Règlement (UE) 2024/1689 · modifié par le règlement (UE) 2026/1744
Le règlement sur l'IA, pour une entreprise qui construit ou utilise l'IA
Lequel des 25 cas d'usage de l'annexe III, quel opérateur vous êtes, et les dates telles que modifiées le 27 juillet 2026 décident de ce que le règlement sur l'IA vous demande.
Répondez ci-dessus pour lire la détermination de votre cas ; l'outil complet reprend vos réponses.
Continuer dans la détermination gratuiteLa détermination complète répond à chaque question et conserve la lecture comme document daté pour €29.
En un coup d'œil
Les dates, telles que modifiées
Le règlement (UE) 2026/1744, l'omnibus numérique sur l'IA, a été publié le 24 juillet 2026 et a reporté les exigences relatives au haut risque de seize et douze mois. Les lignes sont lues à l'article 113 tel que modifié, le 12 septembre 2026 ; les dates déjà passées sont grisées.
- 12 juillet 2024
Le règlement au Journal officiel.
- 2 février 2025
Chapitres I et II : les définitions, l'article 4 sur la maîtrise de l'IA et les pratiques interdites de l'article 5 telles qu'adoptées.
- 2 août 2025
Les obligations des fournisseurs de modèles d'IA à usage général (chapitre V), les chapitres relatifs à la gouvernance et les sanctions, sauf les organismes notifiés jusqu'à la date générale.
- 27 juillet 2026
L'omnibus numérique sur l'IA en vigueur : l'article 6, paragraphes 1 bis à 1 quater, l'article 4 réécrit, l'article 17, paragraphe 2, l'article 111, paragraphe 2, tel que modifié, et les articles 102 à 110, les modifications d'autres actes de l'Union.
- 2 août 2026
La date générale d'application : l'article 50, les obligations de transparence pour les systèmes qui interagissent avec des personnes ou génèrent des contenus, et tout ce qui n'a pas d'autre date.
- 2 décembre 2026
Les deux interdictions insérées à l'article 5, paragraphe 1, points b bis) et b ter) : générer ou manipuler des contenus intimes ou sexuellement explicites d'une personne identifiable sans son consentement, et des contenus pédopornographiques. L'article 50, paragraphe 2, atteint le même jour les systèmes génératifs déjà sur le marché.
- 2 décembre 2027
Chapitre III, sections 1 à 3, pour les systèmes à haut risque au titre de l'article 6, paragraphe 2, et de l'annexe III : les exigences des articles 8 à 15, les obligations des fournisseurs et déployeurs des articles 16 à 27. Le texte initial disait 2 août 2026.
- 2 août 2028
Chapitre III, sections 1 à 3, pour les systèmes à haut risque au titre de l'article 6, paragraphe 1, et de l'annexe I, les composants de sécurité des produits réglementés. Le texte initial disait 2 août 2027.
- 2 août 2030
Article 111, paragraphe 2 : les systèmes à haut risque destinés aux autorités publiques sont conformes à cette date, quel que soit le jour de leur mise sur le marché.
Cinq outils, la norme citée et l'ISO 42001
- Vérification gratuiteEN 18286, la première norme harmonisée du règlement sur l'IACitée le 14 octobre 2026 pour les systèmes de gestion de la qualité des fournisseurs d'IA. Ce que la citation apporte et ce qu'elle n'apporte pas, l'ISO 42001 à côté, et les 13 aspects de l'article 17, paragraphe 1, à cocher.
- Vérification gratuitePratiques interdites, et deux nouvelles interdictionsLes dix pratiques de l'article 5, avec trois résultats possibles chacune. Deux s'appliquent au 2 décembre 2026, et le paragraphe 1 bis décide si elles visent un générateur.
- Vérification gratuiteVotre système d'IA est-il à haut risque ?Les questions que pose l'article 6 tel que modifié : la voie produit avec les paragraphes 1 bis à 1 quater, les 25 points de l'annexe III mot pour mot dans votre langue, les conditions du paragraphe 3 et la primauté du profilage, jusqu'à une détermination écrite avec la date d'application des exigences et ce qu'un fournisseur ou un déployeur doit ensuite.
- Rédacteur de documentDevez-vous une analyse d'impact sur les droits fondamentaux, et que contient-elle ?L'article 27 atteint les organismes publics, les fournisseurs privés de services publics et tout déployeur de systèmes de crédit et d'assurance. Deux questions en décident ; puis les six éléments de l'article 27, paragraphe 1, dans les mots du règlement, un champ chacun, écrits comme un document à classer et à notifier.
- Rédacteur de documentL'enregistrement de maîtrise de l'IA de l'article 4, rédigé à partir d'un tableauTout fournisseur et déployeur doit des mesures, pas un niveau garanti. Une ligne par groupe de personnes : systèmes, contexte, connaissances préalables, mesure, quand, responsable ; la page rédige l'enregistrement avec le paragraphe modifié cité et les clauses ISO 42001 dont il relève.
- Rédacteur de documentLa liste de contrôle du fournisseur de l'article 16Les douze obligations d'un fournisseur de système à haut risque, mot pour mot, chacune avec l'article auquel elle renvoie et l'endroit où un système ISO 42001 tient la preuve ; un statut par point, et la liste comme un document avec sa date d'application.
- Rédacteur de documentL'enregistrement dans la base de données de l'UE, article 49Lequel des trois enregistrements vous devez, s'il va dans la section restreinte ou au niveau national, et les informations de l'annexe VIII dans les mots du règlement, un champ chacune, écrites comme l'entrée à classer.
- GuideISO 42001, la norme des systèmes de management de l'IALes 38 mesures de l'annexe A, le registre des clauses et les 24 obligations du règlement sur l'IA qui y sont rapportées : dix des treize aspects du système de gestion de la qualité que l'article 17 demande à un fournisseur de système à haut risque, sous la forme d'une norme qu'un organisme de certification peut auditer.
- GuideCe que StandardOS couvre d'ISO 42001Clause par clause, où chaque enregistrement se trouve dans le produit et où sont les limites de tout logiciel.
- GuideLes mesures de l'annexe A, une page chacuneChaque mesure avec son objectif, la preuve qu'elle produit et l'obligation du règlement sur l'IA qu'elle sert lorsqu'il y en a une, en six langues.
Chaque modèle gratuit sur une page
6 articles, à partir des sources primaires
- ArticleLe règlement sur l'IA pour une entreprise de logiciels : quel rôle vous avez, ce qui s'applique à tous, ce qui ne s'applique qu'à un fournisseur à haut risque, les dispositions PME et les dates modifiéesUne entreprise de logiciels rencontre le règlement sur l'IA dans l'un de six rôles, et l'essentiel du règlement ne s'applique qu'à deux d'entre eux.
- ArticleLe règlement sur l'IA après l'omnibus numérique : les dates qui ont changé le 27 juillet 2026, et quelles mesures ISO 42001 produisent les preuves pour les treize aspects de l'article 17 et les articles 9 à 15Le règlement (UE) 2026/1744, signé le 8 juillet 2026, publié le 24 juillet, en vigueur le 27 juillet, a repoussé les dates du règlement sur l'IA pour les systèmes à haut risque au 2 décembre 2027 pour ceux de l'annexe III et au 2 août 2028 pour ceux de l'annexe I, a réécrit la maîtrise de l'IA en obligation de prendre des mesures, et a fait du plan de surveillance après commercialisation une partie de la documentation technique.
- ArticleLa maîtrise de l'IA au titre de l'article 4 du règlement sur l'IA, tel que réécrit le 27 juillet 2026 : ce que « prendre des mesures » signifie, qui est couvert, ce qui n'est pas exigé, et l'enregistrement à tenirL'article 4 s'applique à tout fournisseur et déployeur d'un système d'IA depuis le 2 février 2025.
- ArticleCe qu'un déployeur d'un système d'IA à haut risque doit au titre de l'article 26 du règlement sur l'IA : les douze paragraphes dans l'ordre, l'analyse d'impact de l'article 27, quand vous devenez le fournisseur, et les enregistrements qu'un système ISO 42001 tientLa plupart des entreprises rencontreront le règlement sur l'IA en tant que déployeurs : elles achètent ou licencient un système que quelqu'un d'autre a construit et l'utilisent sous leur propre autorité.
- ArticleL'article 50 du règlement sur l'IA pour une entreprise qui livre ou utilise de l'IA générative : les quatre obligations de transparence en vigueur depuis le 2 août 2026, la transition du 2 décembre 2026, le code de bonnes pratiques et l'icône UEL'article 50 est l'obligation du règlement sur l'IA qui atteint une entreprise que son système soit à haut risque ou non : dire aux gens qu'ils parlent à une IA, marquer les contenus générés pour que des machines les détectent, divulguer les hypertrucages et les textes écrits par l'IA sur des questions d'intérêt public, informer les personnes exposées à la reconnaissance des émotions.
- ArticleCertification ISO 42001 : ce qu'elle demande, ce qu'elle coûte, et qui la demande vraimentISO/IEC 42001 est la norme de système de management de l'IA.
Ce qu'il vous demande
151 exigences en 4 groupes
Obligations
122- 4(1) Développez la maîtrise de l'IA chez votre personnel et vos opérateurs
- 5(1)(a) N'utilisez jamais de techniques subliminales
- 5(1)(b) N'exploitez jamais l'âge, le handicap ou le besoin
et 119 de plus
Devoirs
4- 49(1) Enregistrez le système à haut risque avant la mise sur le marché
- 49(2) Enregistrez un système jugé non à haut risque, avec la raison
- 49(3) Enregistrez-vous comme déployeur public avant d'utiliser le système
et 1 de plus
Clauses
22- 5(1a) Quand les deux nouvelles interdictions s'appliquent
- 5(1b) Ce qui ne compte pas comme manipulation
- 9(3) Visez les risques que conception ou information réduisent
et 19 de plus
Échéances
3- 73(2) Signalez dès le lien de causalité établi, sous 15 jours
- 73(3) Signalez une infraction de grande ampleur sous deux jours
- 73(4) Signalez un décès sous dix jours après le lien établi
Dix des treize aspects de l'article 17 sont un système ISO 42001 ; les trois autres s'écrivent pour le règlement
StandardOS fait tourner le système de management ISO/IEC 42001 dont les enregistrements sont le processus derrière 24 des obligations d'un fournisseur de système à haut risque, et nomme ce que la norme ne produit pas pour que cela soit écrit pour le règlement lui-même. La détermination du haut risque y entre comme premier enregistrement, en six langues.
Les dates sont lues à l'article 113 du règlement tel que modifié et ne sont jamais saisies sur cette page. Ceci n'est pas un avis juridique, et les deux textes sont ceux à lire : Règlement (UE) 2024/1689, Règlement (UE) 2026/1744.