Le 2 août 2026 marque une nouvelle étape dans l'application du règlement européen sur l'intelligence artificielle. Pour les entreprises françaises, le sujet n'est plus seulement juridique : il concerne désormais les achats, les ressources humaines, la sécurité, la gouvernance des données et les pratiques quotidiennes des collaborateurs.
Commencer par cartographier les usages réels
La première action consiste à recenser les outils et systèmes d'IA utilisés, y compris les abonnements pris directement par les équipes. Il faut identifier leur finalité, les données traitées, les personnes concernées, le fournisseur, les décisions influencées et le niveau de supervision humaine. Sans inventaire, aucune analyse sérieuse des risques n'est possible.
Des obligations proportionnées au niveau de risque
- Les usages interdits doivent être écartés sans délai.
- Les systèmes à haut risque nécessitent une gouvernance, une documentation et des contrôles renforcés.
- Certains systèmes imposent une information claire des utilisateurs ou des personnes exposées.
- Les usages à risque limité restent à encadrer par des règles internes, la sécurité et le RGPD.
- Les outils à faible risque doivent malgré tout être utilisés par des collaborateurs compétents et vigilants.
Quand un système peut-il être considéré comme à haut risque ?
Une vigilance particulière s'impose lorsque l'IA intervient dans des domaines sensibles, par exemple l'emploi, l'évaluation de candidats ou l'accès à certains services essentiels. Le classement dépend toutefois de la finalité exacte, du contexte d'utilisation et du rôle de l'entreprise. Une qualification juridique et technique doit donc être menée au cas par cas.
« La conformité ne consiste pas à interdire l'IA, mais à savoir où elle est utilisée, par qui, avec quelles données et sous quel contrôle. »
Transparence, documentation et contrôle humain
Les entreprises doivent pouvoir expliquer la fonction du système, conserver les informations utiles à son suivi et définir les situations dans lesquelles un humain valide, corrige ou bloque un résultat. Les procédures doivent également couvrir les incidents, les dérives, la sécurité des accès et la mise à jour des outils.
Les agents multi-agents sont évalués comme un seul système
Un dispositif composé de plusieurs agents spécialisés ne doit pas être découpé artificiellement pour réduire son niveau de risque. Lorsqu'ils poursuivent ensemble une même finalité, les agents IA multi-agents sont traités comme un seul système. Il faut donc examiner la chaîne complète : orchestration, données échangées, actions exécutées, validations humaines et résultat final.
Former les équipes devient un levier de conformité
Une charte ne suffit pas si les collaborateurs ne savent pas reconnaître une donnée sensible, vérifier une réponse ou documenter un usage. Formtech forme des groupes intra-entreprise de 4 à 12 participants, en présentiel ou à distance, avec 70 % de pratique. Chaque participant repart avec un agent IA configuré dans un cadre maîtrisé. L'organisme est certifié Qualiopi sous le numéro ATA 1946 2026, enregistré sous le SIREN 937532190, et ses formations sont finançables par les OPCO à partir de 1 400 € HT. Un diagnostic gratuit permet d'identifier les priorités de conformité avant le parcours.