Small mid-caps et AI Act : la nouvelle catégorie d'entreprises créée par le Digital Omnibus

L'accord provisoire du règlement (UE) 2026/1744 entre en vigueur le 27 juillet 2026 ne se limite pas au report des échéances haut risque. Il crée une catégorie d'entreprise inédite dans le droit européen de l'IA : les small mid-caps. Si votre entreprise compte entre 250 et 750 salariés, cette modification change fondamentalement vos obligations de conformité.

Qu'est-ce qu'une small mid-cap au sens de l'AI Act ?

Jusqu'au Digital Omnibus, l'AI Act distinguait deux grandes catégories : les PME (moins de 250 salariés et moins de 50 millions d'euros de chiffre d'affaires) et les grandes entreprises. Les PME bénéficiaient de mesures d'accompagnement spécifiques — documentation technique simplifiée, accès prioritaire aux bacs a sable réglementaires, plafonds de sanctions réduits.

Le problème : des milliers d'entreprises entre 250 et 750 salariés se retrouvaient dans la même catégorie que les multinationales du CAC 40. Mêmes obligations, mêmes coûts de mise en conformité, mêmes sanctions maximales.

Le Digital Omnibus corrige cette anomalie en créant la catégorie small mid-cap, définie comme une entreprise qui emploie moins de 750 personnes et dont le chiffre d'affaires annuel n'excède pas 150 millions d'euros ou dont le total du bilan annuel ne dépassé pas 129 millions d'euros.

Les avantages concrets pour les small mid-caps

Les small mid-caps bénéficient désormais de l'ensemble des mesures initialement réservées aux PME. Voici ce que cela signifie concrètement pour votre conformité :

Documentation technique simplifiée

Les organismes notifies doivent accepter les templates simplifies de documentation technique fournis par le Bureau de l'IA. Cela représente une réduction significative du volume de documents a produire pour les systèmes d'IA haut risque. Fini les dossiers de plusieurs centaines de pages congus pour des équipes juridiques de grandes entreprises.

Système de gestion de la qualité proportionne

Les exigences en matière de système qualité (article 17 de l'AI Act) sont adaptées à la taille de l'organisation. Une ETI de 400 salariés n'a pas les mêmes ressources qu'un groupe de 10 000 personnes — le Digital Omnibus le reconnaît enfin.

Accès prioritaire aux bacs a sable réglementaires

Les autorités nationales (en France, la CNIL et le futur Bureau de l'IA français) doivent offrir un accès prioritaire aux bacs a sable réglementaires pour les small mid-caps. Ces environnements de test supervisent permettent de valider la conformité de vos systèmes IA avant leur mise sur le marche.

Plafonds de sanctions adaptes

Les amendes maximales sont plafonnées de manière proportionnée pour les small mid-caps, a l'instar des PME. Alors que les grandes entreprises risquent jusqu'à 35 millions d'euros ou 7% du CA mondial, les plafonds pour les small mid-caps sont significativement réduits.

Êtes-vous une small mid-cap au sens du Digital Omnibus ?

Pour bénéficier de ce statut, votre entreprise doit remplir les trois critères suivants :

Critère 1 — Effectif : moins de 750 salariés (équivalent temps plein, périmètre groupe).

Critère 2 — Chiffre d'affaires : inférieur à 150 millions d'euros annuels OU total du bilan inférieur à 129 millions d'euros.

Critère 3 — Indépendance : ne pas être une filiale d'un groupe dépassant ces seuils. Les participations croisées et les structures de groupe sont consolidées.

En France, cette définition couvre une large part des ETI (Entreprises de Taille Intermédiaire) — un tissu économique de plus de 5 000 entreprises qui déploient massivement l'IA dans leurs opérations sans avoir les équipes juridiques des grands groupes.

Ce qui change pour les fournisseurs d'IA ciblant les small mid-caps

Si vous êtes éditeur de logiciel IA et que vos clients sont des small mid-caps, le Digital Omnibus à un impact indirect mais réel sur votre activité. Vos clients auront besoin de documentation technique simplifiée — votre produit doit pouvoir la générer. Le système de gestion qualité proportionne signifie que vos outils de gouvernance IA doivent s'adapter à des équipes plus réduites.

C'est aussi une opportunité commerciale : les small mid-caps représentent un segment de marche sous-équipe en outils de conformité IA. Ni les solutions enterprise (Vanta, OneTrust) ni les outils artisanaux ne répondent à leurs besoins spécifiques.

Calendrier : quand ces mesures entrent-elles en vigueur ?

L'accord provisoire du 7 mai 2026 doit encore être formellement adopte par le Conseil et le Parlement européen, puis publie au Journal officiel de l'UE. Le processus devrait être finalise avant le 2 août 2026, date d'entrée en application des obligations de transparence (Article 50).

Les mesures small mid-caps s'appliqueront des l'entrée en vigueur du Digital Omnibus, avec un effet rétroactif pour les obligations déjà en cours. Concrètement, si votre entreprise a commence sa mise en conformité selon les regles "grande entreprise", elle pourra basculer vers le cadre simplifie.

Comment MaConformite accompagne les small mid-caps

Notre plateforme est congue pour les entreprises de toute taille, avec une attention particulière pour les PME et les small mid-caps. Le diagnostic gratuit identifie automatiquement votre catégorie (PME, small mid-cap, grande entreprise) et adapte les obligations en conséquence. Les templates de documentation technique simplifiée sont intégrés pour les small mid-caps, et le suivi de conformité tient compte des échéances spécifiques du Digital Omnibus.

FAQ

Quelle est la différence entre une PME et une small mid-cap au sens de l'AI Act ?

Une PME compte moins de 250 salariés et moins de 50 millions de chiffre d'affaires. Une small mid-cap est une entreprise entre 250 et 750 salariés avec un CA inférieur à 150 millions d'euros. Les deux bénéficient des mêmes mesures simplifiées sous le Digital Omnibus.

Une ETI française est-elle automatiquement une small mid-cap ?

Pas automatiquement. La définition ETI française (250-4999 salariés, CA < 1,5 milliard) est plus large. Seules les ETI de moins de 750 salariés et moins de 150 millions de CA sont qualifiees small mid-caps au sens du Digital Omnibus.

Les small mid-caps doivent-elles quand même se conformer a l'AI Act ?

Oui. Les obligations de fond restent identiques : classification des risques, documentation technique, gestion des risques, supervision humaine. C'est la forme — volume de documentation, complexité des processus — qui est simplifiée.

Le statut small mid-cap s'applique-t-il aux deployers comme aux fournisseurs ?

Oui. Le Digital Omnibus étend les mesures simplifiées à toute entreprise qualifiée small mid-cap, qu'elle soit fournisseur (développeur) ou déployer (utilisateur) de systèmes IA.

Quand faut-il commencer sa mise en conformité en tant que small mid-cap ?

Des maintenant. Même avec des obligations simplifiées, l'inventaire des systèmes IA, la classification des risques et la documentation technique prennent plusieurs mois. L'échéance haut risque du 2 décembre 2027 laisse 18 mois — un délai serre pour des équipes réduites.