Le monde de l’IA ne s’arrête pas, et le législateur non plus désormais. Le 2 août 2026, la majeure partie de l’EU AI Act entre officiellement en vigueur. Dans cet article, vous découvrirez ce qui va changer, nous partagerons un plan d’action pratique et la manière dont nous, chez aizy, abordons l’AI Act.

Qu’est-ce qui va changer ?

Ce qui s’applique à vous en tant qu’organisation dépend de la catégorie de risque dans laquelle vous vous trouvez :

• Interdit (déjà en vigueur depuis février 2025): Des pratiques telles que le social scoring et la manipulation subliminale sont strictement interdites. 

• Élevé (à partir du 2 décembre 2027): L’IA dans les soins de santé, les infrastructures critiques, la justice, les services publics et les systèmes de recrutement et de sélection (par ex. une IA qui parcourt des CV ou évalue des candidats) ou l’évaluation du crédit. Si vous relevez de cette catégorie de risque, vous devez mettre en place des systèmes de gestion des risques, intégrer une supervision humaine, conserver une documentation technique détaillée et enregistrer le système dans une base de données centrale de l’UE avant qu’il puisse être mis sur le marché.

• Limité (à partir du 2 août 2026): La plupart des outils de marketing et d’optimisation relèvent du « risque limité ». Il s’agit par exemple des chatbots et de la génération d’images par IA. Vous serez alors tenus d’informer l’utilisateur final qu’il interagit avec une IA, ou que le contenu a été généré par IA. Pour le contenu généré par IA, comme les images et les vidéos, il ne suffit pas d’ajouter un simple texte ; la loi exige souvent aussi la présence de métadonnées invisibles lisibles par machine (filigranes) dans le fichier.

• Minimal: Il s’agit par exemple des filtres anti-spam et de la correction orthographique assistée par IA. L’AI Act n’entraîne ici aucune obligation supplémentaire ni charge administrative.

La seule obligation qui s’applique en permanence est la maîtrise de l’IA. Cela signifie simplement que les collaborateurs de votre organisation qui travaillent avec l’IA doivent comprendre les principes de base, le fonctionnement et les risques de l’IA. L’UE veut que toute personne qui touche à l’IA le fasse de manière consciente et compétente.

Passer à l’action immédiatement : votre plan d’action pour août

• Étape 1 : Faites un inventaire de l’IA. Cartographiez tous les outils d’IA au sein de votre organisation : de ChatGPT aux chatbots.

• Étape 2 : Catégorisez par classe de risque. Déterminez dans quelle catégorie se situe chaque outil.

• Étape 3 : Formez votre personnel. Veillez à ce que tout le monde connaisse les principes de base. 

• Étape 4 : Misez sur la transparence. Veillez à ce que vos communications marketing mentionnent clairement, à partir d’août, lorsque du contenu a été généré par IA. Vous relevez d’une catégorie de risque élevée ? Alors vous pouvez déjà commencer à préparer l’échéance du 2 décembre 2027. Utilisez ce temps à bon escient, car mettre en place un système de gestion des risques étanche prend vite une année.

Comment aizy se conforme-t-il à l’AI Act ?

Avec notre solution d’IA, aizy relève du « risque limité ». L’obligation imposée par l’AI Act est alors principalement la transparence. Dans votre compte, vous pouvez donc toujours voir de manière transparente si les optimisations ont été effectuées automatiquement par l’IA ou si un consultant a pris les commandes.

Les données de nos clients ne sont par ailleurs jamais utilisées pour entraîner des modèles publics de tiers. Tout ce qui se passe au sein d’aizy reste à l’intérieur des murs sécurisés de notre propre infrastructure.

Notre logiciel combine des données en temps réel issues des API de Meta et de Google avec nos propres modèles d’IA optimisés. Nous fournissons ainsi des recommandations spécifiquement adaptées à vos performances publicitaires, sans compromettre la sécurité de vos données d’entreprise.