Aller au contenu principal
Règlement UE 2024/1689

EU AI Act.
Votre IA est-elle conforme ?

The EU AI Act is the world's first comprehensive AI regulation. It classifies AI systems by risk level — from banned practices to minimal obligations. Transparency duties apply since August 2026; high-risk obligations follow on 2 December 2027.

---
Jours
--
Heures
--
Minutes
--
Secondes

until High-risk AI (Annex III) · 2 December 2027

Systèmes d'IA classés par risque

L'EU AI Act utilise une approche basée sur les risques. Tous les fournisseurs et déployeurs de systèmes d'IA sur le marché de l'UE doivent classer leurs systèmes dans l'un des quatre niveaux de risque.

Social Scoring

Interdit

Surveillance biométrique

Interdit

Notation de crédit

Risque élevé

IA de recrutement

Risque élevé

IA médicale

Risque élevé

Chatbots

Risque limité

Systèmes de recommandation

Risque limité

Filtres anti-spam

Risque minimal

Le coût de la non-conformité

Pratiques d'IA interdites

€35M

ou 7 % du chiffre d'affaires annuel mondial

le montant le plus élevé étant retenu

Violations à haut risque

€15M

ou 3 % du chiffre d'affaires annuel mondial

le montant le plus élevé étant retenu

Informations incorrectes

€7.5M

ou 1,5 % du chiffre d'affaires annuel mondial

le montant le plus élevé étant retenu

Ce que l'AI Act exige — et ce que SiteGuardian surveille

L'EU AI Act définit des obligations tout au long du cycle de vie de l'IA. SiteGuardian surveille les exigences qui correspondent aux vérifications techniques et de conformité.

Art. 9

Gestion des risques

Surveillé

SiteGuardian suit la conformité liée à l'IA par évaluation par questionnaire, associe les risques des systèmes d'IA aux exigences réglementaires et surveille votre posture de risque globale à travers tous les cadres applicables.

Art. 13

Transparence

Exigences de documentation des systèmes d'IA et de notification des utilisateurs. Les fournisseurs doivent s'assurer que les systèmes d'IA à haut risque sont conçus pour être suffisamment transparents afin que les déployeurs puissent interpréter les résultats. Il s'agit d'une mesure organisationnelle.

Art. 14

Supervision humaine

Les systèmes d'IA à haut risque doivent être conçus pour permettre une supervision humaine efficace, y compris les approches Human-in-the-Loop, Human-on-the-Loop ou Human-in-Command. Il s'agit d'une mesure organisationnelle.

Art. 15

Précision & Robustesse

Les systèmes d'IA à haut risque doivent atteindre des niveaux appropriés de précision, de robustesse et de cybersécurité. Exigences de tests techniques et de validation. Il s'agit d'une mesure organisationnelle.

Art. 26

Obligations des déployeurs

Surveillé

SiteGuardian surveille la performance et la posture de conformité des systèmes d'IA, génère des preuves d'audit pour les obligations des déployeurs et vérifie si votre organisation remplit ses obligations au titre de l'AI Act.

Art. 50

Transparence pour risque limité

Obligations de divulgation pour les chatbots et deepfakes. Les utilisateurs doivent être informés lorsqu'ils interagissent avec des systèmes d'IA. SiteGuardian couvre cela par une évaluation par questionnaire de votre inventaire de systèmes d'IA.

Art. 52

Transparence algorithmique

Surveillé

Les vérifications DSA de SiteGuardian couvrent les exigences de transparence des systèmes de recommandation (référence croisée à l'Art. 27 DSA), garantissant que les plateformes divulguent leurs paramètres de recommandation algorithmique.

Art. 72

Obligations de signalement

Surveillé

Les fournisseurs et déployeurs doivent signaler les incidents graves liés à l'IA. SiteGuardian soutient les workflows de détection et de signalement d'incidents, suit les délais de notification et génère des rapports pré-remplis pour les autorités.

Échéances clés

L'AI Act entre en vigueur par phases. Notez ces dates.

1er août 2024

Entrée en vigueur

Le Règlement 2024/1689 publié au Journal officiel et entre en vigueur.

2 février 2025

Pratiques d'IA interdites

Les interdictions des systèmes d'IA à risque inacceptable s'appliquent : Social Scoring, surveillance biométrique en temps réel, IA manipulatrice, reconnaissance des émotions sur les lieux de travail/dans les écoles.

2 août 2025

Règles GPAI

Les règles pour les modèles d'IA à usage général (y compris les modèles de fondation) et les structures de gouvernance s'appliquent.

2 août 2026

Transparency obligations

Article 50 transparency duties apply: disclosing AI interaction, marking synthetic content, labelling deepfakes. Untouched by the 2026 postponement.

2 December 2027

High-risk AI (Annex III)

Requirements for high-risk AI systems in areas such as employment, education, credit scoring and essential services. Postponed from 2 August 2026 by the AI Digital Omnibus.

2 August 2028

High-risk AI (Annex I)

Requirements for high-risk AI embedded in regulated products (medical devices, machinery, toys) under existing EU product safety legislation.

Commencez à vous préparer dès aujourd'hui

Analysez votre site web pour voir où vous en êtes. SiteGuardian associe les résultats aux articles de l'AI Act — pour que vous sachiez exactement quoi corriger.

Gratuit pour toujours pour 1 moniteur. Aucune carte bancaire requise.

Questions fréquentes

Qu'est-ce que l'EU AI Act ?
L'EU AI Act (Règlement 2024/1689) est la première réglementation complète au monde pour l'intelligence artificielle. Il utilise une approche basée sur les risques pour classer les systèmes d'IA en quatre niveaux : risque inacceptable (interdit), risque élevé (exigences strictes), risque limité (obligations de transparence) et risque minimal (aucune obligation spécifique).
Quand l'EU AI Act entre-t-il en vigueur ?
The AI Act has phased deadlines: February 2025 for banned AI practices, August 2025 for general-purpose AI (GPAI) rules, August 2026 for Article 50 transparency duties, 2 December 2027 for high-risk AI systems under Annex III, and 2 August 2028 for high-risk AI embedded in regulated products (Annex I). The AI Digital Omnibus, in force since 27 July 2026, postponed the high-risk dates.
Qui doit se conformer à l'EU AI Act ?
Tous les fournisseurs (développeurs) et déployeurs (utilisateurs) de systèmes d'IA mis sur le marché ou utilisés dans l'UE doivent se conformer, quel que soit leur lieu d'établissement. Cela inclut les entreprises basées dans l'UE et les entreprises hors UE dont les systèmes d'IA affectent des personnes dans l'UE.
En quoi l'AI Act diffère-t-il du RGPD ?
Le RGPD réglemente le traitement des données personnelles, tandis que l'AI Act réglemente spécifiquement les systèmes d'IA en fonction du risque. Ils sont complémentaires — les systèmes d'IA à haut risque qui traitent des données personnelles doivent se conformer aux deux. L'AI Act ajoute des exigences de transparence, de supervision humaine, de précision et de robustesse qui vont au-delà de la protection des données.
Comment SiteGuardian aide-t-il à la conformité AI Act ?
SiteGuardian associe les exigences de conformité IA par évaluation des risques basée sur des questionnaires, surveille la transparence algorithmique via les références croisées DSA (Art. 27 DSA pour les systèmes de recommandation), suit les obligations des déployeurs et la posture de conformité, génère des preuves d'audit et soutient les workflows de détection et de signalement d'incidents pour les incidents graves liés à l'IA.

Comment SiteGuardian prend en charge ce cadre réglementaire

SiteGuardian surveille les signaux de maturité technique et produit une documentation de preuves utilisable par les auditeurs. Il ne rend pas votre organisation conforme — votre organisation reste responsable de la conformité réglementaire. Les évaluations algorithmiques sont indicatives et ne remplacent ni un conseil qualifié ni un audit formel.