TL;DR
L'essentiel en 30 secondes - Qualiopi (2022) et l'AI Act (2026) suivent le même schéma : une échéance couperet, un référentiel d'exigences, puis un contrôle sur pièces. - Sur 166 727 organismes de formation déclarés en France, moins d'un tiers est certifié Qualiopi — mais ces certifiés forment plus de 80 % des stagiaires (liste publique DGEFP, août 2026). - Dans les deux cas, la conformité se prouve par des documents : procédures, registres, politiques écrites et tenues à jour. - Le marché Qualiopi s'est structuré autour de kits documentaires prêts à personnaliser — un modèle qui se transpose aujourd'hui à l'AI Act. - Un kit ne remplace jamais la pratique réelle : l'auditeur comme l'autorité de surveillance vérifient que les documents reflètent ce que fait vraiment l'organisation.
Le 2 août 2026, les obligations de transparence de l'AI Act sont devenues applicables aux entreprises qui déploient de l'intelligence artificielle. Beaucoup de PME découvrent pour la première fois une conformité documentaire à construire sous contrainte de calendrier. Or ce scénario s'est déjà joué en France, presque trait pour trait : c'était Qualiopi, la certification qualité imposée aux organismes de formation. Quatre ans plus tard, les enseignements de ce précédent sont directement transposables.
Pour le cadre général applicable à votre entreprise, consultez notre pilier AI Act pour les PME françaises.
Deux échéances couperets, un même mécanisme
Depuis le 1er janvier 2022, un organisme de formation qui veut accéder aux fonds publics ou mutualisés (CPF, OPCO, France Travail) doit être certifié Qualiopi. Pas de certification, pas de financement : l'échéance a redessiné le marché en quelques mois.
L'AI Act suit la même logique de bascule datée. Le 2 août 2026 a rendu applicables les obligations de transparence de l'article 50 et le régime des modèles à usage général ; le 2 août 2027 étendra l'essentiel des obligations aux systèmes à haut risque. Comme pour Qualiopi, l'entreprise qui attend le dernier moment découvre que la mise en conformité ne s'improvise pas en quelques semaines : il faut cartographier, documenter, former, puis maintenir.
Le précédent Qualiopi montre aussi ce qui se passe après l'échéance. Sur les 166 727 organismes de formation recensés dans la liste publique du ministère du Travail (DGEFP, août 2026), moins d'un tiers a obtenu la certification. Mais ces certifiés concentrent plus de 80 % des stagiaires formés : la conformité a trié le marché entre ceux qui peuvent contracter avec les financeurs et les autres. Il n'y a aucune raison que l'AI Act produise un effet différent sur les marchés B2B et publics, où la conformité IA devient une condition d'accès aux appels d'offres.
Un référentiel d'exigences, pas une obligation floue
La force de Qualiopi tient à son référentiel : 7 critères déclinés en 32 indicateurs, chacun assorti d'éléments de preuve attendus, le tout précisé par un guide de lecture officiel (version 9, janvier 2024). L'organisme sait exactement ce que l'auditeur va vérifier.
L'AI Act est construit pareil, à une échelle plus large : des obligations par rôle (fournisseur, déployeur), des exigences par article — documentation technique (article 11 et annexe IV), transparence (article 50), gestion des risques (article 9), gouvernance des données (article 10) — et des annexes qui listent les cas à haut risque. La méthode de travail éprouvée côté Qualiopi s'applique donc telle quelle : transformer le texte réglementaire en check-list d'exigences, puis associer à chaque exigence le document qui en apporte la preuve.
La conformité se prouve par des documents
C'est la leçon la plus concrète du précédent Qualiopi : le jour de l'audit, l'organisme ne « raconte » pas sa qualité, il la montre — procédure de traitement des réclamations, veille réglementaire datée, livret d'accueil, preuves de suivi des acquis. L'audit dure quelques heures ; la préparation documentaire, elle, se compte en semaines quand on part de zéro.
L'AI Act repose sur la même mécanique : registre des systèmes d'IA, politique d'usage, analyse d'impact, mentions de transparence, documentation technique. En cas de contrôle, l'autorité de surveillance demandera des pièces, pas des intentions. Et comme pour Qualiopi, ces pièces doivent vivre : une politique IA datée de 2026 et jamais révisée sera un signal négatif en 2028, exactement comme une veille réglementaire figée le serait devant un auditeur Qualiopi.
Le marché des kits documentaires : un modèle qui a fait ses preuves
Face au mur documentaire Qualiopi, un marché s'est structuré : plutôt que de rédiger 30 procédures en partant d'une page blanche ou de payer un consultant plusieurs milliers d'euros, les organismes de formation achètent des kits de documents pré-rédigés, alignés sur le référentiel, qu'ils personnalisent à leur activité. Qualiodocs, par exemple, fournit un kit de 170 documents couvrant les indicateurs du référentiel national qualité, avec un moteur de personnalisation automatique — et revendique 100 % de réussite à l'audit chez ses clients depuis 2023.
Ce modèle — référentiel → templates → personnalisation → preuve — est précisément celui que regulia transpose à l'AI Act : des documents types (politique IA, registre, analyses d'impact) construits sur le texte du règlement, personnalisés à la situation de l'entreprise. La logique a quatre ans de validation terrain côté formation ; le contenu change, la mécanique de conformité est la même.
Ce qu'un kit ne fera jamais à votre place
Le précédent Qualiopi enseigne aussi la limite de l'exercice, et il faut la dire clairement : un auditeur ne se contente pas de vérifier que les documents existent. Il vérifie que l'organisme fait ce que les documents décrivent — que les questionnaires de satisfaction sont réellement collectés, que les réclamations sont réellement traitées. Les organismes qui ont acheté un kit sans l'incarner ont échoué à l'audit.
Transposé à l'AI Act : un registre des systèmes d'IA qui omet la moitié des outils réellement utilisés par vos équipes, ou une politique d'usage que personne n'a lue, ne protègent de rien. Le kit accélère la mise en conformité ; il ne remplace ni l'inventaire honnête des usages, ni la gouvernance. C'est le sens de notre approche par formulaire : partir de votre situation réelle, pas d'un modèle générique. Sur les risques encourus, voir notre analyse des sanctions AI Act pour les PME.
FAQ
Qualiopi et l'AI Act peuvent-ils concerner la même entreprise ?
Oui. Un organisme de formation certifié Qualiopi qui utilise l'IA (génération de contenus pédagogiques, chatbot d'assistance, outils de sélection de candidats) est aussi concerné par l'AI Act en tant que déployeur. Les deux conformités coexistent et reposent sur la même discipline documentaire.
L'AI Act impose-t-il une certification comme Qualiopi ?
Non, pas pour la majorité des entreprises. L'AI Act impose des obligations directement applicables (transparence, documentation, gouvernance), contrôlables par les autorités de surveillance du marché. Certains systèmes à haut risque passeront par une évaluation de conformité, mais le mécanisme général est celui d'obligations documentées, pas d'un certificat unique.
Combien de temps faut-il pour construire sa documentation AI Act ?
Tout dépend du point de départ. Le précédent Qualiopi montre qu'une préparation documentaire complète depuis une page blanche se compte en semaines. Avec des documents types alignés sur le règlement et personnalisés à votre situation, l'essentiel se met en place en quelques jours — le temps long restant celui de l'inventaire des usages et de l'appropriation par les équipes.
Un kit documentaire suffit-il en cas de contrôle ?
Non. Les documents doivent refléter vos pratiques réelles et être tenus à jour. Un kit fournit la structure, les formulations juridiquement correctes et la couverture des exigences ; la véracité du contenu et l'application au quotidien restent de votre responsabilité.
Par où commencer si mon entreprise n'a encore rien formalisé ?
Par l'inventaire : lister les systèmes et usages d'IA réellement en place dans l'entreprise, y compris les outils grand public utilisés par les équipes. C'est l'équivalent du diagnostic initial Qualiopi, et c'est la première entrée de votre futur registre. Notre pilier AI Act pour les PME françaises détaille les étapes suivantes.