AI Act Fondamentaux — Cours gratuit en 5 modules sur la conformité EU AI Act

Cours gratuit en 5 modules sur les fondamentaux de l'EU AI Act : champ d'application, classification des risques, obligations clés, échéances et application. Certificat de complétion pour les exigences de compétences IA de l'Art. 4.

Cours gratuit — 5 modules — Certificat Art. 4

Ce cours couvre les fondamentaux de l'EU AI Act pour les professionnels de la conformité, du droit et de la gestion des risques. Chaque module est autonome et peut être complété indépendamment. Durée estimée : 2 à 3 heures au total.

Module 1 — Qu'est-ce que l'EU AI Act ?

Durée estimée : 25 minutes

L'EU AI Act (Règlement (UE) 2024/1689) est le premier cadre légal complet au monde pour la réglementation de l'intelligence artificielle. Il est entré en vigueur le 2 août 2024 et s'applique progressivement jusqu'en 2028.

Points clés :

• Champ d'application extraterritorial : s'applique à toute organisation qui place des systèmes IA sur le marché UE ou dont les systèmes affectent des personnes dans l'UE — quelle que soit la localisation du fournisseur
• Définition de l'IA : système machine qui génère des sorties (prédictions, recommandations, décisions, contenu) influençant des environnements réels
• Acteurs concernés : fournisseurs (développeurs), déployeurs (utilisateurs professionnels), importateurs, distributeurs, mandataires
• Deux types de systèmes : systèmes IA à usage général (GPAI) et systèmes IA spécifiques à une application

→ Guide complet de l'AI Act

Module 2 — Classification des risques

Durée estimée : 35 minutes

L'AI Act classe les systèmes IA en quatre niveaux de risque, avec des obligations proportionnelles.

Points clés :

• Risque inacceptable — interdit (Art. 5) : 8 pratiques interdites depuis le 2 février 2025 — manipulation subliminale, notation sociale, identification biométrique temps réel non autorisée, reconnaissance des émotions sur le lieu de travail, etc.
• Haut risque Annexe I : IA embarquée dans des produits régis par la législation produit UE (MDR, machines, véhicules) — conformité via la procédure d'évaluation du produit, échéance août 2028
• Haut risque Annexe III : IA autonome dans 8 secteurs (biométrie, infrastructures critiques, éducation, emploi, services essentiels, application de la loi, migration, justice) — échéance décembre 2027
• Transparence uniquement (Art. 50) : chatbots, générateurs de contenu, deepfakes — obligations de divulgation uniquement
• Risque minimal : tout le reste — aucune obligation spécifique

→ Classificateur de risque IA | Annexe III

Module 3 — Obligations clés pour les systèmes à haut risque

Durée estimée : 40 minutes

Les fournisseurs de systèmes IA à haut risque (Annexe I et III) doivent satisfaire à 9 obligations principales.

Points clés :

• Art. 9 — Gestion des risques : processus continu sur tout le cycle de vie, identification et atténuation des risques résiduels
• Art. 10 — Gouvernance des données : qualité des données d'entraînement, de validation et de test ; documentation des sources et des biais potentiels
• Art. 11 — Documentation technique (Annexe IV) : dossier complet avant mise sur le marché, conservé 10 ans
• Art. 13 — Transparence : instructions d'utilisation claires pour les déployeurs ; journaux automatiques
• Art. 14 — Supervision humaine : le système doit permettre une supervision effective et une intervention humaine
• Art. 15 — Précision et robustesse : niveaux de performance déclarés ; résilience aux erreurs et aux tentatives de manipulation
• Art. 17 — Système de management de la qualité (SMQ) : couverture de la conception à la surveillance post-commercialisation
• Art. 43 — Évaluation de conformité : auto-évaluation pour la plupart des cas ; tierce partie pour la biométrie et certaines infrastructures critiques
• Art. 71 — Enregistrement : base de données UE avant mise sur le marché

→ Checklist de conformité complète

Module 4 — Échéances et Digital Omnibus 2026

Durée estimée : 20 minutes

Les échéances AI Act s'échelonnent de 2025 à 2028. Le Digital Omnibus 2026 a prolongé certaines d'entre elles.

Points clés :

• 2 février 2025 : pratiques interdites en vigueur — sans prolongation
• 2 août 2025 : obligations GPAI en vigueur — sans prolongation
• 2 décembre 2027 : systèmes Annexe III — prolongé de 16 mois par l'Omnibus 2026
• 2 août 2028 : systèmes Annexe I — prolongé de 24 mois par l'Omnibus 2026
• Normes harmonisées : les normes CEN/CENELEC couvrant les exigences Art. 9-15 sont en cours d'élaboration — leur publication influencera les procédures d'auto-évaluation

→ Calculateur d'échéances | Calendrier complet

Module 5 — Application et autorités compétentes

Durée estimée : 20 minutes

L'application de l'AI Act est assurée par deux niveaux d'autorités.

Points clés :

• Bureau de l'IA de l'UE (Commission européenne) : compétence exclusive pour les modèles GPAI — enquêtes, injonctions, amendes
• Autorités nationales compétentes : désignées par chaque État membre pour les systèmes IA haut risque — pouvoirs d'investigation, d'accès aux données, d'injonction et de sanction
• Amendes : jusqu'à 35 M€ / 7 % CA (pratiques interdites), 15 M€ / 3 % (haut risque), 7,5 M€ / 1 % (fausses informations)
• Surveillance du marché : basée sur la gestion des risques, les plaintes et les incidents signalés
• Droits des individus : droit à l'explication pour les décisions individuelles significatives ; possibilité de plainte aux autorités nationales

→ Estimateur de sanctions

Obtenez votre certificat de complétion

Vous souhaitez aller plus loin ? Découvrez la certification AI Risk Management Pro →