Êtes-vous concerné par l'AI Act ? Faites le diagnostic en 2 minutes.
Répondez à 10 questions simples. Sachez immédiatement si votre entreprise est concernée, si vos systèmes IA sont à haut risque, quelles sont vos obligations, vos échéances et les documents que vous devez produire.
Diagnostic de conformité AI Act
Conçu pour les dirigeants, DPO et responsables conformité de PME et ETI françaises. Basé sur le Règlement UE 2024/1689, l'Annexe III et l'ISO/IEC 42001.
- Votre périmètre : êtes-vous fournisseur ou déployeur, et concerné ?
- Votre classe de risque (haut risque, risque limité, minimal)
- Vos obligations et vos échéances réglementaires
- La liste des documents que vous devez produire
Aucune donnée transmise tant que vous ne le demandez pas.
Diagnostic indicatif fondé sur vos réponses et les sources officielles. Il ne constitue pas un conseil juridique.
Suis-je concerné par l'AI Act ? La réponse en clair.
Oui, dans la quasi-totalité des cas. Toute entreprise française — y compris une PME — qui utilise ou fournit un système d'IA dans l'Union européenne est soumise à l'EU AI Act (Règlement UE 2024/1689). Le niveau d'obligations dépend de l'usage : un outil d'IA pour le recrutement, le scoring de crédit, la biométrie, l'éducation ou l'accès aux services essentiels est classé haut risque (Annexe III) ; un chatbot ou un générateur de contenu relève de la transparence (Article 50) ; les autres usages sont à risque minimal mais restent soumis à la gouvernance et à la littératie IA.
Le calendrier qui vous concerne en 2026
- 2 février 2025 — pratiques interdites (Art. 5) et littératie IA (Art. 4) : déjà applicables.
- 2 août 2025 — obligations des modèles à usage général (GPAI) : déjà applicables.
- 2 août 2026 — transparence des déployeurs (Art. 50).
- 2 décembre 2026 — marquage des contenus générés par IA + nouvelles interdictions.
- 2 décembre 2027 — obligations « haut risque » (Annexe III).
- 2 août 2028 — application complète (Annexe I, produits régulés).
Dates fixées par le Digital Omnibus IA du 7 mai 2026.
Les sanctions (Article 99)
- Jusqu'à 35 M€ ou 7% du CA mondial — pratiques interdites (Art. 5).
- Jusqu'à 15 M€ ou 3% du CA — manquements des systèmes à haut risque.
- Jusqu'à 7,5 M€ ou 1% du CA — informations trompeuses aux autorités.
Pour les PME et start-up, le montant retenu est le plus bas des deux plafonds (Art. 99(6)). En France, l'autorité de surveillance est la CNIL.
Haut risque : les cas de l'Annexe III
Votre système est à haut risque s'il sert à :
- le recrutement, le tri de CV, l'évaluation ou la gestion des salariés ;
- le scoring de crédit, la solvabilité, la tarification d'assurance vie/santé ;
- l'identification biométrique ou la catégorisation des personnes ;
- l'accès aux services essentiels (santé, social, énergie) ;
- l'éducation : évaluation, orientation, surveillance d'examens.
Les documents à produire
Selon votre profil, l'AI Act et l'ISO 42001 attendent notamment :
- Tous — registre AIMS, politique IA, charte d'usage, synthèse d'audit, checklist.
- Décisions sur des personnes / haut risque — évaluation des risques par système, AISIA, SoA ISO 42001, gouvernance + RACI, procédure incidents.
- Déployeur de service public/essentiel — FRIA (Art. 27).
- Fournisseur haut risque — documentation technique (Annexe IV).
Le diagnostic est gratuit. La conformité tient en 1 heure.
À partir du résultat de votre diagnostic, regulia génère votre dossier documentaire complet et personnalisé — achat unique, livré sous 1h, sans abonnement.