Les 4 classes de risque du règlement sur l'IA expliquées simplement (avec exemples)

Le règlement sur l'IA (AI Act ; règlement (UE) 2024/1689) réglemente l'IA selon une approche fondée sur les risques : plus le risque est élevé, plus les obligations sont strictes. Voici les quatre classes, avec des exemples et les sanctions correspondantes.

1. Pratiques interdites (art. 5)

Certaines applications d'IA sont interdites depuis le 2 février 2025, notamment la notation sociale par les autorités, certaines formes de reconnaissance des émotions sur le lieu de travail et dans les écoles, ainsi que les techniques manipulatrices qui exploitent des vulnérabilités (source : EUR-Lex, règlement (UE) 2024/1689, art. 5).

Sanction : jusqu'à 35 M€ ou 7 % du chiffre d'affaires annuel mondial (art. 99).

2. IA à haut risque (annexe III)

En relèvent notamment l'IA utilisée dans la sélection du personnel et les procédures de candidature, les évaluations de solvabilité, les infrastructures critiques ainsi que l'éducation. Pour ces systèmes s'appliquent des exigences strictes en matière de gestion des risques, de données, de transparence et de contrôle humain (source : EUR-Lex, règlement (UE) 2024/1689, annexe III ainsi que chapitre III).

Sanction en cas de violation des obligations : jusqu'à 15 M€ ou 3 % du chiffre d'affaires annuel mondial (art. 99).

3. Risque limité / obligations de transparence (art. 50)

Les chatbots et les contenus générés par l'IA (par ex. les « deepfakes ») sont soumis à des obligations de transparence : les utilisateurs doivent pouvoir reconnaître qu'ils interagissent avec une IA ou que des contenus sont générés par l'IA (source : EUR-Lex, règlement (UE) 2024/1689, art. 50).

4. Risque minimal

La plupart des applications du quotidien – filtres anti-spam, systèmes de recommandation, correction de texte – relèvent de cette classe et ne sont soumises à aucune obligation particulière au titre du règlement sur l'IA.

Important : l'art. 4 s'applique à TOUTES les classes

Quelle que soit la classe de risque dans laquelle relève un système : l'obligation de compétence en IA selon l'article 4 s'applique à tous les systèmes d'IA (source : BMDS/BeKI, « Cadre général » ; le BMDS est le ministère fédéral allemand du Numérique et de la Modernisation de l'État, le BeKI son centre de conseil sur l'IA). Quiconque utilise l'IA doit comprendre les bases – ne serait-ce que pour pouvoir classer les classes de risque.

Calendrier du règlement sur l'IA

• 1er août 2024 : entrée en vigueur.
• 2 février 2025 : les pratiques interdites (art. 5) et l'obligation de compétence en IA (art. 4) s'appliquent.
• 2 août 2025 : règles pour les modèles d'IA à usage général (GPAI) ainsi que dispositions de gouvernance et de sanctions (chap. XII, sauf art. 101).
• 2 août 2026 : début général de l'application du règlement.
• Délais pour le haut risque : après l'accord politique sur l'omnibus de mai 2026, vraisemblablement le 2 déc. 2027 (annexe III) et le 2 août 2028 (annexe I) ; jusqu'à l'entrée en vigueur formelle, les dates antérieures du 2 août 2026 et de 2027 s'appliquent.

(Source : EUR-Lex, règlement (UE) 2024/1689, art. 113.)

Une introduction accessible à ces thèmes est proposée par notre certificat de compétence en IA selon l'art. 4 – avec un chapitre sur les classes de risque du règlement sur l'IA.

Sources

• Règlement (UE) 2024/1689 (règlement sur l'IA / AI Act), EUR-Lex : eur-lex.europa.eu/eli/reg/2024/1689/oj
• Commission européenne – « AI literacy: Questions & Answers » : digital-strategy.ec.europa.eu
• BMDS / Beratungszentrum für Künstliche Intelligenz (BeKI) : « Développement des compétences selon l'art. 4 AI Act (KI-VO) – Indications pour les formations de base » (oct. 2025) : bmds.bund.de

Cet article est une information générale et ne remplace pas un conseil juridique.