L’IA à haut risque arrive sur les plateformes éducatives dès août

Ceux qui ont intégré l’IA dans une application SaaS et pensaient jusqu’à présent „ce n’est qu’une fonctionnalité“ : À partir du 2 août 2026, la classification à haut risque de l’EU AI Act s’appliquera strictement à certains systèmes d’IA. Ceux qui réalisent trop tard qu’ils sont concernés auront un problème de conformité, pas un problème technique.

Les points clés en bref

• À partir du 2 août 2026, les fournisseurs de systèmes d’IA à haut risque devront prouver la documentation technique conformément à l’Annexe IV – pas un résumé, mais des documents auditables.
• Le haut risque concerne directement de nombreuses catégories SaaS : les logiciels RH avec scoring IA, les plateformes éducatives avec évaluation adaptative et les décisions de crédit assistées par l’IA.
• L’Annexe IV prescrit 11 sections obligatoires pour la documentation technique – plus un système de gestion des risques, une gouvernance des données et une évaluation de la conformité.
• Ceux qui utilisent des modèles GPAI (GPT-4o, Claude, Gemini) comme fondation partagent la responsabilité avec le fournisseur du modèle – mais seulement si leur propre cas d’utilisation s’inscrit dans un contexte à haut risque.
• L’enregistrement dans la base de données de l’UE sur l’IA avant le premier déploiement est obligatoire et ne peut être rattrapé.

Qu’est-ce qu’un système d’IA à haut risque au sens de l’EU AI Act ? Les systèmes d’IA à haut risque sont, selon l’Annexe III de l’EU AI Act, des applications d’IA dans huit domaines d’application réglementés : identification biométrique, infrastructures critiques, éducation et formation, emploi et gestion du personnel, accès aux services essentiels (crédit, assurance, services publics), application de la loi, migration et contrôle des frontières, ainsi que la justice. Dans ces domaines, c’est la fonction spécifique qui compte – et non le nom du produit.

L’EU AI Act est en vigueur depuis août 2024. Ce qui se passe le 2 août 2026 n’est pas une nouvelle loi, mais l’expiration de la période de transition pour les systèmes à haut risque. À partir de cette date, toutes les obligations s’appliqueront pleinement. Ceux qui ne sont pas prêts avant cette date opéreront en non-conformité.

Pour les fournisseurs SaaS, ce n’est pas une question théorique. Trois catégories de produits méritent une attention particulière :

Les logiciels RH avec filtrage ou classement de candidatures assisté par l’IA relèvent directement de l’Annexe III, point 4 (Emploi). Les plateformes éducatives qui utilisent des parcours d’apprentissage adaptatifs ou une évaluation automatisée relèvent du point 3. Et tout type de fonction de notation de crédit assistée par l’IA – même commercialisée comme „AI-powered insight“ – relève du point 5.