Guide

Combien coûte la conformité IA ? Facteurs, déroulement et possibilités de subventions

Un prix forfaitaire sérieux pour la protection des données et la conformité IA n'existe pas — les projets sont trop différents. Ce qui détermine réellement l'effort, comment vous obtenez une offre concrète et quelles subventions sont envisageables en Autriche.

Offre sur demande3 à 5 semainesÉtat 2026
En bref

Un prix forfaitaire pour la conformité IA ne peut sérieusement pas être indiqué — il dépend de l'ampleur du projet, pas du prestataire. Pour l'état des lieux, la classification et la directive. La proposition réelle n'arrive qu'après un premier entretien bref et sans engagement.

01 — Prix

Ce que cela coûte

Prix
Sur mesure selon la charge de travail
Durée type
3 à 5 semaines

Pour l'état des lieux, la catégorisation et la directive. Un prix fixe ne peut être sérieusement énoncé qu'après l'entretien initial — écrivez-nous brièvement votre projet, et nous vous envoyons une proposition adaptée à l'ampleur et à l'effort.

02 — Facteurs

Ce qui fait monter le prix

  • Périmètre et nombre d'intégrations. Chaque système supplémentaire qui doit intervenir coûte en charge de travail — indépendamment de la simplicité du cœur.
  • État de votre situation de départ. Des données propres, des contenus existants et des processus documentés réduisent considérablement la charge. Le chaos est le facteur de coût le plus cher.
  • Combien de nouveau doit être créé. Ce que vous pouvez apporter, personne ne doit l'inventer. C'est le plus grand levier que vous avez en main.
  • Exigences en matière de conception et d'individualité. Un système standard solide coûte une fraction d'une solution sur mesure — et suffit plus souvent que les prestataires ne l'admettent.
  • Modèle d'exploitation. Coûts de projet uniques ou accompagnement continu : calculé sur trois ans, cela donne souvent une image différente de la comparaison d'offres.

03 — Subvention

Subventions en Autriche

Pour les projets de numérisation, il existe en Autriche plusieurs dispositifs d'aide, comme KMU.DIGITAL ou l'aide à la numérisation aws-Digitalisierungsförderung. Nous vérifions individuellement avec vous si l'un d'eux s'applique actuellement à votre projet et à quelle hauteur. Conditions actuelles : kmudigital.at, aws.at.

Quel dispositif est concerné, à quelle hauteur s'élève actuellement la subvention et si le budget de la période d'aide en cours est encore disponible changent régulièrement — s'y ajoutent des aides régionales qui varient selon le Land. Seules les informations des organismes d'aide eux-mêmes sont fiables, pas un pourcentage fixé ici.

L'erreur la plus fréquente est toujours la même : passer commande d'abord, puis vouloir obtenir l'aide. Cela ne fonctionne pas. Prévoyez plusieurs semaines de délai pour la demande et l'approbation.

04 — Périmètre

Ce qui est inclus

  • Inventaire : quels outils d'IA sont réellement utilisés dans l'entreprise
  • Classification selon l'EU AI Act — classe de risque et obligations qui en découlent
  • Vérification de la situation en matière de protection des données par outil, y compris sous-traitance
  • Directive d'utilisation applicable au quotidien au lieu de seulement formellement correcte
  • Mettre en œuvre les obligations d'identification pour les chatbots et contenus générés par IA
  • Preuve de la compétence IA par une formation documentée

05 — Questions

Questions fréquentes

Que nous demande concrètement l'EU AI Act ?

Pour la plupart des entreprises, il s'agit de deux choses : transparence et compétence. Transparence signifie que les personnes doivent reconnaître quand elles communiquent avec un système d'IA ou voient des contenus générés par IA — cela s'applique depuis août 2026. Compétence signifie que les personnes qui déploient de tels systèmes sont suffisamment formées pour cela. Les deux sont documentables et réalisables avec un effort raisonnable.

Un accord verbal dans l'équipe suffit-il au lieu d'une directive écrite ?

Non, en cas de litige ou de contrôle, seul compte ce qui est documenté. Une brève directive écrite protège en outre les nouveaux collaborateurs qui n'ont jamais entendu l'accord verbal.

Avons-nous besoin d'une analyse d'impact relative à la protection des données ?

Pas de manière générale. Elle devient nécessaire si le traitement représente probablement un risque élevé pour les personnes concernées — par exemple lors d'un profilage approfondi. Pour un chatbot FAQ sur le site web, elle n'est généralement pas requise. Nous l'examinons au cas par cas et consignons le résultat par écrit.

Cela s'applique-t-il aussi aux entreprises individuelles ?

Oui. L'AI Act ne fait pas de distinction selon la taille de l'entreprise, mais selon la finalité d'utilisation et le risque. Qui a un chatbot sur son site web est concerné — indépendamment du fait qu'une ou cent personnes travaillent dans l'entreprise.

Avons-nous le droit d'entrer des données clients dans ChatGPT ?

Dans la variante gratuite sans garantie contractuelle : non. Avec un accès professionnel, un contrat de sous-traitance et un entraînement exclu, cela peut être licite — selon le type de données concernées. C'est précisément cette distinction qui doit figurer dans la directive d'utilisation, car elle est constamment pertinente au quotidien.

Et si nous utilisons plusieurs outils d'IA de différents fournisseurs ?

Chaque outil est évalué individuellement — fournisseur, traitement des données et classe de risque diffèrent. La directive d'utilisation résume les résultats, afin que personne n'ait à consulter chaque outil individuellement.

Les textes générés par IA doivent-ils être identifiés ?

Pour les contenus qui sont publiés et générés synthétiquement ou modifiés de manière substantielle, oui. L'utilisation purement interne — recherche, ébauches, résumés — ne déclenche généralement pas cette obligation.

06 — Erreurs

Les erreurs les plus fréquentes

  • Voir trop grand au départ. Les projets où personne ne peut rien utiliser pendant des mois échouent plus souvent que la moyenne. Une première étape petite et utilisable est presque toujours la meilleure voie.
  • Ne pas impliquer les personnes qui travailleront avec. Les exigences qui viennent uniquement de la direction correspondent rarement au travail réel.
  • Ne pas définir de critère de réussite. Sans indicateur défini au préalable, impossible de dire après coup si cela a apporté quelque chose — et la prochaine décision sera à nouveau prise à l'instinct.
  • Négliger les coûts d'exploitation. Le prix du projet n'est qu'une partie. Ce que coûte l'exploitation sur trois ans doit figurer dans le même calcul.
  • Créer une dépendance. Qui n'obtient pas les accès, la documentation et le code source est lié. Cela doit être clarifié avant la commande, pas après.

Prochaine étape

Nous examinons votre situation de départ.

Dites-nous ce qui prend du temps aujourd'hui. Cela donne une évaluation avec effort et bénéfice — et seulement après, une offre.