Outil gratuit · EU AI Act

Autodiagnostic AI Act : quel est le niveau de risque de votre IA ?

Répondez à 10 questions sur votre système d'IA et obtenez une classification indicative selon le règlement européen sur l'IA (EU AI Act, règlement (UE) 2024/1689) : pratiques interdites, haut risque, risque limité ou risque minimal, plus la branche GPAI. Avec les obligations concrètes de votre niveau, les dates qui vous concernent et la prochaine étape recommandée.

  • 10 questions
  • ~3 minutes
  • Sans inscription
Commencer le test

Résultat indicatif : ne constitue pas un conseil juridique.

Le test, question par question

Dix questions sur ce que fait votre système d'IA, où il est utilisé et quel est votre rôle. À la fin : votre niveau de risque, vos obligations et vos délais.

Proposez-vous ou exploitez-vous des systèmes d'IA sur le marché de l'UE ?

Le règlement s'applique à toute organisation qui fournit ou utilise de l'IA dans l'UE, qu'elle soit basée en Europe ou non.

Quel est votre rôle vis-à-vis du système d'IA ?

Les obligations diffèrent selon que vous êtes fournisseur (vous développez ou commercialisez le système) ou déployeur (vous l'utilisez dans vos opérations).

Développez-vous ou commercialisez-vous un modèle d'IA à usage général (GPAI) ?

Un GPAI est un modèle entraîné à grande échelle qui sert à de nombreuses tâches différentes, comme GPT, Claude ou Gemini. En intégrer un via API ne fait pas de vous un fournisseur GPAI.

Votre système fait-il l'une de ces choses ?

Ce sont des pratiques interdites par le règlement depuis le 2 février 2025.

Votre IA est-elle utilisée dans l'un de ces domaines (Annexe III) ?

Si votre IA influence des décisions qui touchent aux droits des personnes, elle est probablement à haut risque.

Votre IA est-elle un composant de sécurité d'un produit réglementé (machines, dispositifs médicaux, jouets) ?

C'est la branche à haut risque de l'Annexe I : ses obligations arrivent le 2 août 2027.

Votre système interagit-il avec des personnes ou génère-t-il du contenu ?

Les chatbots et le contenu généré par IA comportent des obligations de transparence (risque limité).

Votre équipe a-t-elle reçu une formation documentée en IA (alphabétisation, Art. 4) ?

Obligatoire depuis le 2 février 2025 pour quiconque utilise ou supervise des systèmes d'IA : adaptée au rôle et documentée.

Avez-vous inventorié et documenté vos systèmes d'IA (propres et tiers) ?

L'inventaire est le point de départ de tout plan de conformité.

Votre organisation est-elle une PME ou une startup ?

Le règlement prévoit des amendes proportionnées pour les PME et les startups (Art. 99.6).

Les quatre niveaux de risque de l'EU AI Act (et la branche GPAI)

Le règlement européen sur l'IA régule par niveau de risque : plus l'impact potentiel sur les personnes est grand, plus les obligations sont lourdes.

Interdit

Risque inacceptable

Pratiques proscrites par le règlement : elles ne peuvent être ni documentées ni autorisées, elles doivent cesser.

Manipulation subliminale, notation sociale, surveillance biométrique de masse.

Mettre fin à la pratique ou reconcevoir le système pour sortir du cas interdit.

Échéance clé
Interdites depuis le 2 février 2025
Amende maximale
Jusqu'à 35M€ ou 7 % du chiffre d'affaires mondial
Haut risque

Haut risque (Annexe III et Annexe I)

Systèmes qui touchent à la sécurité ou aux droits fondamentaux des personnes.

IA en RH (tri de CV, évaluation), scoring de crédit et assurances, éducation, santé (diagnostic, triage), justice et frontières, infrastructures critiques.

Gestion des risques, qualité des données, documentation technique (Annexe IV), traçabilité, supervision humaine et robustesse. Enregistrement dans la base de données de l'UE pour les fournisseurs.

Échéance clé
Annexe III : 2 août 2026 · Annexe I (produits réglementés) : 2 août 2027
Amende maximale
Jusqu'à 15M€ ou 3 % du chiffre d'affaires mondial
Transparence

Risque limité

Systèmes qui interagissent avec des personnes ou génèrent du contenu : la clé est que l'utilisateur le sache.

Chatbots, assistants virtuels, contenu généré par IA, deepfakes.

Signaler l'interaction avec l'IA, identifier le contenu généré (y compris les deepfakes) et offrir un mécanisme d'intervention humaine.

Échéance clé
Avec le régime général du règlement : 2 août 2026
Amende maximale
Régime général : jusqu'à 15M€ ou 3 %
Pas d'obligations spécifiques

Risque minimal

La majeure partie de l'IA en usage : pas d'obligations spécifiques au niveau de risque.

Filtres anti-spam, systèmes de recommandation, optimisation interne des processus.

Aucune spécifique au niveau. L'alphabétisation IA (Art. 4) s'applique de façon transversale.

Échéance clé
Art. 4 en vigueur depuis le 2 février 2025
Amende maximale
Pas de sanctions spécifiques au niveau
Branche à part

Modèles GPAI

Modèles à usage général (comme GPT, Claude ou Gemini) : des obligations propres au fournisseur, en parallèle des niveaux de risque.

Modèles entraînés à grande échelle qui servent à de nombreuses tâches différentes. Celui qui les intègre via API est déployeur, pas fournisseur GPAI.

Documentation technique (model cards), transparence et respect du droit d'auteur.

Échéance clé
Obligations depuis le 2 août 2025 · Amendes applicables à partir du 2 août 2026
Amende maximale
Jusqu'à 15M€ ou 3 % du chiffre d'affaires mondial

Obligations et délais par niveau de risque

Résumé du règlement (UE) 2024/1689 par niveau : ce qu'il exige, depuis quand et avec quelle amende maximale.

NiveauObligations clésApplicable depuisAmende maximale
Pratiques interdites Mettre fin à la pratique ou reconcevoir le système ; ni documentation ni exception commerciale possibles. 2 février 2025 35M€ ou 7 %
Haut risque (Annexe III) Gestion des risques, qualité des données, documentation technique (Annexe IV), traçabilité, supervision humaine, robustesse ; enregistrement dans la base de données de l'UE pour les fournisseurs. 2 août 2026 15M€ ou 3 %
Haut risque (Annexe I) Les mêmes exigences, pour l'IA intégrée comme composant de sécurité dans des produits réglementés (machines, dispositifs médicaux, jouets). 2 août 2027 15M€ ou 3 %
Risque limité Signaler l'interaction avec l'IA, identifier le contenu généré et les deepfakes, mécanisme d'intervention humaine. 2 août 2026 (régime général) Régime général : 15M€ ou 3 %
Risque minimal Pas d'obligations spécifiques ; alphabétisation IA (Art. 4) transversale. Art. 4 : 2 février 2025 Aucune sanction spécifique
Modèles GPAI Documentation technique, transparence et respect du droit d'auteur pour les fournisseurs du modèle. 2 août 2025 (amendes : 2 août 2026) 15M€ ou 3 %

Dates clés du règlement européen sur l'IA

Application échelonnée depuis son entrée en vigueur le 1er août 2024.

  1. En vigueur 2 fév 2025

    Pratiques interdites et alphabétisation IA

    Les pratiques d'IA inacceptables sont interdites et l'alphabétisation IA du personnel devient obligatoire (Art. 4).

  2. En vigueur 2 août 2025

    Obligations GPAI et gouvernance

    Obligations pour les modèles d'IA à usage général, cadre de gouvernance et régime général de sanctions.

  3. Prochaine échéance 2 août 2026

    Haut risque (Annexe III) et amendes GPAI

    Exigences complètes pour les systèmes à haut risque de l'Annexe III ; les amendes contre les fournisseurs GPAI deviennent applicables.

  4. À venir 2 août 2027

    Haut risque intégré (Annexe I)

    Obligations pour l'IA à haut risque intégrée dans des produits réglementés et pour les modèles GPAI mis sur le marché avant le 2 août 2025.

Questions fréquentes sur l'autodiagnostic

Comment fonctionne le test et ce que dit le règlement de chaque niveau.

Que mesure l'autodiagnostic AI Act ?

Il classe votre système d'IA dans les niveaux de risque du règlement européen sur l'IA (règlement (UE) 2024/1689) à partir de 10 questions : pratiques interdites, haut risque, risque limité ou risque minimal, plus la branche GPAI. Le résultat inclut les obligations et délais de votre niveau. Il est indicatif : la classification formelle exige un inventaire et une analyse système par système.

Quels sont les niveaux de risque du règlement européen sur l'IA ?

Quatre : inacceptable (interdit : manipulation subliminale, notation sociale, surveillance biométrique de masse), haut (strictement régulé : RH, crédit, justice, santé, éducation, infrastructures critiques), limité (obligations de transparence : chatbots, deepfakes) et minimal (pas d'obligations spécifiques). Les modèles à usage général (GPAI) ont en plus des obligations propres.

Que se passe-t-il le 2 août 2026 ?

Les exigences complètes pour les systèmes d'IA à haut risque de l'Annexe III s'appliquent : gestion des risques, qualité des données, documentation technique, supervision humaine et robustesse. Le même jour, les amendes contre les fournisseurs de modèles GPAI deviennent applicables. Pour l'IA à haut risque intégrée dans des produits réglementés (Annexe I), l'échéance arrive le 2 août 2027.

À combien s'élèvent les amendes de l'EU AI Act ?

Jusqu'à 35M€ ou 7 % du chiffre d'affaires annuel mondial (le montant le plus élevé) pour les pratiques interdites. Pour les autres infractions, y compris les obligations du haut risque et celles des fournisseurs GPAI : jusqu'à 15M€ ou 3 %. Pour la fourniture d'informations incorrectes aux autorités : jusqu'à 7,5M€ ou 1 %. Pour les PME et startups, le plus bas des deux montants s'applique (Art. 99.6).

Je n'utilise que de l'IA tierce : le règlement me concerne-t-il ?

Oui. Même si vous n'utilisez que de l'IA tierce (un chatbot, ChatGPT, un outil RH), vous êtes déployeur et avez des obligations propres : alphabétisation IA de votre équipe (Art. 4, en vigueur depuis le 2 février 2025), pas de pratiques interdites et, si le système est à haut risque, supervision humaine, transparence et analyse d'impact. Ces obligations ne peuvent pas être déléguées au fournisseur.

Qu'est-ce qu'un modèle GPAI et quelles sont ses obligations ?

Un modèle d'IA à usage général (GPAI) est un modèle entraîné à grande échelle qui sert à de nombreuses tâches différentes, comme GPT, Claude ou Gemini. Ses fournisseurs ont des obligations depuis le 2 août 2025 (documentation technique, transparence, respect du droit d'auteur) et les amendes associées sont applicables à partir du 2 août 2026. Si vous intégrez l'un de ces modèles via API, vous êtes déployeur, avec des obligations propres mais différentes.

Le résultat du test est-il un conseil juridique ?

Non. L'autodiagnostic est indicatif et ne constitue pas un conseil juridique ; il ne remplace pas l'analyse de votre cas par des professionnels qualifiés. Pour une classification formelle, il vous faut un inventaire des systèmes, la classification par risque selon l'Annexe III et une gap analysis documentée : c'est le travail d'un diagnostic de conformité.

Arrivez au 2 août 2026 avec le dossier prêt

Le résultat du test est le point de départ. Le transformer en conformité réelle exige inventaire, classification et documentation : notre service de conformité à l'EU AI Act le fait avec vous.

Parler avec nous
✓ Sans engagement ✓ Réponse en 24h ✓ Proposition personnalisée

Cet autodiagnostic est un outil indicatif fondé sur le règlement (UE) 2024/1689 (EU AI Act). Le résultat ne constitue pas un conseil juridique et ne remplace pas l'analyse de votre cas par des professionnels qualifiés. Pour une classification formelle de vos systèmes d'IA, demandez un diagnostic de conformité.