Gouvernance & AI Act

Le report des systèmes à haut risque ne donne pas deux ans pour ne rien faire

Le Relieur 6 min de lecture

Transparence IA : ce texte a été généré avec des systèmes d’intelligence artificielle dans la chaîne éditoriale du Relieur. XÉDRIA assume sa publication.

01

Le point de départ

Une entreprise envisage un outil lié à l’emploi et reporte toute analyse parce qu’une échéance réglementaire est décalée. C’est exactement le genre de scène qui oblige à quitter la démo pour regarder le travail : les échéances peuvent évoluer, mais les systèmes prennent du temps à inventorier, documenter et sécuriser. Attendre la dernière date transforme la conformité en chantier d’urgence.

02

Ce que les sources permettent de dire

Le sujet mérite d’être regardé parce qu’il repose sur un calendrier désormais explicite. Depuis le 2 août 2026, plusieurs dispositions de l’AI Act sont applicables, notamment des obligations de transparence. Après la modification entrée en vigueur le 27 juillet 2026, les sections 1, 2 et 3 du chapitre III s’appliquent à partir du 2 décembre 2027 pour les systèmes à haut risque relevant de l’article 6, paragraphe 2, et de l’annexe III, puis du 2 août 2028 pour ceux relevant de l’article 6, paragraphe 1, et de l’annexe I. Ces dates ne qualifient pas un système à elles seules : l’usage concret et le rôle de l’organisation restent à examiner.

03

Là où le raisonnement devient plus difficile

La gouvernance devient utile lorsqu’elle permet à quelqu’un de répondre simplement à quatre questions : quel usage est fait, avec quelles données, pour produire quel effet, et qui en assume la décision. L’AI Act ajoute des obligations selon les situations, mais le premier travail reste très opérationnel : inventorier, qualifier, documenter et ne pas transformer une incertitude juridique en slogan. Les contenus de cette rubrique restent pédagogiques et ne remplacent pas un conseil juridique adapté à un cas précis. Si on enlève le bruit autour, il reste ceci : Les échéances peuvent évoluer, mais les systèmes prennent du temps à inventorier, documenter et sécuriser. Attendre la dernière date transforme la conformité en chantier d’urgence. Le risque est de rendre la partie visible plus rapide sans rendre le travail plus fiable.

Le mauvais réflexe serait de transformer le titre en doctrine. Le cas moyen ne suffit pas. Les exceptions disent souvent si le système est réellement prêt. Une entreprise envisage un outil lié à l’emploi et reporte toute analyse parce qu’une échéance réglementaire est décalée. Le niveau de contrôle doit suivre la conséquence possible, pas l’enthousiasme pour l’outil.

04

Ce que ça change dans une organisation

Le test peut commencer sans tableau de bord compliqué : faire maintenant l’inventaire, les rôles, les données et les preuves disponibles. Compare le résultat accepté, pas seulement la première sortie. Les reprises racontent souvent l’histoire que la démo ne montre pas. Regarde qui récupère le travail restant. Une optimisation peut simplement déplacer la charge d’un poste vers un autre.

05

Construire un contrôle qui tient

Décrire précisément l’usage avant de lui coller une catégorie juridique. L’intérêt est surtout de créer un critère observable. Si personne ne peut dire si ce point est respecté, la règle restera décorative.

Identifier le rôle de l’organisation, les personnes concernées et l’effet produit par le système. Le but n’est pas d’ajouter une couche de procédure. C’est de rendre visible la décision qui existait déjà, souvent de manière implicite.

Conserver les éléments de preuve utiles : documentation, tests, validation, version et décisions. Le test doit donc rester accroché au terrain, pas à la version propre du processus dessinée sur une slide.

Faire relire les cas sensibles par les compétences juridiques ou conformité appropriées avant déploiement. Ça semble secondaire jusqu’au jour où le contrôle devient le nouveau goulot d’étranglement.

06

Ce qu’il ne faut pas conclure trop vite

Ce texte donne un cadre de lecture général au 14 septembre 2026. La qualification d’un système dépend de son usage, du rôle de l’organisation et de son contexte. Pour un déploiement sensible, notamment dans l’emploi ou lorsqu’un système peut produire un effet significatif sur une personne, une analyse juridique spécifique reste nécessaire.

Le sujet peut paraître sophistiqué. La règle de sortie, elle, doit rester simple : faire maintenant l’inventaire, les rôles, les données et les preuves disponibles. C’est moins spectaculaire qu’une démo, mais beaucoup plus utile pour faire tenir l’usage dans le temps.

07

Profiter du délai pour produire des preuves, pas pour attendre

Un calendrier réglementaire qui bouge crée facilement un mauvais réflexe : repousser le chantier jusqu’à ce que toutes les dates soient stabilisées. Pour un usage potentiellement sensible, c’est exactement l’inverse qu’il faut faire. Le temps disponible sert à comprendre le système, les données, les personnes concernées et la manière dont une décision est réellement prise.

Commence par l’inventaire. Quel outil est utilisé ? Pour quelle décision ? Avec quelles données ? Qui reçoit la sortie ? Existe-t-il une possibilité de contestation ou de reprise ? Une entreprise qui sait répondre à ces questions a déjà une base utile, quelle que soit l’évolution finale d’un calendrier. Celle qui ne sait pas combien d’usages IA touchent le recrutement, l’évaluation ou l’accès à un service devra commencer ce travail de toute façon.

Ensuite, teste la preuve. Être capable d’affirmer qu’un humain valide ne suffit pas. Il faut vérifier qu’il dispose du temps, des informations et de l’autorité nécessaires pour refuser la recommandation du système. Même chose pour les données : « elles viennent de notre logiciel RH » n’explique ni leur pertinence ni les biais qu’elles peuvent transporter.

Le délai réglementaire peut donc être traité comme une période d’ingénierie de gouvernance. On documente les usages, on supprime ceux qui n’ont pas de propriétaire clair, on renforce les contrôles sur ceux qui touchent des personnes et on garde une trace des décisions. Ce travail restera utile même si un texte secondaire ou une date change ensuite.

Sources vérifiées

Ce qui a servi de point de départ

Les sources servent à établir les faits cités et le contexte. Les recommandations pratiques et l’analyse éditoriale sont celles d’IA BLOG.

À lire aussi