Veille IA pour PME : ce qui a changé en mai et juin 2026

Mai et juin 2026 ont été deux mois denses pour les PME wallonnes côté IA et conformité. La Commission européenne a publié coup sur coup deux drafts de guidelines, l'Union européenne a négocié un report partiel de l'EU AI Act, la Wallonie a relancé son dispositif Start IA, et la période de tolérance Peppol s'est terminée fin mars. Voici la lecture courte et factuelle des changements qui touchent vraiment une PME de cinq à trente personnes.

Ce qu'il faut retenir avant de lire la suite :

• Digital Omnibus AI : un accord politique du 7 mai 2026 reporte la pleine application des obligations sur les systèmes IA haut risque (Annex III) du 2 août 2026 au 2 décembre 2027. Bonne nouvelle pour la plupart des PME, mais ne change rien à l'obligation d'AI literacy déjà en vigueur depuis février 2025.
• Deux drafts guidelines Commission UE : transparence (article 50, publié 8 mai) et classification haut risque (article 6, publié 19 mai). Consultation publique ouverte jusqu'à fin juin.
• Digital Wallonia relance Start IA : appel ouvert du 10 juin au 30 septembre 2026, 500 000 €, jusqu'à 5 000 € par projet PME wallonne. Tremplin IA suit avec budget complémentaire.
• Peppol B2B : la tolérance sur les amendes s'est terminée fin mars 2026. Toute PME qui n'a pas basculé sur la facturation électronique structurée s'expose à des sanctions administratives jusqu'à 5 000 € par récidive.
• APD : nouveau cycle de contrôles. La période de tolérance RGPD est définitivement close, et les contrôles sur usage d'IA générative en entreprise vont s'intensifier dans la seconde moitié de 2026.

1. Digital Omnibus : l'EU AI Act reporte une partie de ses échéances

C'est l'annonce la plus structurante du mois de mai. Le 7 mai 2026, les négociateurs du Conseil, du Parlement et de la Commission européenne se sont mis d'accord sur un premier ensemble d'amendements à l'EU AI Act, appelé Digital Omnibus AI. Les détails restent à confirmer par les votes formels, mais le sens politique est clair selon la Commission européenne (Direction générale CONNECT) : reporter d'environ seize mois la pleine application des obligations les plus lourdes pour permettre aux entreprises et aux régulateurs de monter en compétence.

Ce qui est reporté

L'application des obligations Annex III, qui couvre la plupart des systèmes d'IA considérés haut risque (biométrie, infrastructures critiques, éducation, emploi, services essentiels, application des lois), passe du 2 août 2026 au 2 décembre 2027. L'application sur les systèmes Annex I (haut risque intégrés dans des produits déjà réglementés au sens de la sécurité produit UE) passe quant à elle de 2027 à 2028.

Ce qui ne change pas

Trois obligations restent fermes :

• AI literacy (article 4) : applicable depuis le 2 février 2025, sans report. C'est l'obligation qui concerne pratiquement toutes les PME, on y revient juste après.
• Pratiques IA interdites : également depuis le 2 février 2025. Inchangé.
• Modèles GPAI (article 51 et suivants) : applicable depuis le 2 août 2025. Inchangé.

Ce que ça veut dire pour votre PME

Si vous utilisez ChatGPT, Claude, Mistral, un copilote de code, un chatbot sur votre site ou tout autre outil IA grand public, vous n'êtes presque jamais fournisseur d'un système haut risque au sens Annex III. Vous êtes déployeur. Et les obligations qui vous touchent (AI literacy, transparence chatbot, étiquetage des contenus) suivent un calendrier qui reste majoritairement inchangé.

Le Digital Omnibus est donc une bonne nouvelle pour les éditeurs de logiciels qui auraient eu à passer en évaluation conformité à l'été 2026, mais il ne libère pas les PME de leur obligation de former leurs équipes à l'IA.

2. Deux drafts guidelines Commission : ce qu'ils annoncent

La Commission a publié deux textes de référence en mai 2026 qui méritent qu'on les regarde même s'ils ne sont pas encore opposables.

Draft transparence — article 50 (8 mai 2026)

Le document détaille les attentes de la Commission sur l'obligation de transparence des systèmes IA générative : chatbots, deepfakes, contenus synthétiques. Le format type qui se dégage des consultations :

• Un chatbot doit se déclarer comme tel dès le premier message.
• Les contenus générés par IA doivent porter une mention lisible humain et machine.
• Les médias synthétiques (deepfakes) doivent être étiquetés sauf usage manifestement artistique.

La consultation publique a couru jusqu'au 3 juin 2026. Le texte final sera publié dans la deuxième moitié de l'année.

Draft classification haut risque — article 6 (19 mai 2026)

L'autre draft, plus technique, aide les fournisseurs et déployeurs à déterminer si leur système IA tombe sous Annex III. Pour une PME, c'est rarement le cas (sauf si vous développez de l'IA pour un secteur réglementé), mais le document est utile pour clarifier le périmètre. La consultation a couru jusqu'au 23 juin 2026.

Ces deux textes signalent une chose : la Commission cherche à industrialiser la conformité IA, pas à la laisser au cas par cas. Préparez-vous à des guidelines précises sur chaque sujet IA d'ici fin 2026.

3. AI literacy : le rappel qui s'impose à 17 mois en arrière

L'obligation article 4 sur l'AI literacy est applicable depuis le 2 février 2025, et la plupart des PME wallonnes ne le savent toujours pas. Le texte précis selon artificialintelligenceact.eu : « Les fournisseurs et déployeurs de systèmes IA doivent prendre des mesures pour assurer, dans la mesure du possible, un niveau suffisant d'alphabétisation IA de leur personnel et des autres personnes qui interviennent dans l'exploitation et l'utilisation des systèmes IA pour leur compte ».

Concrètement, si vous utilisez en interne un outil IA générative (ChatGPT, Claude, Copilot, Mistral, n'importe lequel), vous devez démontrer que votre équipe a reçu une formation minimale couvrant :

• ce qu'est l'IA générative et ses limites (hallucinations, biais) ;
• les bonnes pratiques (vérification systématique, non-partage de données confidentielles) ;
• les règles internes de l'entreprise (quel outil pour quel usage, quels prompts à éviter, quelles données à ne jamais coller).

En l'absence de sanction immédiate à ce jour, l'obligation est pourtant en vigueur depuis 17 mois. En cas de plainte ou de contrôle, l'absence totale de démarche AI literacy est documentée. Notre guide pour passer à un usage RGPD-friendly de ChatGPT en PME couvre ce sujet en détail.

4. Digital Wallonia relance Start IA et Tremplin IA

Bonne nouvelle régionale. Après une période de pause, l'Agence du Numérique a rouvert son dispositif Start IA pour la période du 10 juin 2026 au 30 septembre 2026 selon Digital Wallonia.

Les modalités Start IA

• Budget total : 500 000 € pour soutenir plus de 100 projets PME wallonnes.
• Taux de financement : 50 % des coûts éligibles, plafonné à 5 000 € par projet.
• Objet : accompagnement par un prestataire agréé pour identifier et prioriser un cas d'usage IA, construire un plan d'action structuré.
• Prestataires éligibles : pool de 45 prestataires agréés par Digital Wallonia.

Tremplin IA en complément

Le dispositif Tremplin IA, qui finance la mise en œuvre opérationnelle (étape suivant un Start IA), est également relancé. Le budget cumulé Start + Tremplin est de 1,5 M€ selon La Libre, permettant d'accompagner environ 150 entreprises supplémentaires. L'analyse complète est aussi disponible sur Agoria.

Notre conseil concret

Si vous hésitez sur un projet IA chez vous, Start IA est l'outil idéal pour le cadrer sans engager de gros budget. Le détail des autres aides à combiner (chèques entreprises, vouchers maturité) est dans notre guide des aides Digital Wallonia 2026.

5. Peppol B2B : la tolérance est terminée

Six mois après l'obligation, le compte n'y est pas pour tout le monde. La facturation électronique structurée Peppol BIS 3.0 est obligatoire pour toute opération B2B en Belgique depuis le 1er janvier 2026. Le ministre des Finances avait annoncé en décembre 2025 une période de tolérance sur les amendes administratives, courant jusqu'à fin mars 2026. Cette période est terminée depuis trois mois selon le SPF Finances.

Concrètement :

• Toute PME assujettie TVA qui n'a pas encore basculé sur Peppol s'expose à une amende administrative pouvant aller jusqu'à 5 000 € en cas de récidive.
• Les premiers retours terrain confirment que les grands donneurs d'ordre (administrations, multinationales, grosses PME) refusent désormais les factures PDF ou papier.
• L'impossibilité de récupérer la TVA déductible sur des factures fournisseurs non conformes est devenue un irritant fréquent.

Si vous n'avez pas encore basculé, le détail des outils OCR + Peppol qu'on regarde en mission est dans notre comparatif OCR de factures fournisseurs et Peppol 2026.

6. APD : fin de la période de tolérance RGPD

Sans rapport direct avec l'IA, mais à connaître. L'Autorité de Protection des Données belge a confirmé que la période de tolérance qui durait depuis l'entrée en vigueur du RGPD en 2018 est définitivement terminée. Huit ans après, les PME belges sont désormais attendues sur leur niveau réel de conformité, pas sur leur démarche d'amélioration.

L'APD a publié une brochure dédiée aux systèmes d'IA et au RGPD, qui détaille les zones de friction connues : transferts internationaux, durée de conservation, droit à l'oubli, profiling automatisé (article 22). À lire si vous utilisez de l'IA générative côté collaborateurs ou clients. Notre synthèse RGPD pour PME utilisant l'IA couvre les implications pratiques.

7. AI Pact UE : un an et plus de 100 signataires

L'AI Pact, le pendant volontaire de l'AI Act, a marqué son premier anniversaire en décembre 2025. Selon la Commission européenne, plus de 100 entreprises ont signé les engagements initiaux et 105 rapports d'avancement ont été déposés.

Pour une PME wallonne, le Pact reste un outil utile non pas pour signer (administration lourde), mais pour lire les commitments publiés par d'autres entreprises comparables. Ce sont des modèles de politique IA gratuits, rédigés sous supervision juridique, qui peuvent inspirer votre propre cadre interne.

Plan d'action concret pour juillet 2026

À la rentrée, trois actions concrètes à programmer dans l'ordre :

1. AI literacy : démarrer si pas encore fait. Une demi-journée de sensibilisation interne pour vos équipes qui utilisent l'IA, avec un document interne synthétisant les règles de la maison. C'est l'obligation la plus simple à satisfaire et la moins chère.
2. Peppol : valider que la chaîne facturation tourne. Test sortant, test entrant, vérification que vos factures fournisseurs récentes sont bien réceptionnées au format. Si vous avez encore un retard, prendre rendez-vous avec votre comptable cette semaine.
3. Start IA : déposer un dossier si un projet IA est sur la table. Fenêtre étroite (juin-septembre), max 5 000 € de financement public, parfait pour cadrer une initiative avant d'engager des budgets de mise en œuvre.

Pour aller plus loin

• Veille IA juillet 2026 : l'édition suivante
• IA gratuite pour PME : quels outils pour démarrer sans budget
• Glossaire EU AI Act
• RGPD pour PME utilisant l'IA générative
• Aides Digital Wallonia 2026 : le panorama complet

Conclusion

Le mois de mai 2026 a posé une bonne et une mauvaise nouvelle pour les PME wallonnes. La bonne, c'est le report partiel de l'EU AI Act qui ouvre 16 mois de marge sur les obligations les plus lourdes. La mauvaise, c'est que les obligations qui restent (AI literacy, transparence chatbot, Peppol, RGPD) ne sont pas reportées et que la période de tolérance s'est refermée sur plusieurs sujets.

Le bon réflexe à la rentrée : faire le tri entre ce qui s'applique vraiment, ce qui peut attendre fin 2027, et ce qui doit être traité tout de suite. La complexité juridique ne doit pas paralyser, mais elle ne doit pas non plus être ignorée.

Si vous voulez un cadrage rapide sur ce qui s'applique réellement à votre PME et un plan d'action priorisé, prenez rendez-vous avec ATTA. Trente minutes, sans engagement, et avec un retour clair sur les actions à mener avant la fin de l'année.