Retour au blog
AI ActAI Act•1 juin 2026•8 min de lecture

AI Act pour auto-entrepreneurs et indépendants : le guide complet (régime allégé, obligations, sanctions)

par Tony Bonnay · fondateur Velvyno

Fin décembre 2024, la France comptait 2,914 millions d'auto-entrepreneurs administrativement actifs, soit 230 000 de plus qu'un an plus tôt (URSSAF). Et le flux ne faiblit pas : sur les 1,17 million d'entreprises créées en France en 2025, 758 600 étaient des micro-entrepreneurs, un record (INSEE). Une grande partie d'entre eux ouvre ChatGPT, Claude ou Copilot tous les matins. Et la quasi-totalité est persuadée d'une chose : l'AI Act, c'est l'affaire d'OpenAI, de Google et de Mistral - pas la leur.

C'est faux. Mais la réalité est plus rassurante que ce que la presse laisse entendre. Oui, l'indépendant qui utilise l'IA à titre professionnel est concerné par le Règlement UE 2024/1689. Non, il n'aura pas à conserver des journaux six mois, à documenter une supervision humaine, ni à apposer un marquage CE : ces obligations lourdes visent les systèmes « à haut risque » (tri de CV automatisé, scoring de crédit, biométrie) que vous ne déployez pas. Dans la majorité des usages courants, votre régime tient en deux obligations (plus un réflexe d'hygiène qui vous protège), et elles vous prendront un après-midi.

Cet article explique le régime allégé du solo, sans le jargon des articles qui s'adressent en réalité aux grandes entreprises : ce que vous n'avez PAS à faire, vos deux obligations concrètes (et la bonne pratique qui les complète), les deux dates qui comptent, et des sanctions calibrées pour un freelance, pas pour la Silicon Valley.

Sommaire

Oui, vous êtes concerné (mais pas comme on vous le fait croire)

« L'AI Act, c'est pour OpenAI et Google. Moi je rédige juste des posts et des recommandations clients avec ChatGPT, je suis tranquille. » C'est ce que pense Hugo, consultant freelance en marketing digital, 48 000 € de chiffre d'affaires annuel. Il utilise ChatGPT pour rédiger, Claude pour analyser des tableaux, et un peu Copilot pour ses scripts. Il a à moitié raison - et c'est le « à moitié » qui compte.

Le règlement distingue deux rôles. Le fournisseur développe le modèle et le met sur le marché : OpenAI pour GPT, Anthropic pour Claude, Mistral pour ses modèles. Le déployeur est celui qui utilise un système d'IA à titre professionnel (article 3.4). Dès que Hugo se sert de ChatGPT pour un livrable client, il est déployeur. Pas besoin d'avoir codé quoi que ce soit : s'abonner et utiliser suffit.

Et il est loin d'être seul. Selon l'INSEE, 10 % des entreprises de 10 salariés ou plus utilisaient une technologie d'IA en 2024, contre 6 % un an plus tôt. L'enquête ne couvre pas les solos, mais pour un consultant dont le métier est de produire du contenu et de l'analyse, le taux réel est bien supérieur : l'IA est son outil de travail quotidien.

Être déployeur ne signifie pas crouler sous les obligations, mais que deux règles vous concernent vraiment. Commençons par celles qui ne vous concernent PAS : elles sont plus nombreuses.

Le régime allégé du solo : ce que vous n'avez PAS à faire

L'AI Act gradue les obligations selon le niveau de risque du système et votre rôle. Les obligations qui font peur sont attachées aux systèmes « à haut risque » de l'article 6 et de l'annexe III : tri de candidatures, scoring de solvabilité, biométrie, accès aux services essentiels, éducation, justice. Dans plus de 99 % des cas, un indépendant solo n'en déploie aucun. Rédiger un post avec ChatGPT, analyser un tableur avec Claude, générer un visuel : rien de « haut risque ».

Conséquence directe : tout un pan du règlement ne vous concerne pas. Concrètement, vous n'avez PAS à :

  • Conserver des journaux (logs) pendant six mois. L'article 26.6 ne l'impose qu'aux déployeurs de systèmes à haut risque.
  • Documenter une supervision humaine. Même logique : c'est une exigence propre au haut risque.
  • Informer des salariés avant de déployer un outil qui les concerne (article 26.7). Vous êtes seul : personne à informer.
  • Répondre à un droit à l'explication d'un tiers soumis à une décision algorithmique (article 86). Vous ne prenez pas de décision automatisée sur autrui.
  • Apposer un marquage CE ou produire une documentation technique (article 16). Ce sont les obligations du fournisseur du modèle, pas les vôtres.

C'est là que la plupart des articles vous angoissent pour rien : ils décrivent le régime d'une PME qui automatise son recrutement, pas celui d'un freelance qui rédige. Le régime complet d'une structure avec salariés, ses cinq obligations, est détaillé dans le guide AI Act pour TPE et PME. Pour vous, il reste deux obligations réelles (et une bonne pratique), et elles sont simples.

Vos 2 obligations concrètes (et une bonne pratique)

1. La littératie IA, votre propre compétence

L'article 4 impose à tout déployeur de garantir « un niveau suffisant de littératie en matière d'IA » des personnes qui utilisent l'outil. Pour une PME, c'est former ses salariés. Pour Hugo, seul, le « personnel », c'est lui : connaître les limites de l'outil (réponses inventées, biais), vérifier ses sorties avant de les livrer, et ne pas y coller de données client sensibles. Pas de master ni de certificat : une posture lucide, documentée en quelques lignes. C'est l'obligation la plus légère, et elle est applicable depuis le 2 février 2025.

2. La transparence aval, signaler l'IA quand il le faut

C'est l'obligation la plus mal comprise. L'article 50 n'impose PAS d'étiqueter « rédigé avec une IA » tout ce que vous produisez. Il vise des cas précis :

  • Un chatbot sur votre site. Si Hugo installe un assistant conversationnel, ses visiteurs doivent être informés dès l'ouverture qu'ils parlent à une IA. En pratique, l'éditeur du chatbot affiche cette mention par défaut : votre travail est de ne pas la masquer.
  • Les contenus synthétiques réalistes (deep fakes). Une image, une vidéo ou un audio générés qui ont l'air authentiques doivent être signalés comme artificiels (article 50.4). Pour un graphiste qui produit un faux visuel réaliste, c'est central ; une mention claire suffit.
  • Un texte publié pour informer le public sur un sujet d'intérêt général. Il doit être signalé s'il est généré par IA, mais avec une exception majeure : dès qu'un humain exerce un contrôle éditorial et assume la responsabilité du contenu, l'obligation tombe. Les livrables que Hugo rédige, relit et signe pour ses clients entrent dans cette exception.

Autrement dit, pour l'usage quotidien (email, devis, recommandation client), la mention n'est pas obligatoire. Mais l'indiquer reste une bonne pratique qui rassure vos clients ; la CNIL l'encourage dès qu'un contenu peut prêter à confusion.

3. L'inventaire de vos outils : la bonne pratique qui vous protège

Soyons précis : ce troisième point n'est pas une obligation de l'AI Act pour vous. L'article 26 ne vise que les déployeurs de systèmes à haut risque, donc pas le solo. Mais tenir la liste de vos outils d'IA reste la bonne pratique qui vous protège : trois colonnes suffisent (quel outil, pour quoi faire, quelles données vous y saisissez). C'est la preuve que vous n'êtes pas en haut risque, le point de départ de votre conformité RGPD, et la réponse toute prête le jour où un client vous interroge. Quinze minutes une fois, puis une ligne par nouvel outil.

Les dates qui vous concernent vraiment

Deux dates, pas plus.

2 février 2025, déjà passée. Les pratiques interdites de l'article 5 (manipulation, notation sociale, exploitation de vulnérabilités) et la littératie IA de l'article 4 sont en vigueur depuis cette date. Les interdits ne vous concernent pas en pratique : vous ne faites pas de notation sociale. La littératie, si : elle s'applique déjà à vous.

2 août 2026, la vraie échéance. L'application générale du règlement, dont la transparence de l'article 50, prend effet (article 113). C'est la date qui cristallise votre obligation de signaler un chatbot ou un contenu synthétique. Pour Hugo qui lit ces lignes aujourd'hui : quelques semaines de marge, largement de quoi mettre en place ces quelques réflexes.

Et le « haut risque » ? Son régime renforcé a un horizon plus lointain et un périmètre, l'annexe III, qui ne vous concerne pas. Tant que vous ne triez pas de CV par algorithme et ne notez pas des personnes, vous pouvez l'ignorer sans risque.

Les sanctions, calibrées pour un indépendant

Oubliez les 35 millions d'euros qu'on lit partout. L'article 99 prévoit trois paliers, et un seul vous concerne en théorie :

  • Jusqu'à 35 M€ ou 7 % du CA mondial pour les pratiques interdites de l'article 5. Inapplicable à vous : vous n'en déployez aucune.
  • Jusqu'à 15 M€ ou 3 % du CA mondial pour les manquements aux obligations du déployeur (article 26) et de transparence (article 50). C'est votre palier théorique.
  • Jusqu'à 7,5 M€ ou 1 % pour des informations incorrectes fournies aux autorités.

Mais, et c'est décisif pour un solo, l'article 99.6 impose que, pour les PME et les indépendants, le plafond soit le plus bas des deux montants (l'absolu ou le pourcentage), et non le plus haut. Pour Hugo et ses 48 000 € de CA, 3 % font 1 440 € : voilà le plafond théorique absolu, pas 15 millions. Et ce n'est qu'un plafond.

Car l'article 99.7 oblige l'autorité à tenir compte de la taille, de la bonne foi, du caractère intentionnel et des mesures correctrices. Pour un indépendant qui a fait l'essentiel et régularise un oubli mineur, le scénario réaliste n'est pas une amende : c'est un rappel à l'ordre. L'AI Act n'a pas été écrit pour ruiner les freelances. Les montants vertigineux ciblent ceux qui déploient des systèmes interdits à grande échelle, pas un consultant qui a oublié d'afficher que son chatbot est une IA.

Le scénario « je ne fais rien »

Reprenons Hugo, et déroulons ce qui se passe s'il classe le sujet dans « plus tard ».

Août 2026. Un client, une PME de 40 personnes qui boucle sa propre mise en conformité, lui demande comment il utilise l'IA dans ses livrables et si le chatbot de son site est signalé. Hugo n'a aucun inventaire, pas une ligne sur sa pratique, et son chatbot ne mentionne rien. Il improvise une réponse en une demi-journée et donne l'image d'un prestataire qui découvre le sujet. Pas d'amende. Juste un froid.

Début 2027. Ce même client, comme deux autres grands comptes, ajoute une clause à ses contrats fournisseurs : transparence sur l'usage de l'IA et engagement de conformité. C'est mécanique, une entreprise en règle exige que sa chaîne le soit aussi. Hugo ne peut rien cocher. Un client récurrent qui pesait 9 000 € de CA annuel confie progressivement ses missions à une consultante qui, elle, présente un cadre clair. Contrat perdu.

Fin 2027. Une réclamation, un visiteur signale le chatbot non identifié, remonte à l'autorité de surveillance. Pour un solo de bonne foi, l'issue réaliste est une mise en demeure de régulariser, au pire une amende très inférieure au plafond de 1 440 € calculé plus haut. Le coût financier direct est faible.

Le vrai coût, pour un indépendant, n'est pas l'amende. C'est de devenir le maillon non conforme dans la chaîne de vos clients, au moment précis où eux se mettent en règle. En B2B, votre conformité n'est pas qu'une affaire de droit : c'est devenu un argument commercial.

Au-delà de l'AI Act : RGPD et facture électronique

L'AI Act ne tombe pas seul. Il s'inscrit dans un trio d'obligations qui visent les indépendants en 2026-2027 :

  • RGPD. Dès que vous saisissez des données personnelles dans un outil d'IA (un email client collé dans ChatGPT, un fichier de prospects analysé par Claude), vous déclenchez un traitement au sens du RGPD. Selon l'outil, le contrat et l'usage, le fournisseur agit comme sous-traitant (article 28) ou comme responsable distinct : c'est un rôle à qualifier au cas par cas. Dans tous les cas, vérifiez ses conditions, l'usage qu'il fait des données, l'hébergement, et inscrivez le traitement dans votre registre s'il est récurrent. On a détaillé l'angle solo dans le guide RGPD pour auto-entrepreneurs.
  • Facture électronique. Réception obligatoire pour toutes les entreprises dès septembre 2026, émission pour les indépendants à partir de septembre 2027. Le calendrier précis est dans notre guide facture électronique pour auto-entrepreneurs.
  • AI Act. Vos deux obligations (plus l'inventaire), comme détaillé ci-dessus.

Ces trois chantiers partagent la même colonne vertébrale : un inventaire de ce que vous utilisez et de ce que vous traitez. Les affronter séparément, au dernier moment, triple la friction. Si vous voulez voir où vous en êtes sur les trois d'un coup, le diagnostic gratuit Velvyno les couvre en six questions et deux minutes, sans inscription.

Checklist : 5 actions à faire avant le 2 août 2026

1. Cette semaine, lister vos outils d'IA. Un tableau, trois colonnes : outil, usage, données saisies. Quinze minutes. C'est votre inventaire d'outils IA et la base de tout le reste.

2. Ce mois-ci, formaliser votre pratique de littératie. Notez en trois lignes comment vous vérifiez les réponses de l'IA et ce que vous vous interdisez d'y saisir (données client sensibles, identifiants, secrets). Cette note écrite est votre preuve de conformité à l'article 4.

3. Avant l'été 2026, auditer votre site. Si vous avez un chatbot ou un assistant IA, vérifiez qu'il signale clairement être une IA dès le premier message. Si vous publiez des visuels générés réalistes, ajoutez une mention.

4. Avant le 2 août 2026, décider de votre politique de transparence client. Une phrase type dans vos conditions ou vos devis, par exemple : « Certains contenus sont produits avec l'assistance d'outils d'IA, sous mon contrôle et ma responsabilité. » Vous n'y êtes pas strictement tenu pour vos livrables, mais c'est un signal de sérieux.

5. En continu, tenir l'inventaire à jour. À chaque nouvel outil testé, une ligne. C'est ce qui garde vos deux obligations triviales dans le temps.

Coût total pour Hugo qui suit cette liste : zéro euro et environ deux heures. Aucune de ces actions n'exige le moindre achat.

Questions fréquentes

J'utilise ChatGPT juste pour rédiger mes posts et mes emails. Je suis vraiment concerné ?

Oui, comme déployeur, mais avec le régime le plus léger qui soit. Dès que vous utilisez un outil d'IA à titre professionnel, vous êtes déployeur au sens de l'article 3.4. Cela n'entraîne pour vous que deux obligations légères (littératie et transparence quand elle s'applique), plus une bonne pratique recommandée : l'inventaire de vos outils. Aucune des obligations lourdes du haut risque (journaux, supervision documentée, marquage CE) ne vous concerne tant que vous ne triez pas de CV ni ne notez des personnes par algorithme.

Dois-je écrire « rédigé avec une IA » sur tout ce que je livre à mes clients ?

Non. L'article 50 ne l'impose que pour les chatbots, les contenus synthétiques réalistes (deep fakes) et les textes publiés pour informer le public sur un sujet d'intérêt général. Un livrable que vous relisez et dont vous assumez la responsabilité éditoriale entre dans l'exception explicite du texte. L'indiquer reste une bonne pratique de transparence, pas une obligation.

Je n'ai aucun salarié. L'obligation de littératie me concerne quand même ?

Oui, mais elle se réduit à votre propre compétence. L'article 4 parle de former « le personnel » : quand vous êtes seul, le personnel, c'est vous. Concrètement, savoir ce que l'outil sait faire et ne pas faire, vérifier ses réponses, et protéger les données que vous y saisissez. Une note écrite de quelques lignes suffit à documenter cette pratique.

Mon chatbot ou mon assistant IA sur mon site, je dois le déclarer ?

Oui, dans l'esprit de l'article 50 : un visiteur doit savoir, dès le début de l'échange, qu'il interagit avec une IA et non avec vous. En pratique, cette information est surtout intégrée par l'éditeur du chatbot (c'est d'abord son obligation de fournisseur) ; votre rôle de déployeur est de vérifier qu'elle s'affiche et de ne pas la retirer.

Que se passe-t-il concrètement si je ne fais rien d'ici le 2 août 2026 ?

Le risque financier direct est faible ; le risque commercial est réel. Pour un indépendant de bonne foi, l'article 99.6 plafonne l'amende au plus bas des deux montants (pour un CA modeste, quelques centaines à un millier d'euros au maximum théorique), et l'article 99.7 impose la proportionnalité. Le vrai enjeu est ailleurs : vos clients B2B en règle exigeront de la transparence, et l'absence de cadre peut vous coûter des contrats. Les actions de la checklist suffisent à écarter les deux risques.

Conclusion

En tant qu'indépendant qui utilise l'IA, vous êtes bien concerné par l'AI Act, mais votre régime n'a rien à voir avec celui qu'on agite dans la presse. Pas de journaux, pas de marquage CE, pas de supervision documentée : deux obligations légères (littératie, transparence quand elle s'applique), une bonne pratique qui vous protège (l'inventaire), et une seule date dure à retenir, le 2 août 2026. La littératie, elle, s'applique déjà depuis février 2025.

Le vrai sujet n'est pas la peur de l'amende, calibrée et plafonnée pour les petites structures, mais votre place dans la chaîne de vos clients. Anticipez ces quelques actions, et vous transformez une contrainte en signal de sérieux.

L'AI Act fait partie d'un trio avec le RGPD et la facture électronique, qui visent tous les indépendants sur 2026-2027 ; le guide AI Act pour TPE et PME couvre le régime complet si vous avez des salariés. Et si vous préférez partir d'un état des lieux clair plutôt que d'une liste d'articles de loi, le diagnostic gratuit Velvyno fait le point sur les trois en deux minutes, sans inscription.

À lire aussi

Tous les articles