Imaginez la sc\u00e8ne.<\/p>\n\n\n\n
Vous postulez \u00e0 un emploi. Un chatbot vous accueille sur le site de l\u2019entreprise. D\u00e8s le 2 ao\u00fbt 2026, il devra vous informer clairement que vous \u00e9changez avec une intelligence artificielle, sauf lorsque cette nature est d\u00e9j\u00e0 \u00e9vidente pour une personne raisonnablement attentive.<\/p>\n\n\n\n
Vous poursuivez la conversation. Vous d\u00e9crivez votre parcours, vos comp\u00e9tences, vos attentes salariales et votre disponibilit\u00e9.<\/p>\n\n\n\n
Puis vous t\u00e9l\u00e9chargez votre CV.<\/p>\n\n\n\n
\u00c0 cet instant, l\u2019IA visible dispara\u00eet derri\u00e8re l\u2019\u00e9cran.<\/p>\n\n\n\n
Un autre syst\u00e8me analyse votre parcours, compare vos exp\u00e9riences avec celles d\u2019anciens candidats, attribue des scores, classe votre profil et recommande peut-\u00eatre de vous convoquer ou de vous \u00e9carter.<\/p>\n\n\n\n
Cette seconde IA n\u2019a aucun visage. Elle ne parle pas. Elle ne s\u2019annonce pas n\u00e9cessairement. Pourtant, son influence sur votre vie peut \u00eatre bien plus importante que celle du chatbot qui vient de vous souhaiter la bienvenue.<\/p>\n\n\n\n
L\u2019Europe vient d\u2019adopter un calendrier qui r\u00e9sume parfaitement ce paradoxe : l\u2019IA qui dialogue devra se pr\u00e9senter d\u00e8s le 2 ao\u00fbt 2026, tandis que l\u2019IA qui contribue \u00e0 d\u00e9cider de votre avenir professionnel dispose de seize mois suppl\u00e9mentaires pour se mettre pleinement en conformit\u00e9.<\/strong><\/p>\n\n\n\n L\u2019article 50 de l\u2019AI Act impose des obligations de transparence \u00e0 plusieurs cat\u00e9gories de syst\u00e8mes.<\/p>\n\n\n\n Les fournisseurs de syst\u00e8mes con\u00e7us pour interagir directement avec des personnes devront informer celles-ci qu\u2019elles \u00e9changent avec une IA, sauf lorsque cette information ressort clairement du contexte.<\/p>\n\n\n\n Le m\u00eame article pr\u00e9voit \u00e9galement des m\u00e9canismes de marquage pour certains contenus g\u00e9n\u00e9r\u00e9s ou manipul\u00e9s par une IA. Les deepfakes et certaines publications artificielles portant sur des sujets d\u2019int\u00e9r\u00eat public devront aussi \u00eatre signal\u00e9s dans les conditions pr\u00e9vues par le r\u00e8glement.<\/p>\n\n\n\n Ces obligations de transparence doivent s\u2019appliquer \u00e0 partir du 2 ao\u00fbt 2026<\/strong>. (Commission europ\u00e9enne<\/a>)<\/p>\n\n\n\n L\u2019intention est compr\u00e9hensible.<\/p>\n\n\n\n Une personne doit savoir si elle converse avec un humain, un syst\u00e8me automatis\u00e9 ou un agent artificiel capable d\u2019imiter un interlocuteur humain.<\/p>\n\n\n\n Cette transparence prot\u00e8ge contre une premi\u00e8re forme de manipulation : faire croire qu\u2019une machine est une personne.<\/p>\n\n\n\n Pour les entreprises, le sujet d\u00e9passe largement l\u2019ajout d\u2019une phrase en bas d\u2019une fen\u00eatre de conversation. Il faut identifier les interfaces concern\u00e9es, d\u00e9terminer qui en est juridiquement le fournisseur ou le d\u00e9ployeur, v\u00e9rifier la formulation de l\u2019information et documenter les mesures prises.<\/p>\n\n\n\n Un chatbot d\u00e9ploy\u00e9 par le marketing, le service client, les ressources humaines ou le support technique devient ainsi un objet de gouvernance.<\/p>\n\n\n\n Le m\u00eame AI Act classe certaines utilisations de l\u2019intelligence artificielle comme \u00e9tant \u00e0 haut risque.<\/p>\n\n\n\n Cette cat\u00e9gorie comprend notamment des syst\u00e8mes utilis\u00e9s dans les infrastructures critiques, l\u2019\u00e9ducation, l\u2019emploi, l\u2019acc\u00e8s \u00e0 certains services essentiels, la migration, la justice et les activit\u00e9s de maintien de l\u2019ordre.<\/p>\n\n\n\n Dans le domaine de l\u2019emploi, sont notamment concern\u00e9s les outils utilis\u00e9s pour diffuser des offres de mani\u00e8re cibl\u00e9e, analyser ou filtrer des candidatures, \u00e9valuer des candidats, surveiller les performances, attribuer des t\u00e2ches ou influencer des d\u00e9cisions de promotion et de licenciement.<\/p>\n\n\n\n Le Conseil de l\u2019Union europ\u00e9enne a donn\u00e9 son feu vert final, le 29 juin 2026, \u00e0 un r\u00e8glement modificatif fixant de nouvelles dates d\u2019application.<\/p>\n\n\n\n Les obligations concernant les syst\u00e8mes autonomes \u00e0 haut risque relevant de l\u2019annexe III doivent d\u00e9sormais s\u2019appliquer au plus tard le 2 d\u00e9cembre 2027<\/strong>. Pour les syst\u00e8mes int\u00e9gr\u00e9s \u00e0 certains produits r\u00e9glement\u00e9s, la date retenue est le 2 ao\u00fbt 2028<\/strong>. (Conseil de l\u2019Union europ\u00e9enne<\/a>)<\/p>\n\n\n\n Entre le 2 ao\u00fbt 2026 et le 2 d\u00e9cembre 2027, il y a seize mois.<\/p>\n\n\n\n Seize mois pendant lesquels le chatbot devra annoncer sa nature, tandis que certaines obligations sp\u00e9cifiques de conformit\u00e9 applicables \u00e0 l\u2019algorithme de recrutement resteront diff\u00e9r\u00e9es.<\/p>\n\n\n\n Le contraste m\u00e9rite l\u2019attention des dirigeants.<\/p>\n\n\n\n L\u2019IA la plus visible est rarement celle qui porte le plus grand risque.<\/p>\n\n\n\n Un chatbot peut vous faire perdre quelques minutes.<\/p>\n\n\n\n Un syst\u00e8me de recrutement mal con\u00e7u peut vous faire perdre une opportunit\u00e9 professionnelle.<\/p>\n\n\n\n Un assistant conversationnel peut produire une r\u00e9ponse maladroite.<\/p>\n\n\n\n Un algorithme de cr\u00e9dit peut influencer l\u2019acc\u00e8s \u00e0 un logement, \u00e0 un financement ou \u00e0 un projet entrepreneurial.<\/p>\n\n\n\n Un outil p\u00e9dagogique peut recommander un parcours d\u2019apprentissage.<\/p>\n\n\n\n Un syst\u00e8me de surveillance peut \u00e9valuer un salari\u00e9, interpr\u00e9ter ses comportements ou signaler une pr\u00e9tendue baisse de performance.<\/p>\n\n\n\n Le risque ne d\u00e9pend donc pas seulement de la capacit\u00e9 d\u2019une IA \u00e0 produire du texte, des images ou une conversation cr\u00e9dible. Il d\u00e9pend surtout du pouvoir que l\u2019organisation accorde \u00e0 ses r\u00e9sultats<\/strong>.<\/p>\n\n\n\n Une m\u00eame technologie peut \u00eatre presque anodine dans un contexte et devenir critique dans un autre.<\/p>\n\n\n\n Une IA qui recommande un film n\u2019a pas le m\u00eame impact qu\u2019une IA qui recommande un licenciement.<\/p>\n\n\n\n Une IA qui reformule un CV n\u2019a pas le m\u00eame impact qu\u2019une IA qui le classe en dessous d\u2019un seuil invisible.<\/p>\n\n\n\n Une IA qui aide un recruteur \u00e0 r\u00e9diger une annonce n\u2019a pas le m\u00eame r\u00f4le qu\u2019une IA qui \u00e9limine automatiquement des candidats.<\/p>\n\n\n\n La cartographie des risques doit donc commencer par les usages et les cons\u00e9quences, pas par la marque du logiciel ou la sophistication apparente du mod\u00e8le.<\/p>\n\n\n\n Le report est notamment li\u00e9 au retard pris dans la production des normes harmonis\u00e9es, des lignes directrices et des outils n\u00e9cessaires \u00e0 l\u2019application op\u00e9rationnelle du r\u00e8glement.<\/p>\n\n\n\n La Commission europ\u00e9enne a confi\u00e9 \u00e0 la normalisation europ\u00e9enne le soin de traduire certaines exigences juridiques en r\u00e9f\u00e9rentiels techniques communs.<\/p>\n\n\n\n Les travaux couvrent notamment la gestion des risques, la gouvernance des donn\u00e9es, la conservation des journaux, la transparence, la supervision humaine, la pr\u00e9cision, la robustesse, la cybers\u00e9curit\u00e9, le management de la qualit\u00e9 et l\u2019\u00e9valuation de conformit\u00e9.<\/p>\n\n\n\n Ces normes peuvent offrir aux entreprises une voie plus claire pour d\u00e9montrer leur conformit\u00e9. Elles r\u00e9duisent aussi le risque que vingt-sept interpr\u00e9tations nationales diff\u00e9rentes apparaissent autour d\u2019exigences techniques encore abstraites. (Commission europ\u00e9enne<\/a>)<\/p>\n\n\n\n Accorder du temps peut donc \u00eatre rationnel.<\/p>\n\n\n\n Demander aux entreprises de passer une \u00e9valuation de conformit\u00e9 en s\u2019appuyant sur des standards qui ne sont pas finalis\u00e9s cr\u00e9erait de l\u2019incertitude juridique, des co\u00fbts inutiles et des d\u00e9cisions contradictoires.<\/p>\n\n\n\n Le d\u00e9lai r\u00e9pond \u00e0 un probl\u00e8me concret.<\/p>\n\n\n\n Son interpr\u00e9tation organisationnelle peut toutefois devenir dangereuse.<\/p>\n\n\n\n Certaines entreprises liront cette d\u00e9cision ainsi :<\/p>\n\n\n\n \u00ab Nous avons gagn\u00e9 seize mois. Nous reparlerons de l\u2019AI Act en 2027. \u00bb<\/p>\n\n\n\n Cette phrase devrait d\u00e9clencher une alarme dans chaque comit\u00e9 de direction.<\/p>\n\n\n\n Une organisation ne construit pas une gouvernance de l\u2019intelligence artificielle en quelques semaines.<\/p>\n\n\n\n Elle doit d\u2019abord savoir o\u00f9 se trouvent ses syst\u00e8mes.<\/p>\n\n\n\n Or, dans de nombreuses entreprises, personne ne dispose d\u2019une vision compl\u00e8te des outils utilis\u00e9s par les collaborateurs, les prestataires, les filiales, les cabinets de recrutement, les fournisseurs de logiciels et les \u00e9quipes m\u00e9tiers.<\/p>\n\n\n\n Une licence peut avoir \u00e9t\u00e9 achet\u00e9e par l\u2019IT.<\/p>\n\n\n\n Une autre peut avoir \u00e9t\u00e9 souscrite directement par les ressources humaines.<\/p>\n\n\n\n Un outil d\u2019IA peut \u00eatre int\u00e9gr\u00e9 \u00e0 un logiciel d\u00e9j\u00e0 utilis\u00e9 depuis plusieurs ann\u00e9es sans avoir \u00e9t\u00e9 identifi\u00e9 comme tel.<\/p>\n\n\n\n Des collaborateurs peuvent transf\u00e9rer des donn\u00e9es vers des services publics d\u2019IA sans validation pr\u00e9alable.<\/p>\n\n\n\n Un fournisseur peut ajouter une fonction algorithmique \u00e0 l\u2019occasion d\u2019une mise \u00e0 jour contractuelle.<\/p>\n\n\n\n Un cabinet ext\u00e9rieur peut utiliser une IA de pr\u00e9s\u00e9lection sans que l\u2019entreprise cliente connaisse pr\u00e9cis\u00e9ment son fonctionnement.<\/p>\n\n\n\n Avant de documenter les risques, il faut donc d\u00e9couvrir la r\u00e9alit\u00e9.<\/p>\n\n\n\n Chaque entreprise devrait pouvoir r\u00e9pondre \u00e0 quelques questions simples.<\/p>\n\n\n\n Quelles IA interagissent directement avec les clients, les candidats ou les salari\u00e9s ?<\/p>\n\n\n\n Quelles IA produisent uniquement des contenus ?<\/p>\n\n\n\n Quelles IA recommandent une d\u00e9cision ?<\/p>\n\n\n\n Quelles IA prennent ou d\u00e9clenchent automatiquement une d\u00e9cision ?<\/p>\n\n\n\n Quelles donn\u00e9es personnelles utilisent-elles ?<\/p>\n\n\n\n Qui a valid\u00e9 leur d\u00e9ploiement ?<\/p>\n\n\n\n Qui surveille leurs r\u00e9sultats ?<\/p>\n\n\n\n Qui peut interrompre leur fonctionnement ?<\/p>\n\n\n\n Qui documente les incidents, les erreurs et les contestations ?<\/p>\n\n\n\n Qui r\u00e9pond lorsqu\u2019une personne demande une explication ?<\/p>\n\n\n\n Une entreprise incapable de r\u00e9pondre \u00e0 ces questions ne poss\u00e8de pas encore une gouvernance de l\u2019IA. Elle poss\u00e8de un ensemble d\u2019outils plus ou moins visibles.<\/p>\n\n\n\n Le premier livrable utile n\u2019est donc pas une charte de quarante pages.<\/p>\n\n\n\n C\u2019est un inventaire vivant, partag\u00e9 entre les m\u00e9tiers, l\u2019IT, les ressources humaines, le juridique, la conformit\u00e9, la s\u00e9curit\u00e9 et la direction.<\/p>\n\n\n\n Le report de certaines obligations de l\u2019AI Act ne suspend pas les autres r\u00e8gles europ\u00e9ennes.<\/p>\n\n\n\n Lorsqu\u2019un syst\u00e8me traite des donn\u00e9es personnelles, le RGPD continue de s\u2019appliquer.<\/p>\n\n\n\n La Commission europ\u00e9enne rappelle notamment qu\u2019une personne ne devrait pas \u00eatre soumise \u00e0 une d\u00e9cision reposant uniquement sur un traitement automatis\u00e9 lorsque cette d\u00e9cision produit des effets juridiques ou l\u2019affecte de mani\u00e8re significative, sauf dans les situations et avec les garanties pr\u00e9vues par le r\u00e8glement. (Commission europ\u00e9enne<\/a>)<\/p>\n\n\n\n Le d\u00e9lai accord\u00e9 aux syst\u00e8mes \u00e0 haut risque ne cr\u00e9e donc pas une zone sans droit.<\/p>\n\n\n\n Une entreprise qui utilise aujourd\u2019hui une IA pour analyser des candidats, \u00e9valuer des salari\u00e9s ou attribuer un score reste responsable de ses traitements de donn\u00e9es, de leur base juridique, de leur proportionnalit\u00e9 et des droits des personnes concern\u00e9es.<\/p>\n\n\n\n La pr\u00e9sence symbolique d\u2019un humain \u00e0 la fin du processus ne suffit pas toujours \u00e0 transformer une d\u00e9cision automatis\u00e9e en d\u00e9cision humaine.<\/p>\n\n\n\n Cliquer sur \u00ab accepter \u00bb sans comprendre le raisonnement, les donn\u00e9es et les limites du syst\u00e8me ressemble davantage \u00e0 une validation automatique qu\u2019\u00e0 une supervision r\u00e9elle.<\/p>\n\n\n\n L\u2019AI Act ne d\u00e9bute pas en ao\u00fbt 2026.<\/p>\n\n\n\n Certaines de ses dispositions s\u2019appliquent d\u00e9j\u00e0.<\/p>\n\n\n\n Les r\u00e8gles relatives aux pratiques interdites ainsi que les dispositions sur la culture et la ma\u00eetrise de l\u2019IA sont applicables depuis le 2 f\u00e9vrier 2025.<\/p>\n\n\n\nL\u2019IA visible devra montrer son badge<\/h2>\n\n\n\n
L\u2019IA qui trie les CV b\u00e9n\u00e9ficie d\u2019un autre calendrier<\/h2>\n\n\n\n
Une interface polie peut cacher une d\u00e9cision opaque<\/h2>\n\n\n\n
Pourquoi l\u2019Europe a-t-elle accord\u00e9 ce d\u00e9lai ?<\/h2>\n\n\n\n
Seize mois de r\u00e9pit ou seize mois de pr\u00e9paration ?<\/h2>\n\n\n\n
Le premier chantier s\u2019appelle l\u2019inventaire<\/h2>\n\n\n\n
Le RGPD ne prend pas seize mois de vacances<\/h2>\n\n\n\n
Former les \u00e9quipes a d\u00e9j\u00e0 commenc\u00e9 \u00e0 devenir une obligation<\/h2>\n\n\n\n