AI Act : ce que la loi européenne sur l'IA change pour vous

Vous avez sans doute lu que « l’Europe a voté une loi sur l’intelligence artificielle », sans savoir si cela change quelque chose à vos usages. Réponse courte : peu de choses à faire de votre côté, mais plusieurs protections à connaître, surtout si vous êtes salarié, parent ou candidat à un emploi.

C’est quoi, l’AI Act ?

L’AI Act est le règlement (UE) 2024/1689, publié au Journal officiel de l’Union européenne le 12 juillet 2024 et entré en vigueur le 1er août 2024. Un règlement s’applique directement dans les 27 pays de l’Union, sans loi de transposition nationale : un même texte pour la France, la Belgique, le Luxembourg ou l’Allemagne.

Il ne cherche pas à interdire l’IA. Il part d’une idée simple : plus un usage peut porter atteinte à vos droits ou à votre sécurité, plus les règles sont strictes. Un filtre anti-spam n’a pas les mêmes obligations qu’un logiciel qui décide de l’octroi d’un crédit.

Qui est concerné ? D’abord les fournisseurs, ceux qui développent un système et le mettent sur le marché. Ensuite les déployeurs, les organisations qui l’utilisent dans un cadre professionnel : une entreprise, une école, un hôpital, une mairie. Le particulier qui discute avec un assistant chez lui n’est pas, en tant que tel, visé par les obligations. C’est une nuance que notre leçon sur les rôles dans l’AI Act et le droit d’auteur détaille.

Quatre niveaux de risque

Le texte range les usages de l’IA dans quatre catégories.

Niveau	Ce que ça veut dire	Exemples
Interdit	Pratiques jugées contraires aux droits fondamentaux	Notation sociale des citoyens, manipulation exploitant la vulnérabilité
Haut risque	Autorisé, mais avec contrôles stricts	Tri de candidatures, accès à l’éducation ou au crédit
Transparence	Autorisé, à condition d’informer	Chatbot, image ou vidéo générée par IA, hypertrucage
Risque minimal	Aucune obligation particulière	Filtre anti-spam, jeu vidéo, correcteur orthographique

La grande majorité des outils que vous croisez au quotidien relève des deux dernières lignes.

Ce qui est interdit depuis février 2025

Les interdictions sont les premières à s’être appliquées, depuis le 2 février 2025. Selon la Commission européenne, le texte interdit neuf pratiques. Huit d’entre elles, dont voici les principales, sont déjà applicables :

• les systèmes qui manipulent une personne par des techniques subliminales ou exploitent la fragilité liée à l’âge ou au handicap pour fausser son comportement ;
• la notation sociale, c’est-à-dire classer des personnes selon leur comportement et en tirer des conséquences injustifiées ;
• la constitution de bases de reconnaissance faciale par moissonnage non ciblé d’images sur Internet ou dans la vidéosurveillance ;
• la reconnaissance des émotions sur le lieu de travail et dans les établissements d’enseignement, sauf raison médicale ou de sécurité ;
• l’identification biométrique à distance en temps réel dans l’espace public par les forces de l’ordre, sauf exceptions strictement encadrées.

La neuvième vise les systèmes d’IA qui génèrent des contenus sexuels ou intimes sans consentement, ainsi que des images d’abus sexuels sur mineurs, comme les applications de « déshabillage » par IA. Elle a été ajoutée par le règlement (UE) 2026/1744, adopté le 8 juillet 2026 (l’« omnibus numérique sur l’IA »), et s’applique à partir du 2 décembre 2026.

Les systèmes à haut risque : emploi, école, crédit

Certains domaines touchent directement votre vie : recrutement et gestion des salariés, accès à l’éducation et aux examens, évaluation de la solvabilité, accès à des services publics essentiels. Un système d’IA qui y joue un rôle est dit à haut risque.

Ses fournisseurs doivent notamment documenter le système, tester la qualité des données, prévoir un contrôle humain réel et signaler les incidents graves. L’organisation qui l’utilise doit en outre informer les personnes concernées. Concrètement, si un employeur utilise un logiciel pour classer des CV, vous avez intérêt à demander comment la décision est prise, en plus de vos droits au titre du RGPD.

Ces obligations étaient d’abord prévues pour le 2 août 2026. Le règlement (UE) 2026/1744 les a repoussées : elles s’appliqueront à partir du 2 décembre 2027 pour les usages de cette liste (emploi, éducation, crédit…) et du 2 août 2028 pour l’IA intégrée dans des produits déjà réglementés, comme certains équipements médicaux ou machines. Le report est donc bien adopté, ce n’est pas une simple proposition.

Transparence : savoir que c’est une IA

Pour vous, c’est le volet le plus visible. L’article 50 prévoit notamment que :

• une personne doit être informée quand elle échange avec un système d’IA, sauf si c’est évident dans le contexte ;
• les contenus générés ou modifiés par IA (texte, image, son, vidéo) doivent être marqués dans un format lisible par machine ;
• les hypertrucages publiés doivent être signalés. Le terme est expliqué dans notre glossaire : deepfake.

Ces règles de transparence s’appliquent à partir du 2 août 2026, selon la Commission européenne. Une période de transition de quatre mois, jusqu’au 2 décembre 2026, est prévue pour le marquage des contenus générés par les services déjà en circulation avant le 2 août 2026. Même appliquées partout, elles ne remplaceront pas votre vigilance : un marquage peut être supprimé, et un contenu malveillant ne s’en dotera pas. Notre guide pour repérer une image générée par IA reste utile.

Et les assistants comme ChatGPT, Mistral ou Gemini ?

Le règlement distingue les systèmes d’IA des modèles d’IA à usage général, ces grands modèles capables de tâches très variées qui alimentent les assistants. Ils reposent sur un modèle de langage ou un modèle multimodal.

Leurs fournisseurs ont des obligations depuis le 2 août 2025 : documentation technique, information pour ceux qui intègrent le modèle, politique de respect du droit d’auteur, résumé du contenu utilisé pour l’entraînement. Les modèles jugés à risque systémique sont soumis à des exigences supplémentaires d’évaluation et de sécurité.

Cela ne rend pas les réponses de l’assistant plus fiables pour autant. Les hallucinations existent toujours, comme le montre notre article sur comment repérer une hallucination d’IA.

Ce que ça change concrètement pour vous

Si vous êtes salarié. Votre employeur qui déploie une IA doit prendre des mesures pour développer la maîtrise de l’IA de son personnel (article 4, applicable depuis février 2025). Le règlement de 2026 a assoupli cette règle : il n’exige plus de garantir un niveau précis pour chaque personne. Notre article sur l’IA au travail fait le tour de ce qui est permis.

Si vous êtes parent. Les contenus générés doivent être de plus en plus identifiables, ce qui aide à discuter des images truquées avec un adolescent. Vous gardez les mêmes règles de prudence sur les photos de vos enfants envoyées à un service en ligne.

Si vous cherchez un emploi. Un tri automatique de candidatures est un usage à haut risque : vous pouvez poser la question à l’employeur et, pour les données personnelles, exercer vos droits RGPD.

Si vous utilisez un assistant IA. Rien à déclarer, mais deux réflexes : ne confiez pas de données sensibles sans les anonymiser (voir la fiche pour anonymiser un texte avant de le confier à une IA), et vérifiez avant de publier une image générée, comme l’explique la fiche sur créer un visuel avec une IA sans imiter une personne.

Les dates à retenir

Date	Ce qui s’applique
1er août 2024	Entrée en vigueur du règlement
2 février 2025	Huit des neuf pratiques interdites et obligation de maîtrise de l’IA (assouplie en 2026)
2 août 2025	Obligations pour les modèles à usage général
2 août 2026	Transparence (article 50), pour l’essentiel
2 décembre 2026	Interdiction des contenus intimes générés sans consentement ; fin de la transition pour le marquage des services déjà en circulation
2 décembre 2027	Systèmes à haut risque des domaines listés (emploi, éducation, crédit…), report adopté en 2026
2 août 2028	Systèmes à haut risque intégrés à des produits réglementés

Ce calendrier a déjà été modifié une fois. Ces dates viennent du règlement (UE) 2026/1744 sur EUR-Lex et de la page de la Commission européenne consacrée à l’AI Act. Le texte d’origine est sur EUR-Lex. Avant une décision professionnelle, relisez-les.

Une loi qui n’empêche pas d’utiliser l’IA

L’AI Act ne dit pas « n’utilisez pas l’IA ». Il demande que ceux qui la fabriquent et la déploient rendent des comptes sur les usages les plus sensibles, et que vous sachiez quand une machine est dans la boucle. Pour aller plus loin, le parcours sur l’IA générative propose des leçons progressives, et la leçon encadrer l’IA au travail aide à fixer des règles claires.

Cet article explique la règle, il ne remplace pas un conseil juridique. Pour une situation précise, rapprochez-vous de la CNIL ou d’un professionnel du droit.