← Toutes les ressources

IA en PME : 42 % equipees, 49 % freinees par le droit (14/10/2026)

Publié le 15 octobre 2026 · 7 min de lecture · CyberNovaLabs.io

La Commission europeenne a publie le 14 octobre 2026 une enquete menee aupres de 12 826 dirigeants de PME des 27 Etats membres. Le chiffre d'adoption de 42 % est moins interessant que le detail : 12 % seulement ont reellement deploye, et le droit freine autant que le prix.

En bref

Le 14 octobre 2026, la Commission europeenne a publie le Flash Eurobarometre 578, consacre a l'intelligence artificielle et a la gestion algorithmique dans les PME et les entreprises de taille intermediaire europeennes[1]. L'enquete a ete menee du 20 mars au 13 avril 2026 aupres de 12 826 dirigeants d'entreprises privees de 1 a 749 salaries, dans les 27 Etats membres[1][2]. Son resultat le plus utile pour une PME n'est pas le taux d'adoption de 42 % : c'est que l'incertitude juridique (49 %) arrive a un point du cout d'investissement (50 %) parmi les freins cites[2].

Ce que mesure vraiment le chiffre de 42 %

La Commission ne mesure pas l'usage de l'IA au sens large. Elle mesure l'usage de l'IA et de la gestion algorithmique, definie comme les systemes numeriques qui aident a organiser le travail ou a preparer les decisions sur les taches, les horaires, la performance ou les effectifs. Ces systemes peuvent fonctionner avec ou sans IA, et ils couvrent aussi bien les outils qui automatisent une decision que ceux qui se contentent de recommander[1]. Autrement dit, un logiciel de planification d'equipes entre dans le perimetre meme sans aucun modele d'IA.

Le detail compte plus que le total. Sur les 42 % d'entreprises equipees, 12 % declarent un usage etendu et 30 % un usage limite ou experimental ; 21 % prevoient de s'y mettre, 35 % n'en ont pas l'intention et 2 % ne savent pas[2]. La lecture honnete est donc : environ une entreprise sur huit a reellement deploye, pas une sur deux. Si un prestataire vous presente 42 % comme la preuve que vos concurrents sont equipes, demandez-lui la ventilation.

Ou l'IA entre dans les PME, et ou elle s'arrete

Les usages actuels ou prevus, par ordre de frequence[2] :

UsagePart des entreprises
Service client et relation client47 %
Suivi de la performance et de la productivite36 %
Logistique, planification, horaires30 %
Choix des formations des salaries19 %
Sante, securite, prevention des risques15 %
Recrutement et tri des candidatures11 %
Decisions de ressources humaines9 %

La courbe descend a mesure que l'outil touche les personnes : 47 % pour le service client, 9 % pour les decisions RH. Ce classement recoupe exactement l'ordre dans lequel les exigences se durcissent quand un traitement porte sur des salaries ou des candidats. Pour une PME, c'est une bonne nouvelle operationnelle : le gisement le plus accessible est aussi le moins expose.

Le frein principal n'est pas le prix, c'est le flou

Les obstacles cites par les dirigeants[2] :

FreinPart des entreprises
Couts d'investissement eleves50 %
Incertitude sur les regles juridiques49 %
Manque de competence interne48 %
Manque de confiance de la direction dans la technologie37 %
Crainte d'une surveillance accrue chez les salaries33 %

Trois freins tiennent en deux points d'ecart. Ecrire que le cout est le premier obstacle serait donc une lecture abusive de cette enquete : le cout, le droit et la competence pesent pareil. Et deux des trois se traitent sans budget d'investissement.

Sur la confiance, l'enquete est nette : 49 % des dirigeants ne font pas confiance a l'IA ou aux systemes automatises pour les decisions concernant le personnel, 41 % tendent a leur faire confiance et 3 % pleinement[2]. Dans les faits, l'humain reste a la manoeuvre. 52 % des entreprises declarent que l'IA propose et que l'humain tranche, 38 % decident sans IA du tout, 7 % laissent l'IA decider avec une revue humaine possible, et 2 % seulement ont des decisions entierement automatisees sans revue[2]. Par ailleurs, 61 % estiment que l'IA les aide a decider et 75 % attendent une amelioration de la qualite des emplois[1].

Les quatre pays : ce que l'enquete ne dit pas

L'infographie publiee par la Commission ne comporte aucune ventilation par pays : tous les chiffres ci-dessus sont des agregats des 27 Etats membres[2]. Personne ne peut donc tirer de cette enquete un taux belge, neerlandais, francais ou luxembourgeois. Si vous lisez un tel chiffre attribue au Flash Eurobarometre 578, demandez la page exacte.

Ce qui differe d'un pays a l'autre, en revanche, c'est l'autorite a qui adresser vos questions sur les donnees personnelles et les decisions automatisees :

PaysAutorite de protection des donnees
Pays-BasAutoriteit Persoonsgegevens (AP)
BelgiqueAutorite de protection des donnees (APD / GBA)
FranceCommission nationale de l'informatique et des libertes (CNIL)
LuxembourgCommission nationale pour la protection des donnees (CNPD)

La Commission rappelle que plusieurs de ces obstacles sont deja traites par des textes en vigueur, le reglement general sur la protection des donnees et le reglement sur l'intelligence artificielle, et annonce un futur Quality Jobs Act destine a clarifier le cadre de la gestion algorithmique[1]. Pour une PME, cela signifie que le flou ressenti n'est pas un vide juridique : il y a un texte a lire avant de signer un abonnement. Ne considerez jamais qu'une regle vaut partout sans l'avoir verifiee pays par pays.

Repere de cadrage : l'un des objectifs de la decennie numerique fixe a au moins 75 % la part des entreprises de l'Union ayant adopte l'IA, l'informatique en nuage ou les donnees massives a l'horizon 2030[1].

A faire cette semaine

  • Lister les outils deja en service qui organisent le travail ou notent la performance, y compris ceux sans IA : planification, pointage, scoring d'appels, suivi de productivite. C'est le perimetre que la Commission appelle gestion algorithmique[1].
  • Pour chaque outil, ecrire le nom de la personne qui decide. Les 2 % de decisions entierement automatisees sans revue humaine sont la zone a eviter par defaut[2].
  • Verifier si un usage touche le recrutement, le suivi des personnes ou les decisions RH. C'est la que les exigences sont les plus fortes, et la que seules 9 a 11 % des entreprises se sont engagees[2].
  • Rediger une page de politique d'usage de l'IA : outils autorises, donnees interdites, qui valide, qui garde la trace. C'est la reponse directe aux 48 % qui citent le manque de competence interne[2].
  • Prevenir les equipes avant de deployer un outil de suivi : 33 % des dirigeants citent la crainte d'une surveillance accrue chez les salaries[2].
  • Commencer par le service client (47 %) plutot que par les RH (9 %) : effet rapide, exposition plus faible[2].

Chez CyberNovaLabs.io

Nous traitons les trois freins de l'enquete dans l'ordre inverse de leur cout : d'abord la liste des outils et la politique d'usage, ensuite la montee en competence des equipes, et seulement apres l'automatisation elle-meme. Voyez notre page IA et automatisation en entreprise et, pour le manque de competence interne cite par 48 % des dirigeants, la formation IA pour les equipes. Deux lectures voisines sur la meme logique de preuve : la fuite Flink, ou le compte d'un ancien salarie a suffi, et la cloture de l'injonction CNIL contre France Travail. Si vous prospectez depuis la Belgique, notre page prise de rendez-vous B2B a Bruxelles detaille la methode. Pour en parler sur un cas precis, prenez rendez-vous.

Sources

  1. Commission europeenne — Growing use of AI in European companies (14 octobre 2026)
  2. Flash Eurobarometre 578 — Artificial Intelligence and Algorithmic Management, infographie (14 octobre 2026)
  3. Eurobarometre — fiche d'enquete Flash Eurobarometer 578
  4. Commission europeenne — communique de presse IP/26/2160 (14 octobre 2026)
  5. Commission europeenne — Shaping Europe's digital future, actualites du 14 octobre 2026
CyberNovaLabs.io

Des rendez-vous qualifiés, sans engagement.

Critères écrits avant le lancement, paiement au rendez-vous ou au forfait, arrêt par simple e-mail.

→ Obtenir des rendez-vous

À lire aussi

22 octobre 2026 · 7 min de lecture

Failles critiques PHP : votre site web est concerné (21/10/2026)

Deux vulnérabilités critiques dans PHP, le moteur sous la plupart des sites de PME, permettent une exécution de code à distance sans authentification. Les correctifs sont sortis le 21 octobre 2026. Ce qu'il faut vérifier cette semaine, et ce qui ne sera jamais corrigé.

Lire l'article →
22 octobre 2026 · 9 min de lecture

NIS2 Pays-Bas : éditeurs de logiciels et prestataires IT, concernés ?

Éditer un logiciel ne figure pas dans la loi néerlandaise. Gérer l'infrastructure d'un client, héberger, surveiller : si. Voici comment trancher votre cas en dix minutes, avec les dates néerlandaises, l'autorité compétente et la règle d'établissement principal qui décide qui vous contrôle.

Lire l'article →
16 octobre 2026 · 7 min de lecture

No-show en prise de rendez-vous B2B : 7 leviers pour le faire baisser

Pas de fantômes dans votre agenda. Un rendez-vous B2B manqué coûte le temps préparé, le créneau et la relance. Voici 7 leviers pour faire baisser le no-show, et ce que les données publiques permettent — ou non — d'en attendre.

Lire l'article →
16 octobre 2026 · 9 min de lecture

NIS2 France : les cabinets d'avocats sont-ils concernes ?

Les services juridiques ne figurent pas aux annexes I et II de NIS2, et la France n'a pas acheve sa transposition au 16 octobre 2026. Mais la directive atteint les cabinets par la chaine d'approvisionnement de leurs clients concernes, par le RGPD et par la fraude aux virements CARPA. Ce qui est opposable aujourd'hui, et dans quel ordre agir.

Lire l'article →
15 octobre 2026 · 8 min de lecture

NIS2 Luxembourg : cabinets comptables et fiduciaires, concernés ?

La loi du 5 mai 2026 ne nomme nulle part la comptabilité. Cela ne veut pas dire que votre cabinet est tranquille : trois portes d'entrée subsistent, et une seule concerne vraiment les fiduciaires luxembourgeoises.

Lire l'article →
14 octobre 2026 · 7 min de lecture

Zero-day Windows : l'avertissement des fichiers saute (13/10/2026)

Une faille de Windows Shell deja utilisee dans des attaques fait sauter le bandeau « ce fichier vient d'Internet ». Une seconde faille exploitee touche les acces distants Ivanti. Les deux correctifs datent du 13 octobre 2026.

Lire l'article →
Newsletter · CyberNovaLabs.io

Security Briefing

Un e-mail par mois : un chiffre de notre baromètre, les dates NIS2 et CRA qui comptent aux Pays-Bas, en Belgique et au Luxembourg, et un guide pratique. En anglais. Désinscription en un clic.

→ Obtenir des rendez-vous