Éviter les pratiques d'IA interdites (art. 5 du règlement sur l'IA)

Depuis le 02.02.2025, une interdiction stricte de certaines applications d'IA s'applique dans l'UE : qui les utilise malgré tout s'expose à l'amende la plus élevée de l'ensemble du règlement sur l'IA (AI Act). Ne sont pas concernés uniquement les grands groupes technologiques, mais toute entreprise qui utilise ou acquiert des systèmes d'IA.

En bref : l'art. 5 du règlement sur l'IA (AI Act) interdit dans toute l'UE certaines pratiques d'IA telles que le scoring social, les systèmes manipulateurs ou exploitant la vulnérabilité des personnes, ainsi que des exploitations biométriques illicites. Sont concernées toutes les entreprises qui utilisent ou acquièrent des systèmes d'IA – quels que soient la branche ou la taille. Les manquements à cette interdiction sont passibles d'amendes pouvant atteindre 35 M€ ou 7 % du chiffre d'affaires annuel mondial, le plafond d'amende le plus élevé du règlement sur l'IA.

Qui est concerné par l'interdiction ?

L'interdiction de l'art. 5 du règlement sur l'IA s'adresse à toute entreprise qui développe, acquiert ou utilise des systèmes d'IA dans son activité – qu'il s'agisse d'une grande entreprise ou d'une petite structure. Cela ne concerne pas seulement les logiciels développés spécialement, mais aussi les outils d'IA achetés, par exemple pour le recrutement, l'évaluation des clients, la personnalisation marketing ou la surveillance interne. Même l'utilisation d'outils d'IA prêts à l'emploi de fournisseurs tiers ne dispense pas de l'obligation d'examen, car est responsable en définitive celui qui utilise effectivement le système dans sa propre entreprise – et pas seulement celui qui l'a développé.

Quelles pratiques d'IA sont concrètement interdites ?

L'art. 5 du règlement sur l'IA énumère plusieurs catégories de pratiques interdites. Parmi elles figurent les systèmes de scoring social, qui évaluent des personnes d'après leur comportement ou leurs caractéristiques et leur infligent de ce fait des désavantages dans des contextes sans rapport. Sont également interdits les systèmes d'IA qui manipulent, trompent ou influencent inconsciemment des personnes de manière ciblée, ainsi que les applications qui exploitent délibérément la vulnérabilité de certains groupes – par exemple en raison de l'âge, du handicap ou de la situation économique – pour orienter leur comportement. S'y ajoutent des exploitations biométriques illicites, par exemple pour la reconnaissance des émotions sur le lieu de travail ou pour la catégorisation automatisée de personnes selon des caractéristiques sensibles.

Que devez-vous faire concrètement ?

Le législateur n'exige pas de nouvelle obligation de documentation au sens strict, mais un examen actif et récurrent de vos systèmes d'IA utilisés et envisagés. Concrètement, cela signifie :

1. Examiner systématiquement les systèmes d'IA utilisés et envisagés au regard du catalogue des pratiques interdites de l'art. 5 du règlement sur l'IA.
2. Évaluer de façon critique, et en cas de doute avec un soutien spécialisé, les applications particulièrement sensibles – par exemple l'évaluation de personnes ou la reconnaissance des émotions et biométrique.
3. Désactiver systématiquement les fonctions interdites ou ne pas acquérir du tout de tels systèmes.
4. Lier de façon contraignante l'acquisition et l'utilisation de nouveaux outils d'IA à un examen d'autorisation préalable, au lieu d'introduire des outils sans contrôle dans les services.
5. Documenter le résultat de chaque examen afin de pouvoir, en cas de doute, en apporter la preuve aux autorités de surveillance.

Quelles obligations s'appliquent concrètement à votre entreprise, un outil tel que Company Audit vous l'indique.

Jusqu'à quand devez-vous agir ?

L'interdiction des pratiques d'IA interdites s'applique déjà depuis le 02.02.2025 et constitue ainsi l'obligation applicable depuis le plus longtemps de l'ensemble du règlement sur l'IA. Contrairement à de nombreuses autres obligations en matière d'IA, il ne s'agit pas ici d'un délai de mise en œuvre unique, mais d'une obligation permanente et continue : tout système d'IA nouvellement introduit ou dont la fonction a changé doit être de nouveau examiné au regard du catalogue des interdictions, même s'il avait auparavant été classé comme non critique.

Que risque-t-on en cas de manquement ?

Les manquements à l'art. 5 du règlement sur l'IA sont passibles du plafond d'amende le plus élevé de l'ensemble du règlement : jusqu'à 35 M€ ou 7 % du chiffre d'affaires annuel mondial – le montant le plus élevé étant retenu. Ce plafond se situe ainsi nettement au-dessus des amendes pour d'autres manquements au règlement sur l'IA, par exemple pour les violations des obligations de transparence ou de marquage. Ce seuil élevé montre le sérieux avec lequel le législateur prend la protection des personnes contre les pratiques d'IA manipulatrices et discriminatoires.

Questions fréquentes

Les outils d'IA professionnels courants comme les chatbots ou les générateurs de texte sont-ils concernés ?

La plupart des outils standard de rédaction, de traduction ou de processus internes ne posent pas de problème. Sont surtout risqués les systèmes destinés à évaluer, surveiller des personnes ou à influencer de façon ciblée leur comportement.

Suffit-il de demander au fournisseur d'IA si son produit est conforme ?

Non. L'obligation d'examen incombe à l'entreprise utilisatrice elle-même ; une réponse du fournisseur ne remplace pas une évaluation propre au regard du catalogue des interdictions, car l'utilisation concrète dans votre propre entreprise peut devoir être appréciée autrement que la description générale du produit.

Qu'est-ce qui compte comme scoring social au sens de l'art. 5 du règlement sur l'IA ?

Sont visés les systèmes qui évaluent des personnes d'après leur comportement ou leurs caractéristiques et leur infligent de ce fait des désavantages dans un contexte sans rapport avec la finalité initiale de la collecte des données.

Dois-je faire examiner au préalable chaque nouvel outil d'IA ?

Oui. Un examen d'autorisation avant l'acquisition ou l'utilisation d'un nouvel outil d'IA évite que des fonctions interdites n'entrent dans l'entreprise à l'insu de tous et sans contrôle.

Que faire si je ne suis pas sûr qu'un système soit concerné ?

Comme c'est ici le plafond d'amende le plus élevé de l'ensemble du règlement sur l'IA qui s'applique, vous devriez, en cas de doute, solliciter un avis juridique avant d'utiliser un système douteux plutôt que de compter sur un éclaircissement ultérieur.

Source : art. 5 du règlement sur l'IA (AI Act). Cet article est une information générale et ne remplace pas un conseil juridique dans un cas particulier. Mise à jour : juillet 2026.