Guide12 min de lectureMis à jour le 6 oct. 2026

Checklist de conformité au règlement IA UE pour 2026

Le règlement IA UE (Règlement 2024/1689) est le premier cadre juridique complet au monde pour l'intelligence artificielle. Il est entré en vigueur le 1er août 2024 avec un calendrier de mise en œuvre échelonné. Ce guide détaille chaque obligation par rôle, niveau de risque et échéance.

0 sur 20 cochés

Les coches restent dans ce navigateur. Rien n'est envoyé.

Échéances clés

Date	Ce qui s'applique
2 fév. 2025	Pratiques d'IA interdites (article 5) et maîtrise de l'IA (article 4)
2 août 2025	Obligations relatives aux modèles GPAI, structure de gouvernance, règles de confidentialité, cadre de sanctions
2 août 2026	Date générale d'application : le règlement s'applique, sauf les parties des autres lignes. Cela inclut les obligations de transparence de l'article 50
2 déc. 2026	Les nouvelles interdictions de l'article 5, points b bis) et b ter), s'appliquent. Les fournisseurs de systèmes d'IA générative mis sur le marché avant le 2 août 2026 doivent respecter l'obligation de marquage de l'article 50, paragraphe 2
2 déc. 2027	Systèmes d'IA à haut risque de l'annexe III : les articles 6 à 27 s'appliquent. Ils couvrent la classification, les exigences, les obligations des fournisseurs et des déployeurs et l'analyse d'impact sur les droits fondamentaux
2 août 2028	Systèmes d'IA à haut risque relevant de l'article 6, paragraphe 1, et de l'annexe I, comme les composants de sécurité de produits réglementés. Les articles 6 à 27 s'appliquent
31 déc. 2030	Les systèmes d'IA legacy dans les systèmes informatiques UE à grande échelle (Annexe X) doivent être mis en conformité

Pratiques d'IA interdites (Article 5)

Les pratiques d'IA suivantes sont strictement interdites, avec des amendes pouvant atteindre 35 millions d'EUR ou 7 % du chiffre d'affaires annuel mondial :

Manipulation subliminale ou techniques trompeuses causant un préjudice important
Exploitation de vulnérabilités liées à l'âge, au handicap ou à la situation sociale/économique
Notation sociale des personnes, par des acteurs publics ou privés, entraînant un traitement préjudiciable hors contexte ou disproportionné
Identification biométrique à distance en temps réel dans les espaces publics à des fins répressives (avec exceptions limitées)
Extraction non ciblée d'images faciales depuis Internet ou la vidéosurveillance pour des bases de reconnaissance faciale
Reconnaissance des émotions sur les lieux de travail et dans les établissements d'enseignement (avec exceptions limitées)
Catégorisation biométrique pour déduire la race, les opinions politiques, l'affiliation à une organisation syndicale, les convictions religieuses ou philosophiques, la vie sexuelle ou l'orientation sexuelle
Police prédictive individuelle fondée uniquement sur le profilage
Générer ou manipuler du contenu intime ou sexuellement explicite non consenti d'une personne identifiable. Ajouté par le règlement (UE) 2026/1744, interdit à partir du 2 décembre 2026
Générer ou manipuler du matériel pédopornographique — ajouté par le règlement (UE) 2026/1744, interdit à partir du 2 décembre 2026

Obligations du fournisseur (Article 16)

Les fournisseurs de systèmes d'IA à haut risque supportent la plus lourde charge de conformité. Avant de mettre un système sur le marché ou en service, les fournisseurs doivent :

Système de gestion des risques (Art. 9) — Établir un processus continu et itératif sur tout le cycle de vie du système d'IAGouvernance des données (Art. 10) — Garantir que les jeux de données d'entraînement, de validation et de test répondent à des critères de qualité avec des propriétés statistiques appropriéesDocumentation technique (Art. 11, Annexe IV) — Préparer une documentation complète couvrant les 9 sections requises avant la mise sur le marchéTenue des registres (Art. 12) — Intégrer des fonctionnalités de journalisation automatique proportionnées à la finalité prévue du systèmeTransparence (Art. 13) — Concevoir le système afin que les déployeurs puissent interpréter la sortie et l'utiliser de manière appropriéeContrôle humain (Art. 14) — Mettre en place des mesures permettant un contrôle humain effectif lors de l'utilisation du systèmeExactitude, robustesse et cybersécurité (Art. 15) — Atteindre des niveaux appropriés tout au long du cycle de vieSystème de gestion de la qualité (Art. 17) — Documenter les politiques et procédures garantissant une conformité continueÉvaluation de la conformité (Art. 43) — Réaliser la procédure d'évaluation appropriée avant la mise sur le marchéDéclaration UE de conformité (Art. 47) — Établir et tenir à jour pour chaque système d'IA à haut risqueMarquage CE (Art. 48) — Apposer de manière visible, lisible et indélébile sur le systèmeEnregistrement base de données UE (Art. 49) — Enregistrer le système et le fournisseur dans la base UE avant la mise sur le marché

Obligations du déployeur (Article 26)

Les organisations qui utilisent des systèmes d'IA à haut risque (déployeurs) ont leurs propres obligations :

Utilisation conforme aux instructions — Mettre en place des mesures techniques et organisationnelles appropriées pour utiliser le système selon la notice d'utilisation du fournisseurContrôle humain — Confier le contrôle humain à des personnes qualifiées dotées de la compétence, de la formation, de l'autorité et du soutien nécessairesPertinence des données d'entrée — Lorsque le déployeur contrôle les données d'entrée, s'assurer qu'elles sont pertinentes et suffisamment représentatives pour la finalité prévueSurveillance (art. 26, paragraphe 5) — Surveiller le fonctionnement du système sur la base de la notice d'utilisation. S'il présente un risque, suspendre son utilisation et informer le fournisseur ou le distributeur et l'autorité de surveillance du marché. Signaler un incident grave d'abord au fournisseur, puis à l'importateur ou au distributeur et à l'autoritéConservation des logs — Conserver les logs générés automatiquement pendant au moins 6 moisInformation des travailleurs — Informer les représentants des travailleurs et les travailleurs concernés. Le faire avant d'utiliser un système d'IA à haut risque sur le lieu de travailAnalyse d'impact sur les droits fondamentaux (art. 27) — Avant la première utilisation, analyser l'impact du système sur les droits fondamentaux. Cela concerne les organismes de droit public et les entités privées fournissant des services publics. Cela concerne aussi les déployeurs de systèmes de notation de crédit ou de tarification de l'assurance-vie et de l'assurance maladieMaîtrise de l'IA (article 4) — Prendre des mesures pour favoriser la maîtrise de l'IA de votre personnel. Cela vaut aussi pour les autres personnes qui utilisent des systèmes d'IA pour votre compte. Aucun niveau spécifique n'est exigé. L'obligation couvre tout système d'IA, pas seulement ceux à haut risque

Emportez la check-list

La même check-list en fichier DOCX : à cocher dans Word ou à imprimer pour une réunion.

Télécharger la check-list (DOCX)Vous ignorez quelles obligations sont les vôtres ? Faites l'évaluation gratuite.

Gratuit, sans e-mail. Le fichier reflète cette page.

Obligations de l'importateur et du distributeur

Les importateurs (article 23) doivent vérifier que le fournisseur a mené l'évaluation de la conformité et établi la documentation technique. Ils vérifient aussi le marquage CE et la désignation d'un mandataire. Ils ne doivent pas mettre sur le marché un système non conforme.

Les distributeurs (Article 24) doivent vérifier la présence du marquage CE, de la déclaration UE de conformité et des instructions d'utilisation. Ils doivent s'assurer que les conditions de stockage et de transport ne compromettent pas la conformité.

Structure des sanctions (Article 99)

Violation	Amende maximale
Pratiques d'IA interdites (Art. 5)	35M EUR ou 7 % du chiffre d'affaires mondial
Obligations du fournisseur, déployeur, importateur, distributeur	15M EUR ou 3 % du chiffre d'affaires mondial
Informations inexactes ou trompeuses aux autorités	7,5M EUR ou 1 % du chiffre d'affaires mondial

Pour les PME et les start-up, les amendes sont plafonnées au plus bas entre le pourcentage et le montant fixe. Parmi les facteurs atténuants : auto-signalement, degré de coopération et mesures techniques déjà mises en place.

Questions fréquentes

Existe-t-il une check-list AI Act gratuite en fichier ?

Oui. Le DOCX de cette page reflète la check-list et il est gratuit, sans e-mail. À cocher dans Word ou à imprimer.

L'obligation de maîtrise de l'IA de l'article 4 s'applique-t-elle aux déployeurs ?

Oui. L'article 4 s'applique depuis le 2 février 2025 aux fournisseurs et aux déployeurs de tout système d'IA. Ils prennent des mesures pour favoriser la maîtrise de l'IA du personnel qui utilise les systèmes. Le règlement n'exige aucun niveau spécifique de maîtrise de l'IA.

Quand s'appliquent les obligations à haut risque ?

Pour les systèmes d'IA à haut risque visés à l'annexe III, à partir du 2 décembre 2027. Pour ceux de l'article 6, paragraphe 1, et de l'annexe I, comme les composants de sécurité de produits réglementés, dès le 2 août 2028.

Ressources associées

L'essentiel : l'EU AI Act n'est pas optionnel. Si vous développez, déployez, importez ou distribuez des systèmes d'IA dans l'UE, vous devez cartographier vos obligations dès maintenant. Les règles sur les pratiques interdites et sur la maîtrise de l'IA s'appliquent déjà. Les obligations de transparence de l'article 50 s'appliquent aussi depuis le 2 août 2026. Les obligations à haut risque s'appliquent à partir du 2 décembre 2027 pour les systèmes de l'annexe III. Pour ceux de l'annexe I, c'est le 2 août 2028. Le Digital Omnibus (règlement (UE) 2026/1744) a reporté ces deux dates.

Cette check-list est une aide à l'orientation, pas un avis juridique. Elle a été vérifiée sur le texte consolidé du règlement (UE) 2024/1689, modifié par le règlement (UE) 2026/1744.

LandingRed automatise tout cela

Arrêtez de gérer la conformité dans des feuilles de calcul. Classifiez, documentez, évaluez et surveillez vos systèmes d'IA depuis une seule plateforme.