Small mid-caps et AI Act : la nouvelle categorie d'entreprises creee par le Digital Omnibus

L'accord provisoire du Digital Omnibus du 7 mai 2026 ne se limite pas au report des echeances haut risque. Il cree une categorie d'entreprise inedite dans le droit europeen de l'IA : les small mid-caps. Si votre entreprise compte entre 250 et 750 salaries, cette modification change fondamentalement vos obligations de conformite.

Qu'est-ce qu'une small mid-cap au sens de l'AI Act ?

Jusqu'au Digital Omnibus, l'AI Act distinguait deux grandes categories : les PME (moins de 250 salaries et moins de 50 millions d'euros de chiffre d'affaires) et les grandes entreprises. Les PME beneficiaient de mesures d'accompagnement specifiques — documentation technique simplifiee, acces prioritaire aux bacs a sable reglementaires, plafonds de sanctions reduits.

Le probleme : des milliers d'entreprises entre 250 et 750 salaries se retrouvaient dans la meme categorie que les multinationales du CAC 40. Memes obligations, memes couts de mise en conformite, memes sanctions maximales.

Le Digital Omnibus corrige cette anomalie en creant la categorie small mid-cap, definie comme une entreprise qui emploie moins de 750 personnes et dont le chiffre d'affaires annuel n'excede pas 150 millions d'euros ou dont le total du bilan annuel ne depasse pas 129 millions d'euros.

Les avantages concrets pour les small mid-caps

Les small mid-caps beneficient desormais de l'ensemble des mesures initialement reservees aux PME. Voici ce que cela signifie concretement pour votre conformite :

Documentation technique simplifiee

Les organismes notifies doivent accepter les templates simplifies de documentation technique fournis par le Bureau de l'IA. Cela represente une reduction significative du volume de documents a produire pour les systemes d'IA haut risque. Fini les dossiers de plusieurs centaines de pages congus pour des equipes juridiques de grandes entreprises.

Systeme de gestion de la qualite proportionne

Les exigences en matiere de systeme qualite (article 17 de l'AI Act) sont adaptees a la taille de l'organisation. Une ETI de 400 salaries n'a pas les memes ressources qu'un groupe de 10 000 personnes — le Digital Omnibus le reconnait enfin.

Acces prioritaire aux bacs a sable reglementaires

Les autorites nationales (en France, la CNIL et le futur Bureau de l'IA francais) doivent offrir un acces prioritaire aux bacs a sable reglementaires pour les small mid-caps. Ces environnements de test supervisent permettent de valider la conformite de vos systemes IA avant leur mise sur le marche.

Plafonds de sanctions adaptes

Les amendes maximales sont plafonnees de maniere proportionnee pour les small mid-caps, a l'instar des PME. Alors que les grandes entreprises risquent jusqu'a 35 millions d'euros ou 7% du CA mondial, les plafonds pour les small mid-caps sont significativement reduits.

Etes-vous une small mid-cap au sens du Digital Omnibus ?

Pour beneficier de ce statut, votre entreprise doit remplir les trois criteres suivants :

Critere 1 — Effectif : moins de 750 salaries (equivalent temps plein, perimetre groupe).

Critere 2 — Chiffre d'affaires : inferieur a 150 millions d'euros annuels OU total du bilan inferieur a 129 millions d'euros.

Critere 3 — Independance : ne pas etre une filiale d'un groupe depassant ces seuils. Les participations croisees et les structures de groupe sont consolidees.

En France, cette definition couvre une large part des ETI (Entreprises de Taille Intermediaire) — un tissu economique de plus de 5 000 entreprises qui deploient massivement l'IA dans leurs operations sans avoir les equipes juridiques des grands groupes.

Ce qui change pour les fournisseurs d'IA ciblant les small mid-caps

Si vous etes editeur de logiciel IA et que vos clients sont des small mid-caps, le Digital Omnibus a un impact indirect mais reel sur votre activite. Vos clients auront besoin de documentation technique simplifiee — votre produit doit pouvoir la generer. Le systeme de gestion qualite proportionne signifie que vos outils de gouvernance IA doivent s'adapter a des equipes plus reduites.

C'est aussi une opportunite commerciale : les small mid-caps representent un segment de marche sous-equipe en outils de conformite IA. Ni les solutions enterprise (Vanta, OneTrust) ni les outils artisanaux ne repondent a leurs besoins specifiques.

Calendrier : quand ces mesures entrent-elles en vigueur ?

L'accord provisoire du 7 mai 2026 doit encore etre formellement adopte par le Conseil et le Parlement europeen, puis publie au Journal officiel de l'UE. Le processus devrait etre finalise avant le 2 aout 2026, date d'entree en application des obligations de transparence (Article 50).

Les mesures small mid-caps s'appliqueront des l'entree en vigueur du Digital Omnibus, avec un effet retroactif pour les obligations deja en cours. Concretement, si votre entreprise a commence sa mise en conformite selon les regles "grande entreprise", elle pourra basculer vers le cadre simplifie.

Comment MaConformite accompagne les small mid-caps

Notre plateforme est congue pour les entreprises de toute taille, avec une attention particuliere pour les PME et les small mid-caps. Le diagnostic gratuit identifie automatiquement votre categorie (PME, small mid-cap, grande entreprise) et adapte les obligations en consequence. Les templates de documentation technique simplifiee sont integres pour les small mid-caps, et le suivi de conformite tient compte des echeances specifiques du Digital Omnibus.

FAQ

Quelle est la difference entre une PME et une small mid-cap au sens de l'AI Act ?

Une PME compte moins de 250 salaries et moins de 50 millions de chiffre d'affaires. Une small mid-cap est une entreprise entre 250 et 750 salaries avec un CA inferieur a 150 millions d'euros. Les deux beneficient des memes mesures simplifiees sous le Digital Omnibus.

Une ETI francaise est-elle automatiquement une small mid-cap ?

Pas automatiquement. La definition ETI francaise (250-4999 salaries, CA < 1,5 milliard) est plus large. Seules les ETI de moins de 750 salaries et moins de 150 millions de CA sont qualifiees small mid-caps au sens du Digital Omnibus.

Les small mid-caps doivent-elles quand meme se conformer a l'AI Act ?

Oui. Les obligations de fond restent identiques : classification des risques, documentation technique, gestion des risques, supervision humaine. C'est la forme — volume de documentation, complexite des processus — qui est simplifiee.

Le statut small mid-cap s'applique-t-il aux deployers comme aux fournisseurs ?

Oui. Le Digital Omnibus etend les mesures simplifiees a toute entreprise qualifiee small mid-cap, qu'elle soit fournisseur (developpeur) ou deployer (utilisateur) de systemes IA.

Quand faut-il commencer sa mise en conformite en tant que small mid-cap ?

Des maintenant. Meme avec des obligations simplifiees, l'inventaire des systemes IA, la classification des risques et la documentation technique prennent plusieurs mois. L'echeance haut risque du 2 decembre 2027 laisse 18 mois — un delai serre pour des equipes reduites.