Financer la conformité AI Act avec le Kit Consulting (24 000 €)

Résumé exécutif : Le bon Kit Consulting (subvention espagnole de conseil) (jusqu'à 24 000 € selon la taille de l'entreprise) peut financer le conseil stratégique pour se mettre en conformité avec l'AI Act : diagnostic des systèmes d'intelligence artificielle, classification des risques, plan d'action et feuille de route. Ce guide vous explique comment le solliciter à l'ouverture du prochain appel à projets, ce que couvre exactement la catégorie « conseil en IA », ses limites et comment le combiner avec l'ISO 42001 pour maximiser le retour sur la subvention.

Qu'est-ce que le Kit Consulting et quel rapport avec l'AI Act ?

Le Kit Consulting (subvention espagnole de conseil) est le programme d'aides géré par Red.es, dans le cadre du Plan de Digitalisation des PME (petite et moyenne entreprise) 2021-2026 et de l'Agenda España Digital 2026, financé intégralement par les fonds NextGenerationEU. Son nom officiel complet est Agentes del Cambio - Kit Consulting et ses bases réglementaires figurent dans l'Ordre TDF/436/2024, du 10 mai (BOE-A-2024-9524).

À la différence du Kit Digital (subvention espagnole pour la digitalisation) — qui finance l'acquisition de solutions technologiques concrètes (logiciels, applications, outils) — le Kit Consulting finance le conseil stratégique : consultance, diagnostic, planification et élaboration de plans d'action. Le bon se matérialise en un nombre déterminé d'heures de conseil personnalisé dispensées par un Agente del Cambio adhérent au programme.

Quel est son lien avec l'AI Act ? Le Règlement (UE) 2024/1689 sur l'intelligence artificielle — connu sous le nom d'AI Act — oblige les entreprises qui développent, intègrent ou déploient des systèmes d'intelligence artificielle à respecter une série d'exigences allant de la documentation des systèmes à leur classification selon le niveau de risque, en passant par la mise en place de contrôles de gouvernance et la garantie de la formation du personnel. Tout ce travail préalable — diagnostic, classification, plan de remédiation, feuille de route — correspond exactement au type de conseil que finance le Kit Consulting.

En termes directs : le Kit Consulting ne mentionne pas explicitement l'AI Act dans ses fiches techniques, mais la catégorie conseil en intelligence artificielle inclut parmi ses activités obligatoires la création de « protocoles de gouvernance des données conformes aux réglementations IA ». Cette formulation ouvre la voie à la structuration d'un projet de mise en conformité avec le Règlement IA en tant que service éligible à la subvention.

État actuel de l'appel à projets

Le premier appel à projets du Kit Consulting — doté de plus de 290 millions d'euros — était ouvert du 18 juin 2024 au 31 mars 2025. Plus de 23 000 bons ont été accordés, dépassant de 53 % l'objectif initial de 15 000. Les bénéficiaires disposant de bons déjà approuvés sont en phase d'exécution et de justification, avec des délais prolongés jusqu'à mi-2026.

L'Ordre TDF/38/2026, publié au BOE le 28 janvier 2026, modifie les bases réglementaires et habilite juridiquement l'ouverture de nouveaux appels à projets avec les fonds résiduels du programme. À la date de publication de cet article, aucun deuxième appel n'est officiellement ouvert, mais cette possibilité est prévue dans le cadre normatif. Ce guide vous prépare à agir dès sa publication.

Combien pouvez-vous obtenir ? Montants par segment d'entreprise

Le Kit Consulting classe les PME en trois segments selon leur nombre de salariés et attribue un montant maximal de bon à chacun :

Chaque catégorie de service a une valeur subventionnable de 6 000 € et exige un minimum de 100 heures de conseil personnalisé. La subvention couvre 100 % du coût du service : aucun cofinancement n'est obligatoire pour l'entreprise bénéficiaire.

Qu'est-ce que cela signifie en pratique ?

Une entreprise du Segment A comptant 20 salariés peut obtenir un bon de 12 000 € pour contracter deux services de conseil stratégique. En consacrant ces deux services à la catégorie intelligence artificielle et à celle des processus métier, elle couvre les deux phases clés de la mise en conformité AI Act : le diagnostic et la classification des systèmes (IA) et la conception des processus de gouvernance et de documentation (processus métier).

Une entreprise du Segment C — jusqu'à 249 salariés — peut obtenir 24 000 € pour quatre services, ce qui offre la marge nécessaire pour combiner conseil en IA, processus métier, cybersécurité et analyse de données : une combinaison très adaptée aux projets de mise en conformité normative intégrale.

Quelles entreprises sont exclues ?

Le programme exclut les travailleurs indépendants sans salariés, les microentreprises de moins de 10 salariés et les grandes entreprises de 250 salariés ou plus. Sont également exclues les entreprises en situation d'insolvabilité ou qui ne sont pas à jour de leurs obligations fiscales envers l'AEAT et la Sécurité sociale.

Si votre entreprise ne remplit pas les conditions du Kit Consulting, vérifiez si votre communauté autonome dispose de programmes complémentaires : le Pays basque (SPRI), la Galice (IGAPE), l'Estrémadure et la Castille-et-León, entre autres, ont leurs propres lignes de subvention pour la digitalisation et l'intelligence artificielle qui peuvent couvrir des projets similaires, même si elles ne cofinancent pas directement le bon Kit Consulting.

Quelles catégories du Kit Consulting couvrent la mise en conformité AI Act

Le catalogue officiel du Kit Consulting compte dix catégories de service. Pour un projet de mise en conformité AI Act, les deux plus pertinentes sont :

1. Conseil en Intelligence Artificielle (la plus directe)

Cette catégorie a pour objectif de doter la PME d'un plan d'intelligence artificielle adapté à ses besoins, en identifiant l'investissement requis et les mesures d'adoption. Les activités minimales que l'Agente del Cambio doit fournir sont :

• Identification des jeux de données : analyser les données que l'entreprise gère et celles qui sont pertinentes pour les systèmes d'IA qu'elle utilise ou développe. Ce travail est le point de départ de tout inventaire de systèmes sous l'AI Act.
• Protocoles de gouvernance des données conformes aux réglementations IA : c'est l'activité clé. La fiche officielle d'Acelera Pyme la décrit littéralement comme « conseil pour la création de protocoles de gouvernance des données conformes aux réglementations IA ». Le Règlement (UE) 2024/1689 est la réglementation IA de référence en Europe, ce qui justifie juridiquement d'inclure sa mise en conformité dans cette activité.
• Analyse des outils d'IA : évaluation des solutions d'IA utilisées ou à l'étude, avec des recommandations adaptées à la capacité d'investissement et au profil de risque de l'entreprise.
• Orientation stratégique : comment les techniques d'IA peuvent créer de la valeur à partir des données existantes, dans un cadre réglementaire qui exige déjà transparence et supervision humaine.
• Capacitation : formation à l'usage stratégique de l'intelligence artificielle, incluant les obligations d'alphabétisation en IA que l'article 4 de l'AI Act impose depuis février 2025.
• Cas d'usage : développement et exécution d'un cas d'usage IA adapté au métier, pouvant se matérialiser comme prototype de système d'IA classifié et documenté selon l'AI Act.

En termes de mise en conformité normative, cette catégorie peut financer les livrables les plus critiques :

• Inventaire des systèmes d'IA (catalogue avec nom, fonction, fournisseur, données utilisées).
• Classification des risques de chaque système selon les Annexes I, II et III de l'AI Act.
• Analyse des écarts (gap analysis) par rapport aux exigences applicables.
• Plan d'action avec priorités et responsables.
• Preuves de formation du personnel (Art. 4 — alphabétisation en IA).
• Politique interne d'usage responsable de l'IA.

2. Processus Métier ou de Production (complémentaire)

Cette catégorie porte sur l'amélioration des processus opérationnels par l'analyse fondée sur l'intelligence artificielle. Elle couvre des domaines tels que les ventes, les ressources humaines, l'efficacité de la production et l'automatisation des flux de travail.

Pour la mise en conformité AI Act, elle s'inscrit dans la phase de conception des contrôles et procédures : protocole de supervision humaine, procédure de gestion des incidents, processus de révision et mise à jour de la documentation technique. Ce sont des activités que le règlement exige aux opérateurs de systèmes d'IA à risque limité et à haut risque, et qui peuvent être structurées comme des améliorations de processus finançables sous cette catégorie.

L'AI Act est-il explicitement éligible ?

En toute honnêteté : l'AI Act n'est mentionné par son nom dans aucune fiche technique officielle du Kit Consulting. Le lien s'établit à travers les « réglementations IA » qui sont, elles, citées dans la catégorie intelligence artificielle. L'argument d'éligibilité le plus solide consiste à structurer le projet comme « plan de gouvernance IA aligné sur le Règlement (UE) 2024/1689 » dans la proposition à l'Agente del Cambio. De nombreux agents numériseurs adhérents proposent déjà ce type de services sous cette catégorie.

Comment solliciter le Kit Consulting pour un projet AI Act : étape par étape

Bien que le premier appel soit clos, connaître la procédure vous permet de vous préparer pour le suivant. La démarche suit ces étapes :

Étape 1 : Vérifier l'éligibilité de votre entreprise

Avant d'entamer la procédure, vérifiez que votre entreprise remplit les conditions de base :

• Entre 10 et 249 salariés (moyenne annuelle du dernier exercice clos).
• Domicile fiscal en Espagne.
• À jour avec l'AEAT et la Sécurité sociale.
• Non en situation de crise selon la définition de l'Union européenne.
• Activité économique en cours (immatriculée à la taxe sur les activités économiques).

Étape 2 : Identifier votre Agente del Cambio

Le Kit Consulting ne se contracte pas directement avec Red.es, mais via un Agente del Cambio adhérent au programme. Ce sont des cabinets de conseil accrédités habilités à fournir les services subventionnables.

Avant de solliciter le bon, contactez au moins deux ou trois agents pour évaluer leur expérience spécifique en mise en conformité AI Act. Demandez-leur de détailler les livrables concrets inclus dans le projet et comment ils les structureront dans les catégories éligibles. Un agent expérimenté en réglementation IA saura exactement comment documenter le projet pour qu'il passe le contrôle de justification de Red.es.

Étape 3 : Déposer la demande sur le portail électronique de Red.es

Lorsque l'appel est ouvert, la demande se dépose sur le portail électronique de Red.es. Vous aurez besoin :

• Du certificat électronique du représentant de l'entreprise.
• Du NIF de l'entreprise et du représentant légal.
• Du nombre de salariés du dernier exercice clos (avec justificatif documentaire).
• De la déclaration sur l'honneur de respect des conditions.

Étape 4 : Résolution et signature de l'Accord de Prestation de Service

Après la décision favorable, vous disposez d'un délai pour signer l'Accord de Prestation de Service avec l'Agente del Cambio choisi. Ce document détaille les catégories de service contractées, le nombre d'heures, les livrables engagés et les délais d'exécution.

Étape 5 : Exécution du projet de conseil

L'Agente del Cambio réalise le service de conseil. Dans le cas d'un projet AI Act, cela comprend des séances de travail, des entretiens avec les responsables des systèmes d'IA, une analyse documentaire, des ateliers de classification des risques et l'élaboration des livrables convenus.

Important : la justification auprès de Red.es exige que le service soit complètement exécuté et livré. Il n'est pas valide de justifier uniquement la phase de planification ou de présenter un brouillon. Le livrable doit être finalisé et signé par les deux parties.

Étape 6 : Justification et paiement

Une fois le service terminé, l'Agente del Cambio présente la justification à Red.es en fournissant les livrables, les factures et les preuves d'exécution. Red.es valide la documentation et procède au paiement direct à l'Agente del Cambio. Pour l'entreprise bénéficiaire, le service est effectivement gratuit : aucun décaissement préalable n'est requis.

Ce que le Kit Consulting ne couvre PAS (et que vous devrez assumer)

La transparence sur ce point est fondamentale pour que la subvention ne génère pas des attentes qui ne se concrétiseront pas. Le Kit Consulting finance le conseil stratégique, pas la mise en œuvre technique ni la certification. Voici les postes exclus du bon :

Mise en œuvre technique

Le développement ou l'adaptation des systèmes d'IA pour qu'ils respectent les exigences techniques du règlement — ajout de journaux d'audit, mécanismes de supervision humaine, contrôles des biais, modules d'explicabilité — n'entre pas dans les catégories du Kit Consulting. Cet investissement devra être assumé directement ou financé par d'autres voies (Kit Digital, FEDER régional, financement propre).

Certification ISO 42001

L'audit de certification réalisé par un organisme accrédité (Bureau Veritas, SGS, AENOR, TÜV) n'est pas un service de conseil et, par conséquent, n'est pas éligible au Kit Consulting. Le coût total d'un projet de certification ISO 42001 pour une PME — incluant la consultance de préparation, l'audit de phase 1, l'audit de phase 2 et l'émission du certificat — oscille habituellement entre 6 000 et 10 000 €. La partie non couverte par le Kit Consulting (honoraires de l'organisme certificateur) représente entre 1 000 et 5 000 € selon la portée et l'organisme choisi. Cependant, le conseil préalable à la certification — diagnostic, gap analysis, plan de remédiation, préparation de la documentation — peut bien être financé par le bon.

Outils et plateformes technologiques

Les licences de logiciels de mise en conformité normative, plateformes de gestion des risques IA ou outils de surveillance ne sont pas éligibles. Le Kit Consulting paye des heures de consultant, pas de la technologie.

Frais internes de personnel

Le temps que vos propres salariés consacrent à participer au projet de conseil (réunions, révision de documents, formations internes) n'est pas subventionnable. Seul le service fourni par l'Agente del Cambio externe entre dans le bon.

Récapitulatif de ce qui est couvert et de ce qui ne l'est pas

Combiner Kit Consulting + ISO 42001 : la stratégie la plus efficiente

L'AI Act et la norme ISO 42001 ne sont pas deux chemins parallèles à parcourir séparément : ils partagent entre 40 et 50 % des contrôles qu'ils imposent à une organisation. Cela signifie qu'un projet de conseil bien conçu peut aborder les deux cadres avec le même bon Kit Consulting, évitant de dupliquer effort et argent.

Quels chevauchements ?

L'AI Act et l'ISO 42001 exigent tous deux, entre autres :

• Gouvernance et responsabilité : définir les rôles et responsabilités dans la gestion de l'IA au sein de l'organisation.
• Évaluation des risques : identifier et classifier les risques associés à chaque système d'IA.
• Transparence et documentation : tenir des registres des systèmes utilisés, leur finalité, les données qu'ils traitent et les décisions qu'ils soutiennent.
• Supervision humaine : garantir un contrôle humain effectif sur les systèmes d'IA, notamment dans les décisions ayant un impact sur les personnes.
• Formation du personnel : accréditer que ceux qui travaillent avec l'IA ont la compétence et la formation adéquates (le fameux Art. 4 sur l'alphabétisation en IA).

Comment structurer le projet combiné

La stratégie optimale consiste à contracter avec l'Agente del Cambio un projet de conseil qui aboutit à deux livrables simultanés :

1. Rapport de mise en conformité AI Act : inventaire des systèmes, classification des risques, écarts identifiés, plan d'action priorisé et politique d'usage responsable de l'IA.
2. Système de Management de l'IA selon ISO 42001 : structure documentaire, contexte de l'organisation, analyse des parties prenantes, objectifs IA, contrôles mis en œuvre et documentation pour l'audit de certification.

Si l'Agente del Cambio a activé les catégories conseil en intelligence artificielle et processus métier, vous pouvez répartir le travail entre les deux. Par exemple, le diagnostic et la classification des risques vont à la catégorie IA ; la conception des procédures opérationnelles et la documentation du système de management vont aux processus métier. Le résultat : deux services (12 000 € de subvention pour le Segment A) couvrent la majeure partie du travail qui coûterait autrement entre 15 000 et 25 000 € en recrutant directement sur le marché.

Pour approfondir les différences entre l'AI Act et l'ISO 42001 et comprendre ce qu'apporte chaque cadre à une PME espagnole, lisez le guide comparatif complet ici.

Délais : quand demander le Kit Consulting pour être prêt avec l'AI Act

La relation entre les délais du Kit Consulting et ceux de l'AI Act est critique. Si vous attendez trop, le conseil arrivera quand l'entreprise sera déjà exposée aux sanctions. Voici le calendrier à maîtriser :

Délais de l'AI Act en Espagne

Comme vous pouvez le voir dans le tableau, le 2 août 2026, l'AESIA acquerra ses pleines compétences d'inspection et de sanction, et l'article 50 sur la transparence des systèmes d'IA qui interagissent avec des personnes (chatbots, systèmes de recommandation personnalisés, contenu généré par IA) entrera en pleine application.

Les systèmes d'IA à haut risque classifiés dans l'Annexe III — systèmes utilisés dans le recrutement, l'évaluation du crédit, les systèmes éducatifs, les infrastructures critiques — sont le point où je constate le plus de confusion, il convient donc d'être précis. La date d'application est le 2 décembre 2027 : c'est celle que fixe l'article 113 du Règlement (UE) 2024/1689, modifié par le Règlement (UE) 2026/1744. L'Omnibus numérique sur l'IA (Règlement (UE) 2026/1744), publié au JOUE le 24 juillet 2026 et en vigueur depuis le 27 juillet, a transféré ces obligations au 2 décembre 2027 (Annexe III) et au 2 août 2028 (Annexe I).

Tant que cela ne se produit pas, planifier sur décembre 2027 revient à planifier sur une norme qui n'existe pas encore. Et même si le report finit par être confirmé, il n'élimine pas la nécessité d'agir : la phase de diagnostic et de planification doit être réalisée avant le déploiement ou la modification de ces systèmes.

Combien de temps prend la procédure du Kit Consulting ?

Bien que les délais exacts du deuxième appel ne soient pas fixés, l'expérience du premier permet d'estimer :

• Décision sur la demande : entre 1 et 3 mois après le dépôt.
• Signature de l'Accord de Prestation de Service : entre 2 et 4 semaines après la décision.
• Exécution du service de conseil : minimum 100 heures par catégorie ; en pratique, entre 2 et 5 mois pour un projet de mise en conformité AI Act avec des livrables de qualité.
• Justification et clôture : le service doit être entièrement exécuté et justifié avant le délai de clôture fixé par l'appel.

Cela signifie que si le deuxième appel s'ouvre au dernier trimestre 2026 ou début 2027 (scénario plausible selon le cadre normatif en vigueur), un projet de conseil initié début 2027 arriverait à temps uniquement dans le scénario où l'Omnibus numérique sur l'IA transfère l'Annexe III à décembre 2027. Avec le calendrier en vigueur aujourd'hui — 2 août 2026 — ce même projet arriverait trop tard. C'est pourquoi le diagnostic et la classification des systèmes ne doivent pas être reportés dans l'attente du bon : le travail préparatoire se fait maintenant, et le bon, s'il arrive, finance ce qui reste à faire.

La leçon du premier sandbox IA d'Europe

L'Espagne a été le premier pays de l'Union européenne à conclure un sandbox réglementaire d'intelligence artificielle. Le processus, géré par l'AESIA avec un investissement d'environ 4,3 millions d'euros, s'est achevé en juin 2026 avec la publication de 16 guides pratiques de mise en conformité. Ces guides constituent aujourd'hui la référence technique la plus complète disponible en espagnol pour qu'une entreprise sache exactement quoi faire pour se conformer à l'AI Act.

Le message est clair : l'administration espagnole a déjà l'infrastructure réglementaire active, les guides publiés et les pouvoirs de supervision prêts. Nous ne sommes pas face à une menace théorique ; nous faisons face à un cadre de conformité déjà opérationnel.

Le coût de ne pas subventionner la mise en conformité : comparaison de marché

L'un des arguments les plus solides en faveur de l'utilisation du Kit Consulting pour l'AI Act est le coût réel de marché du conseil. Selon les données disponibles sur le marché espagnol en 2026 :

• Cabinets de conseil boutique spécialisés en AI Act : entre 7 000 et 15 000 € pour un projet de diagnostic et plan d'action complet dans une PME.
• Grands cabinets de conseil (Big Four et similaires) : entre 35 000 et 80 000 € pour des projets de mise en conformité complets.
• Plateformes de compliance as a service : à partir de 2 500 €/mois (avec minimum de 3 mois) pour un suivi continu.
• Diagnostic initial : entre 1 500 et 4 000 € pour un audit initial de 2 à 3 jours.

Avec un bon Kit Consulting du Segment A (12 000 €), une PME de 20 salariés finance entièrement un projet de diagnostic et plan d'action qui coûterait entre 8 000 et 15 000 € sur le marché. Avec un bon du Segment C (24 000 €), une entreprise de taille intermédiaire peut couvrir tant la phase de diagnostic que la conception du système de management ISO 42001, d'une valeur de marché de 18 000 à 30 000 €.

La subvention n'élimine pas tous les coûts — la mise en œuvre technique et la certification resteront à la charge de l'entreprise —, mais elle réduit drastiquement le décaissement dans la phase la plus critique : celle de la planification et de la conception.

Questions fréquentes

Prochaines étapes

Si vous gérez la mise en conformité AI Act dans une PME espagnole et souhaitez être prêt à agir dès l'ouverture du prochain appel du Kit Consulting, voici les étapes que je vous recommande de suivre dès maintenant :

1. Faites un inventaire de base de vos systèmes d'IA. Avant de contracter tout conseil externe, savoir quels outils d'IA vous utilisez (d'un chatbot sur le site web à un système de recommandation en e-commerce ou un logiciel de sélection du personnel) vous permettra de dimensionner correctement le projet.
2. Identifiez votre segment Kit Consulting (A, B ou C) en fonction du nombre de salariés du dernier exercice clos. Cela détermine le montant maximal auquel vous pouvez prétendre.
3. Consultez les 16 guides de mise en conformité publiés par l'AESIA sur aesia.digital.gob.es. Ce sont la référence technique la plus à jour en espagnol pour savoir exactement ce que le régulateur attend de votre entreprise.
4. Parlez avec un Agente del Cambio accrédité ayant une expérience en réglementation IA. L'entretien de diagnostic initial est habituellement gratuit et vous donnera une image claire des livrables éligibles et de la façon de structurer le projet.
5. Suivez la publication du deuxième appel au BOE et sur le portail de Red.es. L'Ordre TDF/38/2026 habilite déjà juridiquement une nouvelle ouverture ; quand elle sera publiée, celui qui aura fait le travail préparatoire pourra solliciter le bon dès le premier jour.

Vous souhaitez voir comment la subvention s'articule avec le travail de mise en conformité ? Retrouvez ici tout ce que je traite sur la conformité AI Act.