Comprendre le règlement sur l’IA : le guide complet

Le règlement sur l’IA (règlement (UE) 2024/1689) est entré en vigueur le 1er août 2024. C’est le premier cadre juridique horizontal contraignant au monde pour l’intelligence artificielle. Il applique un modèle réglementaire fondé sur le risque aux systèmes d’IA mis sur le marché de l’Union ou utilisés dans l’Union, avec des obligations échelonnées entre février 2025 et août 2028.

Que vous soyez fondateur d’une jeune pousse qui met un produit d’IA sur le marché, responsable des achats qui évalue des outils de vendeurs, ou responsable de la conformité qui construit un programme interne, ce guide couvre ce qu’il faut pour comprendre le règlement, mesurer son incidence sur votre organisation, et commencer à agir.

L’essentiel, les faits clés du règlement sur l’IA

• Le règlement sur l’IA est le premier règlement horizontal contraignant sur l’intelligence artificielle, applicable à tous les secteurs.
• Il repose sur une approche par les risques à quatre paliers : pratiques interdites, haut risque, risque limité et risque minimal.
• Il s’applique à toute organisation qui met un système d’IA sur le marché de l’Union ou l’utilise dans l’Union, quel que soit le lieu d’établissement.
• Les pratiques d’IA interdites sont opposables depuis le 2 février 2025. Les obligations à haut risque s’appliquent à compter du 2 décembre 2027 (reportées du 2 août 2026 par le Digital Omnibus, règlement (UE) 2026/1744, en vigueur depuis le 27 juillet 2026).
• Les sanctions vont jusqu’à 35 millions d’euros ou 7 % du chiffre d’affaires annuel mondial pour les manquements les plus graves.
• Les fournisseurs de systèmes d’IA à haut risque portent la charge la plus lourde : documentation technique, système de gestion des risques, évaluation de la conformité et surveillance après mise sur le marché.
• Le règlement sur l’IA complète le RGPD, il ne s’y substitue pas. Les organisations qui traitent des données à caractère personnel dans des systèmes d’IA doivent respecter les deux.

Qu’est-ce que le règlement sur l’IA et pourquoi existe-t-il ?

La Commission européenne a publié sa proposition initiale en avril 2021. Le texte définitif a été formellement adopté en juin 2024, après une négociation approfondie entre le Parlement européen et le Conseil. Le règlement est entré en vigueur le 1er août 2024.

Les objectifs législatifs sont triples :

1. Protéger les droits fondamentaux, empêcher que les systèmes d’IA ne portent atteinte à la dignité humaine, à la non-discrimination, à la vie privée et à la participation démocratique.
2. Créer une sécurité juridique, donner aux entreprises un cadre réglementaire unique et harmonisé plutôt qu’une mosaïque de 27 règles nationales.
3. Favoriser une innovation digne de confiance, poser les conditions d’un développement et d’un déploiement responsables, notamment par des bacs à sable réglementaires et des codes de conduite.

La base juridique est l’article 114 du traité sur le fonctionnement de l’Union européenne (TFUE), qui permet à l’Union d’adopter des mesures pour le fonctionnement du marché intérieur. Au fond, le règlement sur l’IA est un règlement de sécurité des produits : il régit les systèmes d’IA comme des produits mis sur le marché, à l’image des cadres déjà en vigueur pour les dispositifs médicaux, les machines et les jouets.

Structure du règlement

Le règlement sur l’IA est organisé en 13 chapitres contenant 113 articles, appuyés par 13 annexes :

Les annexes définissent les domaines de cas d’usage à haut risque (annexe III), les exigences de documentation technique (annexe IV), le contenu de la déclaration UE de conformité (annexe V), les procédures d’évaluation de la conformité (annexes VI à VIII), et d’autres éléments.

L’approche par les risques : les quatre paliers expliqués

Le principe organisateur du règlement sur l’IA est que les exigences réglementaires doivent être proportionnées au risque. Plus un système d’IA présente un risque pour la santé, la sécurité ou les droits fondamentaux, plus les obligations sont strictes.

Palier 1, pratiques d’IA interdites (article 5)

Ces applications d’IA sont interdites d’emblée, parce que l’Union juge leurs risques inacceptables :

• Notation sociale par les autorités publiques, classer les citoyens selon leur comportement pour déterminer l’accès à des services.
• Manipulation subliminale, déployer des techniques en deçà du seuil de conscience pour fausser un comportement et causer un préjudice.
• Exploitation des vulnérabilités, cibler des personnes en raison de l’âge, d’un handicap ou de la situation socio-économique.
• Identification biométrique à distance en temps réel dans des espaces accessibles au public par les autorités répressives (avec des exceptions étroites pour certaines infractions graves).
• Inférence des émotions sur le lieu de travail et dans les établissements d’enseignement (sauf à des fins médicales ou de sécurité).
• Moissonnage non ciblé d’images faciales sur l’internet ou à partir de vidéosurveillance pour constituer des bases de reconnaissance faciale.
• Police prédictive fondée uniquement sur le profilage ou des traits de personnalité.
• Catégorisation biométrique au moyen d’attributs sensibles (origine raciale, religion, orientation sexuelle, opinions politiques).

Exemple concret : une enseigne de distribution déploie des caméras qui analysent l’état émotionnel des clients pour ajuster les prix en temps réel. Au titre de l’article 5, ce cas peut entrer dans l’interdiction d’inférer des émotions lorsqu’il exploite des vulnérabilités, et peut aussi constituer une manipulation subliminale s’il altère le comportement d’achat à l’insu de la personne.

Ces interdictions sont opposables depuis le 2 février 2025.

Palier 2, systèmes d’IA à haut risque (articles 6 à 49)

Les systèmes d’IA à haut risque sont autorisés, mais soumis à des exigences étendues avant la mise sur le marché et tout au long du cycle de vie. Deux voies mènent à la classification à haut risque :

Voie A (article 6, paragraphe 1) : le système d’IA est un composant de sécurité, ou est lui-même un produit, couvert par la législation d’harmonisation de l’Union énumérée à l’annexe I (par exemple dispositifs médicaux, machines, jouets, équipements radioélectriques) et doit faire l’objet d’une évaluation de la conformité par un tiers au titre de cette législation.

Voie B (article 6, paragraphe 2) : le système d’IA entre dans l’un des domaines de cas d’usage énumérés à l’annexe III :

Les fournisseurs à haut risque doivent mettre en œuvre :

• Un système de gestion des risques qui s’exécute de façon itérative tout au long du cycle de vie de l’IA.
• Des mesures de gouvernance des données et de qualité des données.
• Une documentation technique conforme à l’annexe IV.
• Des capacités de journalisation automatique (conservation des enregistrements).
• La transparence et des instructions d’utilisation pour les déployeurs.
• Des mécanismes de contrôle humain.
• Des exigences d’exactitude, de robustesse et de cybersécurité.
• Un système de gestion de la qualité.
• Une évaluation de la conformité, par contrôle interne ou par un organisme notifié.
• Le marquage CE et la déclaration UE de conformité.
• L’enregistrement dans la base de données de l’UE.
• La surveillance après mise sur le marché et le signalement des incidents.

Exemple concret : une fintech utilise un modèle d’apprentissage automatique pour accepter ou refuser des demandes de crédit à la consommation. C’est une évaluation de la solvabilité, annexe III, point 5, b), donc à haut risque. Le fournisseur doit produire la documentation technique de l’annexe IV, mener une évaluation de la conformité, mettre en place un contrôle humain et surveiller le système après le déploiement.

Exemple concret : une entreprise de logistique déploie un outil d’IA pour planifier les équipes d’entrepôt et évaluer la performance des travailleurs. Cela entre dans l’annexe III, point 4 (emploi, gestion des travailleurs), ce qui déclenche les obligations à haut risque, y compris une analyse d’impact sur les droits fondamentaux pour le déployeur.

Pour un parcours détaillé de la classification à haut risque, voir Mon système d’IA est-il à haut risque ?.

Palier 3, systèmes d’IA à risque limité (article 50)

Certains systèmes d’IA portent des obligations de transparence, qu’ils soient ou non classés à haut risque :

• Systèmes d’IA interagissant avec des personnes, les personnes doivent être informées qu’elles interagissent avec une IA (par exemple un agent conversationnel).
• Systèmes de reconnaissance des émotions et de catégorisation biométrique, les personnes physiques qui y sont exposées doivent en être informées.
• Contenus générés ou manipulés par l’IA (hypertrucages), doivent être étiquetés comme générés ou manipulés artificiellement.
• Texte généré par l’IA publié pour informer le public sur des questions d’intérêt public, doit être étiqueté comme généré par l’IA (sauf s’il a fait l’objet d’un contrôle éditorial humain).

Exemple concret : une entreprise SaaS utilise un agent conversationnel fondé sur un modèle de langage pour l’assistance client de premier niveau. Au titre de l’article 50, chaque conversation doit indiquer clairement que la personne communique avec un système d’IA, et non avec un agent humain.

L’article 50 s’applique depuis le 2 août 2026. Ce n’est pas un report Omnibus. Le Digital Omnibus n’a pas déplacé la transparence. Pour les systèmes génératifs déjà mis sur le marché avant le 2 août 2026, l’article 111, paragraphe 4, du règlement (UE) 2026/1744 donne jusqu’au 2 décembre 2026 pour le seul marquage de l’article 50, paragraphe 2. Les autres branches de l’article 50 (information à la première interaction, étiquetage des hypertrucages et du texte d’intérêt public) ne bénéficient pas de cet aménagement. État actuel : ce qui s’applique réellement au 2 août 2026.

Palier 4, risque minimal (pas d’obligations spécifiques)

Les systèmes d’IA qui n’entrent dans aucune des catégories ci-dessus, par exemple des filtres antispam, des outils d’optimisation des stocks ou des moteurs de recommandation de divertissement, n’ont pas d’obligations spécifiques au titre du règlement sur l’IA. Les fournisseurs de systèmes à risque minimal sont encouragés (sans y être tenus) à suivre volontairement des codes de conduite.

Déterminer votre palier est le premier pas indispensable. Lancez l’évaluation gratuite au titre du règlement sur l’IA pour classer votre système en quelques minutes.

À qui le règlement sur l’IA s’applique-t-il ?

Champ d’application territorial (article 2)

Le règlement sur l’IA s’applique :

1. Aux fournisseurs qui mettent un système d’IA sur le marché de l’Union ou le mettent en service dans l’Union, qu’ils soient établis dans l’Union ou hors de l’Union.
2. Aux déployeurs de systèmes d’IA qui sont établis ou situés dans l’Union.
3. Aux fournisseurs et déployeurs situés hors de l’Union, lorsque la sortie du système d’IA est utilisée dans l’Union.

Cela signifie qu’une entreprise établie aux États-Unis qui vend un outil RH fondé sur l’IA à un employeur allemand est un fournisseur soumis au règlement sur l’IA, et que l’employeur allemand est un déployeur avec son propre jeu d’obligations.

Les rôles et leurs obligations

Le règlement sur l’IA définit plusieurs rôles distincts, chacun porteur de responsabilités différentes :

Pour le détail des responsabilités du fournisseur et du déployeur, voir obligations du fournisseur et du déployeur.

Règle importante de glissement de rôle : si un déployeur modifie substantiellement un système d’IA à haut risque, y appose son propre nom ou sa propre marque, ou en change la destination, ce déployeur devient fournisseur et assume l’ensemble des obligations du fournisseur (article 25).

Échéances clés et calendrier d’application par étapes

Le règlement sur l’IA s’applique selon un calendrier échelonné :

Pour les organisations qui développent ou déploient de l’IA à haut risque, l’échéance du 2 décembre 2027 est le jalon de court terme le plus critique. Utilisez la liste de contrôle 2026 du règlement sur l’IA pour construire un plan d’action concret. Calendrier daté : échéances après le Digital Omnibus.

Articulation avec le RGPD et les autres règlements de l’Union

Le règlement sur l’IA n’existe pas isolément. Il s’inscrit dans un écosystème réglementaire numérique plus large :

Règlement sur l’IA et RGPD

La plupart des systèmes d’IA traitent des données à caractère personnel, ce qui signifie que le RGPD s’applique en parallèle. Les intersections clés comprennent :

• Les analyses d’impact relatives à la protection des données (AIPD) au titre de l’article 35 du RGPD recoupent largement la gestion des risques du règlement sur l’IA et les analyses d’impact sur les droits fondamentaux. Les organisations peuvent les intégrer dans un seul processus.
• La décision individuelle automatisée au titre de l’article 22 du RGPD donne aux personnes le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets significatifs. Les exigences de contrôle humain du règlement sur l’IA pour les systèmes à haut risque renforcent ce droit.
• La minimisation des données (article 5, paragraphe 1, point c), du RGPD) peut créer une tension avec des systèmes d’IA qui exigent de vastes jeux d’entraînement. Le règlement sur l’IA y répond en exigeant des pratiques de gouvernance des données qui assurent que les données d’entraînement sont pertinentes, représentatives et aussi exemptes d’erreurs que possible.
• La base licite du traitement reste une exigence du RGPD. Recourir à l’IA ne crée pas une nouvelle base licite.

Pour une comparaison approfondie, voir règlement sur l’IA et RGPD : différences et recoupements. Pour une orientation RGPD propre à l’IA, voir premiers pas vers la conformité RGPD pour l’IA.

Règlement sur l’IA et autres cadres

• Législation de sécurité des produits. Les systèmes d’IA à haut risque intégrés dans des produits déjà réglementés (dispositifs médicaux, machines, jouets) doivent respecter à la fois le règlement sur l’IA et le règlement sectoriel pertinent.
• Règlement sur les services numériques (DSA). Les plateformes qui utilisent des systèmes de recommandation fondés sur l’IA doivent respecter les obligations de transparence du DSA et celles du règlement sur l’IA.
• Règlement sur la cyberrésilience (CRA). Les systèmes d’IA qui sont des produits numériques avec une connectivité réseau doivent aussi satisfaire les exigences de cybersécurité du CRA, les dispositions de cybersécurité du règlement sur l’IA s’appliquant en propre.
• Charte des droits fondamentaux de l’Union européenne. Le règlement sur l’IA s’y réfère explicitement et vise à opérationnaliser ses protections dans le contexte de l’IA.

Ce que les entreprises doivent faire, selon le rôle

Si vous êtes fournisseur d’un système d’IA à haut risque

1. Classez votre système, déterminez s’il est à haut risque via l’article 6 et l’annexe III. Lancez l’évaluation gratuite pour une classification préliminaire.
2. Construisez l’inventaire de vos systèmes d’IA, recensez chaque système que vous fournissez, y compris son palier de risque, sa destination et son marché cible. Voir comment construire un inventaire des systèmes d’IA.
3. Mettez en œuvre un système de gestion des risques, un processus itératif tout au long du cycle de vie (article 9).
4. Préparez la documentation technique, couvrez les neuf rubriques de l’annexe IV.
5. Menez une évaluation de la conformité, contrôle interne ou organisme notifié, selon le cas d’usage.
6. Apposez le marquage CE et établissez la déclaration UE de conformité.
7. Enregistrez-vous dans la base de données de l’UE avant de mettre le système sur le marché.
8. Établissez la surveillance après mise sur le marché et les processus de signalement des incidents graves.

Si vous êtes déployeur d’un système d’IA à haut risque

1. Vérifiez la conformité du fournisseur, confirmez le marquage CE, la documentation et l’enregistrement.
2. Assignez le contrôle humain, désignez des personnes compétentes et formez-les.
3. Conservez les journaux, gardez les journaux générés automatiquement pendant au moins six mois.
4. Menez une analyse d’impact sur les droits fondamentaux (FRIA), exigée pour les déployeurs du secteur public et certains déployeurs privés. Voir le guide FRIA.
5. Informez les personnes concernées, indiquez aux personnes physiques qu’elles sont soumises à un système d’IA à haut risque.
6. Coopérez avec les autorités de surveillance du marché sur demande.

Si vous fournissez ou déployez un modèle ou un système GPAI

Les fournisseurs de modèles d’IA à usage général doivent respecter les articles 51 à 56, y compris la documentation technique, les politiques d’usage acceptable et la transparence liée au droit d’auteur. Les modèles présentant un risque systémique portent des obligations supplémentaires : essais contradictoires, surveillance des incidents et communication de la consommation d’énergie.

Si votre système d’IA est à risque minimal

Pas d’obligations juridiques spécifiques, mais vous devriez tout de même envisager des codes de conduite volontaires et vous assurer de respecter le RGPD si vous traitez des données à caractère personnel.

Bacs à sable réglementaires et codes de conduite

Le règlement sur l’IA encourage l’innovation à côté de la régulation :

• Bacs à sable réglementaires (articles 57 à 63). Chaque État membre devait mettre en place au moins un bac à sable réglementaire de l’IA au 2 août 2026. Ces environnements contrôlés permettent aux entreprises de développer et d’essayer des systèmes d’IA sous surveillance réglementaire, avec une charge de mise en conformité allégée pendant la phase d’essai. Un accès prioritaire est donné aux PME et aux jeunes pousses.

• Codes de conduite (article 95). La Commission et les États membres encouragent les fournisseurs de systèmes d’IA qui ne sont pas à haut risque à adopter volontairement des codes de conduite. Ces codes peuvent couvrir la durabilité environnementale, la maîtrise de l’IA, la conception inclusive et la participation des parties prenantes.

Aperçu des sanctions

Le règlement sur l’IA établit une structure de sanctions par paliers, appliquée par les autorités nationales de surveillance du marché :

Pour les PME et les jeunes pousses, c’est le chiffre le plus faible des deux (montant forfaitaire ou pourcentage) qui s’applique à chaque palier, ce qui introduit une certaine proportionnalité.

Les autorités nationales ont aussi le pouvoir d’ordonner le retrait du marché des systèmes d’IA non conformes.

Pour le détail, voir sanctions et amendes du règlement sur l’IA expliquées.

Incidence sur les entreprises établies hors de l’Union

La portée extraterritoriale du règlement sur l’IA reprend l’approche du RGPD. Les entreprises établies hors de l’Union sont dans le champ si :

• Elles mettent un système d’IA sur le marché de l’Union, en vendant, concédant sous licence ou mettant à disposition un produit d’IA auprès de clients établis dans l’Union.
• Elles sont fournisseur ou déployeur situées hors de l’Union, mais la sortie du système d’IA est utilisée dans l’Union, par exemple un vendeur d’IA américain dont le résultat d’évaluation du risque est utilisé par une banque de l’Union.

Les fournisseurs établis hors de l’Union doivent désigner un mandataire établi dans l’Union avant de mettre un système d’IA à haut risque sur le marché. Ce mandataire est le point de contact réglementaire et doit pouvoir fournir toute la documentation de conformité aux autorités sur demande.

Exemple concret : une entreprise SaaS canadienne vend un système de suivi des candidatures fondé sur l’IA à des employeurs de l’Union. L’entreprise est fournisseur au titre du règlement sur l’IA, doit respecter toutes les obligations à haut risque (l’emploi est un domaine de l’annexe III) et doit désigner un mandataire dans l’Union.

Erreurs fréquentes d’interprétation du règlement sur l’IA

1. Supposer qu’il ne s’applique qu’aux entreprises de l’Union. Le règlement a une portée extraterritoriale. Si la sortie de votre IA est utilisée dans l’Union, vous êtes vraisemblablement dans le champ.
2. Supposer que rien ne s’applique avant l’échéance haut risque. Les pratiques interdites sont déjà opposables. Les obligations de maîtrise de l’IA sont déjà en vigueur. Les obligations de transparence de l’article 50 s’appliquent depuis le 2 août 2026. Les obligations à haut risque s’appliquent à compter du 2 décembre 2027, reportées du 2 août 2026 par le Digital Omnibus (règlement (UE) 2026/1744). L’article 111, paragraphe 4, n’est pas un report général de la transparence : c’est uniquement le délai de marquage de l’article 50, paragraphe 2, jusqu’au 2 décembre 2026 pour les systèmes déjà mis sur le marché.
3. Confondre « déployeur » et consommateur final. Le règlement définit les déployeurs comme des organisations qui utilisent l’IA sous leur propre autorité dans un cadre professionnel, pas comme des consommateurs individuels.
4. Croire que la conformité au RGPD couvre la conformité au règlement sur l’IA. Les deux règlements se recoupent mais portent des exigences distinctes. Une AIPD ne remplace ni un système de gestion des risques ni une évaluation de la conformité au titre du règlement sur l’IA.
5. Ignorer les règles de glissement de rôle. Modifier un système à haut risque, le rebrander ou en changer la destination peut faire d’un déployeur un fournisseur, avec toute la charge de mise en conformité que cela comporte.
6. Supposer que « pas à haut risque » signifie « aucune obligation ». Même les systèmes d’IA à risque minimal doivent respecter le RGPD s’ils traitent des données à caractère personnel, et les obligations de transparence de l’article 50 peuvent s’appliquer aux agents conversationnels, aux hypertrucages ou aux fonctions de reconnaissance des émotions, quel que soit le palier de risque.
7. Traiter la conformité comme un exercice unique. Le règlement sur l’IA exige une surveillance après mise sur le marché continue, une gestion des risques itérative et une conformité suivie. C’est une obligation de cycle de vie.

Pas à pas : par où commencer votre mise en conformité au règlement sur l’IA

1. Formez votre équipe, satisfaites l’obligation de maîtrise de l’IA au titre de l’article 4 en veillant à ce que toutes les personnes impliquées dans l’IA aient une compréhension suffisante du règlement.
2. Inventoriez vos systèmes d’IA, documentez chaque système que vous développez, déployez, achetez ou intégrez. Voir comment construire un inventaire des systèmes d’IA.
3. Classez chaque système, déterminez le palier de risque de chaque système à l’aide de l’article 6, de l’annexe III et de l’évaluation gratuite.
4. Cartographiez votre rôle, êtes-vous fournisseur, déployeur, importateur ou distributeur pour chaque système ? Relisez les obligations du fournisseur et du déployeur.
5. Analyse des écarts, comparez vos pratiques actuelles aux obligations applicables à votre palier de risque et à votre rôle.
6. Établissez un plan de mesures correctives, priorisez les actions selon l’échéance d’application, en commençant par les pratiques interdites (déjà opposables) et en allant vers les exigences à haut risque du 2 décembre 2027. La liste de contrôle fournit un plan d’action détaillé.
7. Mettez en œuvre les exigences techniques, gestion des risques, gouvernance des données, documentation, contrôle humain, surveillance.
8. Achevez l’évaluation de la conformité, contrôle interne ou organisme notifié, selon la catégorie.
9. Enregistrez, marquez et lancez, enregistrez-vous dans la base de données de l’UE, apposez le marquage CE et établissez la déclaration UE de conformité.
10. Surveillez en continu, surveillance après mise sur le marché, signalement des incidents et réévaluation itérative des risques.

Questions fréquentes

Le règlement sur l’IA s’applique-t-il à mon entreprise si je suis établi hors de l’Union ?

Oui, si vous mettez un système d’IA sur le marché de l’Union, en déployez un dans l’Union, ou produisez une sortie utilisée dans l’Union. Le champ territorial de l’article 2 est volontairement large et reprend la portée extraterritoriale du RGPD.

Quand dois-je me conformer ?

Cela dépend de l’obligation. Les pratiques interdites et les exigences de maîtrise de l’IA sont déjà opposables (depuis le 2 février 2025). Les obligations de transparence de l’article 50 s’appliquent depuis le 2 août 2026. Les obligations à haut risque et les devoirs des déployeurs s’appliquent à compter du 2 décembre 2027 (reportés du 2 août 2026 par le Digital Omnibus, règlement (UE) 2026/1744). Les obligations de composant de sécurité pour les produits de l’annexe I s’appliquent à compter du 2 août 2028.

Mon agent conversationnel est-il un système d’IA à haut risque ?

La plupart des agents conversationnels à usage général ne sont pas à haut risque au titre de l’annexe III, mais ils sont soumis à l’obligation de transparence qui exige d’indiquer que les personnes interagissent avec une IA. Toutefois, si un agent conversationnel est utilisé dans un contexte à haut risque, par exemple pour fournir un avis médical qui influence des décisions de traitement, il peut être classé à haut risque selon sa destination.

Quelle est la différence entre le règlement sur l’IA et le RGPD ?

Le RGPD régit le traitement des données à caractère personnel. Le règlement sur l’IA régit les systèmes d’IA en tant que produits, qu’ils traitent ou non des données à caractère personnel. Beaucoup de systèmes d’IA relèvent des deux règlements. Voir règlement sur l’IA et RGPD pour une comparaison détaillée.

Puis-je mener moi-même l’évaluation de la conformité ?

Pour la plupart des systèmes d’IA à haut risque de l’annexe III, le contrôle interne est autorisé (procédure de l’annexe VI). L’évaluation de la conformité par un tiers via un organisme notifié n’est exigée que pour les systèmes d’identification biométrique et pour les systèmes d’IA qui sont des composants de sécurité de produits déjà soumis à une évaluation par un tiers. Voir le guide de l’évaluation de la conformité.

Quels outils peuvent aider à la mise en conformité au règlement sur l’IA ?

Des plateformes d’accompagnement à la conformité peuvent automatiser la classification des risques, la génération de documentation, l’analyse des écarts et la surveillance. Voir la comparaison des outils de conformité au règlement sur l’IA pour un aperçu indépendant. Pour commencer par une classification rapide des risques, lancez l’évaluation gratuite.

Legalithm est un outil d’accompagnement à la conformité assisté par l’IA, ce n’est pas un conseil juridique. Les décisions finales de conformité doivent être revues par un conseil juridique qualifié.