{"id":20,"date":"2026-08-27T11:43:59","date_gmt":"2026-08-27T09:43:59","guid":{"rendered":"https:\/\/ia.weve.fr\/blog\/ai-act-usage-ia-haut-risque-pme\/"},"modified":"2026-09-07T09:45:11","modified_gmt":"2026-09-07T07:45:11","slug":"ai-act-usage-ia-haut-risque-pme","status":"publish","type":"post","link":"https:\/\/capiaresponsable.fr\/blog\/ai-act-usage-ia-haut-risque-pme\/","title":{"rendered":"AI Act : rep\u00e9rer un usage IA potentiellement \u00e0 haut risque"},"content":{"rendered":"<p>Pour rep\u00e9rer un usage d\u2019IA potentiellement \u00e0 haut risque, une PME examine sa fonction exacte, son effet sur les personnes, le contexte pr\u00e9vu et son propre r\u00f4le. Deux voies doivent \u00eatre v\u00e9rifi\u00e9es : l\u2019IA li\u00e9e \u00e0 la s\u00e9curit\u00e9 d\u2019un produit r\u00e9glement\u00e9 et les cas pr\u00e9cis de l\u2019annexe III. Le secteur, le prix ou le mot \u00ab IA \u00bb ne suffisent jamais pour conclure.<\/p>\n<nav class=\"article-toc\" aria-labelledby=\"sommaire-titre\">\n    <strong id=\"sommaire-titre\">Sommaire du guide<\/strong><\/p>\n<ol>\n<li><a href=\"#definition\">Que signifie r\u00e9ellement \u00ab syst\u00e8me d\u2019IA \u00e0 haut risque \u00bb ?<\/a><\/li>\n<li><a href=\"#arbre-tri\">L\u2019arbre de tri en 5 questions<\/a><\/li>\n<li><a href=\"#produits\">Premi\u00e8re voie : l\u2019IA li\u00e9e \u00e0 la s\u00e9curit\u00e9 d\u2019un produit<\/a><\/li>\n<li><a href=\"#annexe-iii\">Deuxi\u00e8me voie : les usages de l\u2019annexe III<\/a><\/li>\n<li><a href=\"#filtre\">Le filtre de l\u2019article 6, paragraphe 3<\/a><\/li>\n<li><a href=\"#roles\">Quel est le r\u00f4le de la PME ?<\/a><\/li>\n<li><a href=\"#dossier\">Quelles informations r\u00e9unir ?<\/a><\/li>\n<li><a href=\"#faq-haut-risque\">Questions fr\u00e9quentes<\/a><\/li>\n<li><a href=\"#sources\">Sources officielles<\/a><\/li>\n<\/ol>\n<\/nav>\n<h2 id=\"definition\">Que signifie r\u00e9ellement \u00ab syst\u00e8me d\u2019IA \u00e0 haut risque \u00bb ?<\/h2>\n<p>Dans l\u2019AI Act, \u00ab haut risque \u00bb est une cat\u00e9gorie r\u00e9glementaire li\u00e9e \u00e0 la destination pr\u00e9vue. Elle ne vise pas tout usage avanc\u00e9, co\u00fbteux ou imparfait et ne signifie pas que le syst\u00e8me est interdit : les pratiques interdites rel\u00e8vent d\u2019une autre partie du r\u00e8glement.<\/p>\n<p>L\u2019article 6 pr\u00e9voit deux portes d\u2019entr\u00e9e : certains produits ou composants de s\u00e9curit\u00e9 soumis \u00e0 une \u00e9valuation de conformit\u00e9 par un tiers, puis les usages \u00e9num\u00e9r\u00e9s dans l\u2019annexe III, notamment en recrutement, \u00e9ducation, cr\u00e9dit ou infrastructure critique.<\/p>\n<div class=\"guide-table-wrap\">\n<table>\n<thead>\n<tr>\n<th>Question<\/th>\n<th>Voie \u00ab produit \u00bb<\/th>\n<th>Voie \u00ab usage \u00bb<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Point de d\u00e9part<\/td>\n<td>Produit ou composant de s\u00e9curit\u00e9 couvert par l\u2019annexe I<\/td>\n<td>Finalit\u00e9 correspondant \u00e0 un cas de l\u2019annexe III<\/td>\n<\/tr>\n<tr>\n<td>Article principal<\/td>\n<td>Article 6, paragraphe 1<\/td>\n<td>Article 6, paragraphes 2 et 3<\/td>\n<\/tr>\n<tr>\n<td>Exemples de contexte<\/td>\n<td>Machine, dispositif m\u00e9dical, v\u00e9hicule ou autre produit r\u00e9glement\u00e9 selon les conditions du texte<\/td>\n<td>Biom\u00e9trie, infrastructure critique, \u00e9ducation, emploi, services essentiels, police, migration ou justice<\/td>\n<\/tr>\n<tr>\n<td>Erreur fr\u00e9quente<\/td>\n<td>Supposer que toute IA pr\u00e9sente dans une machine est un composant de s\u00e9curit\u00e9<\/td>\n<td>Supposer que toute IA utilis\u00e9e dans un secteur cit\u00e9 est automatiquement \u00e0 haut risque<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<div class=\"guide-callout\">\n    <strong>Un outil de tri, pas un verdict<\/strong><\/p>\n<p>Ce parcours d\u00e9tecte les dossiers \u00e0 approfondir. Il ne remplace ni la documentation du fournisseur, ni l\u2019examen du produit et de l\u2019usage r\u00e9el, ni l\u2019avis d\u2019une personne comp\u00e9tente en cas de doute.<\/p>\n<\/div>\n<h2 id=\"arbre-tri\">L\u2019arbre de tri en 5 questions<\/h2>\n<ol class=\"guide-rules\">\n<li><strong>S\u2019agit-il d\u2019un syst\u00e8me d\u2019IA au sens du r\u00e8glement ?<\/strong><span>D\u00e9crivez les entr\u00e9es et la sortie : pr\u00e9diction, contenu, recommandation ou d\u00e9cision. Si la qualification technique reste incertaine, demandez la position document\u00e9e du fournisseur.<\/span><\/li>\n<li><strong>L\u2019IA est-elle un produit r\u00e9glement\u00e9 ou un composant de s\u00e9curit\u00e9 ?<\/strong><span>Identifiez le produit, le texte de l\u2019annexe I, la fonction et l\u2019effet d\u2019une d\u00e9faillance, puis v\u00e9rifiez si une \u00e9valuation par un tiers est requise.<\/span><\/li>\n<li><strong>La destination correspond-elle \u00e0 un cas pr\u00e9cis de l\u2019annexe III ?<\/strong><span>Comparez la fonction r\u00e9elle aux cas \u00e9num\u00e9r\u00e9s. \u00ab Logiciel RH \u00bb est trop vague ; \u00ab classer des candidatures pour une pr\u00e9s\u00e9lection \u00bb permet une analyse.<\/span><\/li>\n<li><strong>Le filtre de l\u2019article 6(3) peut-il s\u2019appliquer ?<\/strong><span>Examinez la t\u00e2che et son influence. Une fonction \u00e9troite peut relever du filtre, mais le profilage de personnes dans un cas de l\u2019annexe III reste class\u00e9 \u00e0 haut risque.<\/span><\/li>\n<li><strong>La PME utilise-t-elle l\u2019outil comme pr\u00e9vu ?<\/strong><span>V\u00e9rifiez la marque, les modifications et la finalit\u00e9. Une transformation substantielle ou une nouvelle destination sensible peut faire \u00e9voluer les responsabilit\u00e9s.<\/span><\/li>\n<\/ol>\n<figure class=\"article-figure infographic-scroll\" tabindex=\"0\" aria-label=\"Infographie d\u00e9filable horizontalement sur petit \u00e9cran\">\n    <img src=\"https:\/\/capiaresponsable.fr\/blog\/wp-content\/uploads\/2026\/08\/ai-act-haut-risque-tri-5-verifications.webp\" alt=\"Infographie pr\u00e9sentant cinq v\u00e9rifications pour trier un usage d\u2019intelligence artificielle potentiellement \u00e0 haut risque\" width=\"1200\" height=\"675\" loading=\"lazy\" decoding=\"async\"><figcaption>Qualifier, examiner les deux voies, tester le filtre et fixer le r\u00f4le : ce parcours oriente l\u2019analyse sans produire de qualification juridique.<\/figcaption><\/figure>\n<p>Si les r\u00e9ponses aux questions 2 ou 3 sont positives, ouvrez un dossier. Identifiez fournisseur et d\u00e9ployeur, demandez l\u2019analyse de classification et confrontez-la au param\u00e9trage pr\u00e9vu par la PME.<\/p>\n<h2 id=\"produits\">Premi\u00e8re voie : l\u2019IA li\u00e9e \u00e0 la s\u00e9curit\u00e9 d\u2019un produit<\/h2>\n<p>Cette voie concerne l\u2019IA qui est un produit de l\u2019annexe I ou un composant de s\u00e9curit\u00e9 d\u2019un tel produit, lorsque celui-ci est soumis \u00e0 une \u00e9valuation de conformit\u00e9 par un tiers. Le r\u00e8glement 2026\/1744 pr\u00e9cise qu\u2019une fonction limit\u00e9e au confort, \u00e0 l\u2019optimisation, \u00e0 l\u2019efficacit\u00e9 ou au contr\u00f4le qualit\u00e9 n\u2019est pas, pour cette seule raison, un composant de s\u00e9curit\u00e9.<\/p>\n<div class=\"guide-checklist\">\n<ol>\n<li>Quel est le produit complet dans lequel l\u2019IA est int\u00e9gr\u00e9e ?<\/li>\n<li>Quelle l\u00e9gislation sectorielle de l\u2019annexe I le couvre ?<\/li>\n<li>L\u2019IA remplit-elle une fonction dont la d\u00e9faillance mettrait en danger la sant\u00e9 ou la s\u00e9curit\u00e9 ?<\/li>\n<li>Cette fonction est-elle pr\u00e9sent\u00e9e comme une fonction de s\u00e9curit\u00e9 dans la documentation et l\u2019\u00e9valuation du produit ?<\/li>\n<li>Une \u00e9valuation de conformit\u00e9 par un tiers est-elle exig\u00e9e pour la mise sur le march\u00e9 ou la mise en service ?<\/li>\n<li>Qui est le fabricant du produit et qui est identifi\u00e9 comme fournisseur du syst\u00e8me d\u2019IA ?<\/li>\n<\/ol>\n<\/div>\n<p>Exemple : optimiser la consommation d\u2019une machine ne rel\u00e8ve pas n\u00e9cessairement de cette voie. Commander une protection dont la d\u00e9faillance exposerait un op\u00e9rateur exige en revanche une analyse avec le fabricant, la s\u00e9curit\u00e9 et le sp\u00e9cialiste sectoriel.<\/p>\n<h2 id=\"annexe-iii\">Deuxi\u00e8me voie : les usages pr\u00e9cis de l\u2019annexe III<\/h2>\n<p>L\u2019annexe III couvre huit domaines, mais seuls les cas d\u00e9crits sont vis\u00e9s. Partez de la destination du fournisseur, puis v\u00e9rifiez la fonction activ\u00e9e par la PME. Une IA g\u00e9n\u00e9rative n\u2019est pas automatiquement \u00e0 haut risque ; son int\u00e9gration peut toutefois relever d\u2019un cas sensible.<\/p>\n<div class=\"guide-table-wrap\">\n<table>\n<thead>\n<tr>\n<th>Domaine<\/th>\n<th>Fonctions qui doivent d\u00e9clencher une v\u00e9rification<\/th>\n<th>Question pratique pour une PME<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Biom\u00e9trie<\/td>\n<td>Identification \u00e0 distance, certaines cat\u00e9gorisations et reconnaissances d\u2019\u00e9motions permises<\/td>\n<td>L\u2019outil identifie-t-il ou d\u00e9duit-il une caract\u00e9ristique biom\u00e9trique ?<\/td>\n<\/tr>\n<tr>\n<td>Infrastructures critiques<\/td>\n<td>Composants de s\u00e9curit\u00e9 d\u2019infrastructures num\u00e9riques, trafic, eau, gaz, chauffage ou \u00e9lectricit\u00e9<\/td>\n<td>Une d\u00e9faillance menacerait-elle la sant\u00e9 ou la s\u00e9curit\u00e9 ?<\/td>\n<\/tr>\n<tr>\n<td>\u00c9ducation et formation<\/td>\n<td>Admission, affectation, \u00e9valuation, orientation ou surveillance d\u2019\u00e9preuves<\/td>\n<td>Le r\u00e9sultat influence-t-il l\u2019acc\u00e8s, le niveau ou le parcours ?<\/td>\n<\/tr>\n<tr>\n<td>Emploi et travail<\/td>\n<td>Ciblage d\u2019offres, s\u00e9lection, promotion, rupture, allocation de t\u00e2ches ou suivi<\/td>\n<td>L\u2019outil modifie-t-il une opportunit\u00e9 ou une \u00e9valuation professionnelle ?<\/td>\n<\/tr>\n<tr>\n<td>Services essentiels<\/td>\n<td>Aides publiques, cr\u00e9dit, assurance vie et sant\u00e9, appels d\u2019urgence<\/td>\n<td>Influence-t-il l\u2019acc\u00e8s \u00e0 un service essentiel cit\u00e9 ?<\/td>\n<\/tr>\n<tr>\n<td>Application de la loi<\/td>\n<td>Risques individuels, preuves, profilage ou appr\u00e9ciation d\u2019infractions<\/td>\n<td>La fonction est-elle destin\u00e9e \u00e0 un usage r\u00e9pressif pr\u00e9cis ?<\/td>\n<\/tr>\n<tr>\n<td>Migration et fronti\u00e8res<\/td>\n<td>Risques, visas, asile, titres ou d\u00e9tection de personnes<\/td>\n<td>Est-elle con\u00e7ue pour une autorit\u00e9 comp\u00e9tente dans ce cas ?<\/td>\n<\/tr>\n<tr>\n<td>Justice et d\u00e9mocratie<\/td>\n<td>Application du droit \u00e0 un cas, r\u00e8glement de litiges ou influence du vote<\/td>\n<td>Intervient-elle dans un dossier individuel ou le comportement \u00e9lectoral ?<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p>Cette synth\u00e8se ne remplace pas l\u2019annexe III. V\u00e9rifiez aussi les pratiques interdites : l\u2019inf\u00e9rence d\u2019\u00e9motions au travail ou dans l\u2019enseignement est interdite hors exception m\u00e9dicale ou de s\u00e9curit\u00e9.<\/p>\n<p>Pour l\u2019emploi, utilisez aussi le guide <a href=\"https:\/\/capiaresponsable.fr\/blog\/ia-recrutement-verifications-pme\/\">IA et recrutement : 9 v\u00e9rifications avant utilisation<\/a>.<\/p>\n<h2 id=\"filtre\">Le filtre de l\u2019article 6, paragraphe 3 : quatre conditions \u00e0 examiner prudemment<\/h2>\n<p>Un syst\u00e8me de l\u2019annexe III peut relever du filtre s\u2019il ne pr\u00e9sente pas de risque important pour la sant\u00e9, la s\u00e9curit\u00e9 ou les droits fondamentaux, notamment parce qu\u2019il n\u2019influence pas significativement une d\u00e9cision. L\u2019article 6(3) pr\u00e9voit quatre situations.<\/p>\n<div class=\"guide-table-wrap\">\n<table>\n<thead>\n<tr>\n<th>Condition<\/th>\n<th>Exemple d\u2019indice favorable<\/th>\n<th>Signal qui impose d\u2019approfondir<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>T\u00e2che proc\u00e9durale \u00e9troite<\/td>\n<td>D\u00e9tecter des doublons ou v\u00e9rifier que des champs sont remplis<\/td>\n<td>Le classement change les dossiers effectivement examin\u00e9s<\/td>\n<\/tr>\n<tr>\n<td>Am\u00e9lioration d\u2019une activit\u00e9 humaine d\u00e9j\u00e0 achev\u00e9e<\/td>\n<td>Contr\u00f4le de forme post\u00e9rieur \u00e0 une appr\u00e9ciation compl\u00e8te<\/td>\n<td>La sortie r\u00e9oriente ou remplace l\u2019appr\u00e9ciation initiale<\/td>\n<\/tr>\n<tr>\n<td>D\u00e9tection de tendances ou \u00e9carts<\/td>\n<td>Alerte soumise \u00e0 une revue humaine appropri\u00e9e, sans modifier l\u2019\u00e9valuation achev\u00e9e<\/td>\n<td>Le responsable suit l\u2019alerte par d\u00e9faut ou ne dispose pas des \u00e9l\u00e9ments pour la contredire<\/td>\n<\/tr>\n<tr>\n<td>T\u00e2che pr\u00e9paratoire<\/td>\n<td>Pr\u00e9senter des r\u00e9f\u00e9rences g\u00e9n\u00e9rales sans analyser le cas individuel<\/td>\n<td>Le r\u00e9sum\u00e9, score ou ordre produit devient une entr\u00e9e substantielle de la d\u00e9cision<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<div class=\"guide-callout\">\n    <strong>Le contr\u00f4le humain se v\u00e9rifie dans la pratique<\/strong><\/p>\n<p>Un bouton \u00ab valider \u00bb ne prouve rien. V\u00e9rifiez le temps, les informations et donn\u00e9es originales accessibles, la comp\u00e9tence, le pouvoir de s\u2019\u00e9carter du r\u00e9sultat et les cons\u00e9quences d\u2019un d\u00e9saccord.<\/p>\n<\/div>\n<p>Le fournisseur qui retient ce filtre doit documenter son \u00e9valuation avant mise sur le march\u00e9 ou mise en service et enregistrer le syst\u00e8me selon l\u2019article 49. Demandez cette analyse dat\u00e9e et ses limites. Le filtre ne s\u2019applique pas au profilage de personnes dans un cas de l\u2019annexe III.<\/p>\n<h2 id=\"roles\">Quel est le r\u00f4le de la PME dans la cha\u00eene ?<\/h2>\n<p>Une PME utilisant sous son autorit\u00e9 un syst\u00e8me tiers est g\u00e9n\u00e9ralement d\u00e9ployeur. Selon l\u2019article 25, son r\u00f4le peut \u00e9voluer si elle appose sa marque, r\u00e9alise une modification substantielle ou donne au syst\u00e8me une nouvelle destination qui le rend \u00e0 haut risque.<\/p>\n<div class=\"guide-table-wrap\">\n<table>\n<thead>\n<tr>\n<th>Situation de la PME<\/th>\n<th>Premier r\u00e9flexe<\/th>\n<th>Risque de changement de r\u00f4le<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Utilisation standard selon les instructions<\/td>\n<td>V\u00e9rifier la classification, les instructions et les obligations du d\u00e9ployeur<\/td>\n<td>En principe limit\u00e9, sous r\u00e9serve du param\u00e9trage et de l\u2019usage r\u00e9el<\/td>\n<\/tr>\n<tr>\n<td>Int\u00e9gration technique dans un processus m\u00e9tier<\/td>\n<td>Documenter les composants, les flux, l\u2019influence et les responsabilit\u00e9s contractuelles<\/td>\n<td>\u00c0 examiner si l\u2019int\u00e9gration modifie le comportement ou la destination<\/td>\n<\/tr>\n<tr>\n<td>Commercialisation sous la marque de la PME<\/td>\n<td>Stopper la mise sur le march\u00e9 avant clarification des responsabilit\u00e9s<\/td>\n<td>Signal fort au titre de l\u2019article 25<\/td>\n<\/tr>\n<tr>\n<td>R\u00e9entra\u00eenement, modification importante ou suppression de garde-fous<\/td>\n<td>Comparer avec l\u2019\u00e9valuation initiale et solliciter le fournisseur<\/td>\n<td>Possible modification substantielle<\/td>\n<\/tr>\n<tr>\n<td>Usage sensible non pr\u00e9vu dans les instructions<\/td>\n<td>Ne pas lancer le pilote avant analyse de la nouvelle finalit\u00e9<\/td>\n<td>Possible bascule vers les responsabilit\u00e9s du fournisseur<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p>Comparez le contrat \u00e0 la r\u00e9alit\u00e9 : qui choisit les donn\u00e9es et crit\u00e8res, ajuste le syst\u00e8me, fixe sa finalit\u00e9, le pr\u00e9sente au client et peut corriger son fonctionnement ?<\/p>\n<h2 id=\"dossier\">Quelles informations r\u00e9unir avant d\u2019escalader ?<\/h2>\n<div class=\"guide-checklist\">\n<ol>\n<li>une phrase d\u00e9crivant la destination pr\u00e9vue et la d\u00e9cision ou l\u2019action influenc\u00e9e ;<\/li>\n<li>les personnes concern\u00e9es, le contexte et les cons\u00e9quences possibles d\u2019une erreur ;<\/li>\n<li>les entr\u00e9es, sorties, donn\u00e9es d\u00e9riv\u00e9es et \u00e9ventuels \u00e9l\u00e9ments de profilage ;<\/li>\n<li>la version de l\u2019outil, les modules activ\u00e9s et les param\u00e8tres d\u00e9terminants ;<\/li>\n<li>la documentation du fournisseur sur les articles 6 et 25 et sur l\u2019annexe concern\u00e9e ;<\/li>\n<li>la description concr\u00e8te du contr\u00f4le humain et des possibilit\u00e9s de recours ;<\/li>\n<li>le texte sectoriel \u00e9ventuellement applicable au produit ou \u00e0 l\u2019activit\u00e9 ;<\/li>\n<li>les tests, limites connues, incidents et changements pr\u00e9vus ;<\/li>\n<li>le r\u00f4le envisag\u00e9 pour chaque acteur de la cha\u00eene et les contrats associ\u00e9s ;<\/li>\n<li>la date de l\u2019analyse, son responsable et les conditions de r\u00e9examen.<\/li>\n<\/ol>\n<\/div>\n<p>Enregistrez ces \u00e9l\u00e9ments dans le <a href=\"https:\/\/capiaresponsable.fr\/blog\/registre-usages-ia-pme\/\">registre interne des usages IA<\/a> avec les documents du fournisseur. La fiche oriente vers la poursuite, l\u2019analyse compl\u00e9mentaire, l\u2019arr\u00eat provisoire ou l\u2019abandon d\u2019une fonction interdite.<\/p>\n<div class=\"guide-table-wrap\">\n<table>\n<thead>\n<tr>\n<th>Orientation initiale<\/th>\n<th>Quand l\u2019utiliser<\/th>\n<th>\u00c9tape suivante<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Poursuivre avec contr\u00f4les ordinaires<\/td>\n<td>Aucune voie identifi\u00e9e, fonction et influence limit\u00e9es, informations coh\u00e9rentes<\/td>\n<td>Finaliser s\u00e9curit\u00e9, donn\u00e9es, r\u00e8gles internes et validation m\u00e9tier<\/td>\n<\/tr>\n<tr>\n<td>Approfondir avant usage<\/td>\n<td>Produit r\u00e9glement\u00e9 possible, cas de l\u2019annexe III, profilage ou r\u00f4le incertain<\/td>\n<td>R\u00e9unir fournisseur, m\u00e9tier, protection des donn\u00e9es, s\u00e9curit\u00e9 et conseil adapt\u00e9<\/td>\n<\/tr>\n<tr>\n<td>Arr\u00eater provisoirement<\/td>\n<td>Documentation absente, usage hors destination, contr\u00f4le humain fictif ou changement important<\/td>\n<td>Ne pas traiter de cas r\u00e9els tant que les points bloquants ne sont pas lev\u00e9s<\/td>\n<\/tr>\n<tr>\n<td>\u00c9carter la fonction<\/td>\n<td>Pratique interdite identifi\u00e9e et aucune exception applicable d\u00e9montr\u00e9e<\/td>\n<td>D\u00e9sactiver ou remplacer la fonction et documenter la d\u00e9cision<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<div class=\"guide-callout\">\n    <strong>Calendrier applicable en ao\u00fbt 2026<\/strong><\/p>\n<p>Les sections 1 \u00e0 3 du chapitre III s\u2019appliquent le 2 d\u00e9cembre 2027 aux syst\u00e8mes de l\u2019annexe III, puis le 2 ao\u00fbt 2028 \u00e0 ceux de l\u2019annexe I. Les pratiques interdites, le RGPD, le droit du travail et les r\u00e8gles sectorielles d\u00e9j\u00e0 applicables continuent de produire leurs effets.<\/p>\n<\/div>\n<p>Les lignes directrices de classification restent un projet en ao\u00fbt 2026. Datez l\u2019analyse et relisez-la apr\u00e8s leur adoption, une mise \u00e0 jour importante ou un changement d\u2019usage.<\/p>\n<p>Si la cartographie manque, commencez par <a href=\"https:\/\/capiaresponsable.fr\/blog\/ai-act-pme-par-ou-commencer\/\">AI Act et PME : par o\u00f9 commencer concr\u00e8tement ?<\/a>.<\/p>\n<div class=\"guide-cta\">\n<div><span>Premi\u00e8re \u00e9tape<\/span><\/p>\n<h2>Cartographiez les usages avant de les classer<\/h2>\n<p>Le diagnostic Cap IA Responsable aide \u00e0 rendre visibles les fonctions, les donn\u00e9es, les personnes concern\u00e9es et les signaux d\u2019escalade afin de pr\u00e9parer un plan d\u2019action documentaire proportionn\u00e9.<\/p>\n<\/div>\n<p>    <a class=\"button\" href=\"https:\/\/capiaresponsable.fr\/diagnostic\">Faire le diagnostic gratuit<\/a>\n<\/div>\n<section class=\"article-faq\" id=\"faq-haut-risque\" aria-labelledby=\"faq-titre\">\n<h2 id=\"faq-titre\">Questions fr\u00e9quentes sur les syst\u00e8mes d\u2019IA \u00e0 haut risque<\/h2>\n<details>\n<summary>Toute IA utilis\u00e9e dans les ressources humaines est-elle \u00e0 haut risque ?<\/summary>\n<p>Non. Il faut comparer la destination pr\u00e9vue \u00e0 un cas pr\u00e9cis de l\u2019annexe III et examiner l\u2019influence r\u00e9elle du syst\u00e8me. La r\u00e9daction d\u2019un texte, la d\u00e9tection d\u2019un doublon, le classement d\u2019un candidat et l\u2019\u00e9valuation d\u2019un salari\u00e9 sont des fonctions diff\u00e9rentes. Les cas incertains doivent \u00eatre document\u00e9s et escalad\u00e9s.<\/p>\n<\/details>\n<details>\n<summary>Une IA g\u00e9n\u00e9rative comme ChatGPT est-elle automatiquement \u00e0 haut risque ?<\/summary>\n<p>Non. Un mod\u00e8le ou un outil \u00e0 usage g\u00e9n\u00e9ral n\u2019est pas class\u00e9 uniquement parce qu\u2019il g\u00e9n\u00e8re du texte. Son int\u00e9gration et sa destination peuvent toutefois former un syst\u00e8me utilis\u00e9 dans un cas sensible. Par exemple, une fonction configur\u00e9e pour classer des candidats doit \u00eatre analys\u00e9e selon cet usage, et pas selon le seul nom du mod\u00e8le sous-jacent.<\/p>\n<\/details>\n<details>\n<summary>La pr\u00e9sence d\u2019un humain suffit-elle pour appliquer l\u2019exception de l\u2019article 6(3) ?<\/summary>\n<p>Non. Il faut v\u00e9rifier que l\u2019outil ne pr\u00e9sente pas de risque important et n\u2019influence pas significativement le r\u00e9sultat. L\u2019humain doit disposer des informations, du temps, des comp\u00e9tences et de l\u2019autorit\u00e9 n\u00e9cessaires pour examiner et contredire la sortie. Le fournisseur qui retient l\u2019exception doit documenter son analyse.<\/p>\n<\/details>\n<details>\n<summary>Qui doit d\u00e9cider de la classification : la PME ou le fournisseur ?<\/summary>\n<p>Le fournisseur porte la classification du syst\u00e8me qu\u2019il met sur le march\u00e9 ou en service et doit documenter l\u2019usage du filtre de l\u2019article 6(3). La PME d\u00e9ployeuse doit n\u00e9anmoins v\u00e9rifier que son usage correspond \u00e0 la destination et aux instructions. Si elle modifie fortement le syst\u00e8me, change sa finalit\u00e9 ou le propose sous sa marque, son r\u00f4le peut \u00e9voluer.<\/p>\n<\/details>\n<details>\n<summary>Faut-il arr\u00eater tous les projets jusqu\u2019en d\u00e9cembre 2027 ?<\/summary>\n<p>Non. Le calendrier r\u00e9vis\u00e9 laisse du temps pour pr\u00e9parer les exigences relatives aux syst\u00e8mes de l\u2019annexe III, mais il ne suspend pas les r\u00e8gles d\u00e9j\u00e0 applicables. C\u2019est pr\u00e9cis\u00e9ment le moment de cartographier les usages, obtenir la documentation, tester les contr\u00f4les et \u00e9viter de signer un contrat incompatible avec les besoins futurs.<\/p>\n<\/details>\n<details>\n<summary>Le marquage CE prouve-t-il \u00e0 lui seul que l\u2019usage pr\u00e9vu par la PME est correctement encadr\u00e9 ?<\/summary>\n<p>Non. Il faut v\u00e9rifier \u00e0 quel produit et \u00e0 quelle version le marquage se rapporte, la destination couverte, les instructions, les modules actifs et le r\u00f4le de l\u2019entreprise. Une modification ou un usage hors destination ne peut pas \u00eatre valid\u00e9 par la seule pr\u00e9sence d\u2019un symbole commercial ou r\u00e9glementaire.<\/p>\n<\/details>\n<\/section>\n<h2 id=\"sources\">Sources officielles consult\u00e9es<\/h2>\n<ul class=\"official-sources\">\n<li><a href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2024\/1689\/2026-07-27\/eng\">EUR-Lex \u2014 AI Act consolid\u00e9 au 27 juillet 2026, notamment articles 3, 6, 25 et annexe III<\/a>.<\/li>\n<li><a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/EN\/ALL\/?uri=CELEX%3A32026R1744\">EUR-Lex \u2014 r\u00e8glement (UE) 2026\/1744 et calendrier r\u00e9vis\u00e9<\/a>.<\/li>\n<li><a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/library\/draft-commission-guidelines-classification-high-risk-ai-systems\">Commission europ\u00e9enne \u2014 projet de lignes directrices sur la classification des syst\u00e8mes \u00e0 haut risque<\/a>.<\/li>\n<li><a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/faqs\/navigating-ai-act\">Commission europ\u00e9enne \u2014 Navigating the AI Act, exemples et domaines de l\u2019annexe III<\/a>.<\/li>\n<li><a href=\"https:\/\/www.cnil.fr\/fr\/entree-en-vigueur-du-reglement-europeen-sur-lia-les-premieres-questions-reponses-de-la-cnil\">CNIL \u2014 pr\u00e9sentation du r\u00e8glement IA, articulation avec le RGPD et calendrier actualis\u00e9<\/a>.<\/li>\n<li><a href=\"https:\/\/www.cnil.fr\/fr\/intelligence-artificielle\/guide\/introduction\">CNIL \u2014 guide d\u2019auto-\u00e9valuation pour les syst\u00e8mes d\u2019IA<\/a>.<\/li>\n<\/ul>\n<p><small>Sources relues le 31 ao\u00fbt 2026. Les lignes directrices europ\u00e9ennes de classification \u00e9tant encore pr\u00e9sent\u00e9es comme un projet \u00e0 cette date, v\u00e9rifiez leur version finale avant une d\u00e9cision engageante.<\/small><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Deux voies, cinq v\u00e9rifications et trois orientations : un arbre de tri pour rep\u00e9rer les usages IA \u00e0 approfondir sans qualification automatique.<\/p>\n","protected":false},"author":0,"featured_media":21,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-20","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-non-classe"],"_links":{"self":[{"href":"https:\/\/capiaresponsable.fr\/blog\/wp-json\/wp\/v2\/posts\/20","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/capiaresponsable.fr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/capiaresponsable.fr\/blog\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/capiaresponsable.fr\/blog\/wp-json\/wp\/v2\/comments?post=20"}],"version-history":[{"count":2,"href":"https:\/\/capiaresponsable.fr\/blog\/wp-json\/wp\/v2\/posts\/20\/revisions"}],"predecessor-version":[{"id":72,"href":"https:\/\/capiaresponsable.fr\/blog\/wp-json\/wp\/v2\/posts\/20\/revisions\/72"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/capiaresponsable.fr\/blog\/wp-json\/wp\/v2\/media\/21"}],"wp:attachment":[{"href":"https:\/\/capiaresponsable.fr\/blog\/wp-json\/wp\/v2\/media?parent=20"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/capiaresponsable.fr\/blog\/wp-json\/wp\/v2\/categories?post=20"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/capiaresponsable.fr\/blog\/wp-json\/wp\/v2\/tags?post=20"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}