La loi européenne sur l'intelligence artificielle (AI Act) encadre l'intelligence artificielle en fonction du niveau de risque. Elle interdit purement et simplement certaines applications, impose des exigences strictes aux systèmes à haut risque, exige la transparence lorsque les systèmes interagissent avec des personnes ou génèrent du contenu, et laisse les systèmes à faible risque libres de toute contrainte.
Base légale
Le règlement (UE) 2024/1689 est entré en vigueur le 1er août 2024 et s'applique progressivement. Les pratiques interdites sont applicables depuis le 2 février 2025, les règles relatives à l'IA à usage général depuis le 2 août 2025 et les obligations de transparence prévues à l'article 50 depuis le 2 août 2026. Le règlement (UE) 2026/1744, dit « règlement omnibus numérique », a reporté l'entrée en vigueur du régime des systèmes à haut risque : les exigences relatives aux applications de l'annexe III s'appliquent à compter du 2 décembre 2027 et celles de l'annexe I à compter du 2 août 2028. Les systèmes déjà en service avant août 2026 disposent d'un délai jusqu'en décembre 2030. Ce report concerne uniquement le régime des systèmes à haut risque ; les autres obligations restent applicables normalement.
Comment ça marche en pratique
La première question à se poser n'est pas le niveau de risque applicable, mais le rôle que vous jouez. Êtes-vous un fournisseur, commercialisant un système sous votre propre nom, ou un déployeur ? Des obligations différentes s'appliquent à chaque cas. Toute personne qui adapte un modèle existant et le propose sous sa propre marque devient un fournisseur. La classification est la suivante : le recrutement et la sélection, l'évaluation du crédit, l'assurance et l'accès à la formation relèvent de l'annexe III. Quel que soit le niveau de risque, depuis février 2025, il est obligatoire de garantir un niveau suffisant de compétences en intelligence artificielle parmi le personnel travaillant avec ces systèmes.
Là où ça tourne mal
La plus grande erreur est de croire que le report a tout changé. Les pratiques interdites, la transparence et les règles relatives aux modèles à usage général restent applicables. Une autre erreur réside dans l'absence d'inventaire : de nombreuses organisations ignorent quelles IA ont déjà intégré leurs processus via des logiciels standards. Enfin, le lien avec le RGPD est sous-estimé ; un système conforme à la loi demeure illégal en l'absence de base légale pour le traitement des données.
termes connexes
La loi est liée à l' analyse d'impact relative à la protection des données , à l' accord de traitement des données conclu avec votre fournisseur d'IA et aux droits d'auteur relatifs aux données d'entraînement.
Lectures complémentaires
Plus d'informations sur ce sujet : Naviguer dans la loi européenne sur l'IA : un guide pour votre entreprise , La loi européenne sur l'IA : ce qu'elle exige et quand elle s'applique , La loi européenne sur l'IA (règlement (UE) 2024/1689) : un guide pratique 2026.
Souhaitez-vous faire évaluer vos applications d'IA ? Nos spécialistes en droit des technologies de l'information définissent les rôles, les niveaux de risque et les obligations de chacun.
