Les niveaux de risque de l'AI Act, expliqués.

Le règlement sur l'IA ne traite pas « l'IA » comme un tout. Il répartit les systèmes d'IA en quatre niveaux selon le risque que leur usage fait peser sur les personnes, et ce niveau détermine ce que vous devez faire et pour quand. La plupart des produits se retrouvent dans les deux niveaux inférieurs. Tout l'enjeu est de savoir lequel est le vôtre, et de pouvoir le justifier.

Le niveau dépend de l'usage, pas de la technologie. Un même modèle peut présenter un risque minimal dans un filtre anti-spam et un haut risque lorsqu'il classe des candidats. Passez un système au diagnostic gratuit en 2 minutes pour voir où il se situe probablement.

Les quatre niveaux en un coup d'œil

Risque inacceptable : les pratiques interdites

L'article 5 énumère les pratiques que le règlement considère comme une menace manifeste pour la sécurité ou les droits fondamentaux. On y trouve la notation sociale entraînant un traitement injuste, la reconnaissance des émotions sur le lieu de travail et dans l'enseignement (sauf pour des raisons médicales ou de sécurité), la collecte non ciblée d'images faciales pour constituer des bases de reconnaissance faciale, la manipulation exploitant les vulnérabilités des personnes et la prédiction d'infractions fondée uniquement sur le profilage. L'identification biométrique à distance en temps réel dans les espaces publics à des fins répressives est également interdite, sauf exceptions étroites.

Une pratique interdite n'a pas de voie de mise en conformité : aucune documentation ne la rend licite. Les interdictions s'appliquent depuis le 2 février 2025, et les autorités peuvent sanctionner depuis le 2 août 2026. Si une fonctionnalité s'approche de l'une de ces pratiques, un examen par un conseil qualifié avant le lancement est utile.

Haut risque : autorisé, avec les obligations les plus lourdes

Un système est à haut risque de l'une de deux façons. Soit il est utilisé dans l'un des huit domaines de l'annexe III, comme le recrutement et la gestion des travailleurs, la solvabilité, l'éducation, l'accès aux services essentiels, la biométrie ou les infrastructures critiques. Soit il constitue un composant de sécurité d'un produit déjà couvert par la législation européenne sur les produits, comme les machines ou les dispositifs médicaux (annexe I).

Les fournisseurs de systèmes à haut risque portent l'essentiel du travail : système de gestion des risques, gouvernance des données, documentation technique, journalisation, contrôle humain, exactitude et cybersécurité, système de gestion de la qualité, évaluation de la conformité, marquage CE et enregistrement dans la base de données de l'UE. Les déployeurs ont leurs propres obligations, plus légères, comme utiliser le système conformément à sa notice et confier le contrôle humain à des personnes désignées.

Après l'omnibus de juin 2026, ces obligations s'appliquent à partir du 2 décembre 2027 pour les systèmes de l'annexe III et d'août 2028 pour les produits de l'annexe I. Reporté ne veut pas dire lointain : la mise en conformité prend réalistement de 12 à 18 mois.

Risque limité : signaler la présence de l'IA

L'article 50 vise l'IA qui interagit avec des personnes ou génère des contenus. Les obligations portent sur la transparence, pas sur la conception du système :

• Les chatbots et agents vocaux doivent indiquer aux personnes qu'elles ont affaire à une IA, sauf si c'est évident. C'est le cas depuis le 2 août 2026.
• Les fournisseurs de systèmes génératifs doivent marquer les textes, images, sons et vidéos synthétiques dans un format lisible par machine, à partir du 2 décembre 2026.
• Les déployeurs doivent signaler les hypertrucages, ainsi que les textes générés par IA publiés pour informer le public sur des questions d'intérêt public, sauf si une personne les a relus et en assume la responsabilité éditoriale.

Pour la plupart des chatbots, il s'agit d'une phrase dans le message d'accueil. Le guide de l'article 50 traite de la formulation et de l'emplacement, et celui-ci des cas où un chatbot dépasse le risque limité.

Risque minimal : la maîtrise de l'IA, et peu d'autres choses

Les filtres anti-spam, les recommandations de produits, la recherche et la plupart des outils internes se trouvent ici. Le règlement n'ajoute aucune obligation propre à ce niveau. Une obligation s'applique toutefois quel que soit le niveau : en vertu de l'article 4, fournisseurs et déployeurs doivent prendre des mesures pour garantir un niveau suffisant de maîtrise de l'IA chez les personnes qui conçoivent ou utilisent le système. Elle s'applique depuis le 2 février 2025. Les autres textes, comme le RGPD, s'appliquent normalement.

Comment votre niveau est déterminé

Quatre questions, dans cet ordre, règlent la plupart des cas.

1. Quel est votre rôle ? Les fournisseurs, qui développent un système ou le mettent sur le marché sous leur propre nom, portent l'essentiel des obligations. Les déployeurs, qui utilisent un système sous leur propre autorité, en portent moins. Fournisseur ou déployeur ?
2. À quoi sert le système ? C'est la destination qui fixe le niveau, pas le modèle ni le fournisseur de la technologie. Comparez-la d'abord aux interdictions de l'article 5 : si une pratique est interdite, le reste n'a pas d'importance.
3. Cet usage figure-t-il à l'annexe III, ou l'IA est-elle un composant de sécurité d'un produit réglementé ? Si ce n'est ni l'un ni l'autre, le système n'est pas à haut risque.
4. L'exemption de l'article 6(3) s'applique-t-elle ? Un système de l'annexe III n'est pas à haut risque s'il exécute seulement une tâche procédurale étroite ou préparatoire, améliore le résultat d'une activité humaine déjà réalisée ou détecte des schémas décisionnels sans remplacer l'évaluation humaine, et s'il ne procède pas au profilage de personnes. Le fournisseur qui s'appuie sur l'exemption doit documenter cette évaluation. Comment fonctionne l'exemption.

Vérifiez ensuite l'article 50 séparément. Ses obligations de transparence s'ajoutent à n'importe quel niveau : un chatbot de recrutement peut être à haut risque et devoir malgré tout indiquer qu'il est une IA.

Les modèles d'IA à usage général : un régime à part

Les modèles d'IA à usage général, ces grands modèles sur lesquels reposent la plupart des produits d'IA, sont réglementés indépendamment des quatre niveaux. Leurs fournisseurs ont des obligations au titre de l'article 53, notamment une documentation technique, des informations pour les entreprises qui construisent sur le modèle, une politique en matière de droit d'auteur et un résumé des contenus d'entraînement. Elles s'appliquent depuis le 2 août 2025.

Si vous appelez un modèle via une API, ou construisez dessus avec des prompts et de la recherche documentaire, vous n'êtes très probablement pas son fournisseur. Votre propre produit est classé dans les quatre niveaux comme n'importe quel autre système d'IA. Une modification substantielle du modèle peut changer la donne.

Ce qui se passe si vous vous trompez

Les amendes dépendent de l'obligation enfreinte. Selon l'article 99, les pratiques interdites exposent à une amende pouvant atteindre 35 millions d'euros ou 7 % du chiffre d'affaires annuel mondial ; la plupart des autres obligations, dont l'article 50 et celles du haut risque, jusqu'à 15 millions d'euros ou 3 % ; la fourniture d'informations inexactes ou trompeuses aux autorités, jusqu'à 7,5 millions d'euros ou 1 %. Pour les grandes entreprises, le plafond est le plus élevé des deux montants ; pour les PME et les start-up, le moins élevé (article 99(6)).

Ce sont des plafonds, pas des barèmes : les autorités tiennent compte de la gravité du manquement, de son caractère intentionnel ou négligent et des mesures prises pour en atténuer les effets. Une auto-évaluation datée et documentée constitue probablement une meilleure position que de n'avoir jamais regardé. Le guide des sanctions fait le calcul sur des chiffres réels.

Questions fréquentes

Combien de niveaux de risque l'AI Act prévoit-il ?

Quatre pour les systèmes d'IA : inacceptable (interdit), haut, limité et minimal. Les modèles d'IA à usage général relèvent d'un régime distinct au titre de l'article 53, à côté des niveaux et non à l'intérieur.

Qui décide du niveau de mon système d'IA ?

Dans la plupart des cas, vous. Il n'y a pas d'autorisation préalable : les fournisseurs classent eux-mêmes leurs systèmes, et de nombreux systèmes à haut risque sont eux aussi auto-évalués, seuls certains nécessitant un organisme notifié. Les autorités de surveillance du marché peuvent vérifier la classification ensuite, il est donc utile de consigner votre raisonnement par écrit.

Un même système d'IA peut-il relever de plusieurs niveaux ?

Oui. Les obligations de transparence de l'article 50 s'ajoutent aux niveaux : un outil de recrutement à haut risque doté d'une interface de chatbot doit probablement respecter à la fois les obligations du haut risque et l'information sur le chatbot. Différentes fonctionnalités d'un même produit peuvent aussi relever de niveaux différents.

Un chatbot de service client est-il à haut risque ?

En général, non. Un chatbot qui répond aux questions des clients relève le plus souvent du risque limité : il doit indiquer aux personnes qu'elles échangent avec une IA. Il peut devenir à haut risque s'il sert une finalité de l'annexe III, par exemple trier des candidatures ou décider de l'accès à des services essentiels.

Le risque minimal signifie-t-il aucune obligation ?

Pas tout à fait. La maîtrise de l'IA prévue à l'article 4 s'applique quel que soit le niveau, depuis le 2 février 2025. Les autres textes, comme le RGPD et le droit de la consommation, s'appliquent normalement.

Quand les obligations du haut risque s'appliquent-elles ?

À partir du 2 décembre 2027 pour les systèmes de l'annexe III et d'août 2028 pour l'IA intégrée à des produits réglementés (annexe I), après le report décidé par l'omnibus de juin 2026. Les interdictions de l'article 5 et les obligations de transparence de l'article 50 n'ont pas été reportées.