Skip to main content

KI-Verordnung en Allemagne : obligations, échéances et supervision

Ce que le règlement sur l’IA de l’UE (KI-Verordnung) exige des entreprises en Allemagne : niveaux de risque, dates d’application, amendes et autorité de supervision.

Les fournisseurs, déployeurs, importateurs et distributeurs de systèmes d’IA dans l’UE doivent respecter le règlement (UE) 2024/1689, appelé KI-Verordnung en Allemagne. La plupart des pratiques interdites s’appliquent depuis le 2 février 2025. Les obligations à haut risque s’appliquent à partir du 2 décembre 2027 (annexe III) et du 2 août 2028 (annexe I).

Le règlement couvre les systèmes mis sur le marché ou mis en service dans l’UE . L’article 2 énumère des exclusions. En Allemagne, la Bundesnetzagentur (agence fédérale des réseaux) est, par défaut, l’autorité de surveillance du marché (§ 2(1) KI-MIG). Les amendes pour pratiques interdites peuvent atteindre 35 millions d’EUR ou 7 % du chiffre d’affaires annuel mondial (article 99(3)). Le montant le plus élevé s’applique. Prochaine étape : classez chaque système d’IA par niveau de risque.

Dates clés

Entrée en vigueur
1 août 2024
Les pratiques interdites s’appliquent (article 5)
2 février 2025 ; interdictions de certains contenus intimes et abusifs : 2 décembre 2026
Obligations pour les modèles d’IA à usage général (chapitre V)
2 août 2025 ; modèles mis sur le marché avant : 2 août 2027
Obligations de transparence (article 50)
2 août 2026
Obligations à haut risque (chapitre III, sections 1 à 3)
2 décembre 2027 (annexe III) ; 2 août 2028 (annexe I)

Ce qui s’applique à quel système (notre regroupement des règles du règlement)

  • Pratiques interdites (article 5)

    Exemples : manipulation préjudiciable, notation sociale, moissonnage non ciblé d’images faciales et déduction des émotions au travail et dans l’éducation, sauf pour des raisons médicales ou de sécurité. La plupart des interdictions s’appliquent depuis le 2 février 2025.

  • Systèmes d’IA à haut risque (article 6)

    Domaines de l’annexe III tels que l’emploi, l’éducation, la notation de crédit et les services répressifs. Aussi les systèmes qui sont un composant de sécurité d’un produit, ou sont eux-mêmes un produit, relevant de la législation de l’annexe I et exigeant une évaluation de la conformité par un tiers. Les fournisseurs respectent les articles 9 à 15 et l’article 16 ; les déployeurs, l’article 26. Pour la législation de l’annexe I, section B, seuls les articles 6(1), 60a et 102 à 112 s’appliquent.

  • Obligations de transparence (article 50)

    Les chatbots indiquent aux personnes qu’elles interagissent avec une IA, sauf si c’est évident. Les fournisseurs marquent les contenus synthétiques dans un format lisible par machine, et les déployeurs signalent les deepfakes et informent les personnes exposées à la reconnaissance des émotions ou à la catégorisation biométrique. L’article 50 prévoit des exceptions, par exemple pour les systèmes autorisés par la loi à détecter ou poursuivre des infractions pénales.

  • Modèles d’IA à usage général (articles 51 à 55)

    Les fournisseurs documentent le modèle, mettent en place une politique de droit d’auteur et publient un résumé des contenus d’entraînement. Les fournisseurs de modèles libres et ouverts sont exemptés des obligations de documentation, sauf si le modèle présente un risque systémique (article 53(2)). Les modèles présentant un risque systémique ont d’autres obligations.

  • Tous les autres systèmes d’IA

    Au-delà de la maîtrise de l’IA (article 4) et des obligations de transparence lorsque l’article 50 s’applique, le règlement ne fixe pas d’exigences spécifiques pour eux. Les codes de conduite sont volontaires (article 95).

Trois guides approfondis : systèmes à haut risque, checklist et exigences par rôle

Autres ressources : portail du règlement sur l’IA et classification des risques

Amendes : trois niveaux à l’article 99

  • Jusqu’à 35 millions d’EUR ou 7 % du chiffre d’affaires annuel mondial

    Le montant le plus élevé étant retenu. Pour les pratiques interdites de l’article 5 (article 99(3)).

  • Jusqu’à 15 millions d’EUR ou 3 % du chiffre d’affaires annuel mondial

    Le montant le plus élevé étant retenu. Pour les manquements aux obligations des fournisseurs, mandataires, importateurs, distributeurs et déployeurs, et à l’article 50 (article 99(4)). La Commission peut infliger aux fournisseurs de modèles d’IA à usage général des amendes jusqu’aux mêmes montants (article 101).

  • Jusqu’à 7,5 millions d’EUR ou 1 % du chiffre d’affaires annuel mondial

    Le montant le plus élevé étant retenu. Pour des informations inexactes, incomplètes ou trompeuses fournies à des organismes notifiés ou à des autorités (article 99(5)).

En Allemagne, la KI-MIG régit les amendes (§ 1).

Exclusions, systèmes plus anciens et plafonds des amendes

Le règlement ne s’applique pas aux systèmes d’IA utilisés exclusivement à des fins militaires, de défense ou de sécurité nationale (article 2(3)). Il ne s’applique pas aux systèmes d’IA développés et mis en service spécifiquement et à seule fin de recherche et développement scientifiques (article 2(6)), ni à la recherche, aux essais ou au développement avant la mise sur le marché ou la mise en service, sauf les essais en conditions réelles (article 2(8)). Les systèmes sous licences libres et ouvertes sont exclus, sauf s’ils sont mis sur le marché ou mis en service comme systèmes à haut risque ou relèvent de l’article 5 ou 50 (article 2(12)). Les personnes physiques qui utilisent un système dans le cadre d’une activité strictement personnelle à caractère non professionnel ne sont pas tenues comme déployeurs (article 2(10)). Pour les systèmes à haut risque liés à des produits relevant de la législation de l’annexe I, section B, comme les véhicules à moteur, l’aviation, le rail, les équipements marins, les véhicules agricoles et les machines, seuls l’article 6(1), l’article 60a et les articles 102 à 112 s’appliquent. Les articles 57 à 59 ne s’appliquent que dans la mesure où cette législation intègre les exigences (article 2(2)).

Les systèmes à haut risque mis sur le marché ou mis en service avant la date d’application ne sont couverts qu’après des modifications significatives de leur conception. En tout état de cause, les fournisseurs et les déployeurs de systèmes d’IA à haut risque destinés à être utilisés par des autorités publiques doivent prendre les mesures nécessaires pour se conformer au plus tard le 2 août 2030 (article 111(2)).

Pour les PME, chaque amende atteint au plus le pourcentage ou le montant le plus bas (article 99(6)). Pour les petites ETI (« petites entreprises à moyenne capitalisation », article 3, point 14b), le même plafond s’applique aux amendes de l’article 99, paragraphes 4 et 5 (article 99(6a)). Le niveau de 15 millions d’EUR couvre aussi les obligations des fournisseurs et des opérateurs de l’article 25, paragraphes 2 et 4 (article 99(4), point da)).

Scanara prépare des preuves à partir de vos dépôts

Scanara lit vos dépôts GitHub connectés et exécute des analyses à base de règles pour repérer les schémas courants d'IA et d'apprentissage automatique. Il peut manquer du code non standard. Par ailleurs, il génère des projets de documentation à partir de modèles et de vos réponses aux évaluations, comme preuves pour votre travail de conformité. Vous décidez de la classification.