IA dans le BTP : 6 cas d'usage pour une PME du bâtiment et les règles de conformité à respecter (2026)

IA dans le BTP : 6 cas d'usage pour une PME du bâtiment et les règles de conformité à respecter (2026)

Vous dirigez une entreprise de gros œuvre, de second œuvre ou de travaux publics. Vos conducteurs de travaux utilisent déjà ChatGPT pour reformuler un courrier au maître d'œuvre. Votre assistante teste un outil qui lit les factures fournisseurs. Un commercial a essayé de faire générer un devis à partir d'un plan. Le BTP n'est pas en retard sur l'IA : il l'adopte sans le dire.

Selon l'étude publiée en février 2026 par l'Observatoire des métiers du BTP, moins de 10 % des entreprises du secteur déclarent utiliser des outils d'IA, mais près de 36 % se disent intéressées pour les années à venir. L'écart entre « déclarer » et « utiliser » est là où se logent les risques : données clients dans un chatbot gratuit, photos de salariés analysées sans information, tri de candidatures automatisé sans contrôle humain.

Ce guide passe en revue six usages de l'IA qui fonctionnent dans une PME du bâtiment de 10 à 150 salariés. Pour chacun : ce que l'outil apporte, et ce que l'AI Act, le RGPD et la CNIL vous demandent en contrepartie. Vous trouverez en fin d'article un plan de mise en conformité réalisable en une journée.

Ce que l'AI Act change pour une entreprise du bâtiment

Rappel rapide avant d'entrer dans les cas d'usage. Le Règlement (UE) 2024/1689, dit AI Act, s'applique à toute entreprise qui utilise un système d'IA dans un cadre professionnel. Vous êtes alors « déployeur ». Trois blocs d'obligations concernent directement une PME du BTP :

• Article 4, maîtrise de l'IA, applicable depuis le 2 février 2025 : vos salariés qui utilisent l'IA doivent être sensibilisés à son fonctionnement, ses limites et vos règles internes. Vous devez pouvoir le prouver.
• Article 50, transparence, applicable depuis le 2 août 2026 : informer les personnes qu'elles interagissent avec une IA (chatbot, assistant vocal) et ne pas retirer le marquage des contenus générés que vous diffusez.
• Haut risque, annexe III, applicable le 2 décembre 2027 après le report décidé par l'omnibus numérique (règlement (UE) 2026/1744) : si vous utilisez l'IA pour trier des CV ou évaluer vos salariés, vous entrez dans cette catégorie.

Le RGPD s'applique en parallèle, sur tout ce qui concerne vos clients, vos salariés et vos sous-traitants. Et la CNIL a une doctrine ancienne sur deux sujets très présents sur les chantiers : la vidéosurveillance et la géolocalisation des véhicules.

Pour le détail du calendrier et des sanctions, lisez AI Act : ce qui s'applique à votre PME en 2026 (et après). Passons aux cas concrets.

Cas 1 : devis, métrés et réponses aux appels d'offres

Ce que fait l'IA. Lire un CCTP ou un DPGF, en extraire les postes, proposer un chiffrage à partir de votre bibliothèque de prix, rédiger le mémoire technique. Pour une PME qui répond à cinq appels d'offres par mois, c'est l'usage qui dégage le plus de temps. Des logiciels de devis BTP intègrent désormais ces fonctions ; ChatGPT, Claude ou Copilot le font aussi, de façon moins structurée, à partir d'un PDF.

Le risque. Un chiffrage généré repose sur des hypothèses que vous ne voyez pas. Si l'IA a mal lu une quantité ou ignoré une sujétion, l'erreur part chez le client avec votre signature. Côté données, un CCTP contient rarement des données personnelles, mais votre bibliothèque de prix est un secret d'affaires : ne la versez pas dans un outil grand public dont les conditions permettent l'entraînement sur vos données.

Ce que vous devez faire. Règle interne simple : tout devis généré est relu poste par poste par un métreur ou un conducteur de travaux avant envoi. Celui qui envoie signe. Utilisez un compte entreprise avec des conditions contractuelles connues pour tout ce qui touche à vos prix. Classez l'outil à risque minimal dans votre registre des systèmes IA. Nous détaillons l'automatisation des devis dans IA agentique et workflows en PME.

Cas 2 : photos de chantier, comptes rendus et suivi d'avancement

Ce que fait l'IA. Vos chefs de chantier prennent déjà des dizaines de photos par jour. Des outils d'IA multimodale les analysent pour produire un compte rendu, repérer un écart avec le planning, détecter un défaut visible ou un EPI manquant. Un conducteur de travaux dicte ses observations, l'IA rédige le rapport de visite.

Le risque. Une photo de chantier contient presque toujours des personnes : vos salariés, des intérimaires, des sous-traitants, parfois des riverains. Dès que l'IA analyse ces images, vous traitez des données personnelles. Si l'outil détecte « un salarié sans casque » et que cette information sert à sanctionner, vous êtes dans un dispositif de contrôle de l'activité des salariés, encadré par le Code du travail (information préalable, consultation du CSE si vous en avez un) et par la doctrine CNIL sur la vidéosurveillance. Un point dur : l'AI Act interdit depuis le 2 février 2025 la reconnaissance des émotions sur le lieu de travail. Un outil qui prétend mesurer la « fatigue » ou le « stress » de vos équipes sur les images est hors jeu.

Ce que vous devez faire. Définissez la finalité par écrit : suivi d'avancement et qualité, pas surveillance individuelle. Informez les salariés et les sous-traitants (note de service, clause dans le PPSPS ou le règlement de chantier). Limitez la conservation des images. Si vous voulez utiliser l'IA pour la sécurité (détection d'EPI), traitez le sujet comme un projet RH et sécurité à part entière, avec votre conseil, et non comme une option activée dans une application mobile.

Cas 3 : factures fournisseurs, situations de travaux et comptabilité

Ce que fait l'IA. Lire les factures de négoce et de location d'engins, les rapprocher des bons de commande et des chantiers, préparer les situations mensuelles, relancer les clients en retard. C'est l'usage le plus rentable à court terme pour une PME qui traite plusieurs centaines de factures par mois.

Le risque. Faible côté AI Act : c'est de l'IA à risque minimal. Réel côté RGPD et confidentialité : les factures contiennent des noms, des coordonnées, parfois des RIB. Et un outil qui « apprend » de vos factures apprend aussi vos marges.

Ce que vous devez faire. Vérifiez que votre outil de comptabilité ou de dématérialisation est bien un sous-traitant au sens du RGPD, avec un contrat qui le dit. N'utilisez pas un assistant grand public pour traiter des factures nominatives. Conservez une vérification humaine sur les rapprochements avant paiement. Pour aller plus loin : IA, comptabilité et finances en PME.

Cas 4 : engins, véhicules et planification des équipes

Ce que fait l'IA. Optimiser les tournées entre chantiers, planifier les équipes selon les compétences et les habilitations, anticiper la maintenance des engins à partir des données télématiques, alerter sur une consommation anormale.

Le risque. La planification et la maintenance prédictive sont à risque minimal. La géolocalisation des véhicules, elle, est un sujet CNIL à part entière. La doctrine est stable : finalités précises (sécurité des biens, suivi d'une prestation facturée au temps, respect du temps de travail à défaut d'autre moyen), information préalable des salariés, pas de suivi en dehors du temps de travail, accès limité aux personnes habilitées. Si vous ajoutez une couche d'IA qui déduit des comportements individuels (« ce chauffeur fait trop de pauses »), vous changez de nature : vous passez de la logistique à l'évaluation des salariés, ce qui peut relever du haut risque de l'annexe III à compter du 2 décembre 2027.

Ce que vous devez faire. Gardez l'IA du côté des engins et des chantiers, pas du côté des personnes. Documentez la finalité dans votre registre RGPD et votre registre des systèmes IA. Si un outil vous propose des scores individuels par salarié, demandez-vous d'abord si vous en avez besoin.

Cas 5 : recrutement et gestion des compétences

Ce que fait l'IA. Rédiger des annonces, trier les candidatures, présélectionner des profils, suivre les habilitations (CACES, AIPR, habilitations électriques) et leurs échéances. Dans un secteur en tension permanente, la tentation d'automatiser le tri est forte.

Le risque. C'est le cas le plus sensible de cette liste. Le tri et l'évaluation de candidatures par IA relèvent du haut risque (annexe III de l'AI Act). Les obligations complètes s'appliquent au 2 décembre 2027 : contrôle humain effectif, information des candidats, tenue de journaux, formation spécifique des utilisateurs, vérification de la conformité du fournisseur. Et dès aujourd'hui, le RGPD interdit une décision entièrement automatisée produisant des effets juridiques sur une personne sans garanties.

Ce que vous devez faire. Si vous utilisez l'IA pour rédiger des annonces ou suivre des habilitations, vous êtes à risque minimal : pas de difficulté. Si vous l'utilisez pour trier ou noter des candidats, inscrivez l'outil dans votre registre en haut risque, documentez à quel moment un humain décide, demandez à votre fournisseur sa feuille de route de conformité, et prévoyez la mise en conformité avant fin 2027. Le détail est dans IA et recrutement en PME.

Cas 6 : relation client, site web et communication

Ce que fait l'IA. Répondre aux demandes de devis entrantes via un chatbot, rédiger les réponses aux avis Google, produire des visuels de réalisations, générer des publications pour les réseaux sociaux, créer des rendus « photo réalistes » d'un projet avant travaux.

Le risque. C'est le domaine de l'article 50, applicable depuis le 2 août 2026. Un chatbot sur votre site doit annoncer qu'il est une IA dès le premier message. Un rendu réaliste d'une maison existante après rénovation, généré par IA, est un contenu qui représente un lieu réel de façon à paraître authentique : il doit porter une mention. Une « photo » de votre équipe générée pour un post LinkedIn, idem.

Ce que vous devez faire. Vérifiez la mention sur votre chatbot. Adoptez une règle interne d'étiquetage des visuels générés (« image générée par IA », « simulation ») et ne retirez pas le marquage technique que vos outils ajoutent. Le délai transitoire pour le marquage lisible par machine des systèmes déjà sur le marché court jusqu'au 2 décembre 2026 : c'est la date à laquelle vérifier que tous vos outils le font. Tout est détaillé dans Article 50 de l'AI Act : transparence des contenus IA en PME.

Tableau récapitulatif : usages IA en PME du BTP et niveau d'obligation

Ce tableau est, à peu de choses près, la colonne « classification » du registre des systèmes IA livré dans le Kit Conformité IA Act pour PME. Vous y inscrivez chaque outil, son usage, ses données et la date à laquelle ses obligations s'appliquent.

Les trois erreurs fréquentes dans le bâtiment

Confondre outil métier et IA. Votre logiciel de devis, votre application de suivi de chantier ou votre solution de dématérialisation ont probablement activé des fonctions d'IA sans que vous l'ayez décidé. Elles doivent figurer dans votre inventaire au même titre que ChatGPT.

Laisser les équipes terrain hors du cadre. Une charte IA diffusée au bureau mais jamais expliquée aux chefs de chantier ne couvre pas vos usages réels. Ce sont eux qui prennent les photos et dictent les comptes rendus. La sensibilisation de l'article 4 doit les inclure, en 45 minutes, sur un format adapté (début de journée, support papier ou vidéo courte).

Oublier les sous-traitants et les intérimaires. Ils apparaissent sur vos photos, dans vos plannings, dans vos outils de pointage. L'information sur l'usage de l'IA et les règles de données doivent leur être communiquées aussi, par exemple via le contrat de sous-traitance ou le livret d'accueil chantier.

Plan de mise en conformité en une journée pour une PME du BTP

Voici le parcours que nous suivons avec des entreprises du bâtiment de 10 à 150 salariés.

Matin, 2 heures : inventaire. Faites le tour des six cas ci-dessus avec le dirigeant, le conducteur de travaux principal et la personne en charge de l'administratif. Notez chaque outil, son usage, les données qu'il traite, et classez-le selon le tableau. Attention aux fonctions IA intégrées dans vos logiciels existants.

Fin de matinée, 1 heure : règles. Adaptez une charte IA et une politique d'usage : outils autorisés, données interdites dans les prompts (clients, salariés, prix, plans non publics), règle de relecture des devis, règle d'étiquetage des visuels. Le modèle commenté est dans Charte IA d'entreprise : modèle, contenu et exemple.

Début d'après-midi, 1 heure : chantiers et véhicules. Vérifiez vos dispositifs existants (caméras, géolocalisation, applications photo) : finalité écrite, information des salariés, durée de conservation. Ajoutez une ligne sur l'IA dans la note d'information si un outil analyse les images ou les trajets.

Après-midi, 45 minutes : sensibilisation. Une session courte pour l'ensemble du personnel, équipes terrain comprises. Contenu : ce que l'IA fait bien et mal, les règles internes, ce qu'on ne saisit jamais, comment signaler un problème. Attestation signée pour chacun. C'est votre preuve au titre de l'article 4.

Fin de journée, 30 minutes : communication. Mention IA sur le chatbot, règle d'étiquetage des visuels, date de la prochaine revue dans douze mois.

Le soir, vous disposez d'un registre, d'une charte datée, d'une preuve de formation et d'un plan avec les échéances du 2 décembre 2026 et du 2 décembre 2027. Le Kit Conformité IA Act pour PME fournit chacun de ces documents à trous, avec un guide qui indique l'ordre des étapes et qui fait quoi. Pour vérifier d'abord où vous en êtes, la checklist de conformité AI Act, gratuite, reprend les points de contrôle de cet article.

Et si vos usages sont plus avancés, par exemple de l'analyse d'images sur chantier ou un outil de présélection de candidats déjà en place, l'Audit IA Express cartographie vos outils, vos risques et vos priorités en une session, avec un plan d'action écrit.

FAQ – IA et conformité dans le BTP

Une entreprise de 15 salariés du bâtiment est-elle concernée par l'AI Act ?

Oui, dès qu'un salarié utilise un outil d'IA dans son travail, même gratuit. L'obligation qui concerne toutes les PME est l'article 4 (maîtrise de l'IA du personnel, applicable depuis le 2 février 2025). L'article 50 s'ajoute si vous avez un chatbot ou diffusez des contenus générés. Les sanctions prévues vont jusqu'à 35 M€ ou 7 % du chiffre d'affaires, le montant le plus bas des deux s'appliquant aux PME, mais le risque réel pour une petite entreprise est la mise en demeure et la perte de crédibilité auprès d'un donneur d'ordre.

Puis-je utiliser l'IA pour détecter les EPI manquants sur les photos de chantier ?

Ce n'est pas interdit en soi, mais c'est un traitement de données personnelles à finalité de sécurité, qui peut devenir un dispositif de contrôle des salariés. Il faut une finalité écrite, l'information préalable des salariés et sous-traitants, la consultation du CSE si vous en avez un, une durée de conservation limitée et un cadre d'utilisation des alertes (prévention, pas sanction automatique). La reconnaissance des émotions au travail est, elle, interdite par l'AI Act.

Un rendu 3D généré par IA d'une maison avant travaux doit-il être signalé ?

Si le rendu représente un lieu réel de façon à paraître authentique, oui, au titre de l'article 50 applicable depuis le 2 août 2026. Une mention « simulation générée par IA » sur le visuel ou dans le document suffit. Un croquis manifestement stylisé n'est pas concerné. Dans le doute, mentionnez.

Le tri de CV par IA est-il interdit dans le BTP ?

Non, mais il relève du haut risque (annexe III). Les obligations complètes s'appliquent au 2 décembre 2027 : contrôle humain, information des candidats, journaux, formation, fournisseur conforme. Dès maintenant, le RGPD exige qu'aucune décision de rejet ne soit entièrement automatisée sans garanties. Inscrivez l'outil dans votre registre et documentez l'intervention humaine.

Mon logiciel de devis BTP intègre une IA : dois-je faire quelque chose ?

Oui : l'inscrire dans votre registre des systèmes IA, vérifier ses conditions d'utilisation (vos données servent-elles à entraîner le modèle ?), et appliquer la règle de relecture humaine avant envoi. C'est de l'IA à risque minimal, l'effort est faible, mais l'inventaire doit être complet.

Pour aller plus loin

• AI Act : ce qui s'applique à votre PME en 2026 (et après)
• Charte IA d'entreprise : modèle, contenu et exemple (2026)
• Article 50 de l'AI Act : transparence des contenus IA en PME depuis le 2 août 2026
• Formation AI Act : l'obligation de l'article 4 en PME
• IA en agence immobilière : 6 cas d'usage pour une PME de l'immobilier et les règles de conformité à respecter

Ce document est un modèle générique d'aide à la conformité, il ne constitue pas un conseil juridique. Adaptez-le à votre situation et faites-le valider si nécessaire.