Qu'est-ce que l'AI Act ? Définition et enjeux pour l'entreprise

L'AI Act (règlement UE 2024/1689) est entré en vigueur le 1er août 2024, avec une application progressive jusqu'en 2027. Le texte classifie les systèmes d'IA en quatre niveaux de risque. Le risque inacceptable (interdit depuis février 2025) : notation sociale, manipulation comportementale, identification biométrique en temps réel dans les lieux publics. Le risque élevé (applicable au 2 août 2026) : systèmes IA dans le recrutement, l'éducation, la justice, le crédit, l'assurance, les services publics. Ces systèmes nécessitent une documentation détaillée, des tests, un enregistrement européen, une supervision humaine. Le risque limité : obligations de transparence (informer l'utilisateur qu'il interagit avec une IA). Le risque minimal : aucune obligation spécifique. Les fournisseurs de modèles de fondation (GPAI) ont des obligations propres depuis août 2025 : documentation des sources d'entraînement, politiques de respect du droit d'auteur, évaluation des risques systémiques pour les modèles puissants.