AI Act : les entreprises risquent de lourdes amendes

5 min de lecture

Les entreprises doivent respecter les interdictions déjà en vigueur lorsqu’elles utilisent l’intelligence artificielle. En cas de violation de ces interdictions, l’AI Act européen prévoit des amendes pouvant atteindre 35 millions d’euros ou 7 % du chiffre d’affaires annuel mondial. Pour les petites et moyennes entreprises, le montant le plus faible s’applique. Les principales règles relatives aux systèmes à haut risque entreront en vigueur ultérieurement – à partir de décembre 2027 ou d’août 2028 selon le système. Situation au 3 novembre 2026.

Quelles pratiques d’IA sont déjà interdites ?

Le règlement sur l’intelligence artificielle interdit certaines applications en raison des risques qu’elles présentent pour les personnes. Les premières interdictions s’appliquent depuis le 2 février 2025. Elles comprennent notamment la notation sociale, lorsque des personnes sont évaluées sur la base de leur comportement social ou de caractéristiques personnelles et qu’il en résulte un traitement défavorable injustifié ou disproportionné dans les contextes décrits par le règlement. Cette interdiction ne se limite pas aux organismes publics.

Les systèmes visant à déduire les émotions sur le lieu de travail sont eux aussi interdits en principe. Le règlement prévoit une exception pour les applications mises sur le marché ou en service pour des raisons médicales ou de sécurité. La question de savoir si un produit donné relève de cette interdiction dépend de sa fonction et de sa finalité. Il n’est pas possible d’en tirer une conclusion générale pour tous les produits de recrutement ou de centres d’appels.

D’autres interdictions concernent notamment certaines techniques manipulatrices ou trompeuses ainsi que l’exploitation de la vulnérabilité. Les conditions propres à chaque cas prévues à l’article 5 sont déterminantes. Cet article contient également des règles et des exceptions spécifiques pour les applications biométriques.

Quand les règles sur les systèmes à haut risque s’appliquent-elles ?

Le règlement distingue plusieurs groupes de systèmes d’IA à haut risque. L’annexe III énumère certains domaines d’utilisation, dont certaines applications dans la sélection des candidats et dans l’emploi. L’utilisation dans les ressources humaines ne suffit toutefois pas à elle seule à classer automatiquement chaque application d’IA comme système à haut risque. La finalité précise et les conditions prévues par le règlement sont déterminantes.

Pour les systèmes à haut risque visés à l’article 6, paragraphe 2 et à l’annexe III, les principales exigences s’appliquent en principe à partir du 2 décembre 2027. Pour les systèmes à haut risque visés à l’article 6, paragraphe 1 et à l’annexe I, liés à certains produits réglementés, la date applicable est en principe le 2 août 2028. Le Conseil de l’UE confirme ce calendrier échelonné. Pour les systèmes déjà mis sur le marché, les dispositions transitoires applicables doivent être examinées séparément.

Comment les fournisseurs et les déployeurs devraient se préparer

Qu’est-ce qu’un déployeur ? L’AI Act désigne ainsi, en principe, une personne ou une organisation qui utilise un système d’IA sous sa propre autorité. Une utilisation à des fins personnelles et non professionnelles est exclue. Les fournisseurs développent un système ou le font développer et le mettent sur le marché ou en service sous leur propre nom ou leur propre marque.

Pour les systèmes à haut risque, le règlement prévoit des obligations différentes. Les fournisseurs doivent notamment satisfaire aux exigences relatives à la gestion des risques, à la documentation technique et à l’évaluation de la conformité. Selon les conditions légales applicables, les déployeurs doivent notamment assurer un contrôle humain et surveiller l’utilisation conformément à la notice d’utilisation. La procédure d’évaluation de la conformité requise dépend du système. Il n’en découle aucune obligation générale de certification externe de tous les systèmes à haut risque.

Pour se préparer, un état des lieux peut être utile : quelles fonctions d’IA sont utilisées ? À quelles fins sont-elles destinées ? Qui les fournit et qui décide de leur utilisation ? Pour les applications susceptibles d’être classées à haut risque, les entreprises devraient examiner leur classification et la documentation du fournisseur. Le rôle peut évoluer à la suite de certaines modifications apportées à un système ou à sa finalité.

Indépendamment des échéances ultérieures applicables aux systèmes à haut risque, l’obligation de prendre des mesures pour assurer un niveau suffisant de maîtrise de l’IA chez les personnes qui utilisent des systèmes d’IA pour le compte de l’entreprise s’applique déjà. Les mesures appropriées dépendent notamment de leurs connaissances et du contexte d’utilisation.

Quelles amendes les entreprises risquent-elles ?

Pour les violations des interdictions prévues à l’article 5, l’AI Act prévoit des amendes pouvant atteindre 35 millions d’euros ou 7 % du chiffre d’affaires annuel mondial de l’exercice précédent. Pour les entreprises, le montant le plus élevé s’applique en principe. Pour les petites et moyennes entreprises, y compris les jeunes pousses, c’est en revanche le plus faible des deux plafonds qui s’applique.

D’autres violations relèvent d’autres plafonds d’amende. La décision d’infliger une amende doit tenir compte des circonstances propres à chaque cas. Le plafond légal ne permet donc pas de déduire la sanction concrète applicable à une entreprise donnée.

Questions fréquentes

À lire aussi

• Modèle de données CSRD 2026 : obligations de reporting ESG pour les PME
• Transposition de NIS2 : liste de contrôle pour les PME
• Sérialisation pharmaceutique : révision de la FMD pour l’IT et la chaîne logistique

Source de l’image : générée par IA (novembre 2026)

Traduit de l’original allemand par intelligence artificielle. La version allemande fait foi.