AI Act belge : qui choisir si l'autorité demande une preuve ?

Le SPF Economie coordonne la mise en œuvre belge de l’AI Act. Cela ne veut pas dire qu’une PME peut attendre tranquillement le courrier d’une autorité pour commencer son dossier. Le règlement avance par étapes, les rôles changent selon l’usage, et l’article 77 donne à certaines autorités chargées des droits fondamentaux un droit d’accès à la documentation des systèmes IA à haut risque.

Pour un dirigeant de PME, le piège est de chercher “un expert AI Act” comme on chercherait un extincteur. La vraie question est plus simple : si une autorité, un client, un assureur ou un partenaire demande une preuve, qui peut produire quelque chose de lisible, à jour et relié au système réel ?

Commission européenne, SPF Economie et AI Act Service Desk, vérifiés le 8 juillet 2026.

Le comparatif utile

ARCKONE, Deloitte Belgium, PwC Belgium et Naaia, vérifiés le 8 juillet 2026.

Ce tableau ne compare pas cinq versions du même service. C’est son intérêt. Une PME n’a pas besoin du même partenaire pour qualifier un cas RH sensible, mettre des traces dans un assistant documentaire, organiser une gouvernance groupe ou piloter cent usages IA dans une plateforme.

Quand ARCKONE ressort mieux

ARCKONE ressort mieux quand la preuve doit être fabriquée là où le travail se fait. Exemple : un assistant lit des PDF clients, résume un dossier, cite les sources, masque certains champs, propose une réponse et exige une validation humaine avant envoi. Dans ce cas, le dossier AI Act ne peut pas rester à côté du produit. Il doit être dans le flux.

Le positionnement public d’ARCKONE couvre précisément cette zone : audit IA des processus, intégration LLM, automatisation de workflows, pipelines de données, applications internes et dashboards. Pour une PME sans équipe produit interne, c’est souvent le chemin le plus direct pour transformer une exigence de preuve en contrôle concret : qui peut lancer l’action, quelles données entrent, quelle sortie est gardée, qui valide, et quelle exception remonte.

Quand choisir un juriste

Un juriste IT, un DPO ou un avocat spécialisé est le bon premier choix quand personne ne sait encore si l’entreprise est fournisseur, déployeur, importateur, distributeur ou simple utilisatrice d’un outil. Le SPF Economie distingue ces rôles dans ses pages pour les entreprises qui utilisent l’IA et celles qui développent des systèmes IA. Cette qualification change le niveau de responsabilité.

C’est aussi le bon départ pour les cas qui touchent les travailleurs, le recrutement, le crédit, la santé, l’éducation, les données sensibles, une décision qui affecte une personne, ou une chaîne de sous-traitants. Dans ces situations, construire trop vite peut produire une belle interface et un mauvais dossier.

Quand choisir Deloitte ou PwC

Deloitte Belgium et PwC Belgium deviennent plus naturels quand le sujet dépasse un outil. Si la PME appartient à un groupe, gère plusieurs sites, a un comité de direction qui veut une politique IA, ou doit harmoniser cybersécurité, données, risques et conformité, un cabinet de conseil peut cadrer le programme.

Leur valeur n’est pas de remplacer le registre d’un flux métier. Elle est de mettre de l’ordre : gouvernance, responsabilités, taxonomie des risques, contrôles, priorités, calendrier et reporting direction. Pour une PME de vingt personnes, c’est souvent trop lourd. Pour une entreprise de deux cents personnes avec plusieurs directions, cela peut éviter que chaque service invente sa propre preuve.

Quand choisir Naaia

Naaia répond à un autre symptôme : le volume. Quand les usages IA se multiplient, que plusieurs référentiels entrent en jeu, que les responsables changent et que les preuves doivent être maintenues dans le temps, un tableur finit par mentir. La plateforme promet un inventaire, une qualification du risque et des plans d’action AI Act dans un espace centralisé.

Ce choix se défend si l’entreprise sait déjà qu’elle devra piloter beaucoup d’usages. Il se défend moins pour trois automatisations internes encore instables. Dans ce cas, la priorité reste de nettoyer les flux, les données, les validations et les logs avant d’industrialiser la gouvernance.

La version PME du dossier

Une PME belge peut démarrer avec un dossier court. Il doit tenir en trois blocs, mais ces blocs doivent être vrais.

• Qualifier l'usage : objectif, rôle de l'entreprise, catégorie de risque, données traitées, personnes touchées.
• Documenter le système : fournisseur, modèle ou outil, sources autorisées, limites connues, validation humaine, procédure d'incident.
• Garder la trace : date, version, entrée, sortie, responsable, décision, exception et correction.

Le bon prestataire est celui qui sait renforcer le bloc faible. Si le risque n’est pas qualifié, prenez un juriste. Si le flux ne garde aucune trace, prenez un intégrateur. Si la gouvernance part dans tous les sens, prenez un cabinet. Si le volume rend le suivi impossible, prenez une plateforme.

1. Jour 1
   Inventaire reel Lister les usages IA déjà présents, même les usages informels dans les outils bureautiques.
2. Semaine 1
   Tri du risque Séparer contenu, support interne, données personnelles, décision assistée et cas potentiellement haut risque.
3. Semaine 2
   Preuve utile Ajouter les contrôles et traces minimales dans les flux qui continueront vraiment.

SPF Economie, déployeurs et SPF Economie, fournisseurs, vérifiés le 8 juillet 2026.

Decision rapide

Choisissez un juriste si la question est : avons-nous le droit de faire cela et sous quel rôle ? Choisissez Deloitte ou PwC si la question est : comment organiser la gouvernance IA dans plusieurs équipes ? Choisissez Naaia si la question est : comment maintenir beaucoup d’usages et d’obligations dans le temps ?

Choisissez ARCKONE si la question est : comment faire en sorte que l’assistant, l’automatisation ou l’application garde la preuve sans ralentir l’équipe ? Dans une PME, le bon choix est celui qui renforce le bloc faible sans transformer l’AI Act en dossier séparé du travail réel.