Le piège classique
L'article 63 ressemble a un cadeau pour les microentreprises, et c'est précisément la que se referme le piège. Beaucoup de dirigeants lisent dérogation et en concluent qu'une PME échappe a l'essentiel du règlement. Faux : le paragraphe 2 verrouille tout. La simplification ne porté QUE sur certains éléments du système de gestion de la qualité de l'article 17, et JAMAIS sur les exigences de fond des articles 9 a 15 (gestion des risques, gouvernance des données, documentation technique, journalisation, transparence, contrôle humain, exactitude et cybersécurité), ni sur la surveillance post-commercialisation (article 72) et le signalement des incidents graves (article 73). L'EU AI Office, qui supervise les systèmes a usage général, et l'autorité de surveillance du marché qui sera désignée au Luxembourg, sanctionneront une microentreprise qui aura cru pouvoir s'auto-exonerer au-delà du périmètre réel de la dérogation.
Les conditions et limites réelles de la dérogation
- La dérogation visé uniquement les microentreprises au sens de la recommandation 2003/361/CE (moins de 10 personnes et chiffre d'affaires ou bilan annuel n'excedant pas 2 M'EUR).
- Elle tombe des que l'entreprise a des entreprises partenaires ou liées : une microentreprise filiale d'un groupe, ou détenue a plus de 25 pour cent par une société plus grande, perd le bénéfice.
- La simplification ne concerne que certains éléments de l'article 17 (système de gestion de la qualité), pas l'article 17 en entier.
- Aucune dispense sur les articles 9, 10, 11, 12, 13, 14, 15 : gestion des risques, données, documentation, logs, transparence, supervision humaine, robustesse.
- Aucune dispense sur les articles 72 et 73 : surveillance post-marche et signalement des incidents graves.
- Les lignes directrices de la Commission definiront le périmètre exact du simplifié : s'en ecarter sans base documentée est un risque direct.
Comment Luxgap automatise ce risque
Notre Luxgap Microenterprise Eligibility Guard rend impossible l'erreur de périmètre : il calcule en continu votre statut réel de microentreprise et delimite, ligne par ligne, ce que vous pouvez réellement simplifier de ce que vous devez intégralement respecter. L'outil croise votre registre RCS, votre structure capitalistique, vos effectifs (Sage BOB 50, Workday LU) et vos comptes annuels pour determiner si la présence d'entreprises partenaires ou liées fait basculer votre obligation, puis projette cette analyse sur les articles 9 a 15, 72 et 73.
- Calcule automatiquement votre éligibilité microentreprise selon la recommandation 2003/361/CE en agregeant effectifs, chiffre d'affaires et liens capitalistiques issus du RCS et de votre comptabilite.
- Détecte en temps réel toute prise de participation ou nouvelle entreprise liée qui ferait perdre le bénéfice de la dérogation, avec alerte Teams immediate.
- Distingue, élément par élément, ce qui relevé du système de gestion de la qualité simplifiable (article 17) et ce qui reste pleinement exigible (articles 9 a 15, 72, 73).
- Génère une cartographie de conformité par système d'IA a haut risque, alignée sur les lignes directrices de la Commission une fois publiées.
- Produit un rapport PDF horodate, opposable a l'autorité de surveillance du marché IA et a l'EU AI Office, qui démontre le périmètre exact de la dérogation invoquée.
Disponible en complément d'un mandat DPO ou CISO Luxgap ou en brique SaaS dédiée selon votre périmètre. Demandez un devis personnalisé et nos équipes préparent une démonstration sur votre structure réelle, avec un audit blanc gratuit sous 48h pour mesurer votre exposition avant tout engagement.
