[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fax_EGJWxmNoesyRm9q-E8sNuy2gXuwa60zFBVbD081I":3,"$fgECPXTDeR5P2_ru6tY-zKlhFWzjfaXy5WszquoJJ1Yg":79,"faq-section-":231,"white_papers":232},{"tableOfContents":4,"markDownContent":5,"htmlContent":6,"metaTitle":7,"metaDescription":8,"wordCount":9,"readTime":10,"title":11,"nbDownloads":12,"excerpt":13,"lang":14,"url":15,"intro":16,"featured":4,"state":17,"author":18,"authorId":19,"datePublication":23,"dateCreation":24,"dateUpdate":25,"mainCategory":26,"categories":41,"metaDatas":47,"imageUrl":69,"imageThumbUrls":70,"id":78},false,"Les **AI Act obligations** sont devenues un sujet incontournable pour les entreprises qui développent, commercialisent ou utilisent des systèmes d’intelligence artificielle dans l’Union européenne. Le règlement européen sur l’intelligence artificielle, officiellement appelé [**AI Act** (règlement (UE) 2024/1689)](https://www.dastra.eu/fr/blog/ai-act-lessentiel-du-reglement-en-bref/59534), établit un cadre fondé sur les risques (des règles de classification graduées) et répartit les responsabilités entre les différents acteurs de la chaîne de valeur de l’IA.\n\nMais qui est réellement concerné par les AI Act obligations ? Et quelles sont les obligations d’un fournisseur, d’un déployeur, d’un importateur ou encore d’un distributeur ?\n\n## **AI Act obligations : quels acteurs sont concernés ?**\n\nL’AI Act ne s’adresse pas uniquement aux entreprises qui développent des modèles d’intelligence artificielle.\n\nLe règlement concerne notamment :\n\n- les fournisseurs de systèmes d’IA ;\n- les déployeurs, c’est-à-dire les entreprises qui utilisent des systèmes d’IA dans le cadre de leurs activités ;\n- les importateurs de systèmes d’IA ;\n- les distributeurs ;\n- les fabricants de produits intégrant un système d’IA ;\n- les représentants autorisés de certains fournisseurs établis hors de l’Union européenne.\n\nLe règlement définit d’ailleurs le déployeur comme toute personne physique ou morale, autorité publique, agence ou autre organisme utilisant un système d’IA sous sa propre autorité. Il peut également s’appliquer à certains acteurs établis en dehors de l’Union européenne lorsque les résultats produits par leurs systèmes d’IA sont utilisés dans l’Union.\n\nIl est donc essentiel pour une organisation de déterminer son rôle au regard de l’AI Act avant d’identifier les obligations qui lui sont applicables.\n\n> [Découvrez le calendrier AI Act ](https://www.dastra.eu/fr/blog/calendrier-ai-act-toutes-les-echeances-a-connaitre-pour-rester-conforme-au-regl/60277)\n\n## **1. Les obligations des fournisseurs de systèmes d’IA**\n\nLe fournisseur est l’acteur qui développe, ou fait développer, un système d’IA et le met sur le marché ou le met en service sous son propre nom ou sa propre marque.\n\nSes obligations dépendent principalement du niveau de risque associé au système.\n\nPour les [systèmes d’IA à haut risque](https://www.dastra.eu/fr/resources/glossary/systeme-dia-haut-risque/59817) (*high risk AI systems*), les exigences sont particulièrement importantes.\n\nLe fournisseur doit notamment mettre en place :\n\n- un système de gestion des risques ;\n- une gouvernance et une qualité appropriées des données ;\n- une documentation technique ;\n- une traçabilité du fonctionnement du système ;\n- des mesures de transparence ;\n- une surveillance humaine appropriée ;\n- des exigences en matière d’exactitude, de robustesse et de cybersécurité ;\n- une procédure d’évaluation de la conformité.\n\nAvant de commercialiser ou de mettre en service un système d’IA à haut risque, le fournisseur doit vérifier qu’il respecte les exigences du règlement en réalisant une **évaluation de conformité dans certains cas**.\n\nUne fois le système mis sur le marché, ses obligations ne s’arrêtent pas là. Le fournisseur doit continuer à **surveiller son fonctionnement pendant toute sa durée de vie**. Cette surveillance, appelée **surveillance après commercialisation** (*post-market monitoring*), permet notamment d’identifier d’éventuels risques, incidents ou problèmes de conformité.\n\nSi un problème est détecté, le fournisseur doit alors **prendre les mesures nécessaires pour le corriger** et, lorsque cela est requis, en informer les autorités compétentes.\n\n### **Une obligation importante : la documentation**\n\nLa documentation constitue un élément central de l’AI Act. Elle permet notamment de démontrer aux autorités que le système respecte les exigences réglementaires applicables. Elle facilite également sa surveillance tout au long de son cycle de vie.\n\n## **2. Les obligations des déployeurs**\n\nLe déployeur est l’entreprise ou l’organisation qui utilise un système d’IA sous son autorité dans le cadre d’une activité professionnelle.\n\nCette catégorie concerne donc un très grand nombre d’entreprises : ressources humaines, banques, assurances, industrie, marketing, service client, santé, recrutement ou encore secteur public.\n\nPour les systèmes d’IA à haut risque, les déployeurs doivent notamment :\n\n- utiliser le système conformément aux instructions fournies ;\n- mettre en place une surveillance humaine appropriée ;\n- assurer la compétence et la [formation des personnes chargées de cette surveillance](https://www.dastra.eu/fr/blog/acculturation-ia-ai-literacy) ;\n- surveiller le fonctionnement du système ;\n- agir en cas de risques ou d’incidents graves ;\n- conserver certains éléments et informations nécessaires à la conformité ;\n- utiliser les données d’entrée pertinentes et représentatives lorsque cela relève de leur responsabilité.\n\nLe règlement prévoit notamment que la surveillance humaine doit être confiée à des personnes disposant des compétences, de la formation et de l’autorité nécessaires. Certains déployeurs doivent en outre réaliser une [analyse d’impact sur les droits fondamentaux (FRIA)](https://www.dastra.eu/fr/blog/fria-analyse-impact-ia) avant la mise en service.\n\nEn pratique, l’AI Act impose donc aux entreprises utilisatrices de ne pas considérer l’IA comme une technologie autonome sans contrôle.\n\n## **3. Les obligations des importateurs**\n\nLes importateurs jouent également un rôle dans la conformité des systèmes d’IA mis sur le marché européen.\n\nAvant de mettre un système d’IA à haut risque à disposition sur le marché, l’importateur doit notamment vérifier que le fournisseur a réalisé les démarches de conformité nécessaires. Il doit également s’assurer que les informations réglementaires et l’identification du fournisseur sont correctement disponibles.\n\nL’importateur doit par ailleurs coopérer avec les autorités compétentes lorsqu'une demande de contrôle ou d'information intervient.\n\nCette responsabilité est particulièrement importante pour les entreprises européennes qui commercialisent des solutions d’IA développées par des fournisseurs établis en dehors de l’Union européenne.\n\n## **4. Les obligations des distributeurs**\n\nLe distributeur est un acteur de la chaîne d’approvisionnement qui met un système d’IA à disposition sur le marché européen sans être son fournisseur ou son importateur.\n\nSes responsabilités comprennent notamment la vérification de certains éléments de conformité avant la mise à disposition du système. Pour les systèmes à haut risque, le distributeur doit notamment vérifier que les éléments réglementaires requis sont présents et coopérer avec les autorités compétentes.\n\nIl doit également prendre les mesures nécessaires lorsqu’il identifie une non-conformité ou lorsqu’un risque lié au système est porté à sa connaissance.\n\n## **5. Les obligations liées à l’IA générative et aux modèles GPAI**\n\nL’AI Act prévoit également des obligations spécifiques pour les modèles d’IA à usage général, également appelés GPAI (*general-purpose AI, GPAI models*). Ces obligations applicables aux fournisseurs de ces modèles, s’appliquent depuis le 2 août 2025.\n\nLes fournisseurs de modèles GPAI sont notamment soumis à des obligations concernant :\n\n- la documentation technique ;\n- la transmission d’informations aux fournisseurs situés en aval ;\n- le respect du droit d’auteur ;\n- la publication d’un résumé suffisamment détaillé des contenus utilisés pour l’entraînement du modèle.\n\nPour faciliter la mise en œuvre effective de ces règles, [un code de bonne pratique dédié aux GPAI a été publié en juillet 2025,](https://www.dastra.eu/fr/blog/code-de-conduite-pour-lia-a-usage-general-ce-que-vous-devez-savoir/59490) sous l’égide du Bureau de l’IA.\n\nDes obligations supplémentaires s’appliquent aux modèles GPAI présentant un risque systémique, notamment en matière d’évaluation et d’atténuation des risques, de signalement des incidents et de cybersécurité. Cette partie de l’AI Act est particulièrement importante pour les fournisseurs de grands modèles d’IA générative.\n\n## **6. Les obligations de transparence de l’AI Act**\n\nLa transparence constitue un autre pilier des AI Act obligations. Depuis le 2 août 2026, certaines obligations de transparence prévues par l’[article 50](https://www.dastra.eu/fr/white-papers/modele-de-notice-de-transparence-ia-ai-act-au-format-word-conforme-a-larticle-50/60274) s’appliquent notamment aux systèmes d’IA interactifs ou génératifs concernés.\n\nPar exemple, lorsqu'une personne interagit directement avec un système d’IA, elle doit, dans les cas prévus par le règlement, être informée qu’elle interagit avec une IA. Les fournisseurs de systèmes d’IA générant des contenus de synthèse doivent également mettre en place des mécanismes permettant de détecter les contenus générés ou manipulés artificiellement.\n\nDe leur côté, certains déployeurs doivent informer les personnes lorsqu’elles sont exposées à des systèmes de reconnaissance des émotions ou de catégorisation biométrique. Des règles spécifiques concernent également les deepfakes et certains contenus générés ou manipulés artificiellement.\n\n## **7. L’AI Act impose-t-il les mêmes obligations à toutes les entreprises ?**\n\nNon. C’est un point essentiel à comprendre.\n\nL’AI Act repose sur une logique de classification par niveau de risque (*classification rules*). Les obligations varient donc selon :\n\n1. le type de système d’IA ;\n2. son niveau de risque (inacceptable, haut risque, risque limité, minimal) ;\n3. le rôle de l’entreprise dans la chaîne de valeur ;\n4. le contexte dans lequel le système est utilisé ;\n5. les caractéristiques du modèle ou du système concerné.\n\nUne entreprise qui utilise un simple outil d’IA générative pour rédiger des textes n’a donc pas nécessairement les mêmes obligations qu’un fournisseur développant un système d’IA à haut risque utilisé dans le recrutement ou dans un domaine critique.\n\n## **8. Comment se mettre en conformité avec l’AI Act ?**\n\nPour une entreprise, la première étape consiste à réaliser une cartographie des usages de l’IA. Cette démarche peut être structurée en plusieurs étapes.\n\n**Étape 1 : identifier les systèmes d’IA utilisés.** L’entreprise doit recenser les outils et systèmes d’IA utilisés par ses collaborateurs ou intégrés à ses produits et services. Un [registre des systèmes d’IA](https://www.dastra.eu/fr/blog/ai-act-les-questions-cles-pour-votre-registre-ia/59552) est ici indispensable.\n\n**Étape 2 : identifier son rôle.** Il faut ensuite déterminer si l’entreprise agit comme fournisseur, déployeur, importateur, distributeur, fabricant de produit ou autre acteur concerné par le règlement.\n\n**Étape 3 : classifier les risques.** Chaque système doit être analysé afin de déterminer les règles de l’AI Act qui lui sont applicables. Le [calendrier d’application de l’AI Act](https://www.dastra.eu/fr/blog/calendrier-ai-act-toutes-les-echeances-a-connaitre-pour-rester-conforme-au-regl/60277) aide à prioriser selon les échéances.\n\n**Étape 4 : identifier les obligations.** L’entreprise peut ensuite établir une matrice de conformité recensant, pour chaque système : les obligations applicables ; le responsable interne ; les documents nécessaires ; les mesures techniques à mettre en œuvre ; les mesures organisationnelles ; les contrôles à effectuer ; les échéances réglementaires.\n\n**Étape 5 : mettre en place une gouvernance IA.** La conformité AI Act ne doit pas être limitée au service juridique. Elle nécessite généralement une collaboration entre les équipes juridique et conformité, informatique, cybersécurité, protection des données, ressources humaines, achats, métiers et direction. Une [plateforme de gouvernance de l’IA](https://www.dastra.eu/fr/solution/regulations/ai-act) permet de structurer cette démarche et de garantir une mise en œuvre effective de l’AI Act.\n\n## **AI Act obligations : ce qu’il faut retenir**\n\nLes obligations concernent l’ensemble de la chaîne de valeur de l’intelligence artificielle. Les responsabilités ne sont pas les mêmes pour un fournisseur, un déployeur, un importateur ou un distributeur. Elles dépendent également du niveau de risque du système et de la nature du modèle utilisé. En cas de manquement, les [sanctions de l’AI Act](https://www.dastra.eu/fr/blog/ai-act-sanctions/60051) peuvent atteindre 35 millions d’euros ou 7 % du chiffre d’affaires mondial.\n\nPour les entreprises, l’enjeu principal est donc de ne pas seulement se demander « utilisons-nous de l’IA ? », mais plutôt : « Quel est notre rôle dans la chaîne de valeur de l’IA, quels systèmes utilisons-nous et quelles obligations de l’AI Act s’appliquent à chacun d’eux ? »\n\nUne démarche de conformité efficace repose ainsi sur trois piliers : cartographier les usages de l’IA, classifier les risques et mettre en place les contrôles et responsabilités adaptés au service d’un développement responsable (*responsible development*) de l’intelligence artificielle.\n\nL’AI Act devient ainsi non seulement un sujet réglementaire, mais également un enjeu de gouvernance, de gestion des risques et de responsabilité des entreprises.","\u003Cp>Les \u003Cstrong>AI Act obligations\u003C/strong> sont devenues un sujet incontournable pour les entreprises qui développent, commercialisent ou utilisent des systèmes d’intelligence artificielle dans l’Union européenne. Le règlement européen sur l’intelligence artificielle, officiellement appelé \u003Ca href=\"https://www.dastra.eu/fr/blog/ai-act-lessentiel-du-reglement-en-bref/59534\">\u003Cstrong>AI Act\u003C/strong> (règlement (UE) 2024/1689)\u003C/a>, établit un cadre fondé sur les risques (des règles de classification graduées) et répartit les responsabilités entre les différents acteurs de la chaîne de valeur de l’IA.\u003C/p>\n\u003Cp>Mais qui est réellement concerné par les AI Act obligations ? Et quelles sont les obligations d’un fournisseur, d’un déployeur, d’un importateur ou encore d’un distributeur ?\u003C/p>\n\u003Ch2 id=\"ai-act-obligations-quels-acteurs-sont-concernes\">\u003Cstrong>AI Act obligations : quels acteurs sont concernés ?\u003C/strong>\u003C/h2>\n\u003Cp>L’AI Act ne s’adresse pas uniquement aux entreprises qui développent des modèles d’intelligence artificielle.\u003C/p>\n\u003Cp>Le règlement concerne notamment :\u003C/p>\n\u003Cul>\n\u003Cli>les fournisseurs de systèmes d’IA ;\u003C/li>\n\u003Cli>les déployeurs, c’est-à-dire les entreprises qui utilisent des systèmes d’IA dans le cadre de leurs activités ;\u003C/li>\n\u003Cli>les importateurs de systèmes d’IA ;\u003C/li>\n\u003Cli>les distributeurs ;\u003C/li>\n\u003Cli>les fabricants de produits intégrant un système d’IA ;\u003C/li>\n\u003Cli>les représentants autorisés de certains fournisseurs établis hors de l’Union européenne.\u003C/li>\n\u003C/ul>\n\u003Cp>Le règlement définit d’ailleurs le déployeur comme toute personne physique ou morale, autorité publique, agence ou autre organisme utilisant un système d’IA sous sa propre autorité. Il peut également s’appliquer à certains acteurs établis en dehors de l’Union européenne lorsque les résultats produits par leurs systèmes d’IA sont utilisés dans l’Union.\u003C/p>\n\u003Cp>Il est donc essentiel pour une organisation de déterminer son rôle au regard de l’AI Act avant d’identifier les obligations qui lui sont applicables.\u003C/p>\n\u003Cblockquote>\n\u003Cp>\u003Ca href=\"https://www.dastra.eu/fr/blog/calendrier-ai-act-toutes-les-echeances-a-connaitre-pour-rester-conforme-au-regl/60277\">Découvrez le calendrier AI Act \u003C/a>\u003C/p>\n\u003C/blockquote>\n\u003Ch2 id=\"les-obligations-des-fournisseurs-de-systemes-dia\">\u003Cstrong>1. Les obligations des fournisseurs de systèmes d’IA\u003C/strong>\u003C/h2>\n\u003Cp>Le fournisseur est l’acteur qui développe, ou fait développer, un système d’IA et le met sur le marché ou le met en service sous son propre nom ou sa propre marque.\u003C/p>\n\u003Cp>Ses obligations dépendent principalement du niveau de risque associé au système.\u003C/p>\n\u003Cp>Pour les \u003Ca href=\"https://www.dastra.eu/fr/resources/glossary/systeme-dia-haut-risque/59817\">systèmes d’IA à haut risque\u003C/a> (\u003Cem>high risk AI systems\u003C/em>), les exigences sont particulièrement importantes.\u003C/p>\n\u003Cp>Le fournisseur doit notamment mettre en place :\u003C/p>\n\u003Cul>\n\u003Cli>un système de gestion des risques ;\u003C/li>\n\u003Cli>une gouvernance et une qualité appropriées des données ;\u003C/li>\n\u003Cli>une documentation technique ;\u003C/li>\n\u003Cli>une traçabilité du fonctionnement du système ;\u003C/li>\n\u003Cli>des mesures de transparence ;\u003C/li>\n\u003Cli>une surveillance humaine appropriée ;\u003C/li>\n\u003Cli>des exigences en matière d’exactitude, de robustesse et de cybersécurité ;\u003C/li>\n\u003Cli>une procédure d’évaluation de la conformité.\u003C/li>\n\u003C/ul>\n\u003Cp>Avant de commercialiser ou de mettre en service un système d’IA à haut risque, le fournisseur doit vérifier qu’il respecte les exigences du règlement en réalisant une \u003Cstrong>évaluation de conformité dans certains cas\u003C/strong>.\u003C/p>\n\u003Cp>Une fois le système mis sur le marché, ses obligations ne s’arrêtent pas là. Le fournisseur doit continuer à \u003Cstrong>surveiller son fonctionnement pendant toute sa durée de vie\u003C/strong>. Cette surveillance, appelée \u003Cstrong>surveillance après commercialisation\u003C/strong> (\u003Cem>post-market monitoring\u003C/em>), permet notamment d’identifier d’éventuels risques, incidents ou problèmes de conformité.\u003C/p>\n\u003Cp>Si un problème est détecté, le fournisseur doit alors \u003Cstrong>prendre les mesures nécessaires pour le corriger\u003C/strong> et, lorsque cela est requis, en informer les autorités compétentes.\u003C/p>\n\u003Ch3 id=\"une-obligation-importante-la-documentation\">\u003Cstrong>Une obligation importante : la documentation\u003C/strong>\u003C/h3>\n\u003Cp>La documentation constitue un élément central de l’AI Act. Elle permet notamment de démontrer aux autorités que le système respecte les exigences réglementaires applicables. Elle facilite également sa surveillance tout au long de son cycle de vie.\u003C/p>\n\u003Ch2 id=\"les-obligations-des-deployeurs\">\u003Cstrong>2. Les obligations des déployeurs\u003C/strong>\u003C/h2>\n\u003Cp>Le déployeur est l’entreprise ou l’organisation qui utilise un système d’IA sous son autorité dans le cadre d’une activité professionnelle.\u003C/p>\n\u003Cp>Cette catégorie concerne donc un très grand nombre d’entreprises : ressources humaines, banques, assurances, industrie, marketing, service client, santé, recrutement ou encore secteur public.\u003C/p>\n\u003Cp>Pour les systèmes d’IA à haut risque, les déployeurs doivent notamment :\u003C/p>\n\u003Cul>\n\u003Cli>utiliser le système conformément aux instructions fournies ;\u003C/li>\n\u003Cli>mettre en place une surveillance humaine appropriée ;\u003C/li>\n\u003Cli>assurer la compétence et la \u003Ca href=\"https://www.dastra.eu/fr/blog/acculturation-ia-ai-literacy\">formation des personnes chargées de cette surveillance\u003C/a> ;\u003C/li>\n\u003Cli>surveiller le fonctionnement du système ;\u003C/li>\n\u003Cli>agir en cas de risques ou d’incidents graves ;\u003C/li>\n\u003Cli>conserver certains éléments et informations nécessaires à la conformité ;\u003C/li>\n\u003Cli>utiliser les données d’entrée pertinentes et représentatives lorsque cela relève de leur responsabilité.\u003C/li>\n\u003C/ul>\n\u003Cp>Le règlement prévoit notamment que la surveillance humaine doit être confiée à des personnes disposant des compétences, de la formation et de l’autorité nécessaires. Certains déployeurs doivent en outre réaliser une \u003Ca href=\"https://www.dastra.eu/fr/blog/fria-analyse-impact-ia\">analyse d’impact sur les droits fondamentaux (FRIA)\u003C/a> avant la mise en service.\u003C/p>\n\u003Cp>En pratique, l’AI Act impose donc aux entreprises utilisatrices de ne pas considérer l’IA comme une technologie autonome sans contrôle.\u003C/p>\n\u003Ch2 id=\"les-obligations-des-importateurs\">\u003Cstrong>3. Les obligations des importateurs\u003C/strong>\u003C/h2>\n\u003Cp>Les importateurs jouent également un rôle dans la conformité des systèmes d’IA mis sur le marché européen.\u003C/p>\n\u003Cp>Avant de mettre un système d’IA à haut risque à disposition sur le marché, l’importateur doit notamment vérifier que le fournisseur a réalisé les démarches de conformité nécessaires. Il doit également s’assurer que les informations réglementaires et l’identification du fournisseur sont correctement disponibles.\u003C/p>\n\u003Cp>L’importateur doit par ailleurs coopérer avec les autorités compétentes lorsqu'une demande de contrôle ou d'information intervient.\u003C/p>\n\u003Cp>Cette responsabilité est particulièrement importante pour les entreprises européennes qui commercialisent des solutions d’IA développées par des fournisseurs établis en dehors de l’Union européenne.\u003C/p>\n\u003Ch2 id=\"les-obligations-des-distributeurs\">\u003Cstrong>4. Les obligations des distributeurs\u003C/strong>\u003C/h2>\n\u003Cp>Le distributeur est un acteur de la chaîne d’approvisionnement qui met un système d’IA à disposition sur le marché européen sans être son fournisseur ou son importateur.\u003C/p>\n\u003Cp>Ses responsabilités comprennent notamment la vérification de certains éléments de conformité avant la mise à disposition du système. Pour les systèmes à haut risque, le distributeur doit notamment vérifier que les éléments réglementaires requis sont présents et coopérer avec les autorités compétentes.\u003C/p>\n\u003Cp>Il doit également prendre les mesures nécessaires lorsqu’il identifie une non-conformité ou lorsqu’un risque lié au système est porté à sa connaissance.\u003C/p>\n\u003Ch2 id=\"les-obligations-liees-a-lia-generative-et-aux-modeles-gpai\">\u003Cstrong>5. Les obligations liées à l’IA générative et aux modèles GPAI\u003C/strong>\u003C/h2>\n\u003Cp>L’AI Act prévoit également des obligations spécifiques pour les modèles d’IA à usage général, également appelés GPAI (\u003Cem>general-purpose AI, GPAI models\u003C/em>). Ces obligations applicables aux fournisseurs de ces modèles, s’appliquent depuis le 2 août 2025.\u003C/p>\n\u003Cp>Les fournisseurs de modèles GPAI sont notamment soumis à des obligations concernant :\u003C/p>\n\u003Cul>\n\u003Cli>la documentation technique ;\u003C/li>\n\u003Cli>la transmission d’informations aux fournisseurs situés en aval ;\u003C/li>\n\u003Cli>le respect du droit d’auteur ;\u003C/li>\n\u003Cli>la publication d’un résumé suffisamment détaillé des contenus utilisés pour l’entraînement du modèle.\u003C/li>\n\u003C/ul>\n\u003Cp>Pour faciliter la mise en œuvre effective de ces règles, \u003Ca href=\"https://www.dastra.eu/fr/blog/code-de-conduite-pour-lia-a-usage-general-ce-que-vous-devez-savoir/59490\">un code de bonne pratique dédié aux GPAI a été publié en juillet 2025,\u003C/a> sous l’égide du Bureau de l’IA.\u003C/p>\n\u003Cp>Des obligations supplémentaires s’appliquent aux modèles GPAI présentant un risque systémique, notamment en matière d’évaluation et d’atténuation des risques, de signalement des incidents et de cybersécurité. Cette partie de l’AI Act est particulièrement importante pour les fournisseurs de grands modèles d’IA générative.\u003C/p>\n\u003Ch2 id=\"les-obligations-de-transparence-de-lai-act\">\u003Cstrong>6. Les obligations de transparence de l’AI Act\u003C/strong>\u003C/h2>\n\u003Cp>La transparence constitue un autre pilier des AI Act obligations. Depuis le 2 août 2026, certaines obligations de transparence prévues par l’\u003Ca href=\"https://www.dastra.eu/fr/white-papers/modele-de-notice-de-transparence-ia-ai-act-au-format-word-conforme-a-larticle-50/60274\">article 50\u003C/a> s’appliquent notamment aux systèmes d’IA interactifs ou génératifs concernés.\u003C/p>\n\u003Cp>Par exemple, lorsqu'une personne interagit directement avec un système d’IA, elle doit, dans les cas prévus par le règlement, être informée qu’elle interagit avec une IA. Les fournisseurs de systèmes d’IA générant des contenus de synthèse doivent également mettre en place des mécanismes permettant de détecter les contenus générés ou manipulés artificiellement.\u003C/p>\n\u003Cp>De leur côté, certains déployeurs doivent informer les personnes lorsqu’elles sont exposées à des systèmes de reconnaissance des émotions ou de catégorisation biométrique. Des règles spécifiques concernent également les deepfakes et certains contenus générés ou manipulés artificiellement.\u003C/p>\n\u003Ch2 id=\"lai-act-impose-t-il-les-memes-obligations-a-toutes-les-entreprises\">\u003Cstrong>7. L’AI Act impose-t-il les mêmes obligations à toutes les entreprises ?\u003C/strong>\u003C/h2>\n\u003Cp>Non. C’est un point essentiel à comprendre.\u003C/p>\n\u003Cp>L’AI Act repose sur une logique de classification par niveau de risque (\u003Cem>classification rules\u003C/em>). Les obligations varient donc selon :\u003C/p>\n\u003Col>\n\u003Cli>le type de système d’IA ;\u003C/li>\n\u003Cli>son niveau de risque (inacceptable, haut risque, risque limité, minimal) ;\u003C/li>\n\u003Cli>le rôle de l’entreprise dans la chaîne de valeur ;\u003C/li>\n\u003Cli>le contexte dans lequel le système est utilisé ;\u003C/li>\n\u003Cli>les caractéristiques du modèle ou du système concerné.\u003C/li>\n\u003C/ol>\n\u003Cp>Une entreprise qui utilise un simple outil d’IA générative pour rédiger des textes n’a donc pas nécessairement les mêmes obligations qu’un fournisseur développant un système d’IA à haut risque utilisé dans le recrutement ou dans un domaine critique.\u003C/p>\n\u003Ch2 id=\"comment-se-mettre-en-conformite-avec-lai-act\">\u003Cstrong>8. Comment se mettre en conformité avec l’AI Act ?\u003C/strong>\u003C/h2>\n\u003Cp>Pour une entreprise, la première étape consiste à réaliser une cartographie des usages de l’IA. Cette démarche peut être structurée en plusieurs étapes.\u003C/p>\n\u003Cp>\u003Cstrong>Étape 1 : identifier les systèmes d’IA utilisés.\u003C/strong> L’entreprise doit recenser les outils et systèmes d’IA utilisés par ses collaborateurs ou intégrés à ses produits et services. Un \u003Ca href=\"https://www.dastra.eu/fr/blog/ai-act-les-questions-cles-pour-votre-registre-ia/59552\">registre des systèmes d’IA\u003C/a> est ici indispensable.\u003C/p>\n\u003Cp>\u003Cstrong>Étape 2 : identifier son rôle.\u003C/strong> Il faut ensuite déterminer si l’entreprise agit comme fournisseur, déployeur, importateur, distributeur, fabricant de produit ou autre acteur concerné par le règlement.\u003C/p>\n\u003Cp>\u003Cstrong>Étape 3 : classifier les risques.\u003C/strong> Chaque système doit être analysé afin de déterminer les règles de l’AI Act qui lui sont applicables. Le \u003Ca href=\"https://www.dastra.eu/fr/blog/calendrier-ai-act-toutes-les-echeances-a-connaitre-pour-rester-conforme-au-regl/60277\">calendrier d’application de l’AI Act\u003C/a> aide à prioriser selon les échéances.\u003C/p>\n\u003Cp>\u003Cstrong>Étape 4 : identifier les obligations.\u003C/strong> L’entreprise peut ensuite établir une matrice de conformité recensant, pour chaque système : les obligations applicables ; le responsable interne ; les documents nécessaires ; les mesures techniques à mettre en œuvre ; les mesures organisationnelles ; les contrôles à effectuer ; les échéances réglementaires.\u003C/p>\n\u003Cp>\u003Cstrong>Étape 5 : mettre en place une gouvernance IA.\u003C/strong> La conformité AI Act ne doit pas être limitée au service juridique. Elle nécessite généralement une collaboration entre les équipes juridique et conformité, informatique, cybersécurité, protection des données, ressources humaines, achats, métiers et direction. Une \u003Ca href=\"https://www.dastra.eu/fr/solution/regulations/ai-act\">plateforme de gouvernance de l’IA\u003C/a> permet de structurer cette démarche et de garantir une mise en œuvre effective de l’AI Act.\u003C/p>\n\u003Ch2 id=\"ai-act-obligations-ce-quil-faut-retenir\">\u003Cstrong>AI Act obligations : ce qu’il faut retenir\u003C/strong>\u003C/h2>\n\u003Cp>Les obligations concernent l’ensemble de la chaîne de valeur de l’intelligence artificielle. Les responsabilités ne sont pas les mêmes pour un fournisseur, un déployeur, un importateur ou un distributeur. Elles dépendent également du niveau de risque du système et de la nature du modèle utilisé. En cas de manquement, les \u003Ca href=\"https://www.dastra.eu/fr/blog/ai-act-sanctions/60051\">sanctions de l’AI Act\u003C/a> peuvent atteindre 35 millions d’euros ou 7 % du chiffre d’affaires mondial.\u003C/p>\n\u003Cp>Pour les entreprises, l’enjeu principal est donc de ne pas seulement se demander « utilisons-nous de l’IA ? », mais plutôt : « Quel est notre rôle dans la chaîne de valeur de l’IA, quels systèmes utilisons-nous et quelles obligations de l’AI Act s’appliquent à chacun d’eux ? »\u003C/p>\n\u003Cp>Une démarche de conformité efficace repose ainsi sur trois piliers : cartographier les usages de l’IA, classifier les risques et mettre en place les contrôles et responsabilités adaptés au service d’un développement responsable (\u003Cem>responsible development\u003C/em>) de l’intelligence artificielle.\u003C/p>\n\u003Cp>L’AI Act devient ainsi non seulement un sujet réglementaire, mais également un enjeu de gouvernance, de gestion des risques et de responsabilité des entreprises.\u003C/p>\n","AI Act obligations, calendrier et conformité","Quelles obligations l'AI Act impose-t-il à chaque acteur de l'IA ? Fournisseurs, déployeurs, importateurs, distributeurs, modèles GPAI et systèmes à haut risque",1947,11,"AI Act obligations : quelles obligations pour les acteurs de l’IA ?",0,null,"fr","ai-act-obligations-acteurs","Les AI Act obligations sont devenues un sujet incontournable pour les entreprises qui développent, commercialisent ou utilisent des systèmes d’intelligence artificielle dans l’Union européenne. ","Published",{"id":19,"displayName":20,"avatarUrl":21,"bio":13,"blogUrl":13,"color":13,"userId":19,"creationDate":22},10458,"Marine Boquien","https://static.dastra.eu/tenant-19/avatar/10458/logo-icon-primary-150.png","2023-10-02T14:39:10","2026-09-28T06:00:00","2026-09-08T16:08:49.9967283","2026-09-29T07:42:58.113024",{"id":27,"name":28,"description":29,"url":30,"color":31,"parentId":13,"count":13,"imageUrl":13,"parent":13,"order":12,"translations":32},2,"Blog","A list of curated articles provided by the community","blog","#28449a",[33,35,38],{"lang":14,"name":28,"description":34},"Une liste d'articles rédigés par la communauté",{"lang":36,"name":28,"description":37},"es","Una lista de artículos escritos por la comunidad",{"lang":39,"name":28,"description":40},"de","Eine Liste von Artikeln, die von der Community verfasst wurden",[42],{"id":27,"name":28,"description":29,"url":30,"color":31,"parentId":13,"count":13,"imageUrl":13,"parent":13,"order":12,"translations":43},[44,45,46],{"lang":14,"name":28,"description":34},{"lang":36,"name":28,"description":37},{"lang":39,"name":28,"description":40},[48],{"typeMetaDataId":49,"value":50,"id":68},9,{"title":51,"items":52},"FAQ – Obligations de l’AI Act",[53,56,59,62,65],{"question":54,"answer":55},"Quelles sont les principales obligations de l’AI Act ?","\u003Cp>L’AI Act impose des obligations différentes selon le type de système d’IA et son niveau de risque. Elles peuvent concerner la transparence, la documentation, la gestion des risques, la supervision humaine et la cybersécurité.\u003C/p>",{"question":57,"answer":58},"L’AI Act s’applique-t-il à mon entreprise ?","\u003Cp>Oui, si votre entreprise développe, fournit, utilise, importe ou distribue des systèmes d’IA concernés par le règlement dans l’Union européenne.\u003C/p>",{"question":60,"answer":61},"Quelles sont les obligations pour les systèmes d’IA à haut risque ?","\u003Cp>Les entreprises doivent notamment mettre en place une gestion des risques, assurer la qualité des données, conserver une documentation technique, garantir une supervision humaine et assurer la robustesse et la cybersécurité du système.\u003C/p>",{"question":63,"answer":64},"Quelles sont les obligations de transparence ?","\u003Cp>Dans certains cas, les utilisateurs doivent être informés qu’ils interagissent avec une IA. Des règles spécifiques s’appliquent également aux contenus générés ou manipulés par l’IA, notamment certains deepfakes.\u003C/p>",{"question":66,"answer":67},"Quelles sont les sanctions en cas de non-conformité ?","\u003Cp>Le non-respect de l’AI Act peut entraîner des sanctions financières importantes, pouvant atteindre plusieurs millions d’euros ou un pourcentage du chiffre d’affaires mondial annuel.\u003C/p>",118095,"https://static.dastra.eu/content/834cb239-8bb2-4005-897d-4673172476f6/visuel-article-1-original.jpg",[71,72,73,74,75,76,77],"https://static.dastra.eu/content/834cb239-8bb2-4005-897d-4673172476f6/visuel-article-1-1000.webp","https://static.dastra.eu/content/834cb239-8bb2-4005-897d-4673172476f6/visuel-article-1.webp","https://static.dastra.eu/content/834cb239-8bb2-4005-897d-4673172476f6/visuel-article-1-1500.webp","https://static.dastra.eu/content/834cb239-8bb2-4005-897d-4673172476f6/visuel-article-1-800.webp","https://static.dastra.eu/content/834cb239-8bb2-4005-897d-4673172476f6/visuel-article-1-600.webp","https://static.dastra.eu/content/834cb239-8bb2-4005-897d-4673172476f6/visuel-article-1-300.webp","https://static.dastra.eu/content/834cb239-8bb2-4005-897d-4673172476f6/visuel-article-1-100.webp",60568,{"total":80,"items":81,"parent":226},8,[82,101,121,141,161,179,195,210],{"id":83,"name":84,"description":85,"url":86,"color":87,"parentId":27,"count":13,"imageUrl":13,"parent":88,"order":80,"translations":93},20,"Vie de Dastra","Plongez dans les coulisses de Dastra : actualités internes, culture d’entreprise, événements, équipes et engagements. Découvrez qui se cache derrière notre solution RGPD.","dastra-life","#e3cf68",{"id":27,"name":28,"description":34,"url":30,"color":31,"parentId":13,"count":13,"imageUrl":13,"parent":13,"order":12,"translations":89},[90,91,92],{"lang":14,"name":28,"description":34},{"lang":36,"name":28,"description":37},{"lang":39,"name":28,"description":40},[94,95,98],{"lang":14,"name":84,"description":85},{"lang":39,"name":96,"description":97},"Innerhalb von Dastra","Eintauchen in das Unternehmen",{"lang":36,"name":99,"description":100},"Dentro de Dastra","Sumérjase en la empresa",{"id":102,"name":103,"description":104,"url":105,"color":106,"parentId":27,"count":13,"imageUrl":13,"parent":107,"order":112,"translations":113},69,"Expertise","Bénéficiez des conseils de nos experts sur la conformité RGPD, la protection des données et les enjeux privacy. Articles de fond, analyses et retours d’expérience métier.","indepth","#000000",{"id":27,"name":28,"description":34,"url":30,"color":31,"parentId":13,"count":13,"imageUrl":13,"parent":13,"order":12,"translations":108},[109,110,111],{"lang":14,"name":28,"description":34},{"lang":36,"name":28,"description":37},{"lang":39,"name":28,"description":40},7,[114,115,118],{"lang":14,"name":103,"description":104},{"lang":39,"name":116,"description":117},"Fachwissen","Entdecken Sie die Artikel unserer DSGVO-Experten",{"lang":36,"name":119,"description":120},"Experiencia","Descubre los artículos de nuestros expertos en Privacy",{"id":122,"name":123,"description":124,"url":125,"color":126,"parentId":27,"count":13,"imageUrl":13,"parent":127,"order":132,"translations":133},4,"Retours d'expérience","Découvrez comment les entreprises utilisent Dastra pour piloter leur conformité RGPD. Témoignages, cas d’usage et intégrations concrètes de notre solution de privacy management.","case-studies","#b61b9c",{"id":27,"name":28,"description":34,"url":30,"color":31,"parentId":13,"count":13,"imageUrl":13,"parent":13,"order":12,"translations":128},[129,130,131],{"lang":14,"name":28,"description":34},{"lang":36,"name":28,"description":37},{"lang":39,"name":28,"description":40},6,[134,135,138],{"lang":14,"name":123,"description":124},{"lang":39,"name":136,"description":137},"Case Studies","Entdecken Sie die Erfahrungsberichte unserer Kunden",{"lang":36,"name":139,"description":140},"Casos prácticos","Descubra los testimonios de nuestros clientes",{"id":142,"name":143,"description":144,"url":145,"color":146,"parentId":27,"count":13,"imageUrl":13,"parent":147,"order":152,"translations":153},10,"Notes de version","Restez informé(e) des dernières fonctionnalités de Dastra : mises à jour, évolutions produit et améliorations de notre solution de conformité RGPD et de gestion des données personnelles.","release","#8c316a",{"id":27,"name":28,"description":34,"url":30,"color":31,"parentId":13,"count":13,"imageUrl":13,"parent":13,"order":12,"translations":148},[149,150,151],{"lang":14,"name":28,"description":34},{"lang":36,"name":28,"description":37},{"lang":39,"name":28,"description":40},5,[154,155,158],{"lang":14,"name":143,"description":144},{"lang":39,"name":156,"description":157},"Veröffentlichungen","Alle Versionshinweise und Funktionen von Dastra",{"lang":36,"name":159,"description":160},"Lanzamientos","Todas las notas de la versión e información sobre las funciones de Dastra",{"id":49,"name":162,"description":163,"url":164,"color":165,"parentId":27,"count":13,"imageUrl":13,"parent":166,"order":122,"translations":171},"Actualités","Suivez les dernières actualités des autorités de protection des données (CNIL, EDPS, etc.) : décisions, sanctions, lignes directrices et tendances réglementaires en matière de RGPD et de privacy.","news","#1676ca",{"id":27,"name":28,"description":34,"url":30,"color":31,"parentId":13,"count":13,"imageUrl":13,"parent":13,"order":12,"translations":167},[168,169,170],{"lang":14,"name":28,"description":34},{"lang":36,"name":28,"description":37},{"lang":39,"name":28,"description":40},[172,173,176],{"lang":14,"name":162,"description":163},{"lang":36,"name":174,"description":175},"Actualidad","Todos los artículos relativos a las autoridades de protección de datos",{"lang":39,"name":177,"description":178},"Nachrichten","Alle Artikel mit Bezug zu Datenschutzbehörden",{"id":180,"name":181,"description":182,"url":183,"color":106,"parentId":27,"count":13,"imageUrl":13,"parent":184,"order":189,"translations":190},221,"Gouvernance de l'IA","Bonnes pratiques, cadres réglementaires et retours d'expérience pour piloter l'IA de façon responsable et conforme à l'AI Act.","ai-governance",{"id":27,"name":28,"description":34,"url":30,"color":31,"parentId":13,"count":13,"imageUrl":13,"parent":13,"order":12,"translations":185},[186,187,188],{"lang":14,"name":28,"description":34},{"lang":36,"name":28,"description":37},{"lang":39,"name":28,"description":40},3,[191,192],{"lang":14,"name":181,"description":182},{"lang":39,"name":193,"description":194},"KI-Governance","Best Practices, regulatorische Rahmenbedingungen und Praxiserfahrungen für einen verantwortungsvollen KI-Einsatz im Einklang mit dem AI Act.",{"id":196,"name":197,"description":198,"url":199,"color":106,"parentId":27,"count":13,"imageUrl":13,"parent":200,"order":27,"translations":205},220,"Conformité","Actualités réglementaires, guides pratiques et analyses pour maintenir votre organisation en conformité RGPD et au-delà.","compliance",{"id":27,"name":28,"description":34,"url":30,"color":31,"parentId":13,"count":13,"imageUrl":13,"parent":13,"order":12,"translations":201},[202,203,204],{"lang":14,"name":28,"description":34},{"lang":36,"name":28,"description":37},{"lang":39,"name":28,"description":40},[206,207],{"lang":14,"name":197,"description":198},{"lang":39,"name":208,"description":209},"Compliance","Regulatorische Neuigkeiten, Praxisleitfäden und Analysen, um Ihre Organisation DSGVO-konform und darüber hinaus aufzustellen.",{"id":211,"name":212,"description":213,"url":214,"color":106,"parentId":27,"count":13,"imageUrl":13,"parent":215,"order":220,"translations":221},219,"Privacy","Principes, techniques et tendances autour de la protection des données personnelles — de la privacy by design aux droits des personnes.","privacy",{"id":27,"name":28,"description":34,"url":30,"color":31,"parentId":13,"count":13,"imageUrl":13,"parent":13,"order":12,"translations":216},[217,218,219],{"lang":14,"name":28,"description":34},{"lang":36,"name":28,"description":37},{"lang":39,"name":28,"description":40},1,[222,223],{"lang":14,"name":212,"description":213},{"lang":39,"name":224,"description":225},"Datenschutz","Grundsätze, Methoden und Trends zum Schutz personenbezogener Daten — von Privacy by Design bis zu Betroffenenrechten.",{"id":27,"name":28,"description":34,"url":30,"color":31,"parentId":13,"count":13,"imageUrl":13,"parent":13,"order":12,"translations":227},[228,229,230],{"lang":14,"name":28,"description":34},{"lang":36,"name":28,"description":37},{"lang":39,"name":28,"description":40},[],{"items":233,"total":83,"size":220,"page":220},[234],{"title":235,"nbDownloads":12,"excerpt":236,"lang":14,"url":237,"intro":238,"featured":4,"state":17,"author":239,"authorId":19,"datePublication":240,"dateCreation":241,"dateUpdate":242,"mainCategory":243,"categories":249,"metaDatas":257,"imageUrl":278,"imageThumbUrls":279,"id":287},"[Livre blanc] L'organisation augmentée par les agents de conformité ","","agents-ia-de-conformite","Cas d’usage, création de valeur, déploiement et gouvernance IA : découvrez la valeur ajoutée et les limites des agents de conformité. ",{"id":19,"displayName":20,"avatarUrl":21,"bio":13,"blogUrl":13,"color":13,"userId":19,"creationDate":22},"2026-10-05T10:00:00","2026-10-05T13:09:57.9176528","2026-10-13T17:00:17.0972964",{"id":244,"name":245,"description":13,"url":246,"color":247,"parentId":13,"count":13,"imageUrl":13,"parent":13,"order":189,"translations":248},70,"Livre blanc","white-papers","#1795d3",[],[250,255],{"id":27,"name":28,"description":34,"url":30,"color":31,"parentId":13,"count":13,"imageUrl":13,"parent":13,"order":12,"translations":251},[252,253,254],{"lang":14,"name":28,"description":34},{"lang":36,"name":28,"description":37},{"lang":39,"name":28,"description":40},{"id":244,"name":245,"description":13,"url":246,"color":247,"parentId":13,"count":13,"imageUrl":13,"parent":13,"order":189,"translations":256},[],[258,275],{"typeMetaDataId":49,"value":259,"id":274},{"title":260,"items":261},"FAQ : agents IA de conformité ",[262,265,268,271],{"question":263,"answer":264},"Qu'est-ce qu'un agent IA de conformité ? ","\u003Cp>Un agent IA de conformité est un système qui prend en charge en continu les tâches répétitives de la conformité RGPD et AI Act : détecter les traitements et systèmes d'IA non recensés, collecter les pièces, relancer les contributeurs, préqualifier le risque, rédiger les premières versions des livrables et tracer chaque action dans un journal auditable. Il prépare les décisions ; il ne les prend pas. \u003C/p>",{"question":266,"answer":267},"  Comment un agent IA change-t-il le rôle du DPO ? ","\u003Cp>Il le recentre sur ce qui relève de son jugement. L'agent prend en charge la collecte, les relances, la préqualification et la documentation ; le DPO garde la doctrine, l'arbitrage, l'acceptation du risque et le dialogue avec les métiers, la direction et l'autorité de contrôle. Sa désignation reste une obligation attachée à une personne physique. \u003C/p>",{"question":269,"answer":270},"  Comment mesurer la valeur d'un agent IA avant de le généraliser ? ","\u003Cp>En trois étapes : mesurer l'existant et fixer les règles, tester l'agent en parallèle sur les mêmes dossiers que le processus habituel, puis comparer les résultats à des indicateurs définis à l'avance. Le livre blanc propose huit indicateurs et des critères d'arrêt écrits pour un pilote de 90 jours. \u003C/p>",{"question":272,"answer":273},"  Un agent IA de conformité est-il lui-même soumis au règlement IA ? ","\u003Cp>Oui. C'est un système d'IA comme les autres : il doit figurer au registre, être qualifié, documenté et supervisé, avec un contrôle humain effectif et un journal des actions exportable. Le livre blanc consacre un chapitre à la gouvernance de l'agent lui-même. \u003C/p>",118199,{"typeMetaDataId":122,"value":276,"id":277},"https://static.dastra.eu/backofficefilescontainer/5ab9c8cd-7d09-427d-a7e7-9c06b471c601/L'organisation augmentée par les agents de conformité.pdf",118257,"https://static.dastra.eu/content/e72a481f-bb23-4730-9ef1-2a4a2da39511/visuel-article-12-original.jpg",[280,281,282,283,284,285,286],"https://static.dastra.eu/content/e72a481f-bb23-4730-9ef1-2a4a2da39511/visuel-article-12-1000.webp","https://static.dastra.eu/content/e72a481f-bb23-4730-9ef1-2a4a2da39511/visuel-article-12.webp","https://static.dastra.eu/content/e72a481f-bb23-4730-9ef1-2a4a2da39511/visuel-article-12-1500.webp","https://static.dastra.eu/content/e72a481f-bb23-4730-9ef1-2a4a2da39511/visuel-article-12-800.webp","https://static.dastra.eu/content/e72a481f-bb23-4730-9ef1-2a4a2da39511/visuel-article-12-600.webp","https://static.dastra.eu/content/e72a481f-bb23-4730-9ef1-2a4a2da39511/visuel-article-12-300.webp","https://static.dastra.eu/content/e72a481f-bb23-4730-9ef1-2a4a2da39511/visuel-article-12-100.webp",60642]