Guide AI Act 2026 : 8 catégories Annexe III, IA interdite, GPAI >10^25 FLOPs, notified bodies, bac à sable CNIL, calendrier des obligations 2024-2027.
TL;DR — En résumé
AI Act (Règlement UE 2024/1689) définit 8 catégories de systèmes à haut risque en Annexe III — biométrie, infrastructure critique, éducation, emploi, services publics, application de la loi, migration, justice — soumises à documentation technique, évaluation des risques et supervision humaine obligatoire. Les modèles GPAI dépassant 10²⁵ FLOPs d'entraînement font l'objet d'obligations systémiques renforcées depuis août 2025, tandis que les pratiques interdites sont sanctionnables depuis février 2025. La conformité passe par les notified bodies pour la certification et le bac à sable réglementaire CNIL pour tester des cas d'usage innovants en environnement contrôlé. Le DPO ou un responsable IA/éthique dédié doit piloter une documentation progressive, priorisant les systèmes les plus risqués et anticipant les feuilles de route AI Act des fournisseurs.
L'AI Act (Règlement UE 2024/1689), entré en vigueur le 1er août 2024, déploie ses obligations par paliers jusqu'en 2027 et redéfinit la conformité des systèmes d'intelligence artificielle en Europe. Son architecture repose sur une approche par les risques à quatre niveaux : pratiques interdites, haut risque, transparence limitée et risque minimal. C'est le deuxième niveau qui concentre l'essentiel des contraintes : documentation technique, gouvernance des données d'entraînement, supervision humaine, robustesse et cybersécurité, marquage CE et enregistrement en base européenne. En 2026, maîtriser l'AI Act classification haut risque devient un enjeu opérationnel pour des milliers d'entreprises françaises, qu'elles développent ces systèmes ou se contentent de les déployer. Un mauvais classement expose à des sanctions pouvant atteindre 15 millions d'euros ou 3 % du chiffre d'affaires mondial. Cet article détaille les critères de qualification, les annexes de référence et le calendrier applicable.
La classification des systèmes IA à haut risque en 2026 selon l'AI Act constitue le défi de conformité le plus structurant pour les entreprises européennes développant ou déployant de l'intelligence artificielle. Le règlement européen n°2024/1689, adopté en mai 2024 après trois ans de négociations, établit une approche basée sur le risque en quatre niveaux : interdit, haut risque, transparence limitée et risque minimal. Alors que les premiers délais de mise en œuvre arrivent à échéance (interdictions en vigueur depuis février 2025, obligations GPAI depuis août 2025), les entreprises qui utilisent des systèmes d'IA dans les 8 catégories de l'Annexe III ont jusqu'au 2 août 2026 pour se conformer aux exigences de l'Annexe III. Comprendre précisément quels systèmes entrent dans le périmètre haut risque, quelles obligations s'appliquent et comment les notified bodies européens conduisent les évaluations de conformité est devenu indispensable pour les DSI, RSSI et DPO des grandes organisations.
À retenir
- Calendrier 2024-2027 : interdictions actives depuis février 2025, GPAI depuis août 2025, systèmes haut risque Annexe III depuis août 2026, systèmes haut risque Annexe I depuis août 2027.
- 8 catégories Annexe III : biométrie, infrastructure critique, éducation/formation, emploi/RH, services publics essentiels, law enforcement, migration/asile, justice/démocratie.
- GPAI seuil : les modèles de fondation entraînés avec plus de 10²⁵ FLOPs sont soumis à des obligations systémiques renforcées (red-teaming, rapport d'évaluation, notification UE).
- Notified bodies : organismes tiers accrédités pour l'évaluation de conformité des systèmes haut risque — en France, COFRAC accrédite les candidats selon la norme EN ISO/IEC 17065.
- Sanctions : jusqu'à 35 millions € ou 7 % du CA mondial pour utilisation d'IA interdite, 15 millions € ou 3 % du CA pour non-conformité haut risque.
Lors de nos missions d'accompagnement NIS 2, les écarts les plus fréquents ne sont pas techniques mais documentaires : des mesures en place depuis des années, mais non formalisées, non auditées, et donc indémontrables lors d'un contrôle.
— Retour terrain, Ayi NEDJIMI Consultants
L'architecture en quatre niveaux de risque de l'AI Act
L'AI Act classe les systèmes d'IA en quatre niveaux de risque selon une approche pyramidale, les obligations croissant avec le niveau de risque :
IA interdites (Article 5) : un ensemble limité de pratiques IA sont définitivement prohibées dans l'UE, car incompatibles avec les valeurs fondamentales européennes. Ces interdictions sont effectives depuis le 2 février 2025.
IA à haut risque (Annexe III + systèmes réglementés sectoriellement) : soumises à un cadre de conformité exigeant avant mise sur le marché : documentation technique, tests de robustesse, enregistrement dans la base de données EU AI Act, supervision humaine obligatoire.
IA à obligations de transparence : les chatbots, deepfakes et systèmes d'émotion doivent informer les utilisateurs qu'ils interagissent avec une IA ou que le contenu est généré artificiellement.
IA à risque minimal : pas d'obligation réglementaire spécifique (jeux vidéo, filtres anti-spam basiques). Les codes de conduite volontaires sont encouragés.
Les IA interdites : quelles pratiques sont bannies depuis février 2025 ?
L'article 5 de l'AI Act liste huit catégories de pratiques IA définitivement interdites dans l'Union européenne depuis le 2 février 2025 :
- Scoring social : systèmes d'évaluation des comportements des personnes par les pouvoirs publics menant à des traitements préjudiciables. Interdit pour les administrations et organismes publics (pas pour les entreprises privées évaluant leur propre clientèle dans certaines limites).
- Manipulation subliminale : IA exploitant des techniques subliminales ou des vulnérabilités psychologiques/cognitives pour altérer le comportement d'une personne à son détriment.
- Exploitation des vulnérabilités : IA ciblant les faiblesses de personnes spécifiquement vulnérables (enfants, personnes âgées, handicapées) pour influencer leurs décisions.
- Reconnaissance biométrique à distance en temps réel dans l'espace public : interdite sauf exceptions strictement encadrées (recherche de personnes disparues, prévention d'actes terroristes imminents, identification de criminels).
- Inférence d'émotions dans contexte professionnel et éducatif : interdit d'utiliser des systèmes déduisant les émotions des employés ou étudiants (avec exceptions médicales).
- Classification biométrique : déduire race, opinions politiques, convictions religieuses, orientation sexuelle à partir de données biométriques.
- Scraping facial non ciblé : création ou extension de bases de données de reconnaissance faciale par scraping d'images sur internet ou caméras CCTV.
Les 8 catégories de systèmes IA à haut risque de l'Annexe III
L'Annexe III de l'AI Act liste les domaines dans lesquels les systèmes IA sont présumés à haut risque. Applicables depuis août 2026 pour les nouveaux systèmes :
| # | Catégorie | Exemples de systèmes visés |
|---|---|---|
| 1 | Biométrie et catégorisation | Reconnaissance faciale, vérification d'identité biométrique, systèmes d'inférence biométrique |
| 2 | Infrastructure critique | IA pour gestion des réseaux électriques, eau, gaz, transport routier, rail, aviation |
| 3 | Éducation et formation | Évaluation automatique des étudiants, sélection/admission, notation automatisée |
| 4 | Emploi et RH | CV screening, recrutement automatisé, évaluation de performance, licenciement automatisé |
| 5 | Services publics essentiels | IA pour éligibilité aides sociales, scoring crédit, assurance santé-vie, évaluation urgence médicale |
| 6 | Application de la loi | IA dans enquêtes pénales, détection comportements suspects, évaluation de preuves |
| 7 | Migration et asile | Évaluation des demandes d'asile, détection de fraude documentaire, évaluation du risque de fuite |
| 8 | Justice et démocratie | IA d'aide à la décision judiciaire, ciblage publicité politique pendant campagnes |
Un point de vigilance critique : la catégorie 4 (emploi/RH) impacte directement de nombreuses entreprises utilisant des solutions ATS (Applicant Tracking Systems) avec tri automatique de CV. Si le système IA prend ou influence significativement des décisions d'embauche, de promotion ou de licenciement, il entre dans le périmètre haut risque, quelle que soit la taille de l'entreprise.
GPAI : obligations spéciales pour les modèles de fondation à fort compute
L'AI Act introduit une catégorie spécifique pour les General Purpose AI (GPAI), c'est-à-dire les modèles d'IA à usage général pouvant être intégrés dans de nombreux systèmes et applications. Deux niveaux d'obligations s'appliquent depuis août 2025 :
Tous les fournisseurs GPAI (quel que soit le compute) doivent : fournir de la documentation technique aux downstream deployers, publier un résumé des données d'entraînement, respecter le droit d'auteur européen, répondre aux demandes de conformité de l'AI Office.
Fournisseurs de modèles GPAI à risque systémique (seuil : 10²⁵ FLOPs d'entraînement, ou désignés par la Commission européenne) ont des obligations renforcées depuis août 2025 : évaluation de modèle (red-teaming, adversarial testing), signalement des incidents graves à l'AI Office dans les 24h, cybersécurité renforcée du modèle, rapport annuel sur les mesures de gestion des risques. En 2026, GPT-4, Claude 3 Opus, Gemini Ultra et leurs successeurs dépassent ce seuil. Les PME développant des LLMs plus petits (< 10²⁵ FLOPs) ne sont pas soumises aux obligations systémiques.
Quelles sont les obligations concrètes pour un système IA à haut risque ?
Les systèmes IA à haut risque soumis à l'Annexe III doivent respecter un cadre de conformité complet avant déploiement :
- Système de management des risques : processus documenté d'identification, analyse et mitigation des risques IA tout au long du cycle de vie
- Gouvernance des données : pratiques de gestion des données d'entraînement, validation et test conformes (biais, représentativité)
- Documentation technique : dossier technique complet décrivant le système, ses capacités, ses limites et son comportement attendu
- Journaux automatiques : logging obligatoire du fonctionnement du système pour permettre la traçabilité a posteriori
- Transparence : information obligatoire des utilisateurs sur les capacités et limites du système
- Supervision humaine : mesures techniques et organisationnelles permettant une intervention humaine efficace (human-in-the-loop ou human-on-the-loop selon les cas)
- Précision, robustesse et cybersécurité : performances techniques minimales documentées, résistance aux adversarial attacks
- Enregistrement EU AI Act : obligation d'enregistrement dans la base de données européenne avant mise sur le marché (pour certaines catégories)
Les notified bodies : qui peut certifier la conformité IA en France ?
Pour les systèmes IA à haut risque relevant de secteurs réglementés (dispositifs médicaux, machines, véhicules), l'AI Act s'appuie sur les notified bodies existants du Nouveau Cadre Législatif européen. Ces organismes tiers indépendants évaluent la conformité et délivrent des certificats CE.
Pour les nouveaux systèmes haut risque de l'Annexe III (hors secteurs déjà réglementés), la Commission européenne développe un cadre d'accréditation spécifique. En France, le COFRAC est l'instance nationale d'accréditation. Les organismes souhaitant devenir notified body AI Act doivent demander l'accréditation selon EN ISO/IEC 17065 avec un scope spécifique IA. En 2026, la liste européenne des notified bodies AI Act est en cours de constitution — les premiers devraient être désignés d'ici fin 2026.
En parallèle, la Commission européenne développe des normes harmonisées via le CEN/CENELEC (notamment la norme EN ISO/IEC 42001 sur le management de l'IA) qui, une fois référencées au JOUE, créeront une présomption de conformité pour les systèmes IA qui les respectent. Notre guide ISO 42001 détaille ce standard. Le règlement AI Act est consultable sur EUR-Lex.
Le bac à sable réglementaire IA de la CNIL en France
L'AI Act (article 57-63) impose aux États membres de créer des bacs à sable réglementaires IA (regulatory sandboxes), espaces contrôlés permettant de tester des systèmes IA innovants sous supervision réglementaire, avec des dérogations temporaires à certaines obligations. La France a mandaté la CNIL pour développer ce dispositif.
Le bac à sable IA CNIL, lancé en 2024, permet aux entreprises de tester des cas d'usage IA potentiellement haut risque dans un environnement sécurisé, avec l'accompagnement de la CNIL pour identifier et mitiger les risques avant déploiement commercial. Les informations sur le programme sandbox CNIL sont disponibles sur cnil.fr.
Les PME et startups peuvent candidater au sandbox pour bénéficier d'un accompagnement gratuit CNIL sur des projets IA innovants. C'est une opportunité unique pour les entreprises souhaitant développer des solutions IA dans les domaines haut risque (santé, RH, crédit) tout en construisant une conformité AI Act solide dès la conception. Pour l'analyse des systèmes agentiques sous l'AI Act, voir notre article sur l'AI Act et les systèmes agentiques 2026.
Calendrier des obligations AI Act 2024-2027
La mise en œuvre de l'AI Act est progressive, permettant aux entreprises de s'adapter par étapes. Voici le calendrier récapitulatif :
- 1er août 2024 : entrée en vigueur du règlement
- 2 février 2025 : interdictions IA (Article 5) deviennent applicables + sanctions associées
- 2 août 2025 : obligations relatives aux GPAI (Chapitre V) et à la gouvernance (Chapitre III section 4) applicables
- 2 août 2026 : obligations complètes pour les systèmes IA à haut risque de l'Annexe III (catégories 1-8) + obligations de transparence
- 2 août 2027 : systèmes IA à haut risque intégrés dans produits réglementés existants (Annexe I) soumis au cadre AI Act complet
Évaluez votre conformité AI Act
Ayi NEDJIMI Consultants propose des analyses de conformité AI Act : classification de vos systèmes IA, identification des obligations applicables et roadmap de mise en conformité. Consultez notre guide de classification des systèmes IA ou notre guide de gouvernance LLM pour approfondir le sujet.
Quels secteurs sont les plus impactés par l'Annexe III ?
Parmi les 8 catégories de l'Annexe III, certains secteurs sont particulièrement exposés en France et méritent une attention prioritaire :
Ressources Humaines : le marché des ATS (Applicant Tracking Systems) avec fonctions IA de tri de CV est en pleine recomposition. Des solutions comme SAP SuccessFactors, Workday ou des outils français comme Flatchr intègrent des algorithmes de matching IA. Toutes les fonctions qui "filtrent" ou "scorent" des candidatures de manière automatisée entrent dans la catégorie 4 haut risque.
Fintech et assurance : les systèmes de scoring de crédit (catégorie 5b) et d'évaluation du risque d'assurance (catégorie 5c) sont parmi les systèmes IA les plus répandus et les plus régulés. Les établissements financiers soumis à DORA doivent également articuler les obligations AI Act avec leur programme de résilience opérationnelle numérique.
Santé : les systèmes d'aide au diagnostic (lecture d'imagerie IA, détection d'anomalies), de tri des urgences (catégorie 5d) et de gestion des ressources hospitalières entrent dans la catégorie 5. Les dispositifs médicaux IA sont en outre soumis au règlement MDR 2017/745, créant un empilement réglementaire complexe.
Justice et assurances sociales : les outils d'aide à la décision utilisés par les tribunaux (catégorie 8) et les CAF/CPAM (catégorie 5a) sont fortement dans le collimateur des autorités de supervision. La CNIL a déjà alerté sur l'utilisation d'algorithmes de profilage dans l'attribution des aides sociales.
Guide pratique de mise en conformité AI Act pour les entreprises
La mise en conformité AI Act pour une entreprise qui utilise (mais ne développe pas) des systèmes IA à haut risque suit un processus en cinq étapes :
- Inventaire des systèmes IA : cartographier tous les systèmes IA utilisés par l'organisation, qu'ils soient développés en interne, achetés sur le marché ou intégrés via des API tierces. Documenter les fournisseurs, usages et données traitées.
- Classification du risque : pour chaque système inventorié, déterminer s'il entre dans les catégories interdites (Article 5), à haut risque (Annexe III), à obligations de transparence, ou à risque minimal. En cas de doute, appliquer le principe de précaution et traiter le système comme haut risque.
- Due diligence fournisseurs : pour les systèmes achetés, obtenir du fournisseur la documentation technique requise, la déclaration de conformité CE (marquage CE pour les systèmes haut risque) et le numéro d'enregistrement dans la base de données EU AI Act.
- Mise en place de la supervision humaine : configurer les systèmes haut risque pour permettre une intervention humaine effective. Définir les processus de contestation des décisions automatisées (droit de recours, procédure de revue manuelle).
- Gouvernance et documentation : maintenir un registre des systèmes IA, désigner un responsable de la conformité AI Act (peut être le DPO), mettre en place une procédure d'évaluation de conformité pour tout nouveau système IA avant déploiement.
Les ressources de l'ENISA sur la cybersécurité des systèmes IA et les lignes directrices de la CNIL constituent les références françaises incontournables. L'guide de conformité AI Act de notre équipe fournit un accompagnement pas à pas pour les entreprises en phase de mise en conformité.
L'écosystème d'outils pour la conformité AI Act en 2026
Le marché des outils de conformité AI Act est en pleine construction en 2026. Plusieurs catégories d'outils émergent pour aider les entreprises à naviguer dans les obligations du règlement :
Inventaire et classification IA : outils permettant de cartographier l'ensemble des systèmes IA d'une organisation et de les classifier selon les catégories AI Act. Des solutions comme OneTrust AI Governance, IBM OpenScale ou des outils open source comme AIVerify (Singapour) proposent des questionnaires guidés pour identifier le niveau de risque.
Documentation technique automatisée : les obligations de documentation AI Act (art. 11-13 pour les systèmes haut risque) sont significatives. Des plateformes comme Credo AI ou Holistic AI génèrent semi-automatiquement la documentation technique requise à partir de métadonnées du modèle et de tests standardisés.
Tests de biais et de robustesse : les systèmes haut risque doivent démontrer leur précision et robustesse. Des frameworks comme Giskard (startup française), Fairlearn (Microsoft) ou AIF360 (IBM) permettent de tester et documenter les biais algorithmiques et la robustesse aux perturbations.
Pour les entreprises souhaitant approfondir la gouvernance de leurs systèmes IA, notre guide gouvernance LLM et conformité et notre guide ISO 42001 constituent des ressources complémentaires indispensables. Les lignes directrices ENISA sur la cybersécurité des systèmes IA complètent le tableau réglementaire sur enisa.europa.eu.
Approche pragmatique de la conformité AI Act pour les entreprises
Face à la complexité de l'AI Act, une approche pragmatique en 5 points permet aux entreprises de progresser sans se laisser submerger :
- Commencer par l'inventaire : recenser tous les systèmes IA utilisés ou développés. La tâche est souvent plus large qu'anticipée — l'IA est disséminée dans les outils RH, les outils de marketing automation, les systèmes de crédit, les outils de support client.
- Se concentrer sur les risques réels : parmi tous les systèmes inventoriés, identifier ceux qui entrent réellement dans les 8 catégories de l'Annexe III. Beaucoup de systèmes IA (recommendation engines, chatbots marketing, outils d'analyse de données) sont à risque minimal ou limité.
- Désigner un responsable AI Act : selon la taille de l'organisation, le DPO (déjà compétent sur le RGPD et souvent familier avec l'AI Act via le RGPD) ou un responsable dédié IA/éthique peut piloter la conformité AI Act.
- Anticiper les fournisseurs : pour les systèmes IA achetés, demander dès maintenant à vos fournisseurs leur feuille de route AI Act — conformité prévue, documentation technique disponible, enregistrement EU AI Act planifié.
- Construire la documentation progressivement : ne pas attendre de tout documenter en une fois. Commencer par les systèmes les plus risqués et construire la documentation au fur et à mesure.
Notre équipe accompagne les organisations dans leur parcours de conformité AI Act, de l'inventaire initial à la mise en place des mesures de supervision humaine. Contactez-nous via notre RSSI externalisé pour un diagnostic initial.
Questions fréquentes sur l'AI Act et les systèmes à haut risque
L'AI Act s'applique-t-il aux PME françaises ?
Oui, l'AI Act s'applique à toutes les entreprises qui placent des systèmes IA sur le marché européen ou les utilisent dans l'UE, quelle que soit leur taille. Cependant, l'article 11(3) prévoit une simplification de la documentation technique pour les PME et microentreprises. Les start-ups bénéficient en outre d'un accès prioritaire au bac à sable réglementaire et d'un accompagnement de l'ANSSI via les dispositifs de soutien à l'innovation numérique. Les obligations restent intégrales en termes de fond, seule la forme de la documentation est allégée.
Un outil de tri automatique de CV est-il un système IA à haut risque ?
Très probablement oui, s'il influence de manière significative les décisions de recrutement. La catégorie 4 de l'Annexe III couvre explicitement les systèmes IA utilisés pour le recrutement, la sélection de candidats, la promotion, la résiliation de contrats. Si votre ATS utilise un algorithme pour classer/filtrer les candidatures avant examen humain, il entre probablement dans le périmètre. Les outils de simple agrégation sans scoring IA restent hors champ. La CNIL a publié des lignes directrices spécifiques sur l'IA en RH sur cnil.fr.
Quelle est la différence entre un système GPAI et un système IA à haut risque ?
Un GPAI (modèle à usage général comme GPT-4 ou Claude) est un modèle de fondation pouvant être intégré dans de nombreuses applications. Un système IA à haut risque est une application spécifique construite pour un usage dans l'une des 8 catégories de l'Annexe III. Un GPAI intégré dans un système de décision d'octroi de crédit crée un système IA à haut risque soumis aux obligations de l'Annexe III — les obligations GPAI et haut risque se cumulent alors. Les orientations de l'ENISA sur la cybersécurité des systèmes IA sont disponibles sur enisa.europa.eu.
Quelles sanctions prévoit l'AI Act pour non-conformité ?
Les sanctions de l'AI Act sont parmi les plus élevées du droit numérique européen : jusqu'à 35 millions € ou 7 % du CA mondial pour utilisation d'une IA interdite (pratiques de l'article 5), 15 millions € ou 3 % du CA pour non-conformité aux obligations systèmes haut risque ou GPAI, 7,5 millions € ou 1,5 % du CA pour fourniture d'informations incorrectes aux autorités. Les États membres désignent leurs autorités nationales compétentes (en France : CNIL, ANSSI et secteurs régulés selon le domaine).
Conclusion : anticiper la pleine application de l'AI Act en 2026
L'AI Act marque un tournant historique dans la gouvernance de l'intelligence artificielle. Pour les entreprises françaises et européennes, 2026 est l'année de la mise en conformité opérationnelle pour les systèmes IA à haut risque de l'Annexe III. Les organisations qui anticipent — en auditant leurs systèmes IA, en renforçant leur documentation et en mettant en place la supervision humaine — évitent les sanctions et construisent un avantage concurrentiel durable fondé sur la confiance.
La convergence entre AI Act, RGPD et ISO 42001 (management de l'IA) crée un écosystème de conformité que les entreprises les plus matures abordent de manière intégrée. Notre RSSI externalisé accompagne les DSI et DPO dans cette triple conformité, en s'appuyant sur une expertise technique et réglementaire combinée pour maximiser l'efficience de l'investissement conformité.
Télécharger cet article en PDF
Format A4 optimisé pour l'impression et la lecture hors ligne
À propos de l'auteur
Ayi NEDJIMI
Auditeur Senior Cybersécurité & Consultant IA
Expert Judiciaire — Cour d'Appel de Paris
Habilitation Confidentiel Défense
ayi@ayinedjimi-consultants.fr
Ayi NEDJIMI est un vétéran de la cybersécurité avec plus de 25 ans d'expérience sur des missions critiques. Ancien développeur Microsoft à Redmond sur le module GINA (Windows NT4) et co-auteur de la version française du guide de sécurité Windows NT4 pour la NSA.
À la tête d'Ayi NEDJIMI Consultants, il réalise des audits Lead Auditor ISO 42001 et ISO 27001, des pentests d'infrastructures critiques, du forensics et des missions de conformité NIS2 / AI Act.
Conférencier international (Europe & US), il a formé plus de 10 000 professionnels.
Domaines d'expertise
Ressources & Outils de l'auteur
Testez vos connaissances
Mini-quiz de certification lié à cet article — propulsé par CertifExpress
Articles connexes
Mise en conformité NIS 2 et ISO 27001
Accompagnement sur mesure pour les PME et ETI soumises à NIS 2 ou engagées dans une démarche ISO 27001. Gap analysis, plan d'action, audit interne.
Commentaires
Aucun commentaire pour le moment. Soyez le premier à commenter !
Laisser un commentaire