Le piège classique
L'article 63 ressemble a un cadeau pour les microentreprises luxembourgeoises (moins de 10 salariés, moins de 2 M'EUR de CA), mais c'est un piège a deux machoires. Premiere machoire : la derogation ne porté QUE sur le système de gestion de la qualité de l'article 17, pas sur les exigences techniques substantielles (gestion des risques, gouvernance des données, documentation technique, transparence, surveillance humaine, robustesse, journalisation). Deuxieme machoire : il suffit d'avoir une entreprise partenaire ou liée au sens de la recommandation 2003/361/CE pour perdre le bénéfice, ce qui exclut de facto la plupart des fintechs et startups luxembourgeoises détenues par un fonds, un holding familial ou un groupe industriel. L'EU AI Office et la future autorité luxembourgeoise de surveillance du marché IA sanctionneront les microentreprises qui ont auto-declare la derogation sans vérifier leur structure capitalistique reelle.
Les critères cumulatifs a vérifier avant de revendiquer la derogation
- Seuil microentreprise : moins de 10 ETP ET (CA annuel inférieur a 2 M'EUR OU total bilan inférieur a 2 M'EUR), apprecie sur le dernier exercice clos.
- Independance capitalistique : aucune entreprise partenaire (detention 25 a 50%) ni entreprise liée (contrôle majoritaire, direct ou indirect, y compris via une personne physique agissant de concert).
- Périmètre de la derogation : uniquement les elements simplifiés du système qualité article 17 que la Commission européenne precisera par lignes directrices, PAS les articles 9 (gestion des risques), 10 (données), 11 (documentation technique), 12 (journalisation), 13 (transparence), 14 (surveillance humaine), 15 (exactitude et robustesse), 72 (surveillance post-commercialisation) et 73 (signalement des incidents graves).
- Reevaluation annuelle : la qualité de microentreprise se perd des le franchissement des seuils sur deux exercices consecutifs, ou immediatement en cas d'acquisition par un groupe.
- Tracabilite : la décision de revendiquer la derogation doit être documentee, datee et opposable a un contrôleur, avec preuve des seuils a la date de la décision.
Le test 'entreprise liée' qui fait tomber 80% des startups luxembourgeoises
Au Luxembourg, la structure typique d'une startup IA implique souvent une SOPARFI holding, un fonds de venture capital au capital, ou un fondateur dirigeant plusieurs entités. Chacun de ces trois cas active la qualification d'entreprise liée au sens de la recommandation 2003/361/CE et fait perdre la derogation article 63, même si l'entité opérationnelle a 3 salariés et 500 K EUR de CA. Le piège : auto-declarer la derogation, simplifier le système qualité, puis se voir requalifier en non-microentreprise lors d'un contrôle, avec retroactivite des obligations article 17 complètes et amende pour non-conformite substantielle (jusqu'à 15 M'EUR ou 3% du CA mondial sous l'AI Act).
Comment Luxgap automatise ce risque
Notre Luxgap Microenterprise Eligibility Prover elimine le risque de revendication abusive de la derogation article 63 en calculant en temps reel votre qualification de microentreprise IA et en produisant la preuve opposable correspondante. L'outil interroge automatiquement le Registre de Commerce et des Sociétés luxembourgeois (RCSL), le LBR (Luxembourg Business Registers), votre comptabilite Sage BOB 50 ou Odoo, et croise les actes notaries publies au Recueil électronique des Sociétés et Associations (RESA) pour reconstruire votre chaîne capitalistique reelle, y compris les detentions indirectes via SOPARFI et les pactes d'actionnaires connus.
- Reconstruit automatiquement votre arbre capitalistique complet sur 4 niveaux à partir du RCSL et du RESA, et detecte chaque entreprise partenaire (25 a 50%) ou liée (contrôle majoritaire) au sens de la recommandation 2003/361/CE.
- Calcule en continu les seuils ETP, CA et total bilan à partir de votre paie (Sopra Steria HR Suite, Workday LU) et de votre comptabilite (Sage BOB 50, Odoo, Cegid Quadra), et déclenche une alerte des le franchissement.
- Genere une attestation d'eligibilite microentreprise horodatee et cryptographiquement scellee, opposable a l'EU AI Office et a la future autorité luxembourgeoise de surveillance IA en cas de contrôle.
- Detecte les opérations capitalistiques (entree d'un VC, fusion, acquisition par un groupe) via veille automatisée du RESA et alerte immediatement sur la perte de la qualité de microentreprise.
- Cartographie pour chaque système IA a haut risque les obligations non couvertes par la derogation (articles 9, 10, 11, 12, 13, 14, 15, 72, 73) et produit le plan de mise en conformité residuel.
- Maintient un journal d'audit immuable de chaque décision de revendication de derogation, avec snapshot des données ayant fonde la décision a sa date.
Disponible en complement d'un mandat DPO ou CISO Luxgap ou en brique SaaS dediee selon votre périmètre. Demandez un devis personnalise et nos équipes preparent une demonstration sur votre structure capitalistique reelle, avec un audit blanc gratuit sous 48h pour vérifier si vous êtes reellement eligible a la derogation article 63 avant tout engagement.
