La grande loi européenne sur l’IA entre en vigueur le 2 août, voici qui doit réellement s’en préoccuper

Le 2 août, dans un mois, le règlement européen sur l’IA cessera d’être un document que les entreprises « devraient probablement lire » pour devenir une loi applicable. Si cette phrase vous a fait décrocher, restez encore deux paragraphes : savoir si elle vous concerne revient à répondre à une seule question.

Cette question : votre entreprise utilise-t-elle l’IA pour prendre des décisions sur des personnes ou sur la sécurité ? La catégorie « à haut risque » ne dépend pas de la puissance de l’IA, mais de son domaine d’utilisation. Une IA qui trie des candidatures, évalue la solvabilité, note des élèves ou intervient dans des dispositifs médicaux et des infrastructures critiques en fait partie. Une IA qui rédige vos e-mails ou résume vos réunions n’en fait pas partie. Pour le premier groupe, l’échéance a de vraies conséquences : les amendes peuvent atteindre 35 millions d’euros ou 7 % du chiffre d’affaires mondial.

Que doivent concrètement faire les entreprises concernées ? En termes simples : prouver que l’IA est utilisée de manière responsable. Cela exige une documentation expliquant le fonctionnement du système et ses faiblesses connues, un processus permanent de détection et de gestion des risques, une véritable personne habilitée à passer outre le système, ainsi qu’un enregistrement dans une base publique de l’UE. C’est de la paperasse qui a un but : « l’algorithme a décidé » cesse d’être une réponse acceptable lorsque la candidature ou le prêt de quelqu’un est en jeu.

Mais voici le rebondissement : l’échéance pourrait changer. L’UE a récemment approuvé un « paquet de simplification » qui repousserait à décembre 2027 les règles relatives aux systèmes à haut risque. Toutefois, et les cabinets d’avocats ne cessent de le souligner, ce report n’aura force de loi qu’après sa publication au Journal officiel de l’Union européenne. D’ici là, le 2 août reste la véritable date. Les juristes conseillent à leurs clients de traiter le délai supplémentaire comme un éventuel bonus, pas comme un plan. Il faut aussi savoir que l’application variera selon les pays : la France et l’Allemagne ont indiqué leur intention de prendre les règles au sérieux dès le premier jour.

Ce que cela signifie pour vous : Si vous utilisez l’IA à titre personnel ou pour des tâches professionnelles quotidiennes, rien ne change, cette loi ne vous vise pas. Si vous dirigez ou rejoignez une entreprise qui emploie l’IA dans le recrutement, le crédit, la notation ou les décisions de sécurité, juillet est le mois où vérifier si les règles s’appliquent à vous, la liste figure à l’« annexe III » du texte, et commencer la documentation plutôt que parier sur le report. Pouvoir expliquer ce que fait votre IA et qui la contrôle devient une exigence de base en Europe, indépendamment de l’échéance.

Sources

• Stratégie numérique de l’UE, Présentation du règlement sur l’IA
• Holland & Knight, Les entreprises américaines face à une possible échéance de conformité en août 2026
• Conseil de l’UE, Approbation du paquet de simplification du règlement sur l’IA
• DLA Piper, Report proposé des obligations applicables aux IA à haut risque