Le guide de l'ingénieur pour le règlement IA européen
Guides pour les équipes d'ingénierie et de conformité qui développent ou déploient de l'IA pour le marché de l'UE, sur les articles, échéances et amendes du règlement.
Qu'est-ce que le règlement IA européen ?
Le règlement sur l'IA (règlement (UE) 2024/1689) est la loi de l'UE sur l'intelligence artificielle. Il classe les systèmes d'IA par niveau de risque et fixe des obligations pour les fournisseurs et les déployeurs selon le niveau : interdiction des pratiques interdites, et obligations de documentation, de transparence et de contrôle humain pour les systèmes à haut risque.
Guides article par article
Bases : échéances, pratiques interdites, RGPD et maîtrise de l'IA
Règlement IA : calendrier des échéances de 2024 à 2030
Chaque date d'application du règlement sur l'IA de 2024 à 2030, avec l'article correspondant, les acteurs concernés et les niveaux d'amende.
Pratiques IA interdites : article 5 du règlement IA
Les dix pratiques d'IA interdites par l'article 5, qui doit s'y conformer, les exceptions restreintes et des amendes jusqu'à 35 millions d'EUR ou 7 % du chiffre d'affaires mondial, le montant le plus élevé étant retenu.
Règlement IA vs RGPD : différences et chevauchements
En quoi le règlement sur l'IA et le RGPD diffèrent par le champ d'application, les obligations, les amendes et l'application, et où ils se chevauchent.
Article 4 : obligation de maîtrise de l'IA pour fournisseurs et déployeurs
Article 4 de l'AI Act : les fournisseurs et les déployeurs doivent prendre des mesures pour développer la maîtrise de l'IA de leur personnel. Il couvre les systèmes d'IA de toute classe de risque, sauf exceptions limitées. Qui est concerné et par où commencer.
Systèmes à haut risque : classification et obligations du fournisseur
Article 6 : classification des systèmes IA à haut risque
Comment l'article 6 rend un système d'IA à haut risque : la voie des produits de l'annexe I et les huit domaines de l'annexe III.
Article 9 : système de gestion des risques pour l'IA à haut risque
Article 9 de l'AI Act : les fournisseurs de systèmes d'IA à haut risque doivent exploiter un système de gestion des risques continu. Ce qu'il couvre, quand il s'applique, ce que coûtent les manquements et par où commencer.
Article 10 : gouvernance des données pour l'IA à haut risque
Article 10 de l'AI Act : critères de qualité et gouvernance des données d'entraînement, de validation et de test des systèmes d'IA à haut risque, et règle de l'article 4 bis pour la correction des biais.
Article 11 : documentation technique et annexe IV
Article 11 de l'AI Act : les fournisseurs de systèmes d'IA à haut risque doivent établir une documentation technique avant la mise sur le marché. Les neuf éléments de l'annexe IV, la conservation et le formulaire simplifié pour les PME.
Article 12 règlement IA : enregistrement et journalisation
L’article 12 exige que les systèmes d’IA à haut risque enregistrent automatiquement les événements. Ce guide indique ce que les journaux doivent contenir, comment les construire et combien de temps les conserver.
Article 13 règlement IA : transparence et notice d’utilisation
L’article 13 exige que les fournisseurs remettent aux déployeurs une notice d’utilisation. Ce guide liste son contenu et ce que les déployeurs en font.
Article 14 règlement IA : contrôle humain et bouton d’arrêt
L’article 14 exige que les systèmes d’IA à haut risque permettent un contrôle humain effectif. Ce guide couvre les capacités nécessaires, le bouton d’arrêt et les schémas de contrôle courants.
Article 15 règlement IA : exactitude, robustesse et cybersécurité
L’article 15 exige des systèmes d’IA à haut risque une exactitude, une robustesse et une cybersécurité appropriées. Ce guide couvre les exigences et les moyens courants de les tester.
Article 16 : obligations du fournisseur d’IA à haut risque
Les 12 obligations du fournisseur selon l’article 16 du règlement sur l’IA : qui est fournisseur, quand elles s’appliquent et les amendes de l’article 99(4).
Article 17 : système de gestion de la qualité
Les 13 aspects du système de gestion de la qualité selon l’article 17 du règlement sur l’IA, la proportionnalité pour les PME, le lien avec l’évaluation de la conformité et les amendes de l’article 99(4).
Article 72 : surveillance après commercialisation
Article 72 du règlement sur l'IA : ce que les fournisseurs de systèmes d'IA à haut risque doivent surveiller après la commercialisation, le plan de surveillance, les délais de signalement des incidents graves et les amendes.
Obligations du déployeur : article 26 et analyse d'impact sur les droits fondamentaux
Article 26 : obligations des déployeurs d’IA à haut risque
Les obligations du déployeur selon l’article 26 du règlement sur l’IA : qui est déployeur, quand elles s’appliquent, en quoi elles diffèrent de l’article 27 et les amendes de l’article 99(4).
Article 27 : analyse d’impact sur les droits fondamentaux (FRIA)
Article 27 du règlement sur l’IA : quels déployeurs doivent réaliser une analyse d’impact sur les droits fondamentaux, ce qu’elle couvre, quand elle est due et comment notifier l’autorité.
Transparence (article 50) et modèles d'IA à usage général
Article 50 : obligations de transparence et divulgation
Article 50 du règlement sur l'IA : qui doit signaler les chatbots, marquer les contenus générés par une IA et étiqueter les deepfakes, depuis quand, avec les exceptions et les amendes.
Article 53 : obligations des fournisseurs GPAI
Article 53 du règlement sur l'IA : les quatre obligations des fournisseurs de modèles d'IA à usage général, documentation des annexes XI et XII, dispense open source, dates et amendes.
Article 55 : obligations en cas de risque systémique
Article 55 du règlement sur l'IA : quand un modèle d'IA à usage général présente un risque systémique, la notification sous deux semaines, les quatre obligations supplémentaires, dates et amendes.
Obligations GPAI : ce que doivent faire fournisseurs et développeurs
Quatre obligations pour les fournisseurs de modèles GPAI, quatre de plus en cas de risque systémique, et ce que doivent faire ceux qui développent dessus.
Amendes, coût d'une échéance manquée et outils de conformité
Amendes du règlement IA 2026 : montants maximaux par niveau
Les trois niveaux d’amende de l’article 99, l’amende de l’article 101 pour les fournisseurs de modèles d’IA à usage général, le montant plus faible pour les PME et trois exemples chiffrés.
Coût du non-respect d'une échéance du règlement IA
Quelles dates du règlement sur l'IA sont passées, lesquelles sont à venir et ce que coûte un manquement : amendes, mesures correctives et un exemple de plan sur 12 semaines.
Outils pour le règlement IA 2026 : six types et quoi vérifier
Six types d’outils pour le règlement sur l’IA, leur finalité et la question à poser à l’éditeur, plus quatre vérifications avant de choisir.
Guides sectoriels
Règlement IA santé : guide de conformité
Guide de conformité au règlement IA pour la santé et les dispositifs médicaux IA : classification à haut risque et lien avec le MDR.
Règlement IA RH : conformité technologie RH
Conformité au règlement IA pour la technologie RH et le recrutement algorithmique : obligations à haut risque et exigences anti-biais.
Règlement IA fintech : guide de conformité
Quelle IA fintech le règlement IA classe à haut risque : évaluation de la solvabilité des personnes physiques et tarification des assurances vie et maladie. Rôles, règles pour les établissements financiers, dates, amendes.
Règlement IA edtech : conformité éducation
Quelle IA dans l'éducation le règlement IA classe à haut risque ou interdit : accès, résultats d'apprentissage, niveau d'éducation, surveillance des examens et inférence des émotions. Rôles, dates, amendes.
Règlement IA biométrie : guide de conformité
Conformité au règlement IA pour les systèmes biométriques IA : pratiques interdites, classification à haut risque et identification en temps réel.
Règlement IA systèmes autonomes : conformité
Quelles règles le règlement IA applique à l’IA des véhicules, aéronefs sans équipage, du rail, des équipements marins, des robots et des machines : annexe I section B, annexe I section A et annexe III point 2. Rôles, dates, amendes.
Règlement IA infrastructure critique : conformité
Quelle IA des infrastructures critiques le règlement IA classe à haut risque : composants de sécurité dans les infrastructures numériques critiques, le trafic routier et la fourniture d’eau, de gaz, de chauffage ou d’électricité. Rôles, dates, amendes.
Règlement IA forces de l'ordre : conformité
Ce que dit le règlement IA pour les autorités répressives : interdictions de l'article 5, entrées à haut risque de l'annexe III, obligations des fournisseurs et déployeurs, dates et amendes.
Scanara prépare des preuves à partir de vos dépôts
Scanara lit vos dépôts GitHub connectés et exécute des analyses à base de règles pour repérer les schémas courants d'IA et d'apprentissage automatique. Il peut manquer du code non standard. Par ailleurs, il génère des projets de documentation à partir de modèles et de vos réponses aux évaluations, comme preuves pour votre travail de conformité. Vous décidez de la classification.