Le guide définitif de conformité à la loi sur l'IA de l'UE pour les fournisseurs et déployeurs d'IA, mis à jour pour le Digital Omnibus sur l'IA. Couvre la classification à haut risque de l'article 6, les exigences de journalisation de l'article 12, la supervision humaine de l'article 14, les systèmes de l'annexe III, l'évaluation de la conformité et la documentation technique. Date limite de l'annexe III le 2 décembre 2027 ; transparence de l'article 50 en vigueur depuis le 2 août 2026. Pénalités allant jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires mondial en cas de non-conformité.
Le règlement européen sur l'IA est le premier règlement complet sur l'IA au monde. Les systèmes à haut risque de l'annexe III doivent se conformer d'ici le 2 décembre 2027 ou faire face à des amendes pouvant atteindre 35 millions d'euros. La transparence de l'article 50 s'applique maintenant.
Ce guide couvre la classification, les exigences d'enregistrement, la supervision humaine et la manière dont AI Agentree offre une conformité intégrée à l'article 12.
Le règlement européen sur l'intelligence artificielle (règlement 2024/1689) est le premier cadre juridique complet au monde pour l'IA. Il établit une approche fondée sur le risque pour la réglementation des systèmes d'IA fonctionnant dans l'Union européenne.
Le règlement catégorise les systèmes d'IA en quatre niveaux de risque :
Totalement interdits (notation sociale, manipulation, surveillance biométrique en temps réel)
Exigences strictes (systèmes de l'annexe III : santé, RH, finance, application de la loi)
Obligations de transparence (chatbots, deepfakes, reconnaissance des émotions)
Aucune exigence spécifique (filtres anti-spam, jeux, la plupart des IA grand public)
La plupart des applications d'IA d'entreprise — y compris le recrutement alimenté par l'IA, l'évaluation de crédit, les diagnostics de santé et l'automatisation du service client — relèvent de la catégorie à haut risque et doivent se conformer aux articles 9-15 d'ici le 2 décembre 2027, suite au report introduit par le Digital Omnibus sur l'IA.
Le règlement européen sur l'IA entre en vigueur (20 jours après sa publication au Journal officiel)
L'interdiction des pratiques d'IA entre en vigueur (6 mois)
Règles de la GPAI, sensibilisation à l'IA, création d'organes de gouvernance (12 mois)
Divulgation des interactions avec l'IA, marquage de contenu synthétique et étiquetage des deepfakes — non reportés par l'Omnibus, en vigueur maintenant
Les systèmes à haut risque autonomes doivent se conformer — reportés d'août 2026 par le Digital Omnibus sur l'IA. Les systèmes de produits intégrés de l'annexe I suivent le 2 août 2028
L'article 6 de la loi sur l'IA de l'UE définit deux voies vers la classification à haut risque. Si votre système d'IA relève de la voie de l'annexe III, vous devez vous conformer à l'ensemble des exigences d'ici le 2 décembre 2027 ; les systèmes relevant de la voie de sécurité des produits de l'annexe I ont jusqu'au 2 août 2028.
Les systèmes d'IA dans ces cas d'utilisation sont automatiquement classés comme étant à haut risque :
Systèmes d'identification biométrique à distance et de reconnaissance des émotions
IA dans les secteurs de l'énergie, de l'eau, du gaz, du chauffage et des infrastructures numériques
IA pour l'évaluation des élèves, la correction des examens et l'analyse de l'apprentissage
Sélection de CV, analyse des entretiens, affectation des tâches, évaluation des performances, décisions de licenciement
Évaluation du crédit, approbation des prêts, tarification des assurances, intervention des services d'urgence
Évaluation des risques, polygraphes, évaluation des preuves, établissement de profils
Demandes de visa, traitement des demandes d'asile, contrôle des frontières
Aide à la détermination de la peine, prédiction des résultats des affaires, recherche juridique
Remarque : Même si vous pensez qu'une exemption s'applique, vous devez documenter votre raisonnement et conserver les preuves. Les autorités de régulation peuvent contester les demandes d'exemption.
Les articles 9 à 15 établissent les exigences obligatoires que les systèmes d'IA à haut risque doivent respecter avant leur mise sur le marché.
Mettre en place et maintenir un système de gestion des risques tout au long du cycle de vie de l'IA
Les données d'entraînement, de validation et de test doivent être pertinentes, représentatives et exemptes d'erreurs
Documentation complète démontrant la conformité avant la mise sur le marché
Journalisation automatique des opérations du système d'IA à des fins de traçabilité et d'audit
Les systèmes d'IA doivent être suffisamment transparents pour que les utilisateurs puissent interpréter les résultats
Permettre la supervision et l'intervention humaine pendant le fonctionnement du système d'IA
La plateforme de suivi des décisions d'AI Agentree offre une conformité intégrée aux exigences les plus strictes du règlement européen sur l’IA.
Le suivi automatique des décisions capture chaque décision d'IA avec le contexte, la justification et les résultats, exactement ce que l'article 12 exige.
En savoir plusLes flux de travail d'examen intégrés, les seuils de confiance et les voies d'escalade satisfont aux exigences de supervision humaine de l'article 14.
En savoir plusRecherche sémantique dans l'historique des décisions, pistes d'audit exportables et rapports de conformité pour les organismes de réglementation.
En savoir plusExplorez des guides détaillés pour chaque exigence de conformité.
Exigences étape par étape pour la conformité des systèmes d'IA à haut risque
Lire le guideGuide de classification de l'article 6 et de l'annexe III
Lire le guideObligations de suivi d'audit et de traçabilité des décisions
Lire le guideObligations de l'article 14 relatives à l'intervention humaine
Lire le guideÉvaluez la conformité de votre système d'IA
Lire le guidePour les pratiques d'IA interdites
Pour les violations des systèmes à haut risque
Pour les informations incorrectes communiquées aux autorités
Ce sont les sanctions les plus élevées au monde spécifiquement liées à l'IA. La réglementation s'applique de manière extraterritoriale : toute entreprise qui dessert des clients de l'UE doit s'y conformer, quel que soit le lieu de son siège social.
Différents secteurs sont confrontés à des obligations spécifiques du règlement européen sur l’IA en fonction de leurs cas d'utilisation de l'IA. De nombreux secteurs sont également soumis à des réglementations existantes qui recoupent les exigences de la loi sur l'IA.
Les systèmes d'IA utilisés pour l'évaluation du crédit et l'approbation des prêts sont classés comme étant à haut risque en vertu de l'annexe III. Les institutions financières doivent se conformer à la fois au règlement européen sur l’IA et aux réglementations existantes (MiFID II, Bâle III, PSD2).
Guide de conformité de l'IA pour les services financiers →L'IA utilisée dans le diagnostic médical, les recommandations de traitement et le triage des patients est considérée comme étant à haut risque. L'IA dans le domaine de la santé doit également se conformer au règlement sur les dispositifs médicaux (RDM) lorsque cela est applicable.
Guide de conformité de l'IA pour le secteur de la santé →L'IA utilisée pour le tri des CV, l'analyse des entretiens et l'évaluation des performances est explicitement répertoriée comme étant à haut risque dans l'annexe III. Les entreprises américaines sont également soumises aux exigences de la loi de New York n° 144 et de l'EEOC.
Guide de conformité de l'IA pour les RH et le recrutement →L'application de la loi sur l'IA de l'UE est progressive, et le Digital Omnibus sur l'IA (en vigueur le 27 juillet 2026) a déplacé deux phases : Pratiques d'IA interdites (février 2025), règles et gouvernance GPAI (août 2025), transparence de l'article 50 (2 août 2026 — non reportée), systèmes à haut risque de l'annexe III (2 décembre 2027, reportés d'août 2026), et systèmes de produits intégrés de l'annexe I (2 août 2028). La plupart des entreprises suivent maintenant deux pistes : article 50 aujourd'hui, annexe III pour décembre 2027.
Les systèmes d'IA à haut risque sont ceux qui figurent à l'annexe III du règlement européen sur l’IA et les systèmes d'IA utilisés comme composants de sécurité des produits. Cela comprend l'IA dans le recrutement, l'évaluation du crédit, les soins de santé, l'éducation, l'application de la loi et les infrastructures essentielles. Ces systèmes doivent satisfaire à des exigences strictes en matière de transparence, de documentation, de contrôle humain et de gestion des risques.
L'article 12 exige que les systèmes d'IA à haut risque enregistrent automatiquement des journaux (trajets de décision) qui permettent de surveiller, de vérifier la conformité et d'assurer le suivi après la mise sur le marché. Les journaux doivent enregistrer le fonctionnement du système d'IA, y compris les entrées, les sorties et les paramètres opérationnels. AI Agentree offre une conformité intégrée à ces exigences de journalisation.
Les amendes peuvent atteindre 35 millions d'euros ou 7 % du chiffre d'affaires annuel mondial pour les pratiques d'IA interdites, 15 millions d'euros ou 3 % pour les violations des systèmes à haut risque et 7,5 millions d'euros ou 1,5 % pour la fourniture d'informations incorrectes. Il s'agit des pénalités les plus élevées spécifiquement liées à l'IA au niveau mondial.
Oui, le règlement européen sur l’IA a une portée extraterritoriale. Elle s'applique à tout fournisseur qui met des systèmes d'IA sur le marché de l'UE ou dont les résultats des systèmes d'IA sont utilisés dans l'UE, quel que soit le lieu d'établissement de l'entreprise. Cela la rend effectivement mondiale pour les entreprises qui servent des clients de l'UE.
Les systèmes d'IA à haut risque exigent : une documentation technique, un système de gestion de la qualité, une évaluation de la conformité, une déclaration de conformité de l'UE, le marquage CE, l'enregistrement dans la base de données de l'UE et un suivi continu. La fonction de suivi des décisions d'AI Agentree génère automatiquement une documentation prête pour l'audit.
AI Agentree fournit une journalisation intégrée de l'article 12, des flux de travail de supervision humaine et une documentation prête pour l'audit. Devenez conforme avant décembre 2027.
Ce que chaque système d'IA à haut risque doit journaliser et comment le capturer.
Conception de contrôles efficaces avec intervention humaine pour les décisions d'IA.
Quels cas d'utilisation d'IA la loi classe comme à haut risque.
Une liste de contrôle étape par étape pour atteindre et documenter la conformité.
Estimez vos efforts et coûts de conformité au règlement européen sur l’IA.
Dates clés après le Digital Omnibus : Article 50 en vigueur maintenant, annexe III à partir du 2 décembre 2027.
Niveaux de pénalité allant jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires annuel mondial.
Devoirs de divulgation pour les systèmes d'IA et leurs sorties.
Construire un système de gestion des risques et évaluer la conformité.
Règles pour les fournisseurs de modèles d'IA à usage général.
Portée extraterritoriale et ce que les fournisseurs américains doivent faire.
Les derniers changements apportés au calendrier et aux règles du règlement européen sur l’IA.
Estimez votre amende maximale en vertu des niveaux de l'article 99.
Quelle documentation technique l'Acte IA de l'UE exige.
Ce que les déploieurs d'IA à haut risque doivent faire, y compris la conservation des journaux.
Le Système de gestion de la qualité (SGQ) que les fournisseurs d'IA à haut risque doivent documenter.
Qualité des données, mitigation des biais et devoirs de gouvernance.
L'obligation de littératie en IA du personnel en vigueur depuis février 2025.
Qui assume quelle obligation — et quand un déploieur devient un fournisseur.
Qui doit effectuer une évaluation d'impact sur les droits fondamentaux, et comment.
Champ d'application, opérateurs et portée extraterritoriale de l'Acte IA de l'UE.
Articles 72–73 : surveillance continue et déclaration d'incidents.
Comment la norme volontaire et la loi contraignante s'harmonisent.
Un guide pratique entre le cadre et la loi.
IA médicale à haut risque, interaction avec les règlements MDR/IVDR et surveillance clinique.
Notation de crédit, tarification des assurances et réglementation financière existante.
Embauche d'IA à haut risque, ainsi que chevauchement avec la loi NYC LL144 et la commission EEOC.