vérifiées pour tout système de scoring client.

Un doute sur un de vos outils d'IA ?

On fait le point ensemble sur vos usages actuels et on identifie ceux qui méritent une vérification de conformité prioritaire.

Réserver mon diagnostic gratuit