Pratiques interdites
Art 5 · depuis févr. 2025Notation socialeMoissonnage d'images facialesReconnaissance des émotions au travailHaut risque
Annex III · dès déc. 2027Annex I · dès août 2028Tri de CVNotation de créditTarification d'assuranceTransparence
Art 50ChatbotsDeepfakesContenus générés par l'IARisque minimal
Aucune nouvelle obligationFiltres anti-spamIA dans les jeux vidéo
Vous le proposez ou l’utilisez dans l’UE, ou ses résultats y sont utilisés, où que vous soyez établi
Vous développez un système d’IA ou un modèle d’IA à usage général, ou le faites développer, et le proposez ou l’utilisez sous votre nom
Vous êtes établi dans l’UE, ou les résultats du système sont utilisés dans l’UE
Vous utilisez un système d’IA sous votre propre autorité dans un cadre professionnel, comme un outil de recrutement ou un chatbot acheté
Vos obligations portent sur l’IA à haut risque : vérifiez d’abord son marquage CE et sa documentation
Vous mettez sur le marché de l’UE le système d’IA d’un fournisseur établi hors UE, ou revendez un système d’IA en aval de la chaîne d’approvisionnement
L’article 25 vous considère alors comme son fournisseur, avec les obligations qui s’y rattachent
Vous apposez votre nom sur un système à haut risque, le modifiez substantiellement, ou changez la destination d’une IA qui devient alors à haut risque
Art. 9, 10 · Si vous développez l’IA
Pour un système à haut risque, mettez en place un processus de gestion des risques de la conception à l’utilisation, avec des réexamens réguliers, et encadrez la gouvernance des données d’entraînement, de validation et de test.
Art. 11 à 15 · Si vous développez l’IA
Tenez une documentation technique, concevez le système pour qu’il enregistre les événements dans des journaux, rédigez une notice claire pour les déployeurs, et intégrez le contrôle humain, l’exactitude et la cybersécurité.
Art. 17, 43, 48, 49 · Si vous développez l’IA
Mettez en place un système de gestion de la qualité, menez à bien l’évaluation de la conformité et apposez le marquage CE. Pour les usages de l’annexe III, enregistrez aussi le système dans la base de données de l’UE.
Art. 72, 73 · Si vous développez l’IA
Mettez en place un système de surveillance après commercialisation qui suit les performances de l’IA en conditions réelles, et signalez les incidents graves aux autorités.
Art. 50, par. 1 et 2 · Si vous développez l’IA
Concevez l’IA qui interagit avec des personnes pour qu’elles sachent qu’il s’agit d’une IA, et marquez les contenus audio, images, vidéos et textes générés comme produits par l’IA. Les générateurs mis sur le marché avant le 2 août 2026 ont jusqu’au 2 décembre 2026.
Art. 53, 55 · Si vous développez l’IA
Tenez une documentation technique, adoptez une politique en matière de droit d’auteur et publiez un résumé des contenus d’entraînement. Les modèles présentant un risque systémique exigent aussi des évaluations, des essais contradictoires et des signalements d’incidents.
Art. 4 · Si vous utilisez l’IA
Prenez des mesures pour favoriser la maîtrise de l’IA de votre personnel et de toute personne utilisant l’IA pour votre compte, adaptées à leur rôle. Depuis juillet 2026, vous n’avez plus à garantir un niveau suffisant. Les fournisseurs ont aussi cette obligation.
Art. 5 · Si vous utilisez l’IA
Certains usages sont interdits depuis le 2 février 2025, pour les fournisseurs comme pour les déployeurs. À partir du 2 décembre 2026, l’IA qui produit des hypertrucages (deepfakes) intimes non consentis ou du matériel pédopornographique l’est aussi.
Art. 26 · Si vous utilisez l’IA
Suivez la notice du fournisseur, confiez le contrôle à des personnes formées et habilitées à agir, vérifiez les données d’entrée que vous maîtrisez, surveillez le fonctionnement, signalez les risques et conservez les journaux au moins six mois.
Art. 26, par. 7, 27, 50 · Si vous utilisez l’IA
Informez les travailleurs avant d’utiliser une IA à haut risque sur le lieu de travail, et signalez les hypertrucages. Les organismes publics, les prestataires de services publics et ceux qui évaluent la solvabilité ou tarifient l’assurance vie ou santé réalisent d’abord une analyse d’impact sur les droits fondamentaux.
Art. 99, par. 3
Pour une pratique interdite, ou 7 % du chiffre d’affaires annuel mondial si ce montant est plus élevé
Art. 99, par. 4
Pour la plupart des autres obligations, dont celles des fournisseurs et des déployeurs et les obligations de transparence
Art. 99, par. 5
Pour la fourniture d’informations inexactes, incomplètes ou trompeuses aux autorités
Art. 99, par. 6 et 6a
Le plafond le plus bas s’applique. Depuis l’omnibus, aussi aux petites entreprises à moyenne capitalisation, sauf pour les interdictions
Ce sont surtout les dates relatives au haut risque qui ont bougé. Les interdictions et la maîtrise de l’IA s’appliquent depuis février 2025, les obligations relatives à l’IA à usage général depuis août 2025 et l’article 50 depuis août 2026. [1]
Les déployeurs d’IA à haut risque ont leurs propres obligations au titre de l’article 26, du contrôle humain par des personnes formées à la conservation des journaux pendant au moins six mois. Et aucun déployeur ne peut recourir aux pratiques interdites par l’article 5. [2]
Elles visent l’IA qui produit des hypertrucages intimes non consentis de personnes réelles, ainsi que le matériel pédopornographique. Le marquage des contenus générés par l’IA est une obligation distincte de l’article 50, paragraphe 2, que les anciens générateurs doivent respecter d’ici le 2 décembre 2026. [1]
L’EU AI Act s’applique-t-il aux entreprises américaines ?
C’est possible. Le règlement s’applique aux fournisseurs qui mettent des systèmes d’IA ou des modèles d’IA à usage général sur le marché de l’UE, où qu’ils soient établis. Il couvre aussi les fournisseurs et les déployeurs établis hors de l’UE dont les résultats produits par l’IA sont utilisés dans l’UE. Une entreprise américaine qui vend de l’IA à des clients européens entre probablement dans son champ d’application, et celle dont les résultats d’IA sont utilisés dans l’UE peut aussi y entrer. Vérifiez chaque système au regard de l’article 2, paragraphe 1.
L’EU AI Act a-t-il été reporté ?
En partie. L’omnibus numérique, règlement (UE) 2026/1744, est entré en vigueur le 27 juillet 2026. Il a reporté les obligations relatives au haut risque au 2 décembre 2027 pour les usages listés à l’annexe III, comme le recrutement et l’évaluation de la solvabilité, et au 2 août 2028 pour l’IA intégrée à des produits relevant de la législation de l’UE sur la sécurité (annexe I). Les autres dates restent globalement inchangées. Les lignes directrices de la Commission sur les systèmes considérés comme à haut risque ne sont encore qu’un projet, et la version définitive est attendue d’ici fin 2026.
Quand un déployeur devient-il fournisseur au sens de l’EU AI Act ?
L’article 25 prévoit trois cas. Vous apposez votre nom ou votre marque sur un système à haut risque déjà mis sur le marché. Vous le modifiez substantiellement de sorte qu’il reste à haut risque. Ou vous modifiez la destination d’un système d’IA, y compris à usage général, de sorte qu’il devienne à haut risque. Vous assumez alors les obligations du fournisseur. Le fournisseur initial doit vous aider et, depuis l’omnibus, cette aide inclut explicitement la documentation technique, les limites connues et l’accès pour les essais, sauf s’il a précisé que le système ne devait pas être transformé en système à haut risque.
La maîtrise de l’IA est-elle toujours obligatoire au titre de l’EU AI Act ?
Oui, sous une forme assouplie. Depuis l’entrée en vigueur de l’omnibus numérique en juillet 2026, l’article 4 demande aux fournisseurs et aux déployeurs de prendre des mesures pour favoriser la maîtrise de l’IA de leur personnel et des autres personnes qui utilisent l’IA pour leur compte. Il ne leur demande plus de garantir un niveau suffisant et précise qu’ils n’ont à garantir aucun niveau particulier pour quiconque. La Commission et les États membres doivent les aider, en particulier les petites entreprises. Une formation adaptée à chaque rôle, et documentée, reste un bon moyen de montrer ce que vous avez fait.
Quelles sont les nouvelles interdictions de l’EU AI Act à partir de décembre 2026 ?
À partir du 2 décembre 2026, l’article 5 interdit aussi l’IA qui génère ou manipule des images, vidéos ou contenus audio intimes ou sexuels réalistes d’une personne identifiable sans son consentement explicite, ainsi que l’IA qui génère du matériel pédopornographique. Un système est interdit sur le marché si telle est sa finalité, ou s’il peut de façon prévisible produire de tels contenus faute de garde-fous raisonnables. Un déployeur n’enfreint l’interdiction qu’en utilisant l’IA à cette fin.
Comment Enzai aide-t-il à se conformer à l’EU AI Act ?
Choisissez un système d’IA dans votre inventaire et évaluez-le au regard de l’EU AI Act. La classification que vous retenez détermine les contrôles qui s’affichent. Chaque contrôle reçoit un responsable, une échéance et des preuves, et chaque contrôle est approuvé avant que l’évaluation soit terminée. Les risques sont évalués avant et après traitement. Si le référentiel est mis à jour, vous êtes prévenu et choisissez quand migrer. Vos auditeurs et vos régulateurs jugent de la conformité. Enzai en conserve la trace.
Sources · Vérifiées en oct. 2026
