AccueilRèglement IACatégories de risque
Catégories de risque du règlement sur l’IA Comment le règlement classe l’IA : de l’interdit à l’inoffensif.
Le règlement sur l’IA encadre l’IA selon son risque pour la santé, la sécurité et les droits fondamentaux. La plupart des applications en entreprise relèvent du niveau le plus bas. Ce qui compte, c’est l’usage que vous faites de l’IA, pas le programme utilisé.
Situation en octobre 2026, vérifiée sur le texte du règlement. Information générale, pas un conseil juridique.
Quatre niveaux
-
Risque inacceptable
Pratiques interdites selon l’art. 5. Depuis le 2 février 2025.
-
Haut risque
IA comme composant de sécurité de produits réglementés (annexe I) ou dans des domaines sensibles (annexe III), art. 6. Obligations strictes pour les fournisseurs et les déployeurs à partir du 2 décembre 2027 ou du 2 août 2028 respectivement.
-
Risque limité
Obligations de transparence selon l’art. 50 pour les chatbots, les contenus générés par l’IA, les hypertrucages et la reconnaissance des émotions. Depuis le 2 août 2026.
-
Risque minimal
Tout le reste, par exemple brouillons de texte, traductions, filtres antispam ou analyses. Ici, le règlement exige surtout la maîtrise de l’IA (art. 4).
Le règlement lui-même ne parle pas de quatre catégories de risque. La répartition est une simplification courante de sa structure. Pour les modèles d’IA à usage général s’appliquent des règles propres (chapitre V), qui concernent surtout leurs fournisseurs.
Pratiques d’IA interdites selon l’art. 5
- Techniques subliminales, manipulatrices ou trompeuses qui influencent sensiblement les décisions et peuvent causer un préjudice.
- Exploitation de vulnérabilités liées à l’âge, au handicap ou à la situation sociale ou économique.
- Notation sociale : évaluer des personnes selon leur comportement ou leur personnalité, avec des désavantages dans d’autres contextes.
- Prédiction d’infractions fondée uniquement sur le profilage ou sur des traits de personnalité.
- Moissonnage non ciblé d’images faciales sur internet ou issues de la vidéosurveillance pour constituer des bases de données de reconnaissance faciale.
- Reconnaissance des émotions sur le lieu de travail et dans les établissements d’enseignement, sauf pour des raisons médicales ou de sécurité.
- Catégorisation biométrique visant à déduire l’origine, les opinions politiques, l’appartenance syndicale, la religion, la vie sexuelle ou l’orientation sexuelle.
- Identification biométrique à distance en temps réel dans les espaces publics à des fins répressives, avec des exceptions strictes.
- À partir du 2 décembre 2026 : IA qui produit des représentations sexualisées de personnes identifiables sans leur consentement ou des représentations d’abus sexuels sur enfants.
Particulièrement important pour les entreprises : la reconnaissance des émotions chez les salariés est interdite. Chez les clients, elle n’est pas interdite, mais elle est considérée comme de l’IA à haut risque (annexe III, point 1) et doit être signalée (art. 50, par. 3).
Annexe III Où l’IA est considérée comme à haut risque.
Huit domaines dans lesquels les systèmes d’IA sont classés à haut risque. Pour les entreprises, ce sont surtout le personnel et les services essentiels qui comptent.
-
Biométrie
Identification biométrique à distance, catégorisation et reconnaissance des émotions, dans la mesure où ils ne sont pas déjà interdits.
-
Infrastructures critiques
Composants de sécurité dans les infrastructures numériques critiques, la circulation routière et l’approvisionnement en eau, gaz, chaleur et électricité.
-
Éducation
Accès et admission, évaluation des résultats d’apprentissage, surveillance des examens.
-
Emploi et personnel
Diffuser des offres d’emploi de façon ciblée, trier et évaluer des candidatures, décisions de promotion, de licenciement et de répartition des tâches, suivi de la performance et du comportement.
Pour beaucoup d’entreprises, le domaine le plus important
-
Services essentiels
Évaluer la solvabilité, le risque et le prix dans les assurances vie et maladie, accès aux prestations publiques, appels d’urgence.
Pertinent pour la finance et l’assurance
-
Répression
Par exemple l’évaluation de preuves ou du risque d’être victime d’une infraction.
-
Migration, asile et contrôle aux frontières
Par exemple l’examen de demandes et l’évaluation de risques.
-
Justice et processus démocratiques
Aide aux décisions de justice et influence sur les élections.
L’annexe I couvre en outre l’IA comme composant de sécurité de produits déjà soumis à la réglementation européenne sur les produits, par exemple les dispositifs médicaux, les jouets ou les ascenseurs.
Nous contacterL’exception de l’art. 6, par. 3
Un système de l’annexe III n’est pas à haut risque s’il ne présente pas de risque important. C’est le cas, par exemple, lorsqu’il n’exécute qu’une tâche procédurale étroitement limitée, améliore le résultat d’une activité humaine déjà terminée, détecte des schémas de décision sans remplacer l’évaluation humaine ou n’assume qu’une tâche préparatoire.
Le profilage de personnes physiques reste toujours à haut risque. Les fournisseurs qui invoquent l’exception doivent documenter leur évaluation (art. 6, par. 4).
Applications typiques classées
- Préparer des offres, des rapports ou des courriels avec l’IA : en règle générale, risque minimal.
- Lire automatiquement des factures, des bons de livraison ou des contrats : en règle générale, risque minimal.
- Chatbot sur le site web : obligation de transparence, les personnes doivent reconnaître qu’elles échangent avec une IA.
- Présélectionner ou évaluer des candidatures avec l’IA : risque élevé selon l’annexe III, point 4, obligations à partir du 2 décembre 2027.
- Évaluer la performance des collaborateurs avec l’IA : risque élevé ; la reconnaissance des émotions sur le lieu de travail est interdite.
- Contrôle qualité en production sans lien avec la sécurité : depuis l’omnibus numérique, expressément pas un composant de sécurité (art. 6, par. 1 bis).
Le classement dépend de l’usage concret. Cette liste ne remplace pas un examen au cas par cas.
Comment nous vous accompagnons
-
Classer les applications
Nous passons en revue avec vous où et pour quoi l’IA tourne dans votre entreprise, et nous classons chaque application. Plus d’informations sur le conseil en IA.
-
Préparer l’équipe
Nous fixons dans votre charte IA quand une application devient sensible et à qui vos collaborateurs doivent alors s’adresser.
Pour les applications à haut risque, nous recommandons en outre un examen juridique au cas par cas.
Autres sujets sur le règlement sur l’IA
Questions fréquentes sur les catégories de risque
Quelles catégories de risque existe-t-il dans l’EU AI Act ?
On retient habituellement quatre niveaux : risque inacceptable (interdit), risque élevé, risque limité avec obligations de transparence et risque minimal. S’y ajoutent des règles propres pour les modèles d’IA à usage général.
Que comprennent les pratiques interdites selon le règlement sur l’IA ?
Entre autres les techniques de manipulation, l’exploitation de vulnérabilités, la notation sociale, la reconnaissance des émotions sur le lieu de travail et dans les établissements d’enseignement, la collecte non ciblée d’images faciales et certains procédés biométriques (art. 5). À partir du 2 décembre 2026 s’ajoutent des interdictions pour les hypertrucages sexualisés sans consentement.
Qu’est-ce que l’IA à haut risque ?
L’IA qui sert de composant de sécurité d’un produit réglementé (annexe I) ou qui est utilisée dans l’un des huit domaines de l’annexe III, par exemple dans la sélection du personnel ou l’évaluation de la solvabilité (art. 6).
Les programmes de chat d’IA généralistes sont-ils à haut risque ?
Pas en soi. Cela dépend de l’usage. Qui utilise un tel programme, par exemple, pour évaluer des candidatures peut entrer dans le domaine du haut risque.
À partir de quand les obligations relatives à l’IA à haut risque s’appliquent-elles ?
Après l’omnibus numérique, à partir du 2 décembre 2027 pour l’annexe III et du 2 août 2028 pour l’annexe I.
Vous ne savez pas comment classer vos applications d’IA ?
Écrivez-nous quelles applications vous utilisez ou prévoyez. Nous revenons vers vous personnellement, sans frais et sans engagement.