EU AI Act : le guide complet pour les entreprises francaises

Le Reglement (UE) 2024/1689, communement appele EU AI Act, est la premiere legislation au monde a encadrer specifiquement l'intelligence artificielle. Pour les entreprises francaises, la question n'est plus de savoir si elles sont concernees, mais comment se mettre en conformite avant les echeances.

Qui est concerne par l'EU AI Act ?

L'EU AI Act s'applique a toute organisation qui developpe, deploie, importe ou distribue des systemes d'IA dans l'Union europeenne. Cela inclut les entreprises de toute taille, des startups aux grands groupes, des qu'elles utilisent des outils d'IA dans leurs operations.

Concretement, si votre entreprise utilise un chatbot pour le service client, un systeme de scoring pour evaluer des candidatures, un algorithme de recommandation pour vos produits, ou tout autre outil base sur l'apprentissage automatique, vous etes concerne.

Les 4 niveaux de risque

L'EU AI Act classe les systemes d'IA en quatre categories de risque, chacune avec des obligations proportionnelles :

Risque inacceptable : systemes interdits (scoring social, manipulation comportementale, surveillance biometrique de masse). Interdiction effective depuis le 2 fevrier 2025.

Haut risque : systemes dans des domaines sensibles (sante, RH, finance, education, justice). Obligations strictes : documentation technique, gestion des risques, supervision humaine, transparence. Echeance : 2 aout 2026.

Risque limite : systemes necessitant de la transparence (chatbots, deepfakes). Obligation d'informer l'utilisateur qu'il interagit avec une IA.

Risque minimal : la majorite des systemes d'IA. Pas d'obligations specifiques, mais des codes de conduite encourages.

Les echeances cles a retenir

Le reglement entre en application progressivement :

2 fevrier 2025 : interdiction des pratiques d'IA inacceptables.

2 aout 2025 : obligations pour les modeles d'IA a usage general (GPAI).

2 aout 2026 : obligations completes pour les systemes haut risque. C'est la date critique pour la majorite des entreprises.

2 aout 2027 : obligations pour les systemes haut risque integres dans des produits deja reglementes.

Les sanctions en cas de non-conformite

Les amendes prevues par l'EU AI Act sont substantielles et proportionnelles au chiffre d'affaires mondial :

Jusqu'a 35 millions d'euros ou 7% du CA mondial pour les pratiques interdites. Jusqu'a 15 millions d'euros ou 3% du CA pour le non-respect des obligations. Jusqu'a 7,5 millions d'euros ou 1,5% du CA pour la fourniture d'informations incorrectes aux autorites.

Comment se preparer des maintenant

La preparation a la conformite EU AI Act passe par plusieurs etapes structurees. Commencez par inventorier tous vos systemes d'IA : identifiez chaque outil, algorithme ou modele utilise dans votre organisation. Ensuite, classifiez chaque systeme selon les 4 niveaux de risque definis par le reglement.

Pour les systemes identifies comme haut risque, constituez la documentation technique requise et mettez en place un systeme de gestion des risques. Enfin, formez vos equipes et designez un responsable conformite IA.

Notre plateforme MaConformite automatise l'ensemble de ce processus : diagnostic, classification, generation de documentation, et suivi continu de votre conformite.