L'IA Act fait sa rentrée : 6 boîtes françaises sur 10 cash sans règles claires

Coface, l'assureur-crédit bien connu, vient de sortir la 3e édition de son Baromètre Data & IA (réalisé avec Les Echos Etudes auprès de 900 décideurs), et le constat est clair : 6 entreprises françaises sur 10 bricolent encore l'IA sans aucun cadre formalisé. Dans le détail, 35% n'ont rien prévu du tout, et 25% y réfléchissent sans avoir encore posé de règles sur papier. Seulement 17% des boîtes interrogées ont une vraie politique écrite et communiquée à leurs équipes.

Le timing n'est pas anodin : depuis le 2 août 2026, les autorités de surveillance peuvent contrôler le respect de l'article 4 de l'AI Act, qui impose aux entreprises de développer la "maîtrise de l'IA" chez leurs salariés. Cet article a été retouché cet été par le règlement omnibus 2026/1744, qui assouplit un peu la formulation (plus besoin de garantir un niveau individuel précis), mais l'obligation de base reste : il faut prendre des mesures concrètes, et une politique écrite est le moyen le plus simple de le prouver.

Autre chiffre intéressant à ne pas confondre avec le premier : 17% des entreprises se disent aussi "avancées" dans l'usage de l'IA pour piloter leurs décisions et leurs risques - un taux de maturité, pas de gouvernance, même s'ils se ressemblent. Les freins évoqués sont assez classiques : sécurité des données et conformité (41%), manque de maturité interne (31%) et méfiance envers les résultats produits par l'IA (30%).

Sans surprise, la taille compte : les entreprises qui font plus de 100 millions d'euros de chiffre d'affaires sont presque trois fois plus nombreuses à se dire avancées que celles sous les 10 millions. Bon, il faut garder en tête que ce sont des déclarations des entreprises elles-mêmes, sans vérification externe, et que Coface vend aussi des outils dans ce domaine - donc à prendre avec un peu de recul, mais ça colle avec d'autres études qui pointent le même écart entre grandes boîtes et PME face à l'IA.