Niveaux de risque du règlement européen sur l'IA expliqués simplement : les 4 catégories avec exemples

Les niveaux de risque du règlement européen sur l'IA classent chaque système d'IA dans l'une des quatre catégories : risque inacceptable (interdit), haut risque, risque limité avec obligations de transparence et risque minimal. Ce qui est déterminant, ce n'est pas la technologie, mais la finalité concrète. Cette classification détermine les obligations applicables et l'ampleur du risque d'amende.

Un point important d'emblée : le règlement sur l'IA (règlement (UE) 2024/1689) ne prévoit aucune notion juridique propre pour les agents IA ou l'IA agentique. Un agent IA est toujours classé comme un système d'IA ordinaire au sens de l'art. 3, point 1, en fonction de sa finalité. C'est précisément pour cela qu'il vaut la peine d'examiner de près les quatre niveaux de risque.

• Quatre catégories, un seul critère : la classification dépend du cas d'usage, pas du modèle. Le même chatbot peut présenter un risque minimal ou élevé selon sa tâche.
• La plupart des applications B2B ne posent pas de problème : les agents marketing, les assistants internes de gestion des connaissances et les bots de service client se retrouvent presque toujours dans les deux catégories inférieures.
• Le haut risque naît de la finalité : le tri RH, le scoring de crédit ou la tarification d'assurance font basculer un système d'IA dans le domaine à haut risque. Dans un tel cas relevant de l'annexe III, le profilage de personnes physiques reste toujours à haut risque.

Les quatre niveaux de risque en un coup d'œil

Le règlement européen sur l'IA repose sur une pyramide des risques. Plus le risque potentiel pour la santé, la sécurité ou les droits fondamentaux est élevé, plus les obligations sont strictes. Le tableau suivant résume les niveaux de risque, des exemples typiques et les principales obligations.

Important : les catégories ne s'excluent pas mutuellement. Un seul et même agent peut être à haut risque (art. 6) et soumis en même temps aux obligations de transparence de l'art. 50. Le modèle sous-jacent est en outre soumis aux règles GPAI, qui s'appliquent au fournisseur du modèle.

Niveau 1 : risque inacceptable (interdit, art. 5)

Huit pratiques sont totalement interdites dans toute l'UE. Ces interdictions s'appliquent déjà depuis le 2 février 2025 et relèvent du plafond d'amendes le plus élevé. Particulièrement pertinentes pour le marketing et les RH :

• Techniques manipulatrices ou trompeuses causant un préjudice important, par exemple des agents marketing optimisés pour la persuasion qui exploitent des biais cognitifs en dessous du seuil de perception consciente (art. 5, par. 1, point a).
• Exploitation des vulnérabilités liées à l'âge, au handicap ou à la situation socio-économique, par exemple des agents qui proposent des produits financiers désavantageux à des clients âgés (point b).
• Notation sociale par des acteurs publics ou privés entraînant un traitement préjudiciable dans des contextes sans rapport (point c).
• Reconnaissance des émotions sur le lieu de travail et dans les établissements d'enseignement. Un agent d'analytique RH qui déduit l'humeur, la concentration ou le stress des salariés à partir de vidéo, d'audio ou de données biométriques est interdit dans le contexte professionnel (point f). Les exceptions pour raisons médicales ou de sécurité sont étroites.

L'omnibus numérique ajoute deux interdictions à l'art. 5 : les systèmes d'IA qui génèrent sans consentement des représentations sexuelles réalistes de personnes identifiables, et les systèmes d'IA qui génèrent des contenus d'abus sexuels sur enfants. Ces interdictions s'appliquent à partir du 2 décembre 2026 selon le calendrier de la Commission européenne.

Niveau 2 : système d'IA à haut risque (art. 6, annexes III et I)

Deux voies mènent au domaine à haut risque. L'annexe I couvre l'IA en tant que composant de sécurité de produits réglementés (par exemple les machines ou les dispositifs médicaux). L'annexe III énumère huit catégories autonomes, dont les suivantes sont particulièrement pertinentes pour le B2B :

• Emploi et gestion de la main-d'œuvre (point 4) : recrutement, tri de CV, évaluation des performances, promotion, licenciement, attribution des tâches.
• Services privés et publics essentiels (point 5) : évaluation de la solvabilité et scoring de crédit (sauf détection de la fraude), évaluation des risques et tarification en assurance vie et maladie.
• Infrastructures critiques (point 2) : IA en tant que composant de sécurité dans la gestion de l'approvisionnement en électricité, en eau ou en gaz, ou du trafic.

L'art. 6, par. 3, prévoit une exception importante : même un cas d'usage relevant de l'annexe III n'est pas à haut risque si le système accomplit uniquement une tâche procédurale étroite, améliore le résultat d'une activité humaine déjà réalisée, détecte des écarts sans remplacer l'évaluation humaine ou exécute une tâche préparatoire. Mais le profilage de personnes physiques reste toujours à haut risque et est exclu de cette exception (art. 6, par. 3, alinéa 3). Quiconque invoque l'exception doit documenter sa justification et procéder à l'enregistrement dans la base de données de l'UE (art. 6, par. 4, et art. 49, par. 2).

Les systèmes à haut risque exigent notamment un système de gestion des risques (art. 9), une gouvernance des données (art. 10), une documentation technique (art. 11 et annexe IV), la journalisation (art. 12), un contrôle humain (art. 14) ainsi que l'exactitude, la robustesse et la cybersécurité (art. 15). Les déployeurs sont en outre soumis aux obligations de l'art. 26, dont une obligation souvent sous-estimée : informer les salariés et les représentants du personnel avant la mise en service (art. 26, par. 7).

Niveau 3 : risque limité et obligations de transparence (art. 50)

C'est ici que se retrouvent la plupart des applications de marketing et de dialogue client. Seules des obligations de transparence s'appliquent, sans aucune exigence substantielle liée au haut risque :

• Art. 50, par. 1 : les systèmes d'IA qui interagissent directement avec des personnes doivent être conçus de manière à ce que les utilisateurs sachent qu'ils parlent à une IA, sauf si c'est évident au vu du contexte. Cette obligation incombe au fournisseur. Attention si tu commercialises un chatbot en marque blanche sous ta propre marque : tu deviens alors toi-même fournisseur et l'obligation t'incombe.
• Art. 50, par. 2 : les fournisseurs d'IA générant des contenus synthétiques de type audio, image, vidéo ou texte doivent marquer les sorties comme générées artificiellement dans un format lisible par machine.
• Art. 50, par. 4 : les déployeurs doivent signaler les deepfakes. Pour les textes générés par l'IA sur des sujets d'intérêt public, l'obligation ne s'applique pas lorsqu'un humain en a assumé la responsabilité éditoriale.

Ces obligations s'appliquent depuis le 2 août 2026. Selon l'omnibus numérique, les fournisseurs de systèmes d'IA générative déjà mis sur le marché avant cette date ont jusqu'au 2 décembre 2026 pour mettre en place le marquage lisible par machine prévu au par. 2.

Niveau 4 : risque minimal

Tout le reste, par exemple les filtres anti-spam, les agents RAG internes travaillant sur des documents non sensibles ou les copilotes de code à usage interne. Aucune obligation substantielle hormis la maîtrise de l'IA prévue à l'art. 4 et les codes de conduite volontaires (art. 95).

Où se situent les agents IA typiques ?

La pratique le montre : une même stack technique peut relever de catégories totalement différentes selon la tâche. Classifications typiques :

• Agent de copywriting marketing (interne) : minimal, plus le marquage selon l'art. 50, par. 2.
• Chatbot de service client dans le commerce : risque limité (art. 50, par. 1).
• Agent interne de gestion des connaissances : minimal.
• Agent de tri de CV : haut risque (annexe III, point 4).
• Agent de décision de crédit : haut risque (annexe III, point 5, lettre b).
• Agent de détection de la fraude aux cartes de paiement : minimal/limité, grâce à une exception explicite. Si le même modèle est réutilisé pour le scoring de crédit, la classification bascule.
• Détection de l'humeur des salariés sur le lieu de travail : interdit (art. 5, par. 1, point f).

Une erreur d'appréciation fréquente : « Nous utilisons seulement Microsoft 365 Copilot, donc nous ne sommes pas concernés. » Faux. Quiconque utilise Copilot pour préparer une décision liée à l'emploi entre dans le champ de l'annexe III, point 4. Le déployeur est l'opérateur responsable au sens de l'art. 26.

Exemple concret chiffré

Une PME industrielle autrichienne utilise un agent de tri de CV qui présélectionne environ 3 000 candidatures par an. Il s'agit d'un cas clair de haut risque au sens de l'annexe III, point 4, lettre a, car le système influence des décisions d'emploi et établit des profils de personnes.

Conséquences : l'agent nécessite un contrôle humain (les recruteurs vérifient chaque classement) et l'information du personnel avant la mise en service (art. 26, par. 7). Le comité d'entreprise doit être informé conformément au § 91 ArbVG. Si le système collecte des données sur les salariés qui vont au-delà des informations personnelles générales et des qualifications professionnelles, son introduction requiert l'approbation du comité d'entreprise selon le § 96a ArbVG. Il en va de même pour un système qui évalue les salariés en collectant des données que leur utilisation dans l'entreprise ne justifie pas. L'approbation passe généralement par un accord d'entreprise, ce qui peut en pratique allonger le déploiement de 3 à 6 mois. Si le comité d'entreprise la refuse, la commission de conciliation peut statuer à sa place. En revanche, une analyse d'impact sur les droits fondamentaux obligatoire (FRIA au titre de l'art. 27) ne s'impose pas à une entreprise privée dans un simple cas de tri RH : pour les déployeurs privés, la FRIA n'est obligatoire qu'en matière de solvabilité (annexe III, point 5, lettre b) et de tarification en assurance vie et maladie (point 5, lettre c), ainsi que pour les organismes publics et les fournisseurs de services publics. Une analyse volontaire des droits fondamentaux reste néanmoins une bonne pratique.

Le risque financier est considérable. Les niveaux d'amendes prévus à l'art. 99 sont échelonnés :

Pour les PME et les start-up, c'est le plus faible des deux montants qui s'applique selon l'art. 99, par. 6 ; l'omnibus numérique étend cette protection aux petites entreprises à moyenne capitalisation.

Calendrier après l'omnibus numérique

L'omnibus numérique a été publié au Journal officiel le 24 juillet 2026 en tant que règlement (UE) 2026/1744 et il est en vigueur depuis le 27 juillet 2026. Selon l'art. 113 du règlement sur l'IA, les obligations relatives au haut risque devaient initialement s'appliquer à partir du 2 août 2026 pour les systèmes relevant de l'annexe III et à partir du 2 août 2027 pour l'IA intégrée dans des produits relevant de l'annexe I. L'omnibus les reporte respectivement au 2 décembre 2027 et au 2 août 2028. Les interdictions (art. 5, depuis le 2 février 2025), les règles GPAI (depuis le 2 août 2025) et le régime des amendes n'ont pas été reportés. L'obligation de maîtrise de l'IA prévue à l'art. 4 reste en vigueur, mais depuis l'omnibus, elle exige des mesures visant à promouvoir la maîtrise de l'IA et non un niveau de compétence déterminé. Mettre la gouvernance en pause n'est donc pas une option.

Pour les agences et le B2B

Pour les agences : la classification des risques doit intervenir au début de chaque projet d'IA, pas à la fin. Une agence qui développe des chatbots ou des agents marketing pour ses clients devrait intégrer dès le départ l'obligation de transparence de l'art. 50 et, lorsqu'elle commercialise des systèmes tiers sous sa propre marque, vérifier si elle devient elle-même fournisseur. Pour les décideurs B2B : établis un inventaire de tes applications d'IA, classe chacune dans un niveau de risque et fais particulièrement attention au passage de minimal à haut risque, qui survient souvent sans qu'on s'en aperçoive avec une nouvelle source de données ou une nouvelle finalité. Blck Alpaca t'accompagne dans la classification et dans la mise en place d'une documentation de conformité solide.

Remarque : cet article est fourni à titre d'information générale et ne remplace pas une consultation juridique. Pour une évaluation définitive de ton cas concret, fais appel à un professionnel du droit qualifié.