L'AI Act européen est en vigueur : ce que les entreprises qui déploient de l'IA doivent avoir en place

Si votre IA touche ne serait-ce qu'un utilisateur dans l'UE, l'AI Act européen s'applique à vous, quel que soit votre lieu d'implantation, et il prévoit les sanctions les plus lourdes de la réglementation technologique : jusqu'à 35 M€ ou 7 % du chiffre d'affaires mondial, un niveau supérieur au RGPD. Les obligations relatives à l'IA à usage général s'appliquent depuis août 2025 et les obligations de transparence depuis août 2026. Les obligations liées aux systèmes à haut risque de l'Annexe III ont été reportées à décembre 2027 dans le cadre de l'accord Digital Omnibus de mai 2026 : un répit sur l'échéance, pas sur la trajectoire.

Le règlement s'applique à toute IA proposée à des utilisateurs de l'UE, où que vous soyez implanté. Préparer une évaluation de conformité à partir de zéro peut prendre 6 à 12 mois : « on s'en occupera plus tard » revient donc déjà à être en retard pour la prochaine échéance.

Le niveau de risque détermine tout

Le règlement classe les systèmes par niveau de risque : pratiques interdites (bannies depuis février 2025), systèmes à haut risque (le palier de conformité le plus lourd), systèmes à risque limité soumis à des obligations de transparence, et systèmes à risque minimal. La plupart des déploiements en entreprise relèvent de la transparence ou du haut risque. L'erreur coûteuse consiste à classer un cas d'usage à haut risque comme étant à risque limité, car les obligations, de la gestion des risques à la supervision humaine en passant par la journalisation, ne peuvent pas être ajoutées après coup, la semaine précédant un audit.

Ce que la mise en conformité exige réellement

La mise en conformité n'est pas un document de politique. C'est un ensemble de capacités intégrées dès la conception du système, dont la plupart recoupent exactement ce qui rend un déploiement d'IA digne de confiance en premier lieu.

• Un inventaire et une classification des risques de chaque système d'IA déployé ou intégré, tenus à jour.
• Gouvernance des données, journalisation et traçabilité : la même piste d'audit dont de bons agents ont de toute façon besoin.
• Une supervision humaine intégrée dès la conception, avec une capacité d'intervention et d'arrêt documentée.
• La transparence : les utilisateurs sont informés lorsqu'ils interagissent avec une IA, et le contenu généré par IA est signalé comme tel.

La position de HOWF

Nous construisons par défaut selon le standard le plus exigeant, car les contrôles requis par l'AI Act (classification, journalisation, supervision humaine, transparence) sont les mêmes contrôles qui maintiennent un système d'IA en production plutôt que dans un rapport d'incident. Intégrez-les dès le premier commit, et la conformité devient un rapport que l'on peut générer, non une refonte qu'il faut financer. Nous aidons les entreprises à déployer une IA défendable à la fois devant un régulateur et devant un client.