L'AI Act est un règlement basé sur les risques qui classe les systèmes d'IA en quatre niveaux — inacceptable, haut risque, risque limité et risque minimal — et impose des obligations proportionnelles à chaque niveau. Il s'applique à toute organisation fournissant ou déployant des systèmes d'IA sur le marché de l'UE, quel que soit le lieu d'établissement de l'organisation.

Les fournisseurs d'IA (entités qui développent des systèmes d'IA) et les déployeurs (entités qui utilisent des systèmes d'IA sous leur autorité) ont des obligations. Cela inclut les entreprises utilisant des fonctionnalités IA intégrées dans des logiciels tiers comme les plateformes CRM, les outils RH et les applications de services financiers. Si vous utilisez l'IA dans vos opérations au sein de l'UE, le règlement s'applique probablement à vous.

L'AI Act introduit une structure de sanctions à trois niveaux — la plus sévère de la réglementation numérique européenne. Les violations des pratiques IA interdites entraînent des amendes pouvant atteindre 35 millions d'euros ou 7 % du chiffre d'affaires annuel mondial. Les obligations relatives aux systèmes à haut risque entraînent des amendes pouvant atteindre 15 millions d'euros ou 3 %. La fourniture d'informations incorrectes entraîne des amendes pouvant atteindre 7,5 millions d'euros ou 1 %.

Le règlement est entré en vigueur le 1er août 2024 avec un calendrier progressif. Les pratiques interdites et les obligations de littératie en IA sont applicables depuis le 2 février 2025. Les obligations relatives aux modèles d'IA à usage général s'appliquent depuis le 2 août 2025. Le corps principal des obligations — y compris les exigences pour les systèmes à haut risque, les règles de transparence et les obligations des déployeurs — entre en application le 2 août 2026.

L'Annexe III de l'AI Act définit huit catégories de systèmes d'IA à haut risque : biométrie, infrastructures critiques, éducation, emploi et gestion des travailleurs, services essentiels (y compris l'évaluation de crédit et l'assurance), forces de l'ordre, migration et contrôle aux frontières, et justice et processus démocratiques. Les systèmes d'IA utilisés dans le recrutement, le filtrage de CV, l'évaluation de crédit ou la tarification d'assurance sont explicitement à haut risque.

L'article 5 interdit huit pratiques IA : la manipulation subliminale, l'exploitation des vulnérabilités, la notation sociale, le profilage de risque criminel basé uniquement sur des traits, le scraping non ciblé d'images faciales, la reconnaissance des émotions au travail (sauf à des fins médicales/de sécurité), la catégorisation biométrique par attributs sensibles et l'identification biométrique à distance en temps réel dans les espaces publics. Ces interdictions sont applicables depuis février 2025.

Ce diagnostic gratuit évalue la préparation de votre organisation dans les cinq domaines clés de conformité de l'AI Act : inventaire IA, classification des risques, gouvernance, documentation et formation. Vous recevrez un score de conformité instantané, une analyse des lacunes prioritaires mappant chaque lacune sur des articles et niveaux de sanction spécifiques, et — après avoir fourni votre email — des étapes de remédiation détaillées et un rapport PDF téléchargeable à partager avec vos parties prenantes.

Le diagnostic prend environ 5 minutes. Vos réponses sont notées selon un système pondéré reflétant la sévérité réglementaire — le dépistage des pratiques interdites et la supervision humaine pèsent plus que les questions de formation générale. Commencez le diagnostic ci-dessus pour savoir où vous en êtes.