GOUVERNER L'IA,
MAINTENANT.
L'Europe a fixé les règles du jeu. Ce n'est plus une question de doctrine : c'est une obligation, avec un calendrier et des sanctions. Voici ce que l'AI Act exige, concrètement, pour une organisation qui déploie l'IA dans ses métiers.
« Un système d'IA est un système automatisé qui est conçu pour fonctionner avec des degrés variables d'autonomie et qui peut faire preuve d'adaptabilité après son déploiement, et qui, pour des objectifs explicites ou implicites, déduit, à partir des données qu'il reçoit, comment générer des résultats, tels que des prédictions, du contenu, des recommandations ou des décisions, qui peuvent influer sur des environnements physiques ou virtuels. »
UNE LOI PAR NIVEAUX DE RISQUE.
manipulation subliminale · scoring social · reconnaissance des émotions au travail et à l'école
recrutement · évaluation de crédit · éducation · infrastructures critiques (annexe III)
chatbots · contenus générés ou manipulés · obligation d'information (article 50)
filtres anti-spam · jeux vidéo · IA embarquée sans impact sur les droits
Le règlement entre en vigueur.
Interdictions de l'article 5 et obligation de maîtrise de l'IA (article 4) applicables.
Obligations pour les modèles à usage général, gouvernance et sanctions.
Obligations générales pour les systèmes à haut risque de l'annexe III.
Haut risque intégré dans les produits réglementés de l'annexe I.
DÉPLOYER UNE IA D'AIDE À LA NÉGOCIATION ACHATS, ÉTAPE PAR ÉTAPE.
Qui est fournisseur, qui est déployeur ? Un assistant de négociation B2B tombe généralement hors de l'annexe III, mais l'évaluation de personnes physiques (scoring, sélection) peut créer un haut risque. La classification se vérifie avant le déploiement, pas après.
Depuis le 2 février 2025, fournisseurs et déployeurs prennent des mesures pour développer la maîtrise de l'IA de leur personnel : comprendre ce que le système fait, ses limites, ses biais, ses hypothèses.
L'acheteur sait qu'il interagit avec une IA. Les sorties sont présentées comme des propositions argumentées, jamais comme des décisions exécutées.
Contrats, données fournisseurs, historiques achats : le RGPD s'applique dès qu'une donnée personnelle entre dans le système. Aucune donnée stratégique dans un modèle public non maîtrisé.
Chaque sortie critique passe par un humain : hypothèses vérifiées, sources contrôlées, décision motivée et documentée. L'IA prépare, l'acheteur décide.
Registre des usages, journal des décisions assistées, veille des incidents : la traçabilité est la preuve de la gouvernance.
LES RISQUES SE CONCRÉTISENT DANS LE TRAVAIL QUOTIDIEN.
Un système qui déploie des techniques dépassant la conscience de l'utilisateur pour le faire décider contre son intérêt : interdit.
Un scoring fournisseur entraîné sur un historique incomplet reproduit les biais passés et exclut des alternatives pertinentes.
Une recommandation non explicable devient incontestable : le fournisseur, l'audit et le juge ne peuvent plus vérifier.
L'IA définit les options, vous choisissez dans un cadre qu'elle a construit. C'est exactement le cas pratique de ce site.
Chaque décision déléguée sans trace transfère du capital intellectuel hors de l'entreprise. L'intelligence est un capital : il se gouverne.
Des conditions contractuelles ou des données stratégiques envoyées à un modèle public créent un risque immédiat de fuite.
LE MONTANT LE PLUS ÉLEVÉ EST RETENU.
Pratiques interdites de l'article 5
Violations des obligations des fournisseurs et déployeurs
Informations incorrectes fournies aux autorités
« Le non-respect de l'interdiction des pratiques en matière d'IA visées à l'article 5 fait l'objet d'amendes administratives pouvant aller jusqu'à 35 000 000 EUR ou, si l'auteur de l'infraction est une entreprise, jusqu'à 7 % de son chiffre d'affaires annuel mondial total réalisé au cours de l'exercice précédent, le montant le plus élevé étant retenu. »
L'AI ACT EST UNE OBLIGATION. LE NIST EST UNE MÉTHODE.
Le cadre du NIST (États-Unis, 2023) est volontaire : il n'impose rien juridiquement. Mais il donne, en quatre fonctions continues, une lecture opérationnelle de la gestion du risque qui complète la réglementation européenne sans s'y substituer.
Cultures, responsabilités et processus : l'organisation décide qui peut faire quoi avec l'IA, et pourquoi.
Identifier les usages, les contextes et les risques de chaque système d'IA déployé dans l'organisation.
Analyser, évaluer et suivre les comportements des systèmes : tests, métriques, résultats observés.
Allouer les ressources, traiter les risques identifiés et prioriser au regard de l'exposition réelle.
Lecture en grandes lignes : le NIST AI RMF organise la gestion du risque de l'IA autour de quatre fonctions. Il est compatible avec l'AI Act, et l'ISO/IEC 42001 en décline une version certifiable.
ONE EUROPE, ONE MARKET : 42 MESURES, UNE ÉCHÉANCE.
Le 24 avril 2026, le Parlement européen, le Conseil de l'UE et la Commission ont signé une feuille de route commune de 42 mesures pour renforcer la compétitivité européenne. Chaque initiative doit faire l'objet d'un accord politique avant la fin 2027, avec un suivi conjoint chaque trimestre.
Accélération des paquets Omnibus pour réduire la charge administrative des entreprises et des citoyens dans les 27 États membres.
Suppression des barrières internes, approfondissement des marchés de capitaux et environnement d'affaires unifié pour permettre aux entreprises européennes de grandir.
Mise en œuvre des accords commerciaux récents, poursuite des négociations et réduction des dépendances stratégiques.
Des mesures pour faire baisser les prix, renforcer les infrastructures et accélérer la transition vers une énergie propre.
Télécoms, cybersécurité, semi-conducteurs, identité numérique et IA : renforcer la position de l'UE dans la chaîne de valeur de l'IA.
Le texte officiel et le suivi des 42 mesures, mesure par mesure.
Pour les entreprises, cette feuille de route ne remplace ni l'AI Act ni le RGPD : elle façonne le cadre dans lequel la réglementation se simplifie et dans lequel se construit l'autonomie technologique européenne. Un sujet à suivre de près pour les décisions d'investissement et d'achat technologiques.
L'AI ACT S'INSCRIT DANS UN PAYSAGE MONDIAL.
Le texte officiel de l'AI Act, tel qu'adopté par le Parlement européen et le Conseil.
Les principes intergouvernementaux de l'IA (2019, mis à jour en 2024) : une IA robuste, sûre, équitable et transparente.
Le cadre américain de gestion des risques de l'IA (2023) : gouvernance, cartographie, mesure et gestion du risque.
Le référentiel international du système de management de l'IA : la gouvernance certifiable.
La feuille de route européenne des 42 mesures avec échéances, convenues par la Commission, le Parlement et le Conseil (rapport Letta).
La protection des données s'applique à chaque usage de l'IA impliquant des données personnelles.
Le premier traité international juridiquement contraignant sur l'intelligence artificielle (2024).
Les citations de ce site sont extraites du règlement (UE) 2024/1689. Elles illustrent les exigences réglementaires et ne constituent pas une position de conformité juridique. L'applicabilité dépend du rôle de l'organisation, du système et du contexte d'usage.
LA CONFORMITÉ COMMENCE PAR LA CONSCIENCE.
Vivez l'expérience avant de déployer l'IA dans vos métiers.