AI Act européen : ce que doit savoir tout directeur commercial en 2026

Un règlement, quatre niveaux de risque

L'AI Act, adopté en 2024 et en application progressive depuis 2025, classe les systèmes d'IA selon quatre niveaux de risque : inacceptable, élevé, limité, minimal. La quasi-totalité des IA commerciales actuelles relèvent du niveau limité ou minimal. Cela ne dispense pas d'obligations, mais cela évite les contraintes les plus lourdes.

Le cas le plus fréquent, coaching IA, analyse de transcription, scoring de leads, génération de comptes-rendus, est en risque limité. Les obligations principales tiennent en quatre mots : transparence, information, traçabilité, opposition.

Obligation 1 : informer l'utilisateur final

Le commercial, le manager et le client doivent savoir quand une IA est utilisée. Sur un compte-rendu généré par IA, le tampon doit être visible. Sur un email rédigé avec assistance IA, l'information doit être disponible (pas nécessairement dans le corps du message, mais accessible).

Cette obligation est simple mais souvent mal appliquée. Coachix l'intègre nativement : chaque livrable IA porte un tampon « assisté par IA, validé par X » avec date et version du modèle. C'est traçable, démontrable, conforme.

Obligation 2 : tenir un registre de traitement IA

Au-delà du RGPD, l'AI Act impose un registre spécifique des systèmes d'IA déployés. Pour une direction commerciale, le registre doit contenir au minimum : nom du système, finalité, données traitées, fournisseur, niveau de risque, date de mise en service, responsable interne.

Ce registre est en pratique une extension du registre RGPD. Il est exigible par la CNIL et l'autorité européenne en cas de contrôle. L'absence de registre constitue à elle seule un motif de sanction administrative, indépendamment de toute violation de fond.

Obligation 3 : qualification du fournisseur IA

Le directeur commercial qui choisit un outil IA engage la conformité de son organisation. Il doit pouvoir documenter trois éléments : la nature des données envoyées au modèle, la localisation des traitements, les garanties contractuelles du fournisseur.

En 2026, un fournisseur IA qui ne fournit pas ces informations dans son contrat-cadre n'est pas conforme. Le directeur commercial qui signe quand même engage sa responsabilité personnelle, au même titre que le DPO et la DSI.

Obligation 4 : droit d'opposition individuelle

Le commercial peut s'opposer à l'usage d'une IA dans son flux de travail. C'est un droit individuel ouvert par l'AI Act, distinct du RGPD. L'employeur ne peut pas le sanctionner pour cette opposition, sauf à démontrer que l'IA est essentielle à la fonction (ce qui est rarement le cas).

En pratique, le déploiement d'une IA commerciale doit prévoir un parcours alternatif pour ceux qui s'y opposent. C'est exigeant, mais c'est la loi. Et c'est cohérent avec une bonne pratique managériale : ne pas imposer un outil par décret descendant.

Les usages à risque élevé en force commerciale

Trois usages basculent en risque élevé et imposent des obligations beaucoup plus lourdes. Si votre IA fait l'un de ces trois choses, vous changez de catégorie réglementaire.

L'évaluation de la performance individuelle

Une IA qui note les commerciaux entre eux, ou qui classe les performances individuelles, relève du risque élevé. Audit obligatoire avant déploiement, évaluation d'impact CNIL, documentation extensive. La plupart des éditeurs évitent désormais ce cas d'usage pour rester en risque limité.

La décision de recrutement

Une IA qui aide à présélectionner des candidats commerciaux est en risque élevé. Audit annuel, transparence vis-à-vis du candidat, droit d'explication des décisions. Si votre outil IA aide même indirectement au tri des CV, vous êtes concerné.

L'attribution des prises de commande

Une IA qui décide à quel commercial attribuer un lead entrant ou un compte client touche au statut de l'emploi. C'est un usage en risque élevé. Documentation et opposition individuelle obligatoires.

Le rôle clé du DPO commercial

Le DPO de l'entreprise n'a pas toujours la finesse métier commerciale. Notre recommandation : nommer un référent IA dédié à la direction commerciale, qui sera l'interlocuteur du DPO sur les sujets IA. Cela accélère les décisions et évite les blocages.

Ce référent peut être le directeur des opérations commerciales, ou le manager du centre d'excellence commercial. Il consacre 4 à 8 heures par mois au sujet. C'est suffisant si la gouvernance est bien structurée.

L'AI Act n'est pas un frein à l'innovation. C'est un cadre. Les organisations qui le respectent dès le départ avancent plus vite que celles qui l'ignorent et doivent se mettre à jour en urgence.

Les sanctions effectives

Les sanctions financières atteignent 35 millions d'euros ou 7 % du chiffre d'affaires mondial, le plus élevé étant retenu. Pour les usages en risque limité, les sanctions tournent plutôt autour de 15 millions ou 3 %. Mais le risque réputationnel l'emporte souvent sur le risque financier.

En 2025, deux entreprises françaises ont fait l'objet d'une décision publique de la CNIL pour usage non transparent d'une IA commerciale. L'impact image a dépassé l'impact financier dans les deux cas.

Conclusion : la conformité comme avantage

L'AI Act n'est pas un obstacle. C'est une exigence de qualité qui sépare les acteurs sérieux des opportunistes. En 2026, les directions commerciales qui peuvent démontrer leur conformité signent plus facilement avec les grands comptes, qui exigent désormais ces garanties dans leurs appels d'offres.

Voir aussi : RGPD et IA commerciale, bonnes pratiques, ou un échange avec notre équipe.