EU AI Act вступил в полную силу: штрафы до €35 млн для высокорисковых ИИ-систем

Le 2 août 2026, l'EU AI Act — la loi sur l'intelligence artificielle la plus ambitieuse au monde — est entré en pleine vigueur sur le territoire de l'Union européenne. Les entreprises utilisant des systèmes d'IA à haut risque dans l'UE sont désormais tenues de se conformer aux exigences du régulateur ou de payer des amendes pouvant atteindre 35 millions d'euros.

Quelles exigences sont entrées en vigueur ?

À partir du 2 août 2026, toutes les entreprises disposant de systèmes d'IA à haut risque sur le marché de l'UE doivent satisfaire à une conformité complète. La loi qualifie de haut risque les systèmes d'IA dans les domaines de la médecine, de l'éducation, des services bancaires, du recrutement de personnel et de la gestion des infrastructures critiques.

Exigences clés :

• Évaluation des risques obligatoire avant la mise sur le marché européen du système
• Documentation des données d'entraînement, de l'architecture et des algorithmes
• Mécanismes de surveillance humaine et possibilité de désactivation du système
• Enregistrement dans la base de données de l'EU AI Office
• Transparence : les utilisateurs doivent savoir qu'ils interagissent avec une IA

Les amendes s'élèveront jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires annuel mondial de l'entreprise — le montant le plus élevé étant retenu. Une amende distincte — jusqu'à 7,5 millions d'euros ou 1 % du chiffre d'affaires — est prévue pour avoir induit le régulateur en erreur.

Comment la loi a été introduite progressivement

L'EU AI Act a été adopté par le Parlement européen en mars 2024 et officiellement publié en juillet 2024. L'entrée en vigueur des exigences a été étalée sur deux ans afin de donner aux entreprises le temps d'adapter leurs produits.

À partir du 2 février 2025, les interdictions portant sur les pratiques les plus dangereuses sont entrées en vigueur : systèmes de notation sociale des citoyens, IA manipulatrice utilisant des techniques d'influence subliminale, identification biométrique non autorisée dans les lieux publics en temps réel. À partir d'août 2025, les règles applicables aux développeurs de puissants modèles GPAI ont pris effet — ils ont été tenus de fournir des rapports techniques de sécurité et d'évaluer les risques systémiques.

« L'EU AI Act est la première loi au monde établissant des exigences juridiquement contraignantes pour l'IA.

C'est une décision historique en faveur d'une intelligence artificielle fiable et centrée sur l'humain », indiquent les documents officiels de la Commission européenne.

Ce que cela signifie

L'EU AI Act s'applique à toutes les entreprises qui vendent ou utilisent de l'IA dans l'UE — quel que soit leur pays d'immatriculation. OpenAI, Google, Microsoft, les développeurs asiatiques et russes sont tenus de se conformer aux exigences si leurs produits sont accessibles aux utilisateurs européens.

Les analystes qualifient cela d'« effet Bruxelles » : le plus grand marché unique au monde établit une norme que les entreprises mondiales étendent souvent à l'ensemble de leurs marchés. C'est exactement ainsi que le RGPD a fonctionné en 2018 — les exigences en matière de protection des données personnelles sont de facto devenues une norme mondiale. L'EU AI Act aspire à jouer un rôle similaire dans la régulation de l'IA.

Questions fréquentes

Quels systèmes d'IA sont considérés comme à haut risque ?

Sont considérés comme à haut risque les systèmes d'IA utilisés dans le diagnostic médical, l'évaluation éducative, la notation de crédit, la sélection du personnel et la gestion des infrastructures critiques — réseaux électriques, approvisionnement en eau, transports. La liste complète est établie à l'Annexe III du texte de l'EU AI Act.

Quelles pratiques sont totalement interdites ?

Depuis février 2025, sont totalement interdits dans l'UE : les systèmes de notation sociale des citoyens, les IA utilisant des techniques d'influence subliminale manipulatrices, l'identification biométrique dans les lieux publics en temps réel (exceptions — opérations des forces de l'ordre strictement encadrées). L'amende pour ces infractions est maximale : jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires.