Log in
Sign up

L'AI Act, le règlement européen sur l'IA

Première réglementation horizontale de l’IA au monde. Elle s’applique aux fournisseurs, déployeurs, importateurs et distributeurs qui opèrent dans l’UE. AI Sigil relie chaque article à des obligations calibrées et à des contrôles prêts à l’emploi.

Essai gratuit

En un coup d'œil

L’AI Act est un texte dense, mais son architecture tient sur six points d’ancrage :

  • La nature juridique de l’instrument
  • Le calendrier d’application de ses dispositions
  • Sa portée géographique
  • Sa façon de classer le risque IA
  • La manière dont AI Sigil le couvre
  • Ce que coûte la non-conformité

Chacun de ces points détermine si, et comment, le règlement s’applique à votre portefeuille d’IA : lisez-les avant de plonger dans les obligations, les rôles et les articles.

Nature : règlement

Directement applicable dans les 27 États membres, sans transposition nationale.

Statut : en vigueur

Entré en vigueur le 1er août 2024, avec des obligations qui s'appliquent par phases.

Portée géographique

S'applique dans l'UE et aux fournisseurs et déployeurs hors UE dont les résultats d'IA sont utilisés dans l'Union.

Contrôles dans AI Sigil

62 contrôles prêts à l'emploi, chacun relié à l'article ou à l'annexe dont il découle.

Modèle de risque

Cinq niveaux : risque minimal, risque limité, haut risque, IA à usage général (GPAI) et GPAI à risque systémique.

Sanctions

Jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu (au-delà du plafond du RGPD).

Ce que c'est

  • Premier cadre juridique complet dédié à l'IA, adopté par le Parlement européen et le Conseil en 2024
  • Classe les systèmes d'IA par niveau de risque (interdit / haut / limité / minimal)
  • Impose des obligations proportionnées à chaque acteur de la chaîne de valeur
  • Les fournisseurs portent la charge la plus lourde (gestion des risques, documentation technique, évaluation de la conformité, surveillance après commercialisation)
  • Déployeurs, importateurs et distributeurs ont des devoirs plus légers mais précis
  • Les modèles GPAI suivent un régime distinct, plus strict pour ceux qui présentent un risque systémique

L'essentiel à retenir

  • Application progressive depuis le 2 février 2025, à commencer par les pratiques interdites
  • L'essentiel des obligations à haut risque s'applique à partir de décembre 2027
  • Non-conformité : jusqu'à 35 M€ ou 7 % du chiffre d'affaires mondial, au-delà du RGPD
  • Directement applicable dans les 27 États membres, sans transposition nationale
  • Portée extraterritoriale : tout résultat d'IA utilisé dans l'UE entre dans le champ

Le règlement

Le règlement (UE) 2024/1689, en trois lectures :

– La version courte : ce que fait le règlement, qui il engage, les quatre niveaux de risque
– Le texte juridique complet : chaque article et chaque annexe, indexés
– Les dates : quand chaque obligation prend effet

Commencez ici si vous devez savoir ce que dit le texte, avant de déterminer ce qu’il vous demande.

Résumé de l'AI Act

Ce que fait le règlement, qui il engage et les quatre niveaux de risque. L'essentiel en cinq minutes plutôt qu'en 144 pages.

Ouvrir

Texte intégral de l'AI Act

Chaque article et chaque annexe, indexés article par article. Allez droit à la disposition dont vous avez besoin.

Ouvrir

Calendrier d'application

Quelles obligations sont déjà en vigueur, lesquelles arrivent, et la date exacte à laquelle chacune s'active.

Ouvrir

Le chemin vers la conformité à l'AI Act

Six étapes, dans l’ordre qui fonctionne. Chacune dépend de la précédente : c’est pour cela que les programmes qui commencent au milieu s’enlisent.

Étape 1
Trouver chaque système d'IA
Y compris ceux achetés à l’intérieur d’autres logiciels et ceux que des équipes ont adoptés sans le dire à personne. On ne classe pas ce qu’on n’a pas trouvé, et c’est l’étape la plus longue de tout le programme.
Étape 2
Déterminer votre rôle pour chacun
Fournisseur ou déployeur, système par système plutôt qu’à l’échelle de l’entreprise. La plupart des organisations sont les deux, et la réponse change les obligations qui s’appliquent.
Étape 3
Classer
Un niveau de risque déduit de ce que fait réellement chaque système, documenté et reproductible. Quand vous jugez qu’un système listé n’est pas à haut risque, cette évaluation devient une déclaration publique, pas une note interne.
Étape 4
Constituer les preuves
Gestion des risques, gouvernance des données, documentation technique, journalisation et supervision humaine. Pour les fournisseurs, le système de management de la qualité est le contenant dans lequel tout le reste s’inscrit.
Étape 5
Le prouver
Évaluation de la conformité, déclaration, enregistrement. C’est ici qu’une étape 4 incomplète remonte à la surface, et c’est pourquoi on ne peut pas commencer par là.
Étape 6
Rester conforme
Un modèle réentraîné, une nouvelle finalité ou un nouveau marché peuvent faire basculer un système dans une autre catégorie. Les obligations doivent être recalculées, et les preuves capturées au fil du travail plutôt qu’assemblées la semaine où un régulateur les demande.
Où intervient AI Sigil : enregistrez un système avec ses modèles, ses données, ses interfaces et ses cas d’usage, et la plateforme déduit de ce profil les obligations applicables, puis les recalcule quand le profil change. Les étapes 2, 3 et 6 cessent d’être du travail manuel.