Loi sur l'intelligence artificielle

Vous développez ou faites développer un système d'IA et vous le commercialisez ou le mettez en service sous votre propre nom. C'est vous qui l'avez créé — ou du moins, c'est votre nom qui figure sur l'emballage. Si vous avez entraîné le modèle, conçu le système ou apposé votre marque dessus, c'est vous qui en êtes le fournisseur.

Vos obligations

• Évaluez le niveau de risque de votre système d'IA : inacceptable, élevé, limité ou minimal (art. 6, annexe III)
• Pour l'IA à haut risque : mettre en place un système de gestion de la qualité couvrant l'ensemble du cycle de vie (art. 17)
• Procéder à une évaluation de la conformité avant la mise sur le marché du système (art. 43)
• Enregistrer les systèmes d'IA à haut risque dans la base de données de l'UE (art. 49)
• Fournir des informations claires aux utilisateurs, notamment sur les capacités, les limites et l'usage prévu (art. 13)
• Mettre en œuvre la gestion des risques tout au long du cycle de vie du système d'IA (art. 9)
• Garantir la gouvernance des données d'apprentissage : pertinence, représentativité et absence de biais (art. 10)
• Assurer un contrôle humain du fonctionnement du système d'IA (art. 14)
• Tenir à jour la documentation technique et les registres (art. 11-12)
• Signaler les incidents graves aux autorités (art. 62)

Articles phares

Vous utilisez un système d'IA sous votre responsabilité — à des fins professionnelles, et non en tant que simple utilisateur final. Si vous avez acheté ou acquis une licence pour un outil d'IA et que vous l'avez intégré au flux de travail de votre organisation, vous êtes un déployeur. Vous n'avez pas développé le modèle, mais vous avez choisi de l'utiliser, ce qui implique certaines responsabilités.

Vos obligations

• Utilisez le système d'IA conformément aux instructions du fournisseur (art. 26.1) — le manuel n'est pas là pour rien
• Veiller à ce que la surveillance soit assurée par du personnel compétent (art. 26.2)
• Surveiller le fonctionnement du système d'IA et signaler tout dysfonctionnement au fournisseur (art. 26.5)
• Réaliser une analyse d'impact sur les droits fondamentaux (FRIA) pour les IA à haut risque dans certains secteurs (art. 27)
• Informer les personnes concernées qu'elles font l'objet de décisions prises par l'IA (art. 26.7) — en particulier en matière de reconnaissance des émotions ou de classification biométrique
• Conserver les journaux générés par le système d'IA à haut risque pendant au moins six mois (art. 26.6)
• Coopérer avec les autorités nationales lorsque celles-ci en font la demande (art. 26.8)

Articles phares

Vous commercialisez sur le marché européen des systèmes d'IA provenant de pays tiers. Vous jouez un rôle clé : lorsqu'un fournisseur non européen souhaite vendre des systèmes d'IA en Europe, c'est souvent grâce à vous que cela devient possible. Cela implique la responsabilité de vérifier que les produits que vous importez répondent bien aux exigences de l'UE.

Vos obligations

• Vérifier que le prestataire a procédé à l'évaluation de la conformité (art. 23.1)
• S'assurer que le système d'IA porte le marquage CE et est accompagné de la documentation requise (art. 23.1)
• Vérifier que le prestataire a désigné un mandataire dans l'Union européenne (art. 23, paragraphe 2)
• Ne mettez pas un système sur le marché si vous avez des raisons de croire qu'il n'est pas conforme (art. 23.3)
• Veiller à ce que les conditions de stockage et de transport ne compromettent pas la conformité (art. 23.4)
• Conservez une copie de la déclaration de conformité UE pendant 10 ans (art. 23, paragraphe 5)

Articles phares

Vous commercialisez des systèmes d'IA sans en être le fournisseur ni l'importateur. Pensez par exemple à un revendeur, à une place de marché ou à un partenaire d'intégration. Vous faites partie de la chaîne d'approvisionnement, et la loi sur l'IA (AI Act) exige que chaque maillon de cette chaîne joue son rôle.

Vos obligations

• Vérifier que le système d'IA porte le marquage CE et dispose de la documentation requise (art. 24.1)
• Ne mettez pas un système à disposition si vous avez des raisons de croire qu'il n'est pas conforme (art. 24.2)
• Veiller à ce que les conditions de stockage et de transport ne compromettent pas la conformité (art. 24.3)
• Si vous estimez que le système présente un risque, veuillez en informer le fournisseur ou l'importateur (art. 24.4)
• Coopérer avec les autorités compétentes et fournir les informations demandées (art. 24.5)

Articles phares

Outils disponibles

• Registre des systèmes d'IA — répertoriez tous les systèmes d'IA de votre organisation en y associant des métadonnées et des niveaux de risque
• Classification des risques (4 niveaux) — évaluation structurée alignée sur les catégories de l'annexe III
• Modèle FRIA — Évaluation de l'impact sur les droits fondamentaux en 12 questions
• Feuille de route de mise en conformité par niveau de risque — des conseils étape par étape adaptés à votre résultat de classification

Fonctionnalités assistées par l'IA

• Classification des risques basée sur l'IA — mise en correspondance automatisée avec l'annexe III à l'aide du RAG, avec des scores de confiance et des facteurs contributifs
• Assistant de consultation (ai_act_classification) — Classement guidé en 5 étapes avec analyse par IA à chaque étape
• Recherche sémantique dans les articles et les considérants de la loi sur l'IA