Classificateur de risque du règlement européen sur l'IA

Le règlement sur l'IA classe les systèmes en risque inacceptable (pratiques interdites au titre de l'Art. 5), haut risque (produits de l'annexe I et les huit domaines de l'annexe III), risque limité (devoirs de transparence au titre de l'Art. 50) et risque minimal (aucune obligation contraignante). Les modèles d'IA à usage général sont régis séparément.

À la suite de l'assouplissement du calendrier du Digital Omnibus, les obligations relatives au haut risque pour les systèmes de l'annexe III s'appliquent à partir du 2 décembre 2027, et pour l'IA à haut risque intégrée dans des produits réglementés de l'annexe I à partir du 2 août 2028. Les interdictions de pratiques prohibées et les devoirs de maîtrise de l'IA s'appliquent depuis le 2 février 2025. Ces dates proviennent du fichier de règles de l'outil et sont confirmées par un conseil juridique avant la mise en ligne de cette page.

Il le peut. Le règlement s'applique aux fournisseurs et aux déployeurs établis en dehors de l'UE si la sortie produite par le système est utilisée dans l'UE (Art. 2). Les fournisseurs établis en dehors de l'UE doivent généralement désigner un mandataire dans l'Union (Art. 22).

En général, pas en soi. Un chatbot d'assistance client relève typiquement du risque limité : vous devez informer les utilisateurs qu'ils interagissent avec un système d'IA (Art. 50). Il ne devient à haut risque que s'il est utilisé dans un domaine à haut risque tel que les services essentiels ou les décisions d'emploi.

Un système utilisé dans un domaine de l'annexe III n'est pas à haut risque s'il n'accomplit qu'une tâche procédurale étroite, améliore le résultat d'une activité humaine déjà réalisée, détecte des schémas décisionnels sans remplacer le jugement humain, ou accomplit une tâche préparatoire — et ne réalise pas de profilage de personnes physiques. Vous devez documenter cette évaluation et enregistrer le système (Art. 6(4), Art. 49(2)).

Les fournisseurs de modèles d'IA à usage général doivent conserver la documentation technique, informer les fournisseurs en aval, adopter une politique en matière de droit d'auteur et publier un résumé des données d'entraînement (Art. 53). Les modèles présentant un risque systémique ont des devoirs supplémentaires : évaluation, tests contradictoires, atténuation du risque systémique, cybersécurité et signalement des incidents (Art. 55).

Non. Cet outil fournit une classification préliminaire et automatisée fondée sur vos réponses afin de vous aider à cadrer le travail. Il ne constitue pas un conseil juridique et ne crée pas de relation avocat-client. Pour une classification contraignante, réservez une évaluation de préparation avec notre équipe.