Droit & Intelligence artificielle – Tu IA Droit

Fiche – Systèmes d’IA à haut risque (AI Act)

12 juin 2026

Présentation générale

Les systèmes d’intelligence artificielle à haut risque constituent l’une des catégories centrales du Règlement (UE) 2024/1689 du 13 juin 2024 sur l’intelligence artificielle (AI Act).

Le législateur européen a retenu une approche graduée fondée sur le niveau de risque :

  • risque inacceptable (interdiction) ;
  • risque élevé (encadrement renforcé) ;
  • risque limité (obligations de transparence) ;
  • risque minimal (absence d’obligations spécifiques).

Les systèmes à haut risque sont considérés comme susceptibles d’affecter de manière significative :

  • la santé ;
  • la sécurité ;
  • les droits fondamentaux ;
  • l’accès à l’emploi ;
  • l’accès à l’éducation ;
  • l’accès à des services essentiels ;
  • certaines procédures administratives ou judiciaires.

Ils demeurent licites mais sont soumis à un régime de conformité particulièrement exigeant.

Points essentiels à retenir

  • La notion est définie principalement à l’article 6 de l’AI Act.
  • Deux mécanismes permettent de qualifier un système de « haut risque ».
  • Les obligations concernent l’ensemble du cycle de vie du système.
  • Les fournisseurs supportent la majorité des obligations réglementaires.
  • Les déployeurs (utilisateurs professionnels) disposent également d’obligations propres.
  • Une documentation technique détaillée est obligatoire.
  • Une supervision humaine effective doit être prévue.
  • Les autorités de contrôle pourront exiger des preuves de conformité.

Fondement juridique

Article 6 de l’AI Act

Un système d’IA est considéré comme à haut risque lorsqu’il :

1. Est intégré à un produit réglementé

Le système constitue un composant de sécurité d’un produit déjà soumis à une réglementation européenne.

Exemples :

  • dispositifs médicaux ;
  • machines ;
  • véhicules ;
  • ascenseurs ;
  • équipements ferroviaires.

2. Relève de l’Annexe III

L’Annexe III vise notamment :

Biométrie

  • identification biométrique ;
  • catégorisation biométrique dans certains cas.

Éducation

  • notation automatisée ;
  • admission des étudiants ;
  • orientation.

Emploi

  • tri de CV ;
  • recrutement ;
  • promotion ;
  • évaluation des salariés.

Services essentiels

  • crédit ;
  • assurance ;
  • prestations sociales.

Maintien de l’ordre

Certaines utilisations par les autorités publiques.

Migration et contrôle des frontières

Aide à la prise de décision administrative.

Justice

Systèmes utilisés pour assister certaines décisions judiciaires ou administratives.

Obligations principales

Système de gestion des risques

Le fournisseur doit mettre en place un processus permanent permettant :

  • l’identification des risques ;
  • leur évaluation ;
  • leur réduction ;
  • leur suivi.

Gouvernance des données

Les données d’entraînement, de validation et de test doivent être :

  • pertinentes ;
  • représentatives ;
  • aussi exemptes que possible de biais ;
  • adaptées à la finalité poursuivie.

Documentation technique

La documentation technique constitue l’une des obligations les plus importantes du régime.

Elle doit notamment permettre :

  • de comprendre l’architecture du système ;
  • d’évaluer sa conformité ;
  • d’analyser les risques résiduels.

Cette question fait l’objet d’une analyse doctrinale spécifique dans l’article :

« Une analyse critique des exigences en matière de documentation technique de l’article 11 et de l’annexe IV du règlement européen sur l’intelligence artificielle (IA Act) » (2025).

Source accessible :

Document HAL – Documentation technique et AI Act (2025)

Journalisation

Le système doit permettre un niveau suffisant de traçabilité.

L’objectif est de :

  • faciliter les audits ;
  • documenter les incidents ;
  • établir les responsabilités.

Transparence

Les utilisateurs professionnels doivent recevoir :

  • les instructions d’utilisation ;
  • les limites connues ;
  • les performances attendues ;
  • les conditions de supervision humaine.

Supervision humaine

L’AI Act impose que les personnes responsables puissent :

  • comprendre les résultats du système ;
  • surveiller son fonctionnement ;
  • intervenir ;
  • interrompre son utilisation lorsque cela est nécessaire.

Robustesse et cybersécurité

Le système doit présenter un niveau approprié :

  • d’exactitude ;
  • de résilience ;
  • de sécurité informatique.

Évaluation de conformité

Avant la mise sur le marché, le fournisseur doit démontrer la conformité du système.

Selon les cas :

  • auto-évaluation ;
  • contrôle par organisme notifié ;
  • intégration dans un régime sectoriel existant.

La conformité aboutit notamment :

  • au marquage CE ;
  • à l’enregistrement lorsque celui-ci est requis.

Obligations des acteurs

Fournisseur

Le fournisseur est l’acteur central du dispositif.

Il doit notamment :

  • mettre en place la gestion des risques ;
  • produire la documentation technique ;
  • réaliser l’évaluation de conformité ;
  • organiser la surveillance post-commercialisation.

Déployeur

Le déployeur doit :

  • utiliser le système conformément aux instructions ;
  • assurer la supervision humaine ;
  • coopérer avec les autorités compétentes.

Importateur

L’importateur vérifie :

  • l’existence de la documentation ;
  • l’évaluation de conformité ;
  • le respect des exigences réglementaires.

Distributeur

Le distributeur doit agir avec diligence avant toute mise à disposition sur le marché.

Débats actuels

Le périmètre de l’Annexe III

L’une des principales discussions porte sur l’étendue de la catégorie « haut risque ».

Certains considèrent que :

  • de nombreux systèmes RH ou financiers sont automatiquement captés ;
  • les coûts de conformité sont élevés.

D’autres estiment que :

  • les impacts sur les droits fondamentaux justifient un contrôle renforcé.

Documentation et gouvernance

La documentation exigée par les articles 11 et l’annexe IV est fréquemment présentée comme l’une des obligations les plus complexes du règlement.

Les débats concernent notamment :

  • le niveau de détail attendu ;
  • le coût de mise en conformité ;
  • l’articulation avec les normes harmonisées européennes.

Actualité récente

Les publications les plus récentes recensées dans la base documentaire mettent en avant :

  • l’interprétation pratique de l’AI Act ;
  • les difficultés de qualification des systèmes à haut risque ;
  • les exigences de documentation ;
  • les enjeux de gouvernance et de droits fondamentaux.

Articles particulièrement utiles :

AI Act : comprendre enfin la logique du règlement européen sur l’intelligence artificielle (2026)

Source :

Article Alliancy – AI Act : comprendre enfin la logique du règlement européen sur l’intelligence artificielle

Intelligence artificielle : le cadre juridique européen de l’IA (AI Act)

Source :

Vie publique – Le cadre juridique européen de l’IA (AI Act)

Ressources documentaires identifiées dans la base

Articles directement consacrés au sujet

Systèmes d’IA à haut risque : identification, obligations des différents acteurs

  • Auteur : Bertrand Cassar
  • Support : Le Lamy Droit de l’IA
  • Thème : qualification des systèmes à haut risque et obligations des acteurs.

Une analyse critique des exigences en matière de documentation technique de l’article 11 et de l’annexe IV du règlement européen sur l’intelligence artificielle (IA Act)

La place des droits fondamentaux dans l’AI Act

  • Thème : articulation entre IA à haut risque et protection des droits fondamentaux.
  • URL : non disponible dans l’export.

AI Act : comprendre enfin la logique du règlement européen sur l’intelligence artificielle

Intelligence artificielle : le cadre juridique européen de l’IA (AI Act)

Méthodologie : Cette fiche a été élaborée à partir des articles identifiés dans la base documentaire exportée, notamment « Systèmes d’IA à haut risque : identification, obligations des différents acteurs », « Une analyse critique des exigences en matière de documentation technique de l’article 11 et de l’annexe IV du règlement européen sur l’intelligence artificielle (IA Act) », « La place des droits fondamentaux dans l’AI Act » et plusieurs analyses récentes relatives à l’AI Act. Elle constitue une synthèse informative et ne saurait remplacer un avis juridique.