Skip to main content

Le Règlement de l'UE sur l'IA s'applique-t-il à vous ?

Répondez à cinq questions pour voir quelles parties du règlement de l’UE sur l’IA peuvent s’appliquer à un système d’IA.

Cinq questions

Résultat court sans e-mail

Basé sur le Règlement UE 2024/1689

Une indication, pas une classification

Le règlement de l’UE sur l’IA (règlement (UE) 2024/1689) distingue des groupes d’obligations. Ce sont les pratiques interdites, les systèmes d’IA à haut risque, la transparence et les modèles d’IA à usage général. Cinq questions montrent lesquelles peuvent s’appliquer à un système d’IA. Le résultat est une indication tirée de vos réponses, pas une classification juridique. Les règles pour le haut risque s’appliquent à partir du 2 décembre 2027 (annexe III) et du 2 août 2028 (annexe I).

Basé sur le règlement (UE) 2024/1689. À titre indicatif uniquement, pas un conseil juridique.

Comment fonctionne l’évaluation du règlement de l’UE sur l’IA

Le règlement de l’UE sur l’IA (règlement (UE) 2024/1689) range les pratiques et les systèmes d’IA en groupes aux obligations différentes : pratiques interdites (article 5), systèmes d’IA à haut risque (article 6, annexes I et III), obligations de transparence pour certains systèmes (article 50) et obligations pour les modèles d’IA à usage général (articles 53 à 55). Le règlement lui-même emploie les termes « interdites » et « à haut risque ». « Risque limité » et « risque minimal » sont des appellations courantes, pas des termes du règlement.

L’outil pose cinq questions : où le système est mis sur le marché ou où sa sortie est utilisée (article 2), votre rôle, ce que fait le système, comment sa sortie sert aux décisions concernant des personnes, et l’état de votre documentation. Il les vérifie dans un ordre fixe : champ d’application, interdictions, rôle GPAI, usages à haut risque, obligations de transparence. Le résultat est une indication tirée de vos réponses. La décision de classification vous appartient.

Les groupes d’obligations du règlement de l’UE sur l’IA

Interdites (article 5)

Dix pratiques sont interdites, par exemple la notation sociale, les techniques manipulatrices, le moissonnage non ciblé d’images faciales et la reconnaissance des émotions au travail ou dans l’éducation, avec des exceptions restreintes. Huit interdictions s’appliquent depuis le 2 février 2025 ; deux autres à partir du 2 décembre 2026. Les amendes atteignent 35 millions d’EUR ou, pour une entreprise, 7 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu (article 99(3)).

À haut risque (article 6)

Les systèmes qui sont des composants de sécurité de produits relevant des actes de l’annexe I (article 6(1)), ou qui relèvent de l’un des huit domaines de l’annexe III (article 6(2)), sauf si l’exception de l’article 6(3) s’applique. Les exigences des articles 9 à 15 s’appliquent à partir du 2 décembre 2027 (annexe III) et du 2 août 2028 (annexe I). Les produits de l’annexe I, section B, ne sont couverts que dans les conditions prévues à l’article 2(2).

Obligations de transparence (article 50)

Les fournisseurs et déployeurs de certains systèmes doivent informer les personnes ou marquer les contenus : systèmes qui interagissent avec des personnes, systèmes génératifs, reconnaissance des émotions, catégorisation biométrique et hypertrucages. L’article 50 s’applique à partir du 2 août 2026.

Aucune catégorie listée

Les systèmes hors des groupes ci-dessus ne sont soumis à aucune obligation spécifique du règlement en dehors de la maîtrise de l’IA (article 4). Des codes de conduite volontaires sont possibles (article 95).

Foire aux questions

Comment savoir si le Règlement IA de l'UE s'applique à mon entreprise ?

Il s’applique aux fournisseurs qui mettent sur le marché de l’UE des systèmes d’IA ou des modèles d’IA à usage général, aux déployeurs situés dans l’UE, et aux fournisseurs et déployeurs établis hors de l’UE lorsque la sortie du système est utilisée dans l’UE (article 2(1)). Il ne s’applique pas aux systèmes d’IA utilisés exclusivement à des fins militaires, de défense ou de sécurité nationale (article 2(3)). L’évaluation en cinq questions ci-dessus donne une indication.

Qu'est-ce qu'un système d'IA à haut risque au titre du Règlement IA de l'UE ?

Un système est à haut risque s’il est un composant de sécurité d’un produit relevant des actes de l’annexe I et que ce produit nécessite une évaluation de la conformité par un tiers (article 6(1)). Il l’est aussi s’il relève de l’un des huit domaines de l’annexe III (article 6(2)) : biométrie, infrastructures critiques, éducation, emploi, services essentiels, répression, migration et asile, et justice et processus démocratiques. Un système de l’annexe III n’est pas à haut risque s’il remplit les conditions de l’article 6(3), mais le profilage de personnes physiques est toujours considéré comme à haut risque. Les règles pour le haut risque s’appliquent à partir du 2 décembre 2027 (annexe III) et du 2 août 2028 (annexe I).

Mon système d'IA est-il à haut risque au titre du Règlement IA de l'UE ?

Cela dépend de la finalité prévue du système, pas du seul secteur. Comparez la finalité aux cas d’usage listés à l’annexe III et à l’article 6(1). L’évaluation ci-dessus donne une indication ; la décision de classification vous appartient, avec un conseil juridique si l’enjeu le justifie.

Quels groupes d’obligations le règlement de l’UE sur l’IA utilise-t-il ?

Le règlement encadre les pratiques interdites (article 5), les systèmes d’IA à haut risque (article 6), les obligations de transparence pour certains systèmes (article 50) et les modèles d’IA à usage général (articles 51 à 55). Les systèmes hors de ces groupes ne sont soumis à aucune obligation spécifique en dehors de la maîtrise de l’IA (article 4). « Risque limité » et « risque minimal » sont des appellations courantes, pas des termes du règlement.

Dois-je me conformer au Règlement IA de l'UE si je ne suis pas dans l'UE ?

Oui, si vous mettez sur le marché de l’UE des systèmes d’IA ou des modèles d’IA à usage général, ou si la sortie de votre système est utilisée dans l’UE (article 2(1), points a) et c)). Les fournisseurs établis hors de l’UE de systèmes à haut risque doivent aussi désigner un mandataire dans l’Union (article 22).

Ressources connexes