Pourquoi un règlement européen sur l'IA ?
L'intelligence artificielle s'est déployée à une vitesse que les législateurs n'avaient pas anticipée. Des outils d'aide à la décision, des algorithmes de recrutement, des chatbots, des systèmes de reconnaissance d'image : l'IA est désormais partout dans l'entreprise — souvent sans que les dirigeants en aient pleinement conscience.
Face à cette réalité, l'Union européenne a adopté le Règlement (UE) 2024/1689 du 13 juin 2024, communément appelé AI Act. Il s'agit du premier cadre juridique complet au monde dédié à l'intelligence artificielle.
Son objectif, tel qu'il est posé dans le texte officiel : établir des règles harmonisées pour le développement, la mise sur le marché et l'utilisation des systèmes d'IA dans l'Union, tout en promouvant une IA axée sur l'humain et digne de confiance.
Ce n'est pas un texte anti-IA. C'est un texte qui fixe les conditions dans lesquelles l'IA peut — et doit — être utilisée de manière responsable.
Une logique de classification par niveaux de risque
Le cœur du règlement repose sur une idée simple : plus un système d'IA présente de risques, plus les obligations qui s'y attachent sont strictes.
Le règlement distingue quatre catégories :
-
Risque inacceptable (pratiques interdites) — ce sont les usages que le règlement interdit purement et simplement. On y trouve notamment les systèmes de notation sociale généralisée des citoyens, la manipulation comportementale subliminale, la surveillance biométrique de masse dans les espaces publics à des fins répressives.
-
Risque élevé (haut risque) — ce sont les systèmes dont l'usage peut porter atteinte à des droits fondamentaux ou à la sécurité des personnes. Ils sont autorisés, mais soumis à des obligations strictes de documentation, de transparence et de supervision humaine. Exemples : systèmes utilisés dans les décisions d'embauche, l'octroi de crédit, l'évaluation scolaire, ou la gestion de l'accès à des services publics essentiels.
-
Risque limité — des obligations de transparence s'appliquent. L'utilisateur doit être informé qu'il interagit avec un système d'IA (cas typique : un chatbot).
-
Risque minimal — aucune obligation spécifique. La grande majorité des usages professionnels courants entrent dans cette catégorie.
Ce que dit le règlement sur les rôles
Le texte distingue deux grandes catégories d'acteurs :
- Le fournisseur (provider) : celui qui développe ou fait développer un système d'IA pour le mettre sur le marché ou en service.
- Le déployeur (deployer) : celui qui utilise un système d'IA dans le cadre d'une activité professionnelle.
La plupart des entreprises sont déployeurs — elles utilisent des outils IA proposés par des éditeurs de logiciels (CRM, ERP, outils RH, solutions d'analyse financière…). Ce statut n'est pas neutre : le règlement prévoit des obligations spécifiques pour les déployeurs de systèmes à haut risque, notamment en matière de supervision humaine, de gestion des données et d'information des personnes concernées.
Un calendrier progressif d'entrée en vigueur
Le règlement est entré en vigueur le 1er août 2024. Son application est échelonnée :
- Février 2025 : interdiction des pratiques à risque inacceptable.
- Août 2025 : application des règles aux modèles d'IA à usage général (GPAI), comme les grands modèles de langage.
- Août 2026 : application complète aux systèmes à haut risque.
- Août 2027 : dispositions complémentaires pour certains systèmes embarqués dans des produits réglementés.
Ce que ça signifie concrètement pour les dirigeants
L'AI Act n'est pas un texte réservé aux équipes techniques. Il engage la responsabilité de l'entreprise dans son ensemble, et en particulier de sa direction.
Quelques réflexes à adopter dès maintenant :
- Cartographier les usages d'IA dans l'entreprise : quels outils intègrent de l'IA ? À quelles fins ? Qui prend les décisions sur la base de leurs résultats ?
- Identifier le niveau de risque de chaque système utilisé ou envisagé.
- Vérifier les contrats avec les éditeurs : les fournisseurs de systèmes à haut risque ont des obligations de documentation que vous pouvez légitimement leur demander de respecter.
- Former les équipes : la supervision humaine n'est pas une option pour les systèmes à haut risque — elle doit être effective, pas seulement formelle.
L'IA bien gouvernée est une IA qui crée de la valeur durablement. C'est précisément le sens de ce règlement.
Source : Règlement (UE) 2024/1689 du Parlement européen et du Conseil du 13 juin 2024 (Journal officiel de l'Union européenne, série L, 12.7.2024) — document interne GED Trevys.