L'AI Act répartit les systèmes d'IA en quatre niveaux : risque inacceptable (interdit), haut risque, risque limité avec obligations de transparence, et risque minimal. Un système est à haut risque s'il est un composant de sécurité couvert par la législation produit de l'UE ou s'il relève d'un cas d'usage listé à l'annexe III.
Le règlement crée quatre niveaux. Les pratiques présentant un risque inacceptable, comme certaines notations sociales ou certains systèmes manipulateurs, sont interdites. Les systèmes à haut risque sont soumis à l'ensemble des exigences. Les systèmes à risque limité, comme les agents conversationnels et les générateurs de contenu synthétique, sont soumis principalement à des obligations de transparence. La plupart des autres systèmes relèvent du risque minimal, sans obligation spécifique.
L'annexe III liste les cas d'usage à haut risque : identification biométrique, gestion des infrastructures critiques, éducation et formation professionnelle, emploi et gestion des travailleurs, accès aux services essentiels privés et publics tels que la notation de crédit ou la tarification de l'assurance vie et santé, application de la loi, migration et administration de la justice.
L'article 6 permet aussi au fournisseur de conclure qu'un système relevant de l'annexe III ne présente pas de risque significatif. Cette conclusion doit être documentée avant la mise sur le marché, et le système doit tout de même être enregistré. La classification doit être consignée pour chaque système avec son raisonnement, car un auditeur demandera comment la décision a été prise.
Le deuxième jour de la formation détaille la classification des risques et établit les obligations qui découlent de chaque classe, en prenant le texte du règlement comme référence pour chaque décision.
Consignez la justification de la classification pour chaque système, y compris ceux jugés à risque minimal. Les auditeurs demandent souvent le raisonnement autant que l'étiquette elle-même.
“Une étiquette de risque sans sa justification ne résistera pas à un audit.”
Voir toutes les formations Gouvernance, risques et conformité
L'analyse d'impact sur les droits fondamentaux (FRIA) est une évaluation documentée de la manière dont un système d'IA à haut risque pourrait affecter les droits fondamentaux des personnes avant son déploiement. Selon l'article 27, elle s'applique à certains déployeurs, dont les organismes publics et les entités privées fournissant des services publics.
L'AI Act européen s'applique aux systèmes d'IA mis sur le marché de l'UE, mis en service dans l'UE, ou dont les résultats sont utilisés dans l'UE, quel que soit le siège de l'entreprise. L'application se décide système par système et cas d'usage par cas d'usage.
L'AI Act encadre la manière dont les systèmes d'IA sont développés, mis sur le marché et utilisés. Le Data Act régit l'accès aux données, leur utilisation et leur partage, y compris les données générées par des produits connectés. Les deux textes se recoupent lorsque des systèmes d'IA utilisent ou génèrent des données auxquelles d'autres doivent accéder.
Les fournisseurs de systèmes d'IA à haut risque doivent établir la documentation technique avant la mise sur le marché, selon le contenu de l'annexe IV, et la tenir à jour. Cette documentation montre comment le système respecte les exigences applicables à l'IA à haut risque.
Toutes les questions fréquentes →
Base de connaissances complète
Les cookies nécessaires sont toujours actifs. Vous pouvez accepter, refuser les cookies non essentiels, ou personnaliser vos préférences.