Le compte à rebours a commencé
2 août 2026. C’est la date à laquelle les exigences les plus significatives du EU AI Act entrent en vigueur pour les systèmes IA à haut risque. Les évaluations de conformité doivent être terminées. La documentation technique doit être finalisée. Le marquage CE doit être apposé. L’enregistrement dans la base de données de l’UE doit être fait.
Si votre entreprise utilise des agents IA qui touchent aux décisions d’emploi, aux évaluations de crédit, à l’éducation ou à toute autre catégorie de l’Annexe III, vous avez 5 mois pour vous conformer. Les pénalités pour non-conformité sont matérielles : jusqu’à 35 millions d’euros ou 7 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu.
Ce n’est pas une préoccupation future. C’est un poste budgétaire actuel.
Ce que le EU AI Act exige pour les agents IA
Le EU AI Act crée huit catégories d’exigences pour les systèmes IA à haut risque. Chacune d’elles s’applique aux agents IA autonomes :
1. Cadre de gestion des risques (Article 9)
Vous avez besoin d’un système de gestion des risques documenté qui identifie, évalue et atténue les risques tout au long du cycle de vie du système IA.
2. Gouvernance des données (Article 10)
Les données d’entraînement et opérationnelles doivent respecter des critères de qualité. Les exigences de résidence des données s’appliquent.
3. Documentation technique (Article 11)
Documentation technique complète décrivant la conception, le développement et l’usage prévu du système.
4. Tenue de registres (Article 12)
Journalisation automatique des événements tout au long du fonctionnement du système IA.
5. Transparence (Articles 13 et 50)
L’article 50 est l’exigence discrète qui affectera le plus d’entreprises : chaque interaction générée par l’IA doit être divulguée. Le contenu synthétique doit être étiqueté.
6. Supervision humaine (Article 14)
Les systèmes IA doivent être conçus pour permettre une supervision humaine effective.
7. Exactitude et robustesse (Article 15)
Les systèmes IA doivent atteindre des niveaux appropriés d’exactitude et de robustesse.
8. Évaluation de conformité (Article 43)
Avant de déployer un système IA à haut risque, vous devez compléter une évaluation de conformité.
La réalité des coûts de conformité
L’analyse industrielle estime le coût de conformité à :
- 8-15 M$ d’investissement initial pour les grandes entreprises avec des systèmes IA à haut risque
- 2-5 M$ pour les entreprises de taille moyenne
- 500 K$-2 M$ annuels en continu pour la maintenance, le suivi et l’audit
La décision construire vs. acheter
Construire en interne : Embaucher une équipe d’ingénierie de gouvernance, construire des cadres de conformité personnalisés, développer des systèmes de piste d’audit. Délai : 12-18 mois. Coût : 8-15 M$.
Acheter une plateforme de gouvernance : Déployer une infrastructure de gouvernance spécialement conçue qui cartographie déjà les exigences du EU AI Act. Délai : 2-4 semaines. Coût : abonnement Enterprise.
Le calcul n’est pas subtil. Construire une infrastructure de gouvernance à partir de zéro prend plus longtemps que les 5 mois restants avant l’échéance.
Ce que l’infrastructure de gouvernance couvre
| Exigence | Article | Capacité de gouvernance |
|---|---|---|
| Gestion des risques | Art. 9 | Pile de gouvernance à 10 couches avec autonomie graduée |
| Gouvernance des données | Art. 10 | Contrôles de résidence des données, HIPAA/GDPR/PCI-DSS/SOX/FedRAMP |
| Documentation technique | Art. 11 | Export de preuves avec 17 contrôles TSC |
| Tenue de registres | Art. 12 | Journalisation d’audit avec chronologie de conformité |
| Transparence | Art. 13, 50 | Divulgation des agents, journalisation des interactions |
| Supervision humaine | Art. 14 | Protocoles d’escalade, portes d’approbation des outils |
| Exactitude | Art. 15 | Tests Bakeoff, CI de santé des modèles |
| Évaluation de conformité | Art. 43 | Audit SOC 2 (en cours) |
Découvrez comment JieGou cartographie les exigences du EU AI Act :
- Page conformité EU AI Act — cartographie article par article des capacités
- Démarrer l’essai entreprise — déployez l’infrastructure de gouvernance en semaines, pas en mois
- Parler aux ventes — discutez de votre calendrier de conformité avec notre équipe