L'IA Act est entré en vigueur — ce que vous devez faire maintenant
Le règlement européen sur l'intelligence artificielle (AI Act, Règlement UE 2024/1689) est entré en vigueur le 1er août 2024. La plupart de ses dispositions s'appliquent progressivement jusqu'en 2026-2027. Pour les développeurs et entreprises françaises, le moment d'agir est maintenant.
Classification des systèmes IA : les 4 niveaux de risque
Risque inacceptable — Interdit
Ces systèmes sont totalement prohibés dans l'UE depuis février 2025 :
- Manipulation subliminale des comportements
- Exploitation des vulnérabilités (âge, handicap)
- Notation sociale par les autorités publiques (social scoring)
- Reconnaissance faciale en temps réel dans les espaces publics (sauf exceptions étroites)
Risque élevé — Obligations strictes
Ces systèmes sont autorisés mais réglementés :
- Recrutement et évaluation des employés
- Scoring de crédit
- Systèmes d'éducation et de formation professionnelle
- Infrastructures critiques
- Dispositifs médicaux
Obligations pour les déployeurs :
checklist_risque_eleve:
- Évaluation d'impact préalable documentée
- Registre interne des systèmes IA déployés
- Supervision humaine garantie
- Formation des utilisateurs
- Rapport annuel si > 1000 personnes affectées
- Notification à l'autorité nationale (CNIL en France)
Risque limité — Obligations de transparence
- Chatbots : l'utilisateur doit savoir qu'il parle à une IA
- Deepfakes : obligation de marquage
- Systèmes de génération de contenu : identification obligatoire
Risque minimal — Aucune obligation
Jeux vidéo IA, filtres anti-spam, recommandations de contenus sans ciblage sensible.
Calendrier d'application
| Date | Obligation |
|---|---|
| Février 2025 | Interdiction systèmes risque inacceptable |
| Août 2025 | Règles pour modèles IA à usage général (GPAI) |
| Août 2026 | Obligations complètes risque élevé |
| 2027 | Systèmes IA encastrés dans produits réglementés |
Ce que doivent faire les entreprises françaises
1. Inventorier vos systèmes IA
Cartographiez tous les outils IA utilisés en interne ou proposés à des tiers. Classifiez-les par niveau de risque.
2. Désigner un référent conformité IA
Similaire au DPO RGPD, un responsable doit piloter la mise en conformité AI Act.
3. Mettre à jour les contrats fournisseurs
Si vous utilisez des modèles tiers (OpenAI, Mistral, etc.), vérifiez que vos contrats incluent les clauses de conformité AI Act.
4. Documenter les décisions algorithmiques
Pour tout système à risque élevé, tenez un journal des décisions prises avec l'appui de l'IA.
Ressources et veille réglementaire
La réglementation IA évolue rapidement. Des portails spécialisés comme Réglementation IA suivent les textes d'application, décrets et guidelines publiés par la Commission européenne et le Bureau IA (AI Office).
Conclusion
L'AI Act n'est pas un frein à l'innovation — c'est un cadre qui permettra aux entreprises européennes de déployer l'IA avec la confiance des utilisateurs. Les entreprises qui s'y conforment tôt bénéficieront d'un avantage compétitif réel dès 2026.
