Agents IA en PME : ce qu’il faut encadrer d’abord
Répondre à un client, envoyer un devis, relancer un impayé, écrire dans le CRM, acheter : ce qui engage l’entreprise quand l’IA passe à l’action, et les règles à poser avant.
À jour au 18 septembre 2026 — AI Act & PME
Un agent d’IA n’a pas de personnalité juridique : quand il agit, c’est votre entreprise qui agit. Un devis chiffré qu’il envoie peut valoir offre ; l’acceptation forme le contrat (Code civil, art. 1113 et 1114). Une erreur de prix ne s’efface pas au motif qu’elle vient d’un logiciel : l’erreur sur la valeur n’est pas une cause de nullité (art. 1136). Depuis le 2 août 2026, un système d’IA qui interagit avec des personnes doit se signaler (AI Act, art. 50, paragraphe 1), et les lignes directrices non contraignantes du 20 juillet 2026 ajoutent qu’à la lecture de la Commission, un agent devrait aussi dire pour le compte de qui il agit. Trois décisions règlent l’essentiel : un périmètre écrit, une validation humaine avant tout engagement, un compte dédié aux droits réduits que vous pouvez couper.
Check-list gratuite. Faites le point en 15 minutes sur les 10 points AI Act et RGPD à vérifier dans votre PME. Ouvrir la check-list →
Ce qui change quand l’assistant devient agent
Le mot « agent » n’a pas de définition juridique : l’AI Act ne connaît que le « système d’IA », « un système automatisé qui est conçu pour fonctionner à différents niveaux d’autonomie » (article 3, point 1). Les lignes directrices de la Commission sur l’article 50 emploient en revanche le terme d’AI agent : réservations, gestion de correspondance, négociation ou conclusion de contrats, achats.
Trois différences comptent : l’agent envoie au lieu de proposer, donc la relecture disparaît sauf à la réintroduire ; il agit en série, et une erreur de paramétrage produit deux cents e-mails partis ; il détient des accès — boîte partagée, base clients, parfois un moyen de paiement.
Votre PME reste un déployeur : celui qui utilise « sous sa propre autorité un système d’IA » (article 3, point 4). Acheter un agent tout fait et le paramétrer ne fait pas de vous un fournisseur. Deux situations, si : vous construisez votre propre agent à partir d’un modèle et le mettez en service sous votre nom, y compris « pour usage propre » (article 3, points 3 et 11) ; ou vous détournez un outil existant vers un usage à haut risque (article 25, paragraphe 1 c), examiné plus bas).
Le document est gratuit. Vous n’avez pas à le rédiger. Le modèle de politique d’usage de l’IA reprend les neuf clauses d’une politique d’usage, déjà rédigées. Vous saisissez votre raison sociale, vos outils autorisés et votre responsable désigné ; le document se met en forme, vous l’imprimez ou vous l’enregistrez en PDF. Sans installation, sans compte à créer.
Essayer le modèle — remplir et voir le document →
ou recevoir le modèle complet, gratuitement
Gratuit. Une adresse email suffit pour le recevoir.
Qui est engagé quand l’agent agit
Un logiciel ne signe pas : faute de personnalité juridique, il n’est ni mandataire ni représentant. Ce qu’il produit est l’acte de l’entreprise qui l’a mis en service.
La formation du contrat. « Le contrat est formé par la rencontre d’une offre et d’une acceptation par lesquelles les parties manifestent leur volonté de s’engager » (article 1113), et l’offre « comprend les éléments essentiels du contrat envisagé et exprime la volonté de son auteur d’être lié en cas d’acceptation » (article 1114). Un devis chiffré envoyé par l’agent à un client qui répond « d’accord » coche ces cases. D’où l’intérêt d’une réserve explicite (« proposition indicative, sous réserve de confirmation écrite ») : elle retire la volonté d’être lié.
Vos limites internes. Vous avez paramétré un plafond de 2 000 € et 10 % de remise : le client l’ignore. Le Code civil retient, à propos des représentants, qu’un acte accompli au-delà des pouvoirs « est inopposable au représenté, sauf si le tiers contractant a légitimement cru en la réalité des pouvoirs du représentant » (article 1156). À notre lecture, le même raisonnement devrait valoir ici : un outil que l’entreprise a installé et autorisé à écrire en son nom ne place pas le client dans une situation moins favorable qu’un salarié qui outrepasse ses pouvoirs. Aucune décision française publiée n’a, à notre connaissance, tranché ce point pour un agent d’IA : c’est une lecture raisonnable des textes, pas une certitude.
L’inexécution. Si l’agent promet un délai que vous ne tenez pas, « le débiteur est condamné, s’il y a lieu, au paiement de dommages et intérêts […] s’il ne justifie pas que l’exécution a été empêchée par la force majeure » (article 1231-1). Un logiciel qui se trompe n’est pas un événement extérieur et irrésistible : c’est votre outil. Hors contrat, l’article 1240 prend le relais : toute faute causant un dommage à autrui oblige à le réparer.
L’argument « c’est le robot qui l’a dit » a déjà été écarté à l’étranger : voir l’affaire Moffatt contre Air Canada, racontée dans Chatbot sur un site : ce que la loi impose depuis août 2026.
Prix erroné, remise inventée : peut-on revenir dessus ?
Rarement, et jamais automatiquement.
L’erreur sur la valeur ne suffit pas. Celle « par laquelle, sans se tromper sur les qualités essentielles de la prestation, un contractant fait seulement de celle-ci une appréciation économique inexacte » n’est pas une cause de nullité (article 1136). Un agent qui applique 40 % de remise au lieu de 4 % vous fait vendre trop bas : appréciation économique, pas erreur sur la chose vendue.
L’erreur excusable, c’est étroit. « L’erreur de droit ou de fait, à moins qu’elle ne soit inexcusable, est une cause de nullité du contrat lorsqu’elle porte sur les qualités essentielles de la prestation due » (article 1132). Une erreur produite par un outil déployé sans test ni plafond sera sans doute jugée évitable.
Face à un consommateur, le terrain se durcit. Le professionnel communique « de manière lisible et compréhensible » les caractéristiques essentielles et le prix avant l’engagement (Code de la consommation, art. L. 111-1), et informe sur les prix par étiquetage, affichage ou tout procédé approprié (art. L. 112-1). Une pratique est trompeuse lorsqu’elle repose sur des allégations fausses portant notamment sur « le prix ou le mode de calcul du prix » (art. L. 121-2) : deux ans d’emprisonnement et 300 000 € d’amende, cinq ans et 750 000 € si elle passe par un service de communication au public en ligne (art. L. 132-2). Ces montants visent les personnes physiques : pour une société, l’amende maximale est quintuplée (Code pénal, art. 131-38). Elle peut aussi être portée, en proportion des avantages tirés du délit, à 10 % du chiffre d’affaires annuel moyen (art. L. 132-2).
En pratique : face à des particuliers, l’agent lit une grille figée ou renvoie vers un humain.
Selon ce que fait l’agent
| Ce que fait l’agent | Ce qui vous engage | Règle à poser |
|---|---|---|
| Répondre à un e-mail client | La réponse engage l’entreprise : délai annoncé, garantie confirmée ou geste commercial peuvent vous être opposés | Base de réponses validée ; mention du caractère artificiel ; passage à un humain dès qu’apparaît un montant ou une réclamation |
| Envoyer un devis ou annoncer un prix | Offre au sens de l’article 1114 ; acceptée, elle forme le contrat (art. 1113). L’erreur sur la valeur ne l’annule pas (art. 1136) | Aucun envoi sans validation humaine ; grille figée ; réserve de confirmation écrite si le devis part seul |
| Relancer un impayé | Ton, fréquence et destinataire vous sont imputables ; un échéancier consenti vous engage ; une relance abusive relève de l’article 1240 | Modèles validés, relances plafonnées, aucun délai accordé sans validation |
| Prendre un rendez-vous | Déplacements inutiles et annulations en série créent un préjudice réel | Créneaux ouverts par vous, zone et durée bornées, nombre par jour plafonné |
| Trier des candidatures | Annexe III, point 4 a) : haut risque, sauf le cas étroit de l’article 6, paragraphe 3 (tâche procédurale étroite ou préparatoire) — jamais applicable en cas de profilage. Article 22 du RGPD si la décision se prend sans intervention humaine ; article 25, paragraphe 1 c) si vous y détournez un outil généraliste | Décision humaine réelle, critères écrits, candidats informés, AIPD ; sinon, pas d’agent |
| Agir dans le CRM ou l’ERP | Écritures fausses, champs écrasés, e-mails partis : responsabilité envers vos clients (art. 1231-1) et sécurité (RGPD, art. 32) | Compte dédié en lecture seule par défaut, écriture restreinte, actions réversibles |
| Acheter ou payer | L’achat est conclu au nom de l’entreprise ; à notre lecture, le fournisseur qui a légitimement cru aux pouvoirs affichés devrait pouvoir s’en prévaloir, par analogie avec l’article 1156 (aucune décision publiée pour un agent d’IA) ; l’erreur sur le prix ne permet pas d’y revenir (art. 1136) | Aucun moyen de paiement confié à l’agent ; au minimum, panier validé par une personne, plafond par jour, carte virtuelle dédiée |
Ce que l’AI Act demande à une PME qui déploie un agent
Se présenter, et dire pour qui il agit. Les systèmes « destinés à interagir directement avec des personnes physiques » doivent être conçus pour que ces personnes sachent qu’elles s’adressent à une IA (article 50, paragraphe 1, applicable depuis le 2 août 2026), l’exception du caractère artificiel évident étant étroite. Les lignes directrices du 20 juillet 2026 précisent (point 31) que les agents relèvent de cet article dès lors qu’ils peuvent interagir avec les personnes qui les instruisent ou avec d’autres personnes physiques, et qu’ils doivent révéler « both their artificial nature and the person on whose behalf they are acting » : leur nature artificielle et la personne pour le compte de laquelle ils agissent. Non contraignantes, elles indiquent la lecture de la Commission. L’obligation vise le fournisseur ; vérifiez ce que voit votre visiteur (Chatbot sur un site : ce que la loi impose depuis août 2026).
Haut risque ou non ? Un agent bâti sur un modèle d’IA à usage général n’est pas à haut risque par nature : tout dépend de l’usage, et les usages visés sont ceux de l’annexe III — recrutement et sélection de candidats, décisions sur les conditions de travail ou le licenciement, évaluation de solvabilité. Relancer des factures n’y figure pas. Deux articles à lire.
Article 25, paragraphe 1 c). Le déployeur devient fournisseur, avec les obligations de l’article 16, s’il « modifie la destination d’un système d’IA, y compris un système d’IA à usage général, qui n’a pas été classé à haut risque » de telle manière qu’il le devient — la destination étant celle fixée par le fournisseur dans la notice et la documentation technique (article 3, point 12). Brancher un assistant généraliste sur le tri de vos CV, c’est ce scénario. Comme l’article 26, l’article 25 relève du chapitre III : pour l’annexe III, il s’applique à partir du 2 décembre 2027 (article 113).
Article 26. Le déployeur d’un système à haut risque suit la notice, confie le contrôle humain à des personnes « qui disposent des compétences, de la formation et de l’autorité nécessaires », conserve au moins six mois les journaux générés automatiquement, dans la mesure où ils se trouvent sous son contrôle, informe les travailleurs et leurs représentants avant la mise en service et les personnes concernées par les décisions. Pour l’annexe III, ces obligations s’appliquent à partir du 2 décembre 2027 (article 113). Voir Trier des candidatures avec l’IA : est-ce autorisé ?
La maîtrise de l’IA. L’article 4 s’applique déjà : fournisseurs et déployeurs « prennent des mesures pour favoriser le développement de la maîtrise de l’IA par leur personnel » et les autres personnes qui font fonctionner ou utilisent ces systèmes pour leur compte, sans être contraints « à garantir un niveau spécifique de maîtrise de l’IA par un individu ». Pour un agent : qui le déclenche, ce qu’il n’a pas le droit de faire, comment l’arrêter (Former ses salariés à l’IA : ce qu’exige l’article 4). Et si l’agent publie seul des hypertrucages ou des textes informant le public sur des questions d’intérêt public, l’article 50, paragraphe 4, impose de l’indiquer.
RGPD : ce qu’un agent change concrètement
Le contrat avec l’éditeur (article 28). Vous ne faites appel qu’à des sous-traitants « qui présentent des garanties suffisantes », et le traitement est régi par un contrat définissant l’objet, la durée, la nature, la finalité et les catégories de données. À lire de près : les sous-traitants ultérieurs et la réutilisation de vos contenus. La CNIL attend de ce contrat qu’il précise « les périmètres de responsabilité et les accès autorisés aux données traitées » (questions-réponses du 18 juillet 2024).
La sécurité (article 32). Vous devez prendre « les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque » (paragraphe 1). Un agent concentre des accès : le risque monte, les mesures aussi. Dans sa fiche sur la sécurité du développement d’un système d’IA, la CNIL recommande de restreindre les accès aux bases et aux modèles « selon leur profil d’habilitation » et de « journaliser les accès, modifications, ajouts et suppressions » ; la logique vaut aussi pour un agent en production.
Les décisions automatisées (article 22). « La personne concernée a le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé […] produisant des effets juridiques la concernant ou l’affectant de manière significative de façon similaire. » Refuser une candidature, résilier un contrat : si l’agent décide seul, vous êtes dans le champ. L’article n’interdit pas tout : la décision automatisée reste possible si elle est nécessaire à la conclusion ou à l’exécution d’un contrat, autorisée par un texte, ou fondée sur le consentement explicite (paragraphe 2) — mais vous devez alors permettre à la personne d’obtenir une intervention humaine, d’exprimer son point de vue et de contester la décision (paragraphe 3). Une validation de façade ne suffit pas.
L’analyse d’impact (article 35). Obligatoire lorsque le traitement est « susceptible d’engendrer un risque élevé pour les droits et libertés des personnes physiques ». Un agent autonome sur des données clients ou candidats en coche plusieurs : Outil d’IA : quand l’AIPD est-elle obligatoire ?
Les 8 garde-fous à poser
Écrire le périmètre avant d’activer : ce que l’agent peut faire, sur quelles données, pour qui, et ce qu’il ne fait jamais.
Validation humaine avant tout engagement financier ou contractuel : devis, prix, remise, délai ferme, commande, paiement, résiliation. Une personne identifiée valide et peut dire non.
Des limites chiffrées, pas des principes : montant maximal par opération et par jour, remise maximale, e-mails par heure, relances par dossier. Un principe ne se vérifie pas ; un plafond, si.
Un compte dédié, avec le minimum de droits : ni celui du dirigeant, ni un compte partagé. Microsoft, dans sa documentation Entra Agent ID (documentation d’éditeur, sans valeur juridique), recommande une identité unique par instance d’agent (« Provision a unique identity per agent instance ») et le moindre privilège.
Un journal que quelqu’un relit : chaque action horodatée, avec le client, l’instruction reçue et le résultat.
Un arrêt d’urgence connu de plusieurs personnes : qui coupe, comment, et un suppléant. La même documentation note que désactiver le modèle d’identité bloque instantanément les agents qui en dépendent (« a rapid kill-switch when needed »).
Tester avant, et continuer après : client mécontent, demande de remise, facture contestée. Rejouez ces cas après chaque mise à jour.
Se présenter, et laisser une sortie humaine. Une phrase au premier échange : c’est une IA, elle agit pour telle entreprise, ses réponses peuvent contenir des erreurs, voici comment joindre quelqu’un.
Ce qu’il faut écrire dans votre politique d’usage
Votre politique a sans doute été écrite pour des assistants de rédaction. Quatre précisions suffisent, à insérer dans les clauses que vous avez déjà.
Une clause d’autorisation : aucun agent mis en service sans accord écrit de la direction, inscription au registre des systèmes d’IA et responsable nommé — y compris ceux créés par un salarié dans un outil déjà payé (Salarié qui utilise l’IA sans autorisation : que faire ?).
La liste des actions interdites sans validation humaine, avec vos montants.
Les règles d’accès : compte dédié, droits minimaux, interdiction de communiquer ses identifiants ou de lui confier un moyen de paiement sans décision expresse.
La conduite à tenir en cas d’incident : qui prévenir, qui coupe l’agent, qui contacte le client ; si des données personnelles sont en cause, le réflexe des 72 heures s’applique — notification à la CNIL si la violation est susceptible d’engendrer un risque pour les droits et libertés des personnes (RGPD, art. 33).
Les neuf clauses sont détaillées dans Politique d’usage de l’IA en entreprise : modèle et guide.
Idées reçues
« Nos conditions générales disent que seul un devis signé nous engage. » Insuffisant seul : les conditions générales « n’ont effet à l’égard de l’autre que si elles ont été portées à la connaissance de celle-ci et si elle les a acceptées » (Code civil, art. 1119), et que l’agent ne laisse pas croire l’inverse. Face à un consommateur, un prix annoncé à tort reste une allégation fausse (art. L. 121-2).
« L’éditeur est responsable de son agent. » Pas envers votre client : vous répondez de ce que votre entreprise lui a dit et fait. Le contrat avec l’éditeur règle vos rapports, pas votre situation envers les tiers.
« Un agent, c’est forcément du haut risque. » Non : la qualification dépend de l’usage, pas de l’autonomie. Prendre des rendez-vous n’entre pas dans l’annexe III ; filtrer des candidatures, oui.
« On mettra un humain dans la boucle, ça règle tout. » Seulement si cet humain peut modifier ou refuser, avec le temps de le faire. Valider cinquante propositions par heure sans les examiner n’est un contrôle humain ni au sens de l’article 22, paragraphe 3, du RGPD, ni de l’article 26, paragraphe 2, de l’AI Act.
Le modèle de politique d’usage — gratuit
Les neuf clauses d’une politique d’usage de l’IA, déjà rédigées. Vous saisissez votre raison sociale, vos outils autorisés et votre responsable désigné ; le document se met en forme, vous l’imprimez ou vous l’enregistrez en PDF. Sans installation, sans compte à créer.
Gratuit. Une adresse email suffit pour le recevoir.
Le kit de conformité — 199 €
Le kit vous aide à inscrire votre agent au registre des systèmes d’IA, à fixer dans votre politique d’usage ce qu’il peut faire seul et ce qui exige une validation humaine, et à tracer les usages sensibles.
Vous renseignez votre raison sociale et la liste de vos outils. Vous choisissez vous-même la catégorie de risque de chaque usage — interdit, haut risque, risque limité, risque minimal, ou « Je ne sais pas encore — à faire vérifier » — à l’aide d’un rappel des règles. Le kit met ensuite en forme votre politique d’usage de l’IA, dont les neuf clauses sont complétées avec les informations que vous avez saisies, votre registre des systèmes d’IA, votre journal des usages sensibles et votre note d’information au personnel.
Pas encore prêt ? Faites l’auto-diagnostic en 3 minutes ou commencez par la check-list AI Act gratuite : 10 points à vérifier en 15 minutes.
La newsletter. Un numéro tous les quinze jours : une question de conformité IA traitée avec les textes applicables et leurs dates, chaque affirmation sourcée. Gratuite, sans publicité. Lire le premier numéro — « Le premier risque de l’IA en entreprise n’est pas européen ».
À lire ensuite
Sources
Règlement (UE) 2024/1689 (AI Act), version consolidée au 27 juillet 2026 intégrant le règlement (UE) 2026/1744 : article 3 (points 1, 4 et 12), articles 4, 6, 25, 26, 50 et 113, annexe III (consulté le 18 septembre 2026)
Commission européenne — Guidelines on the implementation of the transparency obligations for certain AI systems under Article 50 of Regulation (EU) 2024/1689, annexe à la communication C(2026) 5054 du 20 juillet 2026, point 31 (en anglais, PDF, consulté le 18 septembre 2026) ; annonce de la Commission en français (20 juillet 2026)
Légifrance — Code civil : articles 1113 et 1114 (l’offre et l’acceptation), articles 1132 et 1136 (les vices du consentement), articles 1153 à 1158 (la représentation), dont l’article 1156, article 1231-1 et article 1240 (versions en vigueur depuis le 1er octobre 2016 ; consultés le 18 septembre 2026)
Légifrance — Code de la consommation : article L. 111-1 (depuis le 1er octobre 2021), article L. 112-1 (depuis le 1er juillet 2016), article L. 121-2 (depuis le 28 mai 2022) et article L. 132-2 (depuis le 12 mai 2024)
Règlement (UE) 2016/679 (RGPD), texte publié par la CNIL : article 22 et articles 28, 32 et 35 (consultés le 18 septembre 2026)
CNIL — IA : Réaliser une analyse d’impact si nécessaire (8 avril 2024) et CNIL — IA : Garantir la sécurité du développement d’un système d’IA (22 juillet 2025, consultée le 18 septembre 2026)
CNIL — Les questions-réponses de la CNIL sur l’utilisation d’un système d’IA générative (18 juillet 2024)
Microsoft Learn — Best practices for Microsoft Entra Agent ID (date affichée : 27 mars 2026 ; en anglais, consultée le 18 septembre 2026)
Rédigé par Adrien Bano, fondateur d’IA en Règle. Nous ne sommes pas avocats : cet article a été préparé avec l’aide d’outils d’IA et vérifié sur les textes officiels cités.
Cet article a un but d’information générale, établi d’après les textes en vigueur au 18 septembre 2026 ; il ne constitue pas un conseil juridique.
