L'AI Act entre en vigueur : ce que les entreprises doivent savoir

L'AI Act europeen represente le premier cadre juridique complet au monde pour reguler l'intelligence artificielle. Avec ses dispositions qui entrent progressivement en application depuis 2025, les entreprises doivent comprendre leurs obligations et se preparer. Tour d'horizon des points essentiels.

Une approche par le risque

L'AI Act classe les systemes d'IA en quatre niveaux de risque :

• Risque inacceptable : systemes interdits (notation sociale, manipulation subliminale, surveillance biometrique en temps reel dans l'espace public).

• Risque eleve : systemes soumis a des obligations strictes (recrutement, credit scoring, justice, sante). Ils doivent inclure une evaluation de conformite, un systeme de gestion des risques et une documentation technique complete.

• Risque limite : systemes avec obligations de transparence (chatbots, deepfakes). L'utilisateur doit etre informe qu'il interagit avec une IA.

• Risque minimal : systemes libres (filtres anti-spam, recommandations de contenu). Aucune obligation specifique.

Le calendrier d'application

L'AI Act s'applique progressivement. Les interdictions sont en vigueur depuis fevrier 2025. Les obligations de transparence pour les modeles d'IA a usage general (GPAI) s'appliquent depuis aout 2025. Les obligations pour les systemes a haut risque entrent en application en aout 2026. Les entreprises qui n'ont pas encore commence leur mise en conformite sont en retard.

Impact concret pour les entreprises

Pour les organisations qui utilisent ou developpent de l'IA, plusieurs actions sont necessaires :

• Realiser un inventaire complet de tous les systemes d'IA utilises en interne et en externe.

• Classifier chaque systeme selon les niveaux de risque de l'AI Act.

• Mettre en place un systeme de gestion des risques pour les systemes a haut risque.

• Former les equipes aux nouvelles obligations et aux bonnes pratiques.

• Documenter les jeux de donnees utilises pour l'entrainement des modeles.

Le lien avec la gouvernance des donnees

L'AI Act renforce considerablement le lien entre gouvernance IA et gouvernance des donnees. Les exigences de traçabilite, de qualite des donnees d'entrainement et de documentation technique impliquent une maturite data importante. Les organisations qui ont deja structure leur gouvernance des donnees partent avec un avantage significatif.

Conclusion

L'AI Act n'est pas un frein a l'innovation, c'est un cadre de confiance. Les entreprises qui s'y preparent des maintenant transformeront cette contrainte en avantage competitif. La cle : integrer la conformite IA dans la gouvernance globale de l'organisation plutot que de la traiter comme un projet isole.