AI Act : conformité pour les PME agences immobilières en 2026

1. Contexte réglementaire : l'AI Act et l'immobilier de proximité

Le Règlement (UE) 2024/1689, adopté le 13 juin 2024, encadre la mise sur le marché et l'utilisation des systèmes d'IA dans l'Union européenne. Il s'applique sans distinction de taille d'entreprise. Une agence immobilière de 12 collaborateurs en province est soumise aux mêmes règles qu'un réseau national.

Le texte distingue quatre niveaux de risque : inacceptable (interdit), haut risque (encadré), risque limité (transparence) et risque minimal (libre). L'agence immobilière croise systématiquement les trois derniers niveaux dans son activité quotidienne.

Les systèmes d'IA effectivement utilisés en agence

Les outils numériques que vous utilisez probablement sont, pour beaucoup, des systèmes d'IA au sens de l'Art. 3(1) du Règlement.

La catégorie qui change le quotidien d'une agence est le scoring de solvabilité. L'Annexe III, point 5(b) classe explicitement les systèmes d'IA destinés à évaluer la solvabilité des personnes physiques comme systèmes à haut risque. Une agence qui utilise un outil de pré-scoring pour filtrer les dossiers locataires entre dans le périmètre [à vérifier selon l'outil exact utilisé — voir la documentation fournisseur].

Pour le cadre général applicable à votre structure, consultez le guide AI Act PME France.

2. Obligations légales clés pour les agences immobilières

L'agence immobilière n'est presque jamais « fournisseur » d'un système d'IA. Elle est « déployeur » au sens de l'Art. 3(4) — elle utilise un outil mis sur le marché par un éditeur tiers (PriceHubble, MeilleursAgents Pro, Garantme, Locat'me, etc.). Les obligations du déployeur sont définies à l'Art. 26 du Règlement (UE) 2024/1689.

Obligations du déployeur d'un système à haut risque (Art. 26)

1. Utiliser le système conformément à la notice fournie par le fournisseur.
2. Garantir une supervision humaine effective par du personnel formé (Art. 26(2)).
3. S'assurer de la pertinence et de la représentativité des données d'entrée (Art. 26(4)).
4. Surveiller le fonctionnement et signaler les incidents graves au fournisseur (Art. 26(5)).
5. Conserver les journaux générés automatiquement pendant au moins six mois (Art. 26(6)).
6. Informer les travailleurs et leurs représentants avant tout déploiement sur le lieu de travail (Art. 26(7)).
7. Informer les personnes physiques soumises à une décision du système à haut risque (Art. 26(11)).
8. Réaliser une analyse d'impact sur les droits fondamentaux (FRIA) pour les organismes publics et certains acteurs privés (Art. 27).

Obligations de transparence (Art. 50)

L'Art. 50 s'applique à tous les systèmes d'IA en relation avec le grand public, indépendamment du niveau de risque.

• Tout chatbot interagissant avec un client doit l'informer qu'il dialogue avec une IA.
• Toute annonce générée ou substantiellement modifiée par IA doit être identifiable comme telle.
• Les visuels de home staging virtuel relevant du « deep fake » au sens de l'Art. 3(60) doivent être étiquetés.

Articulation avec le RGPD

L'AI Act ne remplace pas le RGPD : il s'y superpose. L'Art. 22 du RGPD interdit toute décision entièrement automatisée produisant des effets juridiques pour la personne. Un refus de location fondé exclusivement sur un score IA viole le RGPD, même si l'AI Act est respecté.

La CNIL exige une analyse d'impact relative à la protection des données (AIPD) pour tout scoring locataire. Cette AIPD doit être finalisée avant la mise en production de l'outil.

3. Risques de non-conformité : sanctions et réputation

Les sanctions de l'AI Act figurent à l'Art. 99. Elles s'imposent aux agences via les autorités nationales — en France, la DGCCRF coordonne et la CNIL gère le volet données personnelles [à vérifier : la désignation finale des autorités de surveillance françaises est en cours de finalisation au moment de la rédaction].

Plafonds prévus par l'Art. 99 du Règlement (UE) 2024/1689

Pour les PME et les start-up, l'Art. 99(6) précise que c'est le montant le plus faible des deux qui s'applique. Une agence de 10 salariés avec 1,2 M€ de chiffre d'affaires ne subira pas un plafond de 15 M€ : elle subira 3 % du CA, soit 36 000 € sur un manquement haut risque.

Pour une analyse détaillée du barème et un calculateur, voir notre article dédié sanctions AI Act pour PME et amendes.

Risques opérationnels et réputationnels

La sanction financière n'est pas le seul risque. Les conséquences indirectes pèsent souvent plus lourd dans le bilan d'une agence.

• Action en discrimination par un candidat locataire évincé sur la base d'un scoring opaque.
• Plainte CNIL — la plus haute amende récente liée à une décision automatisée a atteint 50 millions d'euros pour un acteur sectoriel non-immobilier [à vérifier la décision la plus récente CNIL en immobilier].
• Suspension de l'outil par le fournisseur en cas de notification d'incident grave non documentée.
• Perte de mandats exclusifs auprès de bailleurs institutionnels exigeant une attestation de conformité.

4. Étapes de mise en conformité : audit et documentation

La mise en conformité d'une agence se construit en quatre temps. Aucun ne nécessite un cabinet d'avocats à temps plein — mais chacun exige rigueur et traçabilité.

Étape 1 — Cartographier les systèmes d'IA

Listez l'ensemble des outils numériques utilisés par l'agence. Pour chacun, posez quatre questions.

1. Cet outil prend-il une décision ou produit-il une recommandation ?
2. Le fournisseur le qualifie-t-il de « système d'IA » dans sa documentation ?
3. La sortie affecte-t-elle directement un client, un candidat ou un salarié ?
4. Quelles données personnelles sont traitées en entrée et en sortie ?

Cette cartographie devient le socle du registre AI Act exigé par l'Art. 26(6).

Étape 2 — Classer le risque par outil

Confrontez chaque outil à l'Annexe III du Règlement. Pour l'immobilier, deux entrées de l'Annexe III méritent une attention particulière.

• Annexe III, point 5(b) : évaluation de la solvabilité des personnes physiques.
• Annexe III, point 4 : recrutement, sélection, attribution de tâches — si vous utilisez l'IA pour vos propres recrutements internes.

Étape 3 — Documenter et former

Pour chaque système à haut risque, constituez un dossier déployeur comprenant :

• la notice d'utilisation du fournisseur (Art. 13) ;
• la description des données d'entrée propres à votre agence ;
• la procédure écrite de supervision humaine ;
• la liste des collaborateurs habilités et formés ;
• les modalités d'information du candidat locataire ;
• le journal des incidents et la procédure de signalement.

L'Art. 4 impose depuis le 2 février 2026 une obligation de littératie IA : tous les collaborateurs qui exploitent un système d'IA doivent disposer d'un niveau de connaissance suffisant. Une formation interne de deux heures, tracée, suffit à matérialiser cette obligation pour une agence type.

Étape 4 — Tenir le registre vivant

Le registre n'est pas un document figé. Il évolue à chaque changement d'outil, à chaque mise à jour majeure du fournisseur, à chaque incident. La fréquence minimale recommandée de revue est trimestrielle.

Notre glossaire AI Act clarifie les termes techniques utilisés dans cette documentation.

5. Outils et solutions pour la conformité

Le marché des outils de conformité AI Act est jeune. Trois catégories de solutions sont actuellement pertinentes pour une agence immobilière de 10 à 250 salariés.

Pour la majorité des agences indépendantes ou des réseaux de moins de 50 collaborateurs, un pack documentaire couplé à deux journées de conseil suffit. Le déclenchement d'un outil GRC complet ne se justifie qu'au-delà de quatre systèmes à haut risque actifs.

La CNIL met à disposition treize fiches pratiques IA sur cnil.fr/fr/les-fiches-pratiques-ia. Elles couvrent la base réglementaire mais ne fournissent pas de modèles directement exploitables pour le registre AI Act.

6. Bonnes pratiques pour les agences immobilières

Au-delà du strict respect des textes, six pratiques opérationnelles distinguent les agences matures sur le sujet.

Transparence client systématique

Mentionnez l'usage de l'IA dans vos conditions générales et sur le site. Un encart court — trois lignes — suffit. Cette transparence va au-delà de l'Art. 50 et désamorce la plupart des contentieux.

Double regard humain sur les décisions sensibles

Aucun refus de dossier locataire ne doit reposer uniquement sur un score. Imposez en interne qu'un collaborateur identifié valide la décision, en consigne la motivation et la conserve.

Conservation des journaux

L'Art. 26(6) impose six mois de conservation pour les journaux. Portez ce délai à 24 mois pour aligner sur la prescription des contentieux locatifs.

Procédure de recours explicite

Tout candidat évincé doit pouvoir demander un réexamen humain. Documentez la procédure, les délais et les voies de recours dans un document remis avec la notification de refus.

Formation continue du personnel

L'obligation de littératie IA (Art. 4) n'est pas un exercice unique. Prévoyez un point annuel d'une heure pour intégrer les évolutions de l'outil et de la réglementation.

Veille sur les actes délégués et lignes directrices

L'AI Office EU publie progressivement des lignes directrices sectorielles. Abonnez-vous à la lettre de la Commission via ai-act-service-desk.ec.europa.eu.

7. Calendrier de mise en application : ce qui s'applique quand

La mise en application de l'AI Act est échelonnée. Le tableau ci-dessous récapitule les dates clés pour une agence immobilière.

Les dates sont fixées par l'Art. 113 du Règlement (UE) 2024/1689. Une agence qui démarre sa mise en conformité au second semestre 2026 dispose encore de douze mois pour les obligations les plus lourdes.

8. Ressources et support disponibles

Quatre ressources gratuites couvrent l'essentiel du besoin documentaire d'une PME du secteur immobilier.

• AI Act Service Desk (ai-act-service-desk.ec.europa.eu) : guichet officiel de la Commission européenne, réponses en français sous quelques jours.
• Fiches pratiques CNIL (cnil.fr/fr/les-fiches-pratiques-ia) : treize fiches couvrant l'articulation IA-RGPD.
• Texte consolidé (artificialintelligenceact.eu) : version annotée, moteur de recherche par article.
• Journal officiel UE (eur-lex.europa.eu/eli/reg/2024/1689) : version officielle de référence.

Pour aller plus loin, consultez notre page sources officielles qui recense les publications utiles par autorité.

9. Conclusion : plan d'action condensé pour 2026-2027

La mise en conformité d'une agence immobilière n'est pas un projet de grande ampleur. Elle se décompose en jalons modestes et atteignables.

1. T2 2026 — Cartographier les outils IA utilisés. Classer chaque outil au regard de l'Annexe III.
2. T3 2026 — Mettre à jour les CGV et le site web pour intégrer la transparence Art. 50 effective au 2 août 2026.
3. T3 2026 — Former les équipes (littératie IA) et tracer la formation.
4. T4 2026 — Rédiger le registre AI Act, les procédures de supervision humaine et la procédure de recours.
5. T1 2027 — Réaliser l'AIPD sur les outils de scoring locataire en lien avec le DPO ou un prestataire externe.
6. T2 2027 — Audit interne, simulation d'un contrôle, ajustements documentaires.
7. Avant le 2 août 2027 — Conformité complète des systèmes à haut risque.

Le coût total pour une agence de 25 collaborateurs s'établit typiquement entre 3 000 € et 8 000 € incluant formations, modèles documentaires et conseil ponctuel — sans compter le temps interne du dirigeant ou du DPO mutualisé.

FAQ

Quels systèmes d'IA sont concernés par l'AI Act pour les agences immobilières ?

Sont concernés tous les outils répondant à la définition de l'Art. 3(1) : un système automatisé qui, à partir d'entrées, génère des sorties (prédictions, recommandations, décisions) influençant des environnements physiques ou virtuels. Concrètement : les outils d'estimation automatique de prix (AVM), les chatbots clients, les solutions de scoring de solvabilité locataire, les algorithmes de matching biens-acheteurs, les outils de génération automatique d'annonces et les solutions de détection de fraude documentaire. Le scoring de solvabilité relève explicitement du haut risque (Annexe III, point 5(b)).

Quelles sont les sanctions pour non-conformité à l'AI Act ?

L'Art. 99 du Règlement (UE) 2024/1689 prévoit trois plafonds. Les pratiques interdites (Art. 5) sont sanctionnées jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires mondial annuel. Les manquements aux obligations sur les systèmes à haut risque atteignent 15 millions d'euros ou 3 % du CA. Les informations incorrectes aux autorités plafonnent à 7,5 millions d'euros ou 1 % du CA. Pour les PME, l'Art. 99(6) retient le montant le plus faible des deux. À cela s'ajoutent les sanctions RGPD de la CNIL et les risques contentieux en discrimination.

Comment documenter les systèmes d'IA utilisés par mon agence ?

Le dossier de chaque système à haut risque doit comprendre : la notice d'utilisation fournie par l'éditeur (Art. 13), la description des données d'entrée propres à l'agence, la procédure écrite de supervision humaine (Art. 26(2)), la liste des collaborateurs formés, les modalités d'information de la personne concernée (Art. 26(11)) et le journal des incidents. Pour les systèmes à risque limité, une fiche simplifiée d'une page suffit. Le registre central liste l'ensemble des systèmes et fait l'objet d'une revue trimestrielle.

Quelles ressources sont disponibles pour les PME en conformité AI Act ?

Quatre ressources gratuites couvrent l'essentiel : le service desk européen (ai-act-service-desk.ec.europa.eu), les treize fiches pratiques de la CNIL (cnil.fr/fr/les-fiches-pratiques-ia), le texte consolidé annoté (artificialintelligenceact.eu) et le Journal officiel (eur-lex.europa.eu). Le Cigref et Numeum ont publié des guides généralistes en 2025. Pour les modèles documentaires opérationnels, les packs spécialisés PME comme ceux de regulia restent les plus rapides à déployer.

Quand dois-je commencer à me conformer à l'AI Act ?

Certaines obligations s'appliquent déjà. Les pratiques interdites de l'Art. 5 et la littératie IA de l'Art. 4 sont en vigueur depuis le 2 février 2025. Les obligations de transparence de l'Art. 50 — chatbots, contenus IA — s'appliquent depuis le 2 août 2026. La pleine application aux systèmes à haut risque interviendra le 2 août 2027. Une agence qui démarre sa mise en conformité au cours de 2026 reste dans une fenêtre raisonnable pour absorber la charge documentaire avant 2027.

Sources officielles

• Règlement (UE) 2024/1689 — Journal officiel UE
• AI Act Service Desk — Commission européenne
• Texte consolidé annoté — artificialintelligenceact.eu
• Fiches pratiques IA — CNIL
• ISO/IEC 42001:2023 — Systèmes de management de l'IA
• ISO/IEC 23894:2023 — Gestion du risque IA
• Guide AI Act Cigref — janvier 2025
• Guide AI Act Numeum — mars 2025

Cet article fournit des informations générales sur l'EU AI Act applicables aux PME françaises. Il ne constitue pas un conseil juridique. Pour toute décision opérationnelle, faites valider votre démarche par votre DPO ou conseil juridique. regulia décline toute responsabilité quant à l'usage qui peut être fait de ces informations.