IA à haut risque : Bruxelles publie ses lignes directrices

Résumé exécutif

• La Commission européenne a publié le 19 mai 2026 ses lignes directrices sur la classification des systèmes d’IA à haut risque, avec 107 jours de retard sur l’échéance légale du 2 février 2026.
• Le texte distingue deux catégories : les systèmes intégrés dans des produits déjà régulés (Annexe I) et ceux relevant de huit domaines sensibles (Annexe III).
• Huit domaines sont ciblés : identification biométrique, infrastructures critiques, éducation, emploi, accès aux services essentiels, forces de l’ordre, contrôle aux frontières, justice.
• L’article 6(3) prévoit une échappatoire : un système listé en Annexe III n’est pas haut risque s’il remplit trois conditions (tâche procédurale étroite, absence de profilage, risque faible pour les droits fondamentaux).
• Le calendrier d’application a été repoussé : les obligations pour les systèmes Annexe III glissent du 2 août 2026 au 2 décembre 2027 ; pour l’Annexe I au 2 août 2028.
• En France, plus de 1 100 startups opèrent dans les domaines de l’Annexe III ; la CNIL a été désignée autorité de référence pour l’application de l’AI Act.
• Les lignes directrices ne sont pas juridiquement contraignantes, mais constituent la référence interprétative la plus précise pour les investissements de conformité actuels.

Introduction

L’entrée en vigueur progressive du Règlement européen sur l’intelligence artificielle (AI Act) bute depuis plusieurs mois sur une question centrale : quels systèmes d’IA sont effectivement considérés comme « à haut risque » et soumis aux obligations les plus lourdes ? L’article 6 du texte imposait à la Commission européenne de publier une liste d’exemples concrets avant le 2 février 2026. Bruxelles a livré sa réponse le 19 mai 2026, avec un retard de trois mois et demi. Ce document, découpé en trois sections téléchargeables sur la plateforme d’information unique de l’AI Act, détaille pour la première fois l’interprétation officielle de la Commission. Il intervient dans un contexte où l’Omnibus a déjà repoussé de seize mois les échéances de mise en conformité pour les systèmes autonomes de l’Annexe III. Le timing interroge, mais la clarification était attendue par les entreprises, les juristes et les autorités nationales. En France, où l’écosystème IA compte plus de 1 100 startups, l’enjeu est immédiat : de nombreux déploiements quotidiens (tri de CV, scoring de crédit, tarification assurantielle) sont désormais explicitement dans le viseur.

Quels systèmes d’IA sont classés à haut risque par la Commission européenne ?

Les lignes directrices s’appuient sur les deux grandes catégories définies par l’article 6 de l’AI Act. La première catégorie (Annexe I) concerne les IA intégrées dans des produits déjà soumis à la législation européenne de sécurité : dispositifs médicaux, jouets, machines industrielles, ascenseurs. Pour ces systèmes, les obligations existantes s’appliquent, renforcées par les exigences spécifiques de l’AI Act. La seconde catégorie (Annexe III) cible huit domaines sensibles, indépendamment du produit dans lequel l’IA est embarquée. Ces domaines sont :

• Identification biométrique à distance : systèmes de reconnaissance faciale dans l’espace public, catégorisation biométrique.
• Gestion des infrastructures critiques : réseaux électriques, approvisionnement en eau, gaz, trafic routier.
• Éducation et formation professionnelle : notation automatisée, orientation des apprenants, surveillance des examens.
• Emploi et gestion du personnel : tri automatisé de CV, évaluation des performances, recrutement algorithmique.
• Accès aux services essentiels : scoring de crédit, tarification d’assurance, attribution de prestations sociales.
• Forces de l’ordre : évaluation des risques de récidive, reconnaissance d’individus, analyse de preuves.
• Contrôle aux frontières : vérification automatisée des documents, évaluation des risques migratoires.
• Administration de la justice et processus démocratiques : aide à la décision judiciaire, analyse des dossiers.

La Commission fournit pour chaque domaine des exemples précis. Par exemple, un système de notation automatisée des candidatures dans l’enseignement supérieur entre dans le champ haut risque, tandis qu’un simple outil d’extraction de mots-clés sans classement pourrait en sortir (voir la clause d’échappatoire ci-dessous).

Impact direct sur les entreprises françaises

En France, la liste percute des usages déjà bien installés. Les fintechs utilisent le scoring algorithmique pour l’octroi de crédits ; les assureurs pilotent leurs tarifications avec des modèles d’IA ; les grands groupes RH déploient des outils de tri de CV. Selon France Digitale, plus de la moitié des 1 100 startups françaises de l’IA opèrent dans les huit domaines de l’Annexe III. Beaucoup d’entre elles ignorent encore que leur système pourrait être classé à haut risque. Les lignes directrices offrent donc une grille de lecture concrète pour identifier les obligations à venir : transparence, documentation technique, gestion des risques, supervision humaine, exactitude et robustesse.

La clause d’échappatoire de l’article 6(3) : une soupape de sécurité sous conditions

Le passage le plus attendu par l’industrie est celui de l’article 6(3), qui prévoit qu’un système listé en Annexe III peut ne pas être classé à haut risque s’il remplit simultanément trois conditions :

1. Tâche procédurale étroite ou préparatoire : le système ne prend pas de décision finale, mais se limite à une sous-tâche technique (ex. extraire des données, formater un document).
2. Absence de profilage de personnes physiques : le système n’évalue pas systématiquement la personnalité, les comportements ou les caractéristiques personnelles.
3. Risque non significatif pour la santé, la sécurité ou les droits fondamentaux : même en cas d’erreur, l’impact potentiel reste limité.

Les lignes directrices illustrent cette frontière. Un outil qui extrait les mots-clés d’un CV sans les classer ni noter le candidat peut bénéficier de l’échappatoire. En revanche, un outil qui attribue une note de compétence et classe les candidats est considéré comme haut risque, car il effectue un profilage. De même, un système de détection de fraude dans les demandes de prêt peut être non haut risque s’il se contente de signaler une anomalie sans bloquer automatiquement la transaction. La Commission insiste sur le caractère simultané des trois conditions : si une seule n’est pas remplie, le système reste haut risque.

Cette clarification était cruciale pour les juristes et les DPO qui devaient jusqu’à présent interpréter seuls les critères. Elle permet de distinguer les outils à faible impact (assistance technique) de ceux qui influencent directement des décisions importantes.

Calendrier et contexte réglementaire : un report qui change la donne

Le retard de la publication des lignes directrices n’est pas le seul aléa. L’Omnibus, adopté en parallèle, a repoussé les échéances d’application :

• Pour les systèmes autonomes de l’Annexe III : les obligations s’appliquaient initialement le 2 août 2026 ; elles glissent au 2 décembre 2027 (soit seize mois de sursis).
• Pour les systèmes intégrés dans des produits régulés (Annexe I) : la nouvelle date est le 2 août 2028.
• L’Omnibus n’a pas encore été formellement adopté par le Parlement et le Conseil ; il doit l’être avant le 2 août 2026, faute de quoi les obligations originales entreraient en vigueur sans le report.

Concrètement, la Commission demande aujourd’hui aux entreprises leur avis sur la classification alors même que l’échéance de mise en conformité vient de reculer d’un an et demi. Pour les entreprises françaises, cela signifie qu’elles disposent à la fois de la clarification juridique attendue et d’un délai supplémentaire pour adapter leurs systèmes. La CNIL, désignée autorité de référence après le vote du projet de loi DDADUE (volet numérique) au Sénat en février 2026, élabore actuellement l’architecture de contrôle concrète. Les lignes directrices ne sont pas juridiquement contraignantes – seule la Cour de justice de l’UE peut trancher en dernier ressort – mais elles constituent la boussole la plus précise disponible pour arbitrer les investissements de conformité dès à présent.

À retenir

1. Les lignes directrices de la Commission clarifient officiellement les huit domaines de l’Annexe III (biométrie, infrastructures critiques, éducation, emploi, services essentiels, forces de l’ordre, frontières, justice).
2. Une clause d’échappatoire permet de sortir du haut risque si trois conditions cumulatives sont remplies (tâche étroite, pas de profilage, risque faible).
3. Le calendrier d’application est repoussé (décembre 2027 pour l’Annexe III, août 2028 pour l’Annexe I) grâce à l’Omnibus, dont l’adoption formelle est imminente.
4. En France, la CNIL est l’autorité de référence ; les entreprises doivent anticiper les obligations de transparence, documentation et gestion des risques.
5. Les lignes directrices ne sont pas contraignantes juridiquement, mais servent de référence interprétative majeure pour les autorités nationales et les tribunaux.
6. L’écosystème français de l’IA (plus de 1 100 startups) est massivement concerné, en particulier dans les secteurs RH, fintech et assurance.
7. Les DPO et juristes doivent dès maintenant analyser leurs systèmes à l’aune des exemples fournis pour déterminer leur classification.

Questions fréquentes

Quels sont les critères précis pour qu’un système d’IA soit considéré comme à haut risque ?

Un système est à haut risque s’il entre dans l’un des huit domaines de l’Annexe III (ou s’il est intégré dans un produit régulé de l’Annexe I) et qu’il ne bénéficie pas de l’échappatoire de l’article 6(3). L’échappatoire exige que le système effectue une tâche procédurale étroite ou préparatoire, qu’il ne profile pas de personnes physiques et qu’il ne présente pas de risque significatif pour la santé, la sécurité ou les droits fondamentaux.

Quand les obligations entreront-elles en vigueur pour les systèmes autonomes ?

Pour les systèmes autonomes de l’Annexe III, les obligations s’appliquent à partir du 2 décembre 2027 au lieu du 2 août 2026, après le report voté dans l’Omnibus. Pour les systèmes intégrés dans des produits régulés (Annexe I), l’échéance est le 2 août 2028.

Les lignes directrices de la Commission sont-elles contraignantes ?

Non. Seule la Cour de justice de l’Union européenne peut fournir une interprétation définitive du règlement. Cependant, les lignes directrices représentent la position officielle de la Commission, que les autorités nationales (comme la CNIL en France) suivront très probablement dans leurs contrôles.

Que doivent faire les entreprises françaises concrètement ?

Identifier tous les systèmes d’IA utilisés ou déployés qui entrent dans les huit domaines, analyser s’ils remplissent les conditions de l’échappatoire, et si non, commencer à préparer la documentation technique, l’évaluation des risques et les mesures de gouvernance requises. La CNIL publiera prochainement des recommandations pratiques.

Conclusion

Les lignes directrices du 19 mai 2026 mettent fin à des mois d’incertitude sur la classification des IA à haut risque. En délimitant précisément les huit domaines sensibles et en explicitant la clause d’échappatoire de l’article 6(3), la Commission européenne offre aux entreprises un cadre d’analyse opérationnel. Le retard de publication, couplé au report des échéances via l’Omnibus, donne aux acteurs concernés – notamment en France, où l’écosystème IA est dense – un répit pour se conformer sans précipitation. Reste à savoir comment les autorités nationales, dont la CNIL, transposeront ces orientations dans leur contrôle concret. L’AI Act entre dans une phase d’application concrète où chaque système devra être examiné à l’aune de ces critères. Les entreprises qui anticipent dès maintenant réduiront leur risque juridique et pourront tirer parti de la clarification pour innover dans le cadre réglementaire.