Loi Européenne sur l'IA : Les 4 classes de risque expliquées

La loi européenne sur l'IA (Règlement (UE) 2024/1689), entrée partiellement en vigueur en août 2024 et dont l'application complète est prévue pour août 2026, classe les applications d'intelligence artificielle en quatre catégories de risque distinctes. Cette approche progressive détermine la rigueur des obligations réglementaires et les sanctions potentielles en cas de non-conformité.

Le niveau de risque le plus élevé concerne les pratiques interdites qui violent les droits fondamentaux de l'UE, telles que le pointage social par les autorités et les techniques d'IA manipulatrices exploitant les vulnérabilités. Les violations dans cette catégorie peuvent entraîner des amendes allant jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires annuel mondial d'une entreprise.

Les systèmes d'IA à haut risque, y compris ceux utilisés dans le recrutement, l'évaluation de la solvabilité et la gestion des infrastructures critiques, sont soumis à des exigences rigoureuses. Celles-ci comprennent une gestion robuste des risques, une gouvernance des données de haute qualité, la transparence et la supervision humaine. Le non-respect de ces obligations peut entraîner des amendes allant jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial.

Les systèmes à risque limité sont soumis à des obligations de transparence, signifiant que les utilisateurs doivent savoir qu'ils interagissent avec une IA ou consomment du contenu généré par l'IA, comme les deepfakes. La majorité des applications d'IA quotidiennes, telles que les filtres anti-spam et les systèmes de recommandation, entrent dans la catégorie du risque minimal, sans obligations spécifiques au titre de la loi sur l'IA. De plus, l'article 4 impose une compréhension fondamentale de l'IA à tous les utilisateurs de systèmes d'IA.