Usages de l'IA en TPE PME : gains réels et risques juridiques

Sommaire

Où en sont les TPE et PME avec l'IA

Usages concrets : commercial, administratif, relation client

Comment choisir un outil d'IA adapté à sa structure

Données personnelles et RGPD : ce que l'IA change

Secret des affaires et confidentialité des contenus saisis

AI Act : quelles obligations pour une petite entreprise

Encadrer l'usage de l'IA par une charte interne

FAQ

Pour aller plus loin

Où en sont les TPE et PME avec l'IA

Les usages de l'IA en TPE PME progressent vite : 40 % des TPE et PME utilisent une solution d'intelligence artificielle en 2026. Ce chiffre provient du baromètre France Num 2026, piloté par la Direction générale des entreprises (DGE) auprès de 9 000 entreprises et publié en septembre 2026, comme le rapporte economie.gouv.fr.

L'adoption varie selon la taille : 53 % des PME utilisent l'IA.

Usages concrets : commercial, administratif, relation client

Les TPE et PME utilisent d'abord l'IA pour produire du contenu : 34 % s'en servent pour générer du texte, de la voix ou des images. Viennent ensuite les chatbots, assistants et outils de recherche d'information (24 %), l'analyse ou la classification de données (13 %) et l'automatisation de tâches (11 %).

Par exemple, le gérant d'une société de services de 8 salariés peut confier à un assistant la première version d'un devis. Le gain porte sur le temps de rédaction, pas sur la décision : le dirigeant relit, corrige et valide. De même, un chatbot traite les questions répétitives, mais il doit orienter vers un interlocuteur humain dès que la demande sort de son périmètre.

Chaque usage de l'IA engage des données de l'entreprise et de ses clients, ce qui suppose de vérifier le cadre contractuel avant le déploiement.
Consulter un avocat pour entrepreneurs et TPE

Comment choisir un outil d'IA adapté à sa structure

Un outil d'IA adapté répond à une tâche précise et offre des conditions d'utilisation compatibles avec les données traitées. L'impact positif est constaté par 85 % des utilisateurs de solutions payantes, contre 68 % en moyenne, mais ce chiffre ne dit rien de la conformité juridique de l'outil.

Les critères de choix se vérifient avant la souscription :

• Besoin couvert : une tâche répétitive dont le temps passé peut être mesuré avant et après.
• Hébergement et réutilisation des données : l'éditeur indique où les données sont stockées et s'il les utilise pour entraîner ses modèles.
• Contrat : un accord de traitement des données est prévu lorsque des données personnelles sont traitées.
• Gestion des accès : comptes individuels, droits par utilisateur, suppression de l'historique.
• Coût total : abonnement par utilisateur, temps de formation et temps de relecture.

Avant tout déploiement, un test limité à une tâche et à quelques utilisateurs permet de mesurer le gain réel.

Données personnelles et RGPD : ce que l'IA change

Le RGPD s'applique dès qu'une donnée personnelle est saisie dans un outil d'IA. Une donnée personnelle désigne toute information qui permet d'identifier une personne : nom d'un client, adresse électronique, historique d'achat ou contenu d'un CV.

L'IA modifie la pratique sur 3 points. D'une part, un salarié qui copie une liste de clients dans un assistant réalise un traitement de données, souvent sans le savoir. D'autre part, l'éditeur de l'outil devient en général sous-traitant, c'est-à-dire un prestataire qui traite des données pour le compte de l'entreprise : un contrat doit alors encadrer ce traitement. Enfin, l'entreprise reste tenue d'informer les personnes concernées et de limiter les données au strict nécessaire.

La CNIL publie des recommandations sur les systèmes d'IA qui détaillent ces exigences. En pratique, la règle la plus simple consiste à anonymiser les contenus avant de les soumettre à l'outil, c'est-à-dire à retirer tout élément permettant d'identifier une personne.

L'usage de données clients dans un outil d'IA se prépare en amont, par un contrat avec l'éditeur et une information des personnes.
Échanger avec un avocat spécialisé en accompagnement des TPE

Secret des affaires et confidentialité des contenus saisis

Un contenu saisi dans un outil d'IA grand public peut sortir du contrôle de l'entreprise, selon les conditions d'utilisation de l'éditeur. Ces conditions précisent si les échanges sont conservés et s'ils peuvent servir à améliorer le service.

Le secret des affaires protège les informations qui ont une valeur commerciale parce qu'elles restent secrètes : tarifs, marges, fichiers clients, procédés. Cette protection suppose toutefois que l'entreprise ait pris des mesures raisonnables pour préserver leur confidentialité. Par conséquent, laisser les salariés saisir librement ces informations dans un outil non encadré peut affaiblir la position de l'entreprise en cas de litige.

Les dirigeants perçoivent ce risque : 53 % craignent une perte ou un piratage de leurs données, et 39 % déclarent avoir subi un incident cyber dans l'année. De plus, les contrats signés avec des clients contiennent souvent une clause de confidentialité qui interdit de transmettre leurs informations à un tiers. Soumettre un document client à un outil externe peut alors constituer un manquement contractuel.

AI Act : quelles obligations pour une petite entreprise

Une TPE ou PME qui utilise un outil d'IA est un « déployeur » au sens de l'AI Act, le règlement européen sur l'intelligence artificielle, et ses obligations dépendent du niveau de risque de l'usage. Le déployeur est l'entreprise qui utilise un système d'IA dans son activité, par opposition au fournisseur qui le conçoit.

Le règlement distingue les situations suivantes :

• Usages courants (rédaction, synthèse, chatbot) : obligation de transparence, par exemple informer un client qu'il échange avec une IA.
• Maîtrise de l'IA : l'entreprise prend des mesures pour favoriser la maîtrise de l'IA par le personnel qui utilise ces outils.
• Usages à haut risque (tri de candidatures, notation de crédit) : les obligations les plus lourdes du règlement s'appliqueront à compter du 2 décembre 2027.

Bpifrance détaille les étapes de mise en conformité pour les entreprises.

Qualifier le niveau de risque de chaque usage permet de déterminer les obligations applicables au titre de l'AI Act.
Trouver un avocat pour entrepreneurs et TPE

Encadrer l'usage de l'IA par une charte interne

Une charte interne sur l'IA fixe par écrit les outils autorisés, les données interdites et les contrôles attendus. Elle traite dans un seul document les questions de données personnelles, de confidentialité et de formation du personnel.

Son contenu type comprend 5 rubriques :

1. Les outils autorisés et les comptes à utiliser.
2. Les données à ne jamais saisir : données personnelles non anonymisées, informations confidentielles de clients, données financières internes.
3. La relecture humaine obligatoire avant tout envoi externe.
4. L'information des clients lorsqu'ils échangent avec un chatbot.
5. Un référent interne chargé des questions et des incidents.

Lorsque l'entreprise veut pouvoir sanctionner son non-respect, la charte doit être rattachée au règlement intérieur, selon la procédure propre à ce document. Enfin, la charte se révise à chaque nouvel outil ou nouvel usage.

FAQ

Une TPE doit-elle respecter l'AI Act ?

Oui, dès qu'elle utilise un système d'IA dans son activité professionnelle. Pour les usages courants, ses obligations portent sur la transparence envers les personnes et sur des mesures favorisant la maîtrise de l'IA par le personnel. Les obligations lourdes, applicables à compter du 2 décembre 2027, visent les usages à haut risque, comme le recrutement.

Peut-on saisir des données clients dans un outil d'IA ?

Oui, à condition de respecter le RGPD. L'entreprise doit encadrer le traitement par un contrat avec l'éditeur, informer les personnes et limiter les données au nécessaire. L'anonymisation préalable réduit le risque.

Quels sont les usages de l'IA les plus répandus en TPE et PME ?

La génération de texte, de voix ou d'images arrive en tête avec 34 % des entreprises. Suivent les assistants et chatbots (24 %), l'analyse de données (13 %) et l'automatisation de tâches (11 %).

Une version gratuite d'outil d'IA suffit-elle ?

Elle convient pour des contenus sans donnée personnelle ni information confidentielle. Pour ces données, les conditions d'utilisation et le contrat doivent être vérifiés avant tout usage.

Une charte IA est-elle obligatoire ?

Aucune règle générale ne l'impose. Elle permet toutefois de démontrer les mesures prises pour protéger les données et les secrets d'affaires, et d'organiser les actions de montée en compétence prévues par l'AI Act.

Pour aller plus loin

L'utilisation de l'intelligence artificielle se généralise dans les TPE et PME - economie.gouv.fr

Développement des systèmes d'IA : les recommandations spécifiques - CNIL

IA Act : comment se conformer à la nouvelle loi européenne sur l'IA - Bpifrance

SWIM LEGAL est une alternative au cabinet d'avocats traditionnel pour les besoins juridiques des entreprises. Incubé par le Barreau de Paris, SWIM a reçu le Prix de l'Innovation pour sa solution permettant à toute entreprise, quelle que soit sa taille ou sa localisation, d'accéder rapidement via la plateforme à des avocats d'affaires expérimentés. Les entreprises peuvent déposer leur besoin, qu'il s'agisse d'un dossier, d'une consultation ou d'un renfort temporaire, de manière confidentielle et recevoir des propositions d'avocats pour répondre rapidement à leur demande.