Règlement européen sur l'IA et maîtrise de l'IA
Le règlement européen sur l'IA classe les systèmes d'IA selon leur risque. L'art. 4 s'applique depuis le 2 février 2025 et demande, depuis le 27 juillet 2026, des mesures visant à développer la maîtrise de l'IA du personnel. Ce parcours du module 2 explique l'état du droit, les rôles et les classes de risque.
- Module
- 2 sur 10, droit avec l'EU AI Act, le RGPD et la conformité
- Textes
- Unités 11 à 24, en libre accès, en allemand
- État du droit
- Octobre 2026
L'état du droit, daté
Le règlement (UE) 2024/1689 s'applique par étapes. Pour la maîtrise de l'IA, deux dates comptent, le 2 février 2025 et le 27 juillet 2026.
1er août 2024
Entrée en vigueur
Le règlement (UE) 2024/1689 entre en vigueur. Les règles s'appliquent par étapes.
2 février 2025
Art. 4 et art. 5 applicables
La règle sur la maîtrise de l'IA et l'interdiction de certaines pratiques d'IA s'appliquent aux fournisseurs et aux déployeurs.
2 août 2025
Modèles d'IA à usage général
Les règles pour les grands modèles de fondation et la supervision par le Bureau de l'IA entrent en application.
27 juillet 2026
Modification de l'art. 4
Selon le règlement (UE) 2026/1744, l'art. 4 demande des mesures visant à développer la maîtrise de l'IA du personnel.
29 juillet 2026
Point de contact en Allemagne
L'Agence fédérale des réseaux est le point de contact pour le règlement européen sur l'IA.
2 août 2026
Surveillance du marché
La surveillance du marché au titre du règlement européen sur l'IA commence.
Les systèmes à haut risque ont leurs propres échéances échelonnées. Vérifiez au cas par cas avec votre conseil juridique si et à partir de quand elles concernent votre application.
Fournisseur ou déployeur
Le règlement européen sur l'IA distingue deux rôles. La plupart des entreprises sont des déployeurs, car elles utilisent des systèmes d'IA dans un cadre professionnel sans les développer. Les déployeurs ont leurs propres tâches, qu'aucun contrat logiciel ne leur retire.
| Tâche | Fournisseur (Provider) | Déployeur (Deployer) |
|---|---|---|
| Qui | Développe un système d'IA ou le met sur le marché sous son propre nom. | Utilise un système d'IA à titre professionnel sous sa propre responsabilité. |
| Maîtrise de l'IA selon l'art. 4 | Mesures visant à développer la maîtrise de l'IA de son propre personnel. | Mesures visant à développer la maîtrise de l'IA de son propre personnel. |
| Pour les systèmes à haut risque | Évaluation de la conformité, marquage CE, documentation technique, notice d'utilisation, gestion des risques sur tout le cycle de vie et enregistrement dans la base de données de l'UE. | Utilisation conforme à la notice, contrôle humain par des personnes formées, journalisation, signalement des incidents graves et information des personnes concernées selon l'art. 26. |
Quiconque modifie substantiellement un système d'IA ou l'utilise pour une autre finalité que celle prévue peut devenir juridiquement fournisseur et en reprend alors les tâches.
Quelle classe de risque pour votre application ?
La séquence de questions de l'unité 16 de la base de connaissances. Répondez par oui ou non à trois questions au plus. Si aucune réponse n'est oui, le risque est minimal.
Question 1 / 3
Le système relève de l'une des pratiques interdites par l'art. 5 ?
Par exemple la notation sociale, la manipulation subliminale du comportement, la reconnaissance des émotions au travail ou la collecte non ciblée d'images faciales.
Interdit
Risque inacceptable selon l'art. 5
Cette pratique est interdite dans l'UE, quel que soit le bénéfice ou le consentement.
Arrêter l'utilisation ou ne pas la commencer.
Haut risque
Haut risque selon l'annexe I ou l'annexe III
L'utilisation est autorisée et strictement encadrée. Les tâches de l'art. 26 s'appliquent aux déployeurs.
Vérifier les documents du fournisseur, réaliser si nécessaire une analyse d'impact sur les droits fondamentaux, organiser le contrôle humain, former les utilisateurs au système, journaliser.
Risque limité
Transparence selon l'art. 50
Les personnes doivent pouvoir reconnaître qu'elles dialoguent avec une IA ou voient des contenus d'IA.
Assurer le marquage, par exemple une mention dans le chatbot et le marquage des images, ainsi que des mesures visant à développer la maîtrise de l'IA selon l'art. 4.
Risque minimal
Aucune réponse positive
Le règlement européen sur l'IA ne fixe pas d'exigences particulières. Le RGPD, la protection du secret des affaires et le droit de la responsabilité continuent de s'appliquer.
L'art. 4 demeure, avec des mesures visant à développer la maîtrise de l'IA pour toutes les personnes qui l'utilisent.
La classe de risque dépend de l'usage, pas de l'outil. Le même modèle de langage présente un risque minimal en marketing et un haut risque dans la sélection des candidats. En cas de doute, retenez la classe la plus élevée. Cette séquence ne remplace pas un conseil juridique au cas par cas.
L'art. 4 au quotidien
L'art. 4 n'impose pas de programme fixe. Les mesures adaptées au rôle, aux connaissances préalables et aux systèmes utilisés sont pertinentes. Cinq étapes en font un programme qui agit au quotidien et se documente.
Inventaire IA
Recenser tous les outils d'IA utilisés, y compris ceux utilisés sans autorisation. Pour chaque application, la finalité, les données, les utilisateurs et la classe de risque.
Attribuer rôles et niveaux
Chaque rôle reçoit un niveau cible. Foundation pour tous les utilisateurs, Intermediate pour les utilisateurs réguliers, Advanced pour les responsables IA et la supervision des systèmes à haut risque.
Planifier les mesures
Autoformation sur les bases, formation sur des tâches réelles et pratique accompagnée plutôt qu'un séminaire isolé. Les 120 unités de la base de connaissances fournissent les contenus.
Documenter les mesures
Pour chaque personne la date, les contenus, le niveau et la durée, ainsi qu'une vue d'ensemble des rôles et l'affectation des systèmes à leur classe de risque.
Mettre à jour
Un rythme fixe de remises à niveau et une formation lors de nouveaux outils, de systèmes modifiés ou de nouvelles lignes directrices.
Quel rôle a besoin de quel niveau
| Rôle | Usage typique de l'IA | Classe de risque | Niveau cible |
|---|---|---|---|
| Assistanat | Assistant de rédaction pour des brouillons | Minimal | Foundation |
| Gestion administrative | Assistant IA interne pour documents et courriels | Minimal ou limité | Foundation à Intermediate |
| Marketing et communication | Textes, images et campagnes générés | Limité selon l'art. 50 | Intermediate |
| RH et recrutement | Présélection des candidatures assistée par IA | Haut risque selon l'annexe III | Advanced et formation au système selon l'art. 26 |
| Responsable IA et conformité | Pilotage de tous les systèmes | Toutes les classes | Advanced |
La vue d'ensemble justifie l'affectation, à savoir quel système, quelle classe de risque, quel niveau et quand la formation ou la remise à niveau a eu lieu.
Autorisation en trois niveaux
Un modèle de feu tricolore issu de la base de connaissances. Au lieu de discuter chaque demande, vous classez les applications d'IA dans l'un des trois niveaux d'autorisation, compréhensibles pour chaque service.
Vert, usage libre
Sans autorisation individuelle pour les tâches non critiques, sans données personnelles et sans secrets d'affaires.
Orange, usage sous conditions
Uniquement après vérification et avec des mesures organisationnelles, pour les outils qui peuvent toucher des données personnelles ou confidentielles.
Rouge, bloqué jusqu'à autorisation
Uniquement avec l'accord de la conformité, de la protection des données et, le cas échéant, des représentants du personnel, pour les applications à haut risque et les données sensibles.
Le modèle tricolore règle qui peut utiliser quoi et définit le niveau requis pour une autorisation.
Les unités d'enseignement du module 2
Quatorze textes sur le droit, la protection des données et la conformité, en libre accès et sans inscription.
Les textes sont disponibles en allemand.
- 11Modèles de maturité IA pour les entreprises
- 12Contrôle des acquis 1 avec quiz et réflexion
- 13Bases du RGPD dans le contexte de l'IA
- 14Éviter les données personnelles dans les prompts
- 15Règlement européen sur l'IA, structure, calendrier et destinataires
- 16Classes de risque du règlement européen sur l'IA
- 17Tâches des déployeurs selon l'art. 26
- 18Maîtrise de l'IA selon l'art. 4
- 19Droit d'auteur et contenus d'IA
- 20Secrets d'affaires et confidentialité dans le contexte de l'IA
- 21Cadres éthiques de l'OCDE, du GEHN IA de l'UE et d'Asilomar
- 22Biais, équité et discrimination par l'IA
- 23Accord d'entreprise sur l'IA
- 24Étude de cas sur l'évaluation juridique d'un cas d'usage
Questions fréquentes sur le règlement européen
Le règlement européen sur l'IA concerne aussi les entreprises qui utilisent seulement l'IA ?
Oui. Quiconque utilise un système d'IA à titre professionnel sous sa propre responsabilité est déployeur au sens du règlement. L'art. 4 sur la maîtrise de l'IA s'applique aux déployeurs. Selon l'usage s'ajoutent la transparence de l'art. 50 ou les tâches pour les systèmes à haut risque de l'art. 26.
Le règlement s'applique aussi aux petites et moyennes entreprises ?
Oui. L'art. 4 et les interdictions de l'art. 5 s'appliquent quelle que soit la taille de l'entreprise. Les allègements pour les petites entreprises ne concernent que quelques points, par exemple la documentation technique des petits fournisseurs.
Que demande l'art. 4 depuis le 27 juillet 2026 ?
Selon le règlement (UE) 2026/1744, l'art. 4 demande des mesures visant à développer la maîtrise de l'IA du personnel. Il n'impose ni format de cours précis ni examen. Il est utile de documenter les mesures réalisées, afin que l'on sache en interne qui a suivi quels contenus et quand.
Une formation unique suffit ?
Les outils d'IA évoluent en permanence. Une remise à niveau annuelle a fait ses preuves, complétée par une formation lors de nouveaux outils, de systèmes modifiés ou de nouvelles lignes directrices de la Commission européenne et du Bureau de l'IA.
Quelle différence entre l'art. 4 et l'art. 26 ?
L'art. 4 concerne toutes les personnes qui travaillent avec l'IA, quel que soit le risque. L'art. 26 encadre en plus l'utilisation des systèmes à haut risque, notamment avec un contrôle humain par des personnes formées au système concerné.
Le fournisseur respecte le règlement. Cela suffit ?
Non. La conformité du fournisseur est une condition préalable et ne remplace pas les tâches du déployeur. L'utilisation conforme, le contrôle humain, la formation, la journalisation et le signalement des incidents restent de votre ressort.
Une montée en compétences sur mesure, sur des tâches réelles pour chaque rôle
- Entretien
- Entretien montée en compétences, 30 minutes, en ligne
- Résultat
- Les besoins par rôle et le plan d'une journée montée en compétences sur des tâches réelles, qui documente en même temps les mesures visant à développer la maîtrise de l'IA au titre de l'art. 4 du règlement européen sur l'IA.
- Offre d'entrée
- Journée montée en compétences. Une journée avec jusqu'à 15 participants, sur leurs propres tâches de travail.