Calendrier

Les échéances de l'EU AI Act

L'EU AI Act ne s'applique pas d'un seul coup, mais par étapes clairement définies. Deux obligations importantes sont déjà en vigueur — et la prochaine grande échéance approche plus vite que beaucoup ne le pensent.

La chronologie de l'EU AI Act

Le législateur européen a prévu une entrée en vigueur progressive pour l'EU AI Act, une décision délibérée pour laisser aux entreprises le temps de s'adapter. Toutefois, attendre que toutes les échéances soient passées, c'est déjà attendre trop longtemps. La chronologie suivante indique quelles obligations s'appliquent à partir de quand :

1er août 2024 : L'EU AI Act (règlement (UE) 2024/1689) entre en vigueur et s'applique directement dans tous les États membres en tant que règlement européen, sans loi nationale de transposition. Les périodes de transition pour la plupart des obligations commencent à courir.
2 février 2025 : Les pratiques d'IA interdites selon l'article 5 sont désormais prohibées. Parallèlement, l'obligation de maîtrise de l'IA selon l'article 4 s'applique : les entreprises doivent s'assurer que toutes les personnes qui utilisent l'IA à titre professionnel disposent de connaissances suffisantes en matière d'IA.
2 août 2025 : Les obligations pour les modèles GPAI (modèles d'IA à usage général, en anglais : General Purpose AI) entrent en vigueur. Parallèlement, la structure de gouvernance devient applicable : le Bureau de l'IA de l'UE, les autorités nationales de surveillance du marché et les dispositions relatives aux sanctions.
2 août 2026 : La majorité des dispositions concernant les systèmes d'IA à haut risque devient effective. C'est la date centrale pour les entreprises qui utilisent ou développent de l'IA dans des domaines sensibles tels que le recrutement, l'octroi de crédit ou les infrastructures critiques.
2 août 2027 : Les dernières périodes de transition expirent, pour certains systèmes d'IA à haut risque utilisés comme composant de sécurité dans des produits déjà réglementés (p. ex. dispositifs médicaux, machines).

Ce qui est déjà en vigueur

Lorsque l'EU AI Act est entré en vigueur le 1er août 2024, le compte à rebours a commencé. Depuis le 2 février 2025, les premières obligations fermes s'appliquent, et ce pour pratiquement toute entreprise qui utilise l'IA à titre professionnel.

Pratiques interdites (art. 5) : Certaines applications d'IA sont depuis lors totalement prohibées. Cela inclut les systèmes visant à manipuler des personnes à leur insu, la notation sociale par les autorités publiques et l'identification biométrique en temps réel et à grande échelle dans les espaces publics. Quiconque exploite ou développe de tels systèmes agit illégalement depuis février 2025.

Obligation de maîtrise de l'IA (art. 4) : Parallèlement s'applique l'article 4, qui exige des fournisseurs et déployeurs que toutes les personnes employées disposent d'un niveau approprié de connaissances en matière d'IA. Cette obligation s'adresse expressément aussi aux déployeurs, c'est-à-dire aux entreprises qui utilisent des produits d'IA finalisés comme des chatbots, des outils d'analyse ou des logiciels de recrutement assisté par IA, sans les développer eux-mêmes. La grande majorité des entreprises appartient précisément à cette catégorie.

L'obligation de maîtrise de l'IA selon l'art. 4 s'applique depuis le 2 février 2025, indépendamment de la taille de l'entreprise et de la classe de risque de l'IA utilisée. Quiconque n'a pas encore formé ses collaborateurs devrait le faire maintenant. La preuve d'une formation documentée est l'instrument de conformité le plus important.

Ce qui arrive ensuite

La prochaine grande échéance est le 2 août 2026. À partir de cette date, les règles fondamentales de l'EU AI Act pour les systèmes d'IA à haut risque seront pleinement applicables, et avec elles les infractions passibles d'amende correspondantes. Les entreprises qui ne peuvent pas présenter de preuves de conformité solides d'ici là risquent de lourdes sanctions.

Qu'est-ce qu'un risque élevé ? L'EU AI Act définit à l'annexe III des domaines d'application concrets : l'IA dans le recrutement et la gestion des ressources humaines, dans les établissements d'enseignement et de formation professionnelle, dans l'octroi de crédit, dans les infrastructures critiques ainsi que dans les services répressifs. Les systèmes d'IA qui préparent ou influencent des décisions concernant l'accès à des services essentiels publics ou privés peuvent également être classés à haut risque.

Pour les systèmes à haut risque, les obligations à partir d'août 2026 comprennent notamment : un système de gestion des risques documenté, une documentation technique, une supervision humaine, un système de management de la qualité — et la preuve d'une maîtrise de l'IA suffisante des personnes employées. L'approche fondée sur le risque et les quatre classes de risque sont expliquées sur notre page EU AI Act en bref.

Sanctions déjà possibles : les dispositions relatives aux sanctions de l'EU AI Act sont applicables depuis le 2 août 2025. Les infractions aux pratiques interdites peuvent entraîner jusqu'à 35 M€ ou 7 % du chiffre d'affaires annuel mondial. Les violations de l'obligation de maîtrise de l'IA et d'autres obligations des déployeurs peuvent être sanctionnées jusqu'à 15 M€ ou 3 %. Tous les détails sur la page Amendes.

Ce que les entreprises devraient faire et quand

Immédiatement : établir un inventaire de l'IA: Où votre entreprise utilise-t-elle des systèmes d'IA, et à quelle classe de risque ces applications appartiennent-elles ?
Immédiatement (si ce n'est pas encore fait) : organiser des formations à la maîtrise de l'IA pour tous les collaborateurs qui utilisent l'IA à titre professionnel, et documenter la participation de façon vérifiable. les autorités peuvent exiger des preuves.
Avant août 2026 : pour les IA à haut risque, vérifier et s'assurer que la gestion des risques, la documentation technique et la supervision humaine sont mises en place et démontrables conformément aux exigences de l'EU AI Act.
En continu : lors de l'introduction de nouveaux outils d'IA et de modèles GPAI, vérifier leur classe de risque et les éventuelles obligations de transparence avant tout déploiement en production.
En continu : conserver les preuves de formation en lieu sûr et les actualiser régulièrement. l'IA évolue rapidement et la loi attend des connaissances à jour.

Questions fréquentes sur les échéances

L'obligation de maîtrise de l'IA est déjà en vigueur, mais qu'est-ce que cela implique exactement ?

L'article 4 de l'EU AI Act oblige les fournisseurs et déployeurs à s'assurer que toutes les personnes qui utilisent ou supervisent des systèmes d'IA disposent de connaissances suffisantes en matière d'IA. Le législateur a délibérément laissé le contenu ouvert sur le plan technologique. Il ne s'agit pas de savoir si tous les collaborateurs savent programmer. Il s'agit de faire en sorte qu'ils comprennent comment les systèmes utilisés fonctionnent, quels risques ils présentent et quand une intervention humaine est nécessaire. Une formation structurée EU AI Act est le moyen le plus direct de s'acquitter de cette obligation et de la documenter. Plus de détails sur la page art. 4: obligation de maîtrise de l'IA.

Nous n'utilisons que de simples outils d'IA. Cela nous concerne-t-il vraiment ?

Oui. L'obligation de maîtrise de l'IA selon l'article 4 s'applique indépendamment du fait qu'une entreprise développe ou « se contente » d'utiliser l'IA. Quiconque utilise un chatbot IA, un outil de traduction assisté par l'IA ou un logiciel d'analyse automatisé à titre professionnel est déployeur au sens de l'EU AI Act et est donc soumis à l'obligation. La classe de risque de l'IA utilisée détermine l'étendue des autres obligations. Mais l'obligation de compétence s'applique à tous. D'autres réponses sont rassemblées sur notre page FAQ.

Former l'équipe maintenant Comprendre l'obligation de maîtrise de l'IA

Cet aperçu est fondé sur le calendrier d'application officiel du règlement (UE) 2024/1689 et ne constitue pas un conseil juridique.