Hier, l'Europe a repoussé les obligations haut risque de l'AI Act à fin 2027. Le même jour, Anthropic finalisait son offensive sur Wall Street avec dix agents IA prêts à l'emploi. Deux signaux opposés en apparence — un seul plan d'action pour les dirigeants de PME.
Une journée à deux vitesses pour l'IA
Le 7 mai 2026 restera une date utile à retenir. D'un côté de l'Atlantique, le Conseil et le Parlement européens ont validé en trilogue un accord politique majeur — surnommé « AI Omnibus » — qui assouplit le calendrier d'entrée en vigueur de l'AI Act. De l'autre, Anthropic continuait de transformer l'essai gagné quelques jours plus tôt avec le lancement de Claude Opus 4.7 et de dix agents IA verticaux pour la finance.
Pour un dirigeant de PME, ces deux signaux racontent la même histoire : l'IA ne se joue plus sur le choix d'un modèle, mais sur la capacité à packager des workflows métier crédibles, dans un cadre réglementaire qui se précise sans étouffer.
AI Act : un sursis encadré, pas une dispense
L'accord du 7 mai modifie deux paramètres clés. Premièrement, l'échéance unique du 2 août 2026 disparaît au profit de deux dates : le 2 décembre 2027 pour les systèmes haut risque hors produits — biométrie, infrastructures critiques, éducation, emploi, ordre public, contrôle aux frontières — et le 2 août 2028 pour les systèmes embarqués dans des produits soumis à harmonisation. Deuxièmement, le texte précise les zones de chevauchement avec les directives machines pour éviter les obligations en doublon.
Mais attention au piège du soulagement. Les obligations de documentation technique, de marquage CE et d'enregistrement en base européenne pour les systèmes haut risque ayant choisi de respecter le calendrier initial restent dûes en août 2026. Les sanctions, elles, ne bougent pas : jusqu'à 35 M€ ou 7 % du chiffre d'affaires mondial pour les pratiques interdites, 15 M€ ou 3 % pour les autres infractions.
Ce que ça change pour une PME
Pour une entreprise française de moins de 250 salariés qui utilise l'IA dans son back-office (rédaction, support, prospection, comptabilité), le risque AI Act est limité — la plupart de ces usages relèvent du « risque minimal ». Mais si vous proposez un produit ou service basé sur l'IA à des clients dans des secteurs sensibles (RH, finance, santé), ce report est l'occasion d'industrialiser une démarche de conformité plutôt que de la subir : cartographie des modèles utilisés, traçabilité des données d'entraînement, évaluation des biais, plan de surveillance post-déploiement.
Anthropic, OpenAI : la bataille a basculé sur les workflows verticaux
Le mouvement le plus instructif de la semaine n'est pas la sortie d'un nouveau modèle — il y en a tous les mois — mais la stratégie de packaging d'Anthropic. Avec dix agents Claude pré-configurés pour la banque et l'assurance, l'entreprise vend désormais un produit fini, pas une API. Pitchbooks, KYC, due diligence, clôtures mensuelles, audits d'états financiers, gestion des sinistres : ce sont les heures les plus chères du métier d'analyste, automatisées par templates.
L'écosystème suit. Moody's intègre nativement sa plateforme à Claude pour analyser les notations de crédit de plus de 600 millions d'entreprises. Dun & Bradstreet, Experian, Verisk, Third Bridge complètent le tableau. Microsoft 365 (Excel, PowerPoint, Word) fonctionne en contexte partagé : un travail commencé dans un tableur peut basculer dans un deck sans ressaisie. JPMorgan, Goldman Sachs, Citi, Visa et AIG sont déjà en production.
OpenAI a riposté le lendemain avec un partenariat PwC autour du « bureau du CFO ». Lecture commerciale : la valeur ne se crée plus dans le modèle générique, elle se crée dans le workflow vertical pré-câblé à des sources de données métier. Le pattern « 10 agents prêts à l'emploi » est reproductible verticale par verticale, et c'est là que se joue la prochaine vague de SaaS IA.
Vibe coding : la phase d'observabilité commence
Côté outils de vibe coding, le mois de mai apporte un signal qui passe sous le radar : l'observabilité devient un sujet produit. Cursor a déployé le 6 mai un panneau qui détaille la consommation du context window de l'agent par règle, skill, MCP et subagent. Concrètement, vous voyez où votre agent dépense ses tokens et pourquoi il se met à boucler ou à halluciner sur un fichier précis.
Quelques jours plus tôt, la même équipe a livré aux administrateurs des contrôles enterprise sérieux : allow/blocklist par modèle et fournisseur, alertes automatiques à 50, 80 et 100 % du quota, analytics filtrables par utilisateur et par surface produit (Cloud Agents, Bugbot, Security Review).
Les outils côté à côte, en 2026
Le marché du vibe coding s'est segmenté. Cursor reste l'IDE de référence pour les équipes qui veulent garder la maîtrise du repository, avec aujourd'hui les meilleurs contrôles de gouvernance. Lovable domine le « idée → application déployée en moins d'une heure » avec son éditeur visuel et son backend automatique — son ARR est passé de 100 M$ début 2025 à plus de 300 M$ fin 2025. Bolt.new détient le record de vitesse pour passer de zéro à un prototype web (28 minutes en benchmark). v0 de Vercel garde l'avantage sur la qualité du code front généré pour React et Next.js. Replit a multiplié son revenu par dix en neuf mois grâce à son agent.
Étape 1 — Cartographier (mois 1)
Listez tous les usages IA déjà présents dans l'entreprise — y compris ceux que les équipes ont mis en place sans demander. Pour chaque usage : modèle utilisé, données qui transitent, criticité métier. Cette cartographie est le socle de toute conformité ultérieure et révèle souvent des doublons coûteux.
Étape 2 — Identifier deux workflows à automatiser (mois 2-3)
Choisissez deux processus répétitifs déjà rentables aujourd'hui : qualification de leads, relances client, reporting commercial, synthèse de réunions. Construisez un agent IA dédié à chacun — même imparfait — et mesurez le gain réel. C'est le seul moyen de produire un ROI défendable en comité de direction.
Étape 3 — Encadrer le vibe coding (mois 3-4)
Si vos équipes utilisent Lovable, Bolt ou Cursor, posez trois règles simples : revue humaine senior obligatoire pour tout déploiement en production, tests automatisés sur les flux critiques, secrets et clés API jamais commités dans le code généré. Ces trois règles éliminent 80 % des risques sans casser la productivité.
Étape 4 — Construire la conformité progressive (mois 4-6)
Avec le report AI Act, vous avez le luxe d'avancer méthodiquement. Documentez vos systèmes haut risque éventuels, formez les équipes aux obligations de transparence, intégrez les évaluations de biais dans les processus de validation. Cette démarche devient un argument commercial face à des clients ETI ou grandes entreprises qui demanderont la preuve avant de signer.