AI Act Ready

Le contexte

Le règlement européen sur l’intelligence artificielle (AI Act) est entré en vigueur en août 2024 et ses obligations s’appliquent par étapes depuis 2025. Certaines sont déjà en vigueur, comme l’interdiction de pratiques jugées inacceptables ou l’obligation de former les personnes qui utilisent des systèmes d’IA. Les plus lourdes concernent les systèmes dits « à haut risque » : depuis l’ajustement adopté en 2026, elles s’appliquent à partir du 2 décembre 2027 pour la plupart des usages, et du 2 août 2028 pour l’IA intégrée à des produits réglementés.

Les sanctions peuvent atteindre 35 millions d’euros ou 7 % du chiffre d’affaires mondial pour les manquements les plus graves.

Ma lecture : la conformité est un sujet d’ingénierie

La plupart des exigences de l’AI Act — traçabilité, documentation technique, gestion des risques, qualité des données, supervision humaine, journalisation, cybersécurité — sont des notions d’architecture. Elles se traitent dans la conception des systèmes, pas seulement dans des politiques écrites.

La démarche

1. Inventaire : systèmes développés en interne, solutions achetées, usages non déclarés.
2. Qualification : votre rôle (fournisseur ou déployeur) et le niveau de risque de chaque système.
3. Analyse d’écarts : ce qui manque, système par système.
4. Plan de remédiation : mesures techniques et organisationnelles, priorisées et chiffrées en effort.
5. Mise en œuvre (en option) : accompagnement des équipes jusqu’à la conformité.

La sécurité, l’autre moitié du sujet

Les systèmes d’IA ouvrent de nouvelles surfaces d’attaque : injection de prompts, fuite de données par les modèles, empoisonnement des données, dépendance à des modèles tiers. Le diagnostic les couvre, parce qu’un système conforme mais vulnérable n’est pas un système maîtrisé.

Ce que je ne fais pas

L’analyse juridique reste du ressort de vos conseils. J’apporte la lecture technique et architecturale, et je travaille volontiers avec votre juriste ou votre avocat.