AI Office européen : les premières classifications haut risque et leurs conséquences pour les entreprises
L'AI Office européen a rendu ses premières décisions de classification formelle sous l'AI Act, désignant comme haut risque plusieurs catégories de systèmes RH automatisés et de scoring de crédit. Ces décisions déclenchent des obligations concrètes de conformité pour les entreprises qui développent ou déploient ces systèmes dans l'UE.
Les premières décisions de l'AI Office : un signal fort
Le 15 mars 2026, l'AI Office européen — l'autorité chargée de la mise en œuvre de l'AI Act — a publié ses premières décisions formelles de classification sous l'Annexe III du règlement. Ce texte liste les catégories de systèmes d'IA considérés comme présentant un risque élevé et soumis à ce titre à des obligations renforcées.
Parmi les systèmes explicitement classifiés haut risque dans ces décisions :
- Les systèmes de scoring automatisé pour l'accès au crédit à la consommation et professionnel
- Les outils d'évaluation de la performance des salariés reposant sur des données comportementales
- Les systèmes de présélection de candidats avec décision ou recommandation automatisée
- Les outils d'évaluation du risque de récidive ou de fraude utilisés par des entités privées
Obligations concrètes pour les entreprises concernées
La classification haut risque déclenche un ensemble d'obligations que les entreprises doivent remplir avant de mettre ou maintenir ces systèmes sur le marché européen :
- Documentation technique complète : architecture du système, données d'entraînement, performances et limites documentées, procédures de surveillance post-déploiement
- Enregistrement dans la base de données EU IA : obligation de déclarer le système dans le registre public européen avant mise en production
- AIPD renforcée : l'évaluation d'impact spécifique IA doit être conduite et mise à jour annuellement
- Droit à l'explication et à la contestation : toute personne affectée par une décision d'un système haut risque doit pouvoir obtenir une explication et contester la décision auprès d'un humain
- Surveillance humaine effective : démontrer que le système est opéré sous contrôle humain effectif, pas simplement théorique
Calendrier des sanctions
L'AI Act prévoit des amendes allant jusqu'à 30 millions d'euros ou 6% du chiffre d'affaires mondial pour les violations relatives aux systèmes haut risque. Les autorités nationales (en France, la CNIL est désignée autorité de surveillance pour les systèmes IA) commenceront leurs premières inspections formelles au T3 2026. Les entreprises non conformes s'exposent à des mises en demeure avec délai de 30 jours.
Qui est concerné en France
En France, plusieurs secteurs sont directement touchés par ces premières décisions de l'AI Office :
- Banques et organismes de crédit : tout système de scoring automatique d'octroi de crédit est désormais formellement classifié haut risque
- DRH des grandes entreprises : les ATS avec fonctionnalités de scoring ou de recommandation automatisée sont concernés
- Assureurs : les outils de calcul de prime ou de sélection de risque reposant sur des modèles d'apprentissage automatique
- Plateformes de travail indépendant : les algorithmes d'attribution de missions et d'évaluation des travailleurs
Ce qu'il faut retenir
- L'AI Office a officiellement classifié RH automatisé et scoring crédit comme haut risque sous l'AI Act
- La documentation technique, l'enregistrement EU et l'AIPD renforcée sont obligatoires immédiatement
- Le droit à l'explication et à la contestation humaine doit être opérationnel
- Les inspections CNIL sur l'AI Act débutent au T3 2026
- Les amendes peuvent atteindre 6% du CA mondial pour non-conformité