Mise en conformité AI ACT
(Règlement européen sur l'intelligence artificielle)
La règlementation pour ceux qui développent, intègrent ou déploient des systèmes d'IA en Europe.
Qu'est-ce que l'AI Act ?
L'AI Act est le règlement européen (UE) 2024/1689, entré en vigueur le 1er août 2024, qui encadre le développement et l'usage des systèmes d'intelligence artificielle mis sur le marché de l'Union européenne. C'est la première réglementation horizontale au monde sur l'IA.
Son principe : plus un système d'IA présente de risques pour les droits et la sécurité des personnes, plus les obligations qui s'y appliquent sont lourdes.
Son calendrier a été réaménagé cet été par le Digital Omnibus (règlement UE 2026/1744, en vigueur depuis le 27 juillet 2026), qui reporte les obligations « haut risque » sans en changer le fond.
Êtes-vous concerné par la mise en conformité AI Act ?
Vous êtes concerné par AI Act si :
Vous développez ou commercialisez un système d'IA (logiciel, SaaS, produit intégrant de l'IA)
Vous utilisez l'IA dans vos processus (RH, crédit, santé, éducation, biométrie, relation client…)
Vous intégrez un modèle d'IA tiers dans votre propre produit
Vous opérez sur le marché européen, même si votre siège est hors UE
À savoir : l'AI Act ne s'applique pas de la même manière à tous. Tout dépend du niveau de risque de votre système et de votre rôle (fournisseur ou déployeur). Certains usages purement personnels, militaires ou de recherche restent hors périmètre. Le bon réflexe est de faire qualifier précisément votre situation : c'est ce qui détermine votre charge de conformité réelle.
Les 4 niveaux de risque de l'AI Act
Risque inacceptable
Les usages jugés contraires aux valeurs européennes sont purement interdits : notation sociale, manipulation, exploitation de vulnérabilités, certaines utilisations de la biométrie.
Haut risque
IA utilisée dans des domaines sensibles (RH, crédit, santé, éducation, justice, biométrie, infrastructures critiques…). C'est le niveau le plus exigeant : gestion des risques, gouvernance des données, documentation technique, supervision humaine, robustesse et cybersécurité.
Risque limité
Obligations de transparence : l'utilisateur doit savoir qu'il interagit avec une IA ou que le contenu a été généré ou modifié par une IA (chatbots, deepfakes, contenus de synthèse).
Risque minimal
La grande majorité des systèmes d'IA. Aucune obligation spécifique, mais les bonnes pratiques restent recommandées
Comment réussir votre mise en conformité AI Act ?
Étape 1 :
Inventaire et qualification
Recenser tous vos systèmes d'IA (développés comme utilisés) et déterminer votre rôle pour chacun : fournisseur, déployeur, importateur ou distributeur.
Étape 2 :
Classification par niveau de risque
Placer chaque système dans l'un des 4 niveaux de risque. C'est ce classement qui détermine vos obligations réelles.
Étape 3 :
Construction du dossier de conformité
Pour les systèmes à haut risque : système de gestion des risques, gouvernance des données, documentation technique, supervision humaine, robustesse et cybersécurité, et analyse d'impact sur les droits fondamentaux (FRIA).
Étape 4 :
Transparence, maintien et amélioration continue
Déployer les obligations de transparence (art. 50), organiser la surveillance après mise sur le marché et ancrer une veille réglementaire pour rester conforme dans la durée.
Découvrez nos ressources sur l'IA !
Mise en conformité AI Act : pourquoi se faire accompagner ?
La mise en conformité AI Act est un projet transverse qui touche votre produit, votre gouvernance des données et votre organisation.
Une mauvaise qualification (rôle ou niveau de risque) ou une documentation insuffisante peut entraîner :
-
des obligations non anticipées, découvertes trop tard
-
un blocage de mise sur le marché européen
-
des sanctions financières lourdes : jusqu'à 35 M€ ou 7 % du CA mondial pour les pratiques interdites, jusqu'à 15 M€ ou 3 % pour les manquements aux obligations haut risque, jusqu'à 7,5 M€ ou 1 % pour des informations erronées aux autorités
Bon à savoir : la certification ISO 42001 constitue un excellent socle pour structurer votre gouvernance de l'IA et démontrer votre conformité.