Points essentiels
- Non-conformité pour un système à haut risque : jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires mondial.
- Usage d'un système interdit : jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires mondial.
- Informations incorrectes fournies aux autorités : jusqu'à 7,5 millions d'euros ou 1,5 % du chiffre d'affaires mondial.
- Réaliser un audit de conformité de leurs systèmes IA.
Qu'est-ce que l'AI Act, et pourquoi ça vous concerne ?
L'AI Act est le premier cadre réglementaire au monde dédié à l'intelligence artificielle, adopté par l'Union Européenne. Son objectif : encadrer le développement et l'usage de l'IA pour protéger les citoyens, tout en permettant l'innovation.
Ce qui rend ce règlement particulièrement important, c'est sa portée extraterritoriale : il s'applique à toute entreprise, quelle que soit sa nationalité, dès lors qu'elle propose des systèmes d'IA utilisés en Europe. Les entreprises marocaines, africaines ou du reste du monde qui opèrent sur le marché européen sont donc directement concernées.
Le système de classification par niveaux de risque
L'AI Act classe les systèmes d'IA en quatre catégories selon leur niveau de risque. La majorité des entreprises utilisant l'IA pour des processus RH, de scoring de crédit, de sélection de candidats ou de personnalisation de services dans des secteurs sensibles tombent dans la catégorie haut risque.
Risque inacceptable
Usage totalement prohibé. Exemples : notation sociale, manipulation mentale.
Haut risque
Obligation d'évaluation, de documentation et d'enregistrement. Exemples : RH, santé, crédit, éducation, justice.
Risque limité
Obligation de transparence uniquement. Exemples : chatbots, deepfakes.
Risque minimal
Aucune obligation spécifique. Exemples : filtres spam, jeux vidéo.
Les sanctions : des chiffres qui donnent le vertige
Ces montants dépassent ceux du RGPD (4 % du CA mondial), faisant de l'AI Act le règlement le plus contraignant jamais adopté dans le domaine du numérique.
- Non-conformité pour un système à haut risque : jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires mondial.
- Usage d'un système interdit : jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires mondial.
- Informations incorrectes fournies aux autorités : jusqu'à 7,5 millions d'euros ou 1,5 % du chiffre d'affaires mondial.
Qu'est-ce qui change concrètement au 2 août 2026 ?
La date du 2 août 2026 marque l'application complète de l'AI Act pour les systèmes d'IA à haut risque listés à l'Annexe III, à l'exception de certains systèmes dont l'échéance a été repoussée au 2 décembre 2027 suite à un accord politique du 7 mai 2026 (le Digital Omnibus). Concrètement, les entreprises doivent avoir accompli les étapes suivantes.
En France, la CNIL, la DGCCRF et l'Arcom ont été désignées comme autorités nationales compétentes pour contrôler cette conformité et sanctionner les contrevenants dès la rentrée de septembre 2026.
- Réaliser un audit de conformité de leurs systèmes IA.
- Mettre en place une documentation technique complète.
- Effectuer une évaluation des risques documentée.
- Enregistrer leurs systèmes dans la base de données officielle EU AI.
- Désigner un responsable conformité IA interne.
Et pour les entreprises africaines et marocaines ?
La réglementation européenne a une portée mondiale dès lors qu'une entreprise touche le marché européen, que ce soit par ses clients, ses partenaires ou ses produits numériques. Une startup marocaine qui commercialise un outil RH en Europe, ou qui traite des données de citoyens européens, est soumise à l'AI Act.
C'est à la fois un défi et une opportunité : les entreprises qui anticipent cette conformité disposent d'un avantage concurrentiel majeur pour accéder au marché européen. L'IA responsable et certifiée devient un argument commercial différenciant.
Par où commencer ?
Si vous n'avez pas encore entamé votre démarche de conformité, voici les cinq premières actions à mener immédiatement.
- Inventorier tous vos systèmes IA en production.
- Les classifier selon les catégories de risque de l'AI Act.
- Prioriser les systèmes à haut risque et lancer l'évaluation.
- Mettre en place une gouvernance interne avec un responsable IA dédié.
- Se faire accompagner par des experts pour ne pas rater l'échéance.
Conclusion : l'IA responsable, un impératif business
L'AI Act n'est pas une contrainte bureaucratique de plus : c'est le signal que l'ère de l'IA sans garde-fous est révolue. Les entreprises qui sauront s'adapter rapidement ne subiront pas ce règlement, elles en feront un levier de confiance et de compétitivité.
La fenêtre d'action se rétrécit. Dans 6 semaines, les premières vérifications commenceront. La question n'est plus de savoir s'il faut se conformer, mais comment le faire efficacement avant août.
AI HUB vous accompagne dans votre stratégie IA et votre mise en conformité. Contactez-nous sur hub4digi.com.
AH
Auteur
AI HUB Editorial
Research Desk
fsldfjskjslfjlsdjflj
