Le piège classique
L'article 63 ressemble a un cadeau pour les microentreprises, et c'est précisément la que se referme le piège. Beaucoup de dirigeants lisent derogation et en concluent qu'une PME échappe a l'essentiel du règlement. Faux : le paragraphe 2 verrouille tout. La simplification ne porté QUE sur certains elements du système de gestion de la qualité de l'article 17, et JAMAIS sur les exigences de fond des articles 9 a 15 (gestion des risques, gouvernance des données, documentation technique, journalisation, transparence, contrôle humain, exactitude et cybersécurité), ni sur la surveillance post-commercialisation (article 72) et le signalement des incidents graves (article 73). L'EU AI Office, qui supervise les systèmes a usage general, et l'autorité de surveillance du marché qui sera désignée au Luxembourg, sanctionneront une microentreprise qui aura cru pouvoir s'auto-exonerer au-dela du périmètre reel de la derogation.
Les conditions et limites reelles de la derogation
- La derogation visé uniquement les microentreprises au sens de la recommandation 2003/361/CE (moins de 10 personnes et chiffre d'affaires ou bilan annuel n'excedant pas 2 M'EUR).
- Elle tombe des que l'entreprise a des entreprises partenaires ou liées : une microentreprise filiale d'un groupe, ou détenue a plus de 25 pour cent par une société plus grande, perd le bénéfice.
- La simplification ne concerne que certains elements de l'article 17 (système de gestion de la qualité), pas l'article 17 en entier.
- Aucune dispense sur les articles 9, 10, 11, 12, 13, 14, 15 : gestion des risques, données, documentation, logs, transparence, supervision humaine, robustesse.
- Aucune dispense sur les articles 72 et 73 : surveillance post-marche et signalement des incidents graves.
- Les lignes directrices de la Commission definiront le périmètre exact du simplifié : s'en ecarter sans base documentee est un risque direct.
Comment Luxgap automatise ce risque
Notre Luxgap Microenterprise Eligibility Guard rend impossible l'erreur de périmètre : il calcule en continu votre statut reel de microentreprise et delimite, ligne par ligne, ce que vous pouvez reellement simplifier de ce que vous devez intégralement respecter. L'outil croise votre registre RCS, votre structure capitalistique, vos effectifs (Sage BOB 50, Workday LU) et vos comptes annuels pour determiner si la presence d'entreprises partenaires ou liées fait basculer votre obligation, puis projette cette analyse sur les articles 9 a 15, 72 et 73.
- Calcule automatiquement votre eligibilite microentreprise selon la recommandation 2003/361/CE en agregeant effectifs, chiffre d'affaires et liens capitalistiques issus du RCS et de votre comptabilite.
- Detecte en temps reel toute prise de participation ou nouvelle entreprise liée qui ferait perdre le bénéfice de la derogation, avec alerte Teams immediate.
- Distingue, element par element, ce qui relevé du système de gestion de la qualité simplifiable (article 17) et ce qui reste pleinement exigible (articles 9 a 15, 72, 73).
- Genere une cartographie de conformité par système d'IA a haut risque, alignee sur les lignes directrices de la Commission une fois publiees.
- Produit un rapport PDF horodate, opposable a l'autorité de surveillance du marché IA et a l'EU AI Office, qui démontré le périmètre exact de la derogation invoquee.
Disponible en complement d'un mandat DPO ou CISO Luxgap ou en brique SaaS dediee selon votre périmètre. Demandez un devis personnalise et nos équipes preparent une demonstration sur votre structure reelle, avec un audit blanc gratuit sous 48h pour mesurer votre exposition avant tout engagement.
