Règlement IA pour les systèmes d’IA biométriques
Pour l’IA biométrique : l’annexe III, point 1, couvre identification, catégorisation et reconnaissance des émotions ; certains usages sont interdits.
Vérifiez d’abord l’article 5, puis l’annexe III, point 1
L’annexe III, point 1, couvre l’identification biométrique à distance (point a)), la catégorisation selon des attributs sensibles (point b)) et la reconnaissance des émotions (point c)). Le point a) exclut la vérification un-à-un. L’article 5 interdit certaines pratiques biométriques depuis le 2 février 2025. Les règles à haut risque s’appliquent à partir du 2 décembre 2027. Prochaine étape : rattachez chaque système au point a), b) ou c).
Ce qui incombe aux fournisseurs et déployeurs d’IA biométrique
Certaines pratiques biométriques sont interdites
L’article 5(1) interdit le moissonnage non ciblé d’images faciales pour constituer des bases de données (point e)) et l’inférence d’émotions au travail et dans l’enseignement (f)). Il interdit aussi la catégorisation des personnes selon des traits sensibles (g)) et l’identification à distance en temps réel à des fins répressives (h)). Chaque point comporte des conditions ou des exceptions.
Systèmes biométriques à haut risque
Les fournisseurs respectent les articles 8 à 15 à partir du 2 décembre 2027. Pour les systèmes du point 1 a), les journaux consignent chaque utilisation, la base de données de référence et les données d’entrée ayant mené à une correspondance (article 12(3)). Deux personnes vérifient une identification avant toute action, avec des exceptions (article 14(5)).
La vérification n’est pas le point 1 a)
La vérification un-à-un, comme le déverrouillage d’un appareil, est hors du point 1 a) (l’article 3, point 36, la définit). Un tel système n’est à haut risque que si un autre point de l’annexe III ou l’annexe I le couvre.
Ce que Scanara apporte à l’IA biométrique
Contrôle des pratiques interdites
Un contrôle guidé de l’article 5 s’applique à chaque système enregistré, et des règles de code signalent les motifs détectables. Le code ne montre ni la finalité ni le contexte : votre équipe décide, avec un conseil juridique dans les cas limites.
Inventaire avec classification enregistrée
Vous enregistrez chaque système d’IA. Scanara consigne sa classification des risques et votre raisonnement sur le point 1 a), b) ou c). La décision vous revient.
Contrôles du code et des documents
Les règles de code couvrent les articles 9, 10, 12, 14 et 15. Les analyses de documents vérifient le contenu des articles 11 et 13. Scanara analyse le code et les documents ; il ne teste pas l’exactitude du modèle et ne mesure pas les biais sur vos données.
Brouillon de documentation et de déclaration
Scanara génère des brouillons de la documentation technique de l’annexe IV et de la déclaration UE de conformité à partir de vos données. Il prépare des preuves ; ce n’est pas un organisme notifié et il ne certifie pas.
Deux plafonds d’amende à connaître
35 millions d’EUR ou 7 %
Plafond des amendes en cas de manquement à l’article 5 : jusqu’à 35 millions d’EUR ou, pour une entreprise, jusqu’à 7 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu (article 99(3)).
15 millions d’EUR ou 3 %
Plafond des amendes en cas de manquement aux obligations des fournisseurs et des déployeurs : jusqu’à 15 millions d’EUR ou, pour une entreprise, jusqu’à 3 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu (article 99(4)). Pour les PME et les petites ETI (« petites entreprises à moyenne capitalisation » dans le règlement), le plafond est le montant le plus faible (article 99(6) et (6a)).
Questions des équipes d’IA biométrique
La reconnaissance faciale est-elle interdite ?
Pas en tant que telle. L’article 5(1), point h), interdit l’identification biométrique à distance en temps réel dans les espaces accessibles au public à des fins répressives, sauf nécessité stricte pour l’un de trois objectifs. L’article 5(1), point e), interdit le moissonnage non ciblé d’images faciales pour constituer des bases de données. Les autres identifications à distance figurent à l’annexe III, point 1 a), et l’article 9 du RGPD s’applique aux données biométriques.
La vérification un-à-un est-elle à haut risque ?
Pas par l’annexe III, point 1 a), qui exclut les systèmes dont la seule finalité est de confirmer qu’une personne précise est bien celle qu’elle prétend être. Un tel système n’est à haut risque que si un autre point de l’annexe III ou l’annexe I le couvre (article 6).
L’interdiction de la catégorisation biométrique s’applique-t-elle aux entreprises ?
Oui. L’article 5(1), point g), interdit de catégoriser des personnes selon leurs données biométriques pour déduire la race, les opinions politiques, l’appartenance syndicale, les convictions religieuses ou philosophiques, la vie sexuelle ou l’orientation sexuelle. Il ne couvre pas l’étiquetage ou le filtrage de jeux de données biométriques acquis légalement ni la catégorisation à des fins répressives.
Quelles dates s’appliquent ?
L’article 5 s’applique depuis le 2 février 2025. Les exigences à haut risque pour les systèmes de l’annexe III s’appliquent à partir du 2 décembre 2027 (article 113, point c), i)). Un système mis sur le marché ou mis en service plus tôt n’est couvert qu’après des modifications importantes de sa conception (article 111(2)).
Scanara peut-il me dire si mon système biométrique est interdit ?
Non. Scanara réalise un contrôle guidé de l’article 5 et signale les motifs de code détectables. Votre équipe décide, avec un conseil juridique dans les cas limites, car le code seul ne montre ni la finalité ni le contexte.
À lire ensuite
Consultez un exemple de rapport d’analyse
La démo présente un vrai rapport de conformité anonymisé et une visite guidée du produit.
Scanara prépare des preuves à partir de vos dépôts
Scanara lit vos dépôts GitHub connectés et exécute des analyses à base de règles pour repérer les schémas courants d'IA et d'apprentissage automatique. Il peut manquer du code non standard. Par ailleurs, il génère des projets de documentation à partir de modèles et de vos réponses aux évaluations, comme preuves pour votre travail de conformité. Vous décidez de la classification.