L’AI Act : un faux répit pour les entreprises françaises face aux urgences de conformité
Le report de certaines échéances du règlement européen AI Act, désormais fixées à décembre 2026 et août 2027, est présenté par de nombreux dirigeants comme un répit bienvenu. Selon Frédéric Brajon, associé et cofondateur du cabinet de conseil Saegus, cette lecture est trompeuse : la majorité des obligations du texte s'applique déjà pleinement aux usages actuels de l'intelligence artificielle, notamment aux systèmes interdits et aux applications courantes de l'IA générative et des agents autonomes. Le règlement distingue deux catégories principales. Les usages interdits concernent la reconnaissance biométrique en temps réel dans les espaces publics, la manipulation comportementale et l'évaluation sociale des individus. Les systèmes à haut risque, eux, couvrent des domaines sensibles comme l'analyse biométrique, la gestion d'infrastructures vitales telles que l'eau et l'énergie, l'éducation, le recrutement, la surveillance, l'accès aux services publics et privés, ou encore l'application de la loi ; ils restent autorisés mais sous des conditions strictes de documentation, de robustesse, de traçabilité et de supervision humaine.
Résumé et traduction réalisés par Le Fil IA à partir de Le Big Data. Lire l'article original →
Pour les entreprises françaises, l'enjeu dépasse la seule conformité réglementaire. Le report du calendrier s'accompagne au contraire d'un renforcement des exigences de traçabilité et de surveillance des systèmes d'IA, ce qui accroît la pression sur les organisations mal préparées. Un cas d'usage aussi courant que le recrutement peut ainsi basculer d'une aide à la décision légale à une pratique interdite, si l'algorithme prend la décision finale sans supervision humaine ou s'il reproduit des biais discriminatoires. L'absence de cartographie précise des usages internes expose en outre les entreprises, notamment les grands groupes aux filiales décentralisées, au phénomène du « Shadow AI » : des collaborateurs recourent à des outils d'IA personnels non validés, créant des risques de fuites de données sensibles et de décisions prises par des systèmes jamais audités. L'AI Act rendant responsable l'entité qui déploie une IA même lorsque l'algorithme provient d'un tiers, ces pratiques informelles engagent directement la responsabilité juridique et financière de l'organisation.
Ce cadre s'inscrit dans une ambition européenne plus large : protéger la dignité humaine, la vie privée et l'égalité face à la diffusion rapide de l'IA générative et des agents autonomes en entreprise. Pour Frédéric Brajon, la réponse ne peut être seulement juridique mais doit relever d'une véritable transformation sociotechnique, associant gouvernance interne, cartographie exhaustive des usages et formation des équipes. Sans cette anticipation, les entreprises s'exposent à des sanctions financières, mais aussi à des risques réputationnels et éthiques que le simple report des échéances ne suffit pas à écarter.
Les entreprises françaises restent des maintenant soumises a la majorité des obligations de l'AI Act, notamment sur les usages interdits et les systèmes a haut risque, malgré le report de certaines échéances.