Skip to main content

Le Règlement de l'UE sur l'IA s'applique-t-il à vous ?

Répondez à 5 questions rapides pour découvrir la classification de risque de votre système d'IA et vos lacunes de conformité au Règlement IA de l'UE.

Moins de 90 secondes

Sans inscription

Basé sur le Règlement UE 2024/1689

Résultat de risque instantané

Le Règlement de l'UE sur l'IA (Règlement 2024/1689) classe les systèmes d'IA en niveaux de risque avec des obligations de conformité différentes. Cette évaluation gratuite prend moins de 90 secondes et vous indique exactement où se situe votre système d'IA — et ce que vous devez faire avant la date limite du 2 août 2026.

Basé sur le Règlement (UE) 2024/1689. À titre indicatif uniquement — pas un conseil juridique.

Comment fonctionne l'évaluation des risques du Règlement IA de l'UE

Le Règlement IA de l'UE (Règlement 2024/1689) établit un cadre fondé sur les risques qui classe les systèmes d'IA en quatre niveaux : interdit, à haut risque, à risque limité et à risque minimal. Chaque niveau comporte des obligations de conformité différentes, allant des interdictions pures de certaines pratiques d'IA aux exigences de transparence pour les chatbots et les générateurs de contenu. Notre évaluation gratuite cartographie votre système d'IA par rapport à ces niveaux en utilisant les mêmes critères définis dans le règlement.

L'évaluation examine cinq facteurs : votre nexus géographique de marché (champ d'application de l'Article 2), votre rôle dans la chaîne de valeur de l'IA (fournisseur, déployeur ou GPAI), votre cas d'usage par rapport aux catégories à haut risque de l'Annex III, l'impact des décisions d'IA sur les individus et votre degré de préparation documentaire actuel. En fonction de vos réponses, l'outil calcule votre classification de risque et estime le nombre de lacunes de conformité à combler avant la date limite d'application du 2 août 2026.

Les niveaux de risque du Règlement IA de l'UE expliqués

Interdit (Article 5)

Pratiques d'IA entièrement interdites : notation sociale, manipulation subliminale, exploitation des vulnérabilités, identification biométrique en temps réel dans les espaces publics, reconnaissance des émotions sur le lieu de travail et dans l'éducation, et collecte de bases de données de reconnaissance faciale. En vigueur depuis le 2 février 2025. Amendes pouvant atteindre 35 M EUR ou 7 % du chiffre d'affaires mondial.

Haut risque (Annex III)

Systèmes d'IA dans 8 catégories sensibles : biométrie, infrastructures critiques, éducation, emploi, services essentiels, application de la loi, migration et justice. Conformité totale aux Articles 9-15 requise avant le 2 août 2026. Inclut la gestion des risques, la documentation technique, la journalisation, la transparence, la surveillance humaine et l'évaluation de la conformité.

Risque limité (Article 50)

Systèmes d'IA qui interagissent avec des personnes (chatbots), génèrent du contenu (deepfakes, médias synthétiques) ou effectuent une reconnaissance des émotions. Des obligations de transparence s'appliquent : divulguer l'interaction avec l'IA, étiqueter le contenu généré par l'IA, informer les personnes soumises à la reconnaissance des émotions. Moins contraignant que le haut risque, mais toujours obligatoire.

Risque minimal

Systèmes d'IA ne relevant d'aucune catégorie supérieure. Aucune obligation obligatoire au-delà de la culture de l'IA (Article 4, en vigueur depuis février 2025). Codes de conduite volontaires encouragés. Exemples : filtres anti-spam, gestion des stocks assistée par IA, IA de jeux vidéo.

Foire aux questions

Comment savoir si le Règlement IA de l'UE s'applique à mon entreprise ?

Le Règlement IA de l'UE s'applique si vous mettez un système d'IA sur le marché de l'UE, le mettez en service dans l'UE, ou si les résultats de votre système d'IA sont utilisés par des personnes situées dans l'UE. Cela inclut les entreprises non-UE ayant des clients dans l'UE. Effectuez notre évaluation gratuite en 5 questions ci-dessus pour vérifier votre situation spécifique.

Qu'est-ce qu'un système d'IA à haut risque au titre du Règlement IA de l'UE ?

Un système d'IA à haut risque est un système relevant des 8 catégories listées dans l'Annex III du Règlement IA de l'UE : biométrie, infrastructures critiques, éducation, emploi, services essentiels, application de la loi, migration et justice. Les systèmes à haut risque doivent respecter les exigences des Articles 9-15, notamment la gestion des risques, la documentation technique, la journalisation, la transparence, la surveillance humaine et la précision. L'application complète commence le 2 août 2026.

Mon système d'IA est-il à haut risque au titre du Règlement IA de l'UE ?

La classification à haut risque de votre système d'IA dépend de son cas d'usage et du secteur dans lequel il opère. S'il prend ou influence des décisions concernant des personnes dans des domaines tels que le recrutement, le scoring de crédit, l'éducation, la santé ou l'application de la loi, il est probablement à haut risque au titre de l'Annex III. Utilisez l'outil d'évaluation ci-dessus pour obtenir une classification instantanée basée sur votre système d'IA spécifique.

Quels sont les niveaux de risque du Règlement IA de l'UE ?

Le Règlement IA de l'UE définit quatre niveaux de risque : Interdit (pratiques bannies comme la notation sociale, en vigueur depuis février 2025), Haut risque (8 catégories Annex III, obligations complètes d'ici août 2026), Risque limité (transparence pour les chatbots/deepfakes) et Risque minimal (aucune obligation obligatoire au-delà de la culture IA). Les modèles GPAI ont des obligations distinctes au titre des Articles 53-55, en vigueur depuis août 2025.

Dois-je me conformer au Règlement IA de l'UE si je ne suis pas dans l'UE ?

Oui, potentiellement. Le Règlement IA de l'UE a une portée extraterritoriale similaire au RGPD. Si les résultats de votre système d'IA sont utilisés par des personnes dans l'UE, le règlement s'applique indépendamment du lieu d'établissement de votre entreprise. Cela inclut les produits SaaS, les API et les modèles d'IA utilisés par des clients de l'UE. Les entreprises non-UE ayant des utilisateurs dans l'UE doivent respecter les mêmes obligations que les entreprises basées dans l'UE.