Un système d'IA à haut risque est un système que l'article 6 du règlement UE 2024/1689 place sous les obligations les plus lourdes de l'AI Act. Il ouvre deux voies de classification : les produits de l'annexe I et les cas d'usage de l'annexe III, dont les obligations s'appliquent à partir du 2 décembre 2027.
Lire le guide complet
AI Act 2026 : le guide de conformité complet pour PME et associations
Répondez à quelques questions et obtenez un diagnostic personnalisé avec des recommandations adaptées à votre secteur.
Évaluer ma maturité IAArticles liés
Approfondissez le sujet avec ces articles complémentaires.
L'AI Act (règlement UE 2024/1689) s'applique à votre PME ou association dès que vous utilisez un outil d'IA, même un simple abonnement ChatGPT. Depuis février 2025, vous devez former vos équipes ; le 2 août 2026, les obligations de transparence et le régime de sanctions entrent en application.
Un système d'IA à haut risque est un système que l'article 6 du règlement UE 2024/1689 place sous les obligations les plus lourdes de l'AI Act. L'article 6 ouvre deux voies de classification : les produits couverts par l'annexe I, et les cas d'usage listés à l'annexe III. Pour les systèmes de l'annexe III, ces obligations s'appliquent à partir du 2 décembre 2027. Reste à savoir si vos outils sont réellement concernés, car la plupart des usages d'une PME n'entrent pas dans cette catégorie. Ce point est central dans notre guide de conformité AI Act, et cet article détaille précisément le mécanisme de l'article 6.
L'article 6 ne décrit pas un outil précis, il pose une méthode de classification. Il sert à répondre à une seule question : votre système d'IA bascule-t-il, ou non, dans la catégorie "haut risque" ? La réponse a des conséquences directes, car le haut risque déclenche l'essentiel des obligations techniques de l'AI Act, là où un usage courant comme un assistant de rédaction ou un chatbot interne reste soumis à de simples règles de transparence.
Concrètement, un système classé haut risque doit passer par une évaluation de conformité, disposer d'une documentation technique complète et faire l'objet d'une supervision humaine. C'est la différence entre "je dois informer mes utilisateurs" et "je dois prouver, dossier à l'appui, que mon système est maîtrisé". Comprendre l'article 6 revient donc à savoir dans quel régime vous jouez avant même de parler d'obligations.
Un système devient haut risque par l'une de deux portes, jamais par hasard. L'article 6 distingue deux mécanismes indépendants.
La première voie, l'article 6, paragraphe 1, concerne l'IA intégrée à des produits déjà réglementés. Si votre système d'IA est un composant de sécurité d'un produit couvert par la législation d'harmonisation de l'annexe I (machines, dispositifs médicaux, jouets, ascenseurs, équipements radioélectriques, etc.), ou s'il est lui-même un tel produit, et que ce produit doit subir une évaluation de conformité par un tiers, alors l'IA est classée haut risque. Cette voie touche surtout les fabricants industriels et les éditeurs de dispositifs médicaux.
La seconde voie, l'article 6, paragraphe 2, renvoie aux cas d'usage listés à l'annexe III. C'est celle qui concerne le plus de PME, car elle vise des fonctions transversales : recrutement, notation de crédit, accès à des services essentiels. Un logiciel de tri de CV n'a rien d'un dispositif médical, mais il peut relever du haut risque par cette seconde porte.
L'annexe III énumère huit domaines sensibles où l'IA peut peser sur les droits des personnes. Un système n'est concerné que s'il correspond à un cas d'usage précis dans l'un de ces domaines, et non parce qu'il touche le secteur de loin.
| Domaine (annexe III) | Exemples de systèmes visés | Pertinence PME courante |
|---|---|---|
| Biométrie | Identification biométrique à distance, catégorisation, reconnaissance des émotions | Faible, sauf contrôle d'accès biométrique |
| Infrastructures critiques | Gestion de la sécurité de l'eau, du gaz, de l'électricité, du trafic | Faible |
| Éducation et formation | Admission, évaluation des acquis, détection de fraude aux examens | Moyenne pour les organismes de formation |
| Emploi et gestion des travailleurs | Tri de candidatures, évaluation, décisions de promotion ou de licenciement | Élevée |
| Services essentiels | Solvabilité et scoring de crédit, tarification d'assurance santé et vie, tri des appels d'urgence | Élevée pour les activités financières |
| Répression | Évaluation du risque de récidive, analyse de preuves | Nulle hors forces de l'ordre |
| Migration et contrôle aux frontières | Examen de demandes d'asile, de visas |
Pour une PME classique, deux lignes concentrent le risque réel : l'emploi (un outil d'aide au recrutement) et les services essentiels (un scoring de crédit ou une tarification d'assurance). Les six autres domaines relèvent d'acteurs très spécifiques. Notre article sur le périmètre de l'AI Act détaille qui, du fournisseur au déployeur, porte quelle responsabilité.
Un système peut relever d'un cas d'usage de l'annexe III sans être classé haut risque. C'est le filtre le plus mal compris de l'AI Act, et le plus utile pour une PME. L'article 6, paragraphe 3, prévoit qu'un système listé à l'annexe III n'est pas à haut risque s'il ne présente pas de risque significatif pour la santé, la sécurité ou les droits fondamentaux, notamment parce qu'il n'influence pas de manière déterminante l'issue d'une décision.
Ce filtre s'applique si le système remplit au moins l'une de ces quatre conditions : il exécute une tâche procédurale étroite ; il améliore le résultat d'une activité humaine déjà réalisée ; il détecte des schémas de décision ou des écarts par rapport à des schémas antérieurs sans se substituer à l'évaluation humaine ni l'influencer sans révision appropriée ; il accomplit une tâche préparatoire à une évaluation relevant de l'annexe III.
Attention au piège. Un système qui réalise un profilage de personnes physiques reste toujours classé haut risque, sans exception possible. Et surtout, se prévaloir de l'exception n'est pas gratuit : le fournisseur doit documenter son analyse avant la mise sur le marché, et il conserve l'obligation de s'enregistrer dans la base de données européenne. Cette obligation d'enregistrement a été explicitement maintenue lors des ajustements de 2026. Autrement dit, l'exception ne se coche pas, elle se justifie par écrit.
Le haut risque impose une chaîne d'exigences techniques répartie entre le fournisseur et le déployeur. Ce ne sont pas des principes vagues, mais des articles précis du règlement.
Côté fournisseur, sept exigences structurent le système : un système de gestion des risques (article 9), une gouvernance des données d'entraînement (article 10), une documentation technique complète (article 11), la journalisation automatique des événements (article 12), la transparence et une notice d'utilisation claire (article 13), une supervision humaine effective (article 14), enfin l'exactitude, la robustesse et la cybersécurité (article 15). À cela s'ajoutent l'évaluation de conformité (article 43), le marquage CE (article 48) et l'enregistrement dans la base européenne. L'ensemble des obligations du fournisseur est regroupé à l'article 16.
Côté déployeur, c'est-à-dire l'entreprise qui utilise le système, les obligations de l'article 26 sont plus légères mais réelles : utiliser le système conformément à la notice, assurer une supervision humaine par des personnes compétentes, surveiller son fonctionnement et conserver les journaux. Une PME qui achète un logiciel de recrutement classé haut risque est déployeur, pas fournisseur : elle n'a pas à produire la documentation technique, mais elle doit garantir qu'un humain garde la main sur les décisions. Cette compétence des équipes rejoint l'obligation de littératie IA que nous détaillons dans notre article sur la formation obligatoire de l'article 4.
Les obligations pour les systèmes à haut risque de l'annexe III s'appliquent désormais à partir du 2 décembre 2027. C'est le principal changement du paquet d'ajustements dit "Digital Omnibus", acté en 2026 : l'échéance, initialement fixée au 2 août 2026, a été repoussée. Pour les systèmes relevant de produits de l'annexe I, l'application est prévue le 2 août 2028.
Ce report n'est pas une suspension. La Commission européenne a publié le 19 mai 2026 un projet de lignes directrices sur la classification des systèmes à haut risque au titre de l'article 6, soumis à consultation jusqu'au 23 juillet 2026, et doit publier ses lignes directrices définitives au plus tard le 1er août 2027. Les entreprises disposent donc d'une fenêtre pour se préparer, pas d'un motif pour ignorer le sujet. Le détail des échéances est repris dans notre calendrier complet de l'AI Act.
La bonne première action n'est pas de vous mettre en conformité, mais de vérifier si vous êtes concerné. Trois étapes suffisent à clarifier votre situation.
D'abord, faites l'inventaire de vos systèmes d'IA et confrontez chacun aux huit domaines de l'annexe III. Ensuite, pour tout système qui touche l'un de ces domaines, appliquez le filtre de l'article 6, paragraphe 3 : le système décide-t-il vraiment, ou se contente-t-il d'assister un humain qui tranche ? Enfin, documentez cette analyse par écrit, même quand vous concluez que le système n'est pas à haut risque. C'est précisément cette trace qui vous protégera.
À noter : les pratiques les plus dangereuses ne relèvent pas du haut risque mais de l'interdiction pure et simple, un régime que nous traitons dans notre article sur les pratiques IA interdites de l'article 5.
Mon chatbot d'entreprise est-il un système à haut risque ? Non, dans la quasi-totalité des cas. Un chatbot interne ou un assistant de rédaction relève des obligations de transparence, pas du régime haut risque, sauf s'il prend des décisions dans un domaine de l'annexe III comme le recrutement.
Un outil d'aide au recrutement est-il automatiquement à haut risque ? Il relève du domaine "emploi" de l'annexe III, donc de la seconde voie. Mais l'article 6, paragraphe 3, peut l'en exclure s'il se limite à une tâche préparatoire sans influencer la décision finale. Tout dépend de son rôle réel, à documenter au cas par cas.
Quelle différence entre fournisseur et déployeur ? Le fournisseur conçoit ou met sur le marché le système et porte les obligations les plus lourdes (articles 9 à 15, marquage CE). Le déployeur l'utilise et porte les obligations de l'article 26, centrées sur la supervision humaine et le bon usage.
Les associations sont-elles concernées ? Oui. L'AI Act ne prévoit pas d'exemption liée au statut associatif. Une structure de l'économie sociale et solidaire utilisant un système de l'annexe III a les mêmes obligations qu'une entreprise.
Que risque-t-on en cas de non-conformité ? Les manquements aux obligations sur les systèmes à haut risque exposent à des amendes pouvant atteindre 15 millions d'euros ou 3 pour cent du chiffre d'affaires annuel mondial, selon le montant le plus élevé.
Le report au 2 décembre 2027 signifie-t-il qu'on peut attendre ? Non. La mise en conformité d'un système à haut risque (documentation, évaluation, supervision) prend des mois. La fenêtre jusqu'à fin 2027 sert à se préparer, pas à repousser l'analyse.
Chez GrowthPerf, nous aidons les PME et les associations d'Île-de-France à répondre à une question simple avant toute autre : vos outils d'IA relèvent-ils, oui ou non, du haut risque ? Notre approche est concrète : un inventaire de vos systèmes, l'application documentée du filtre de l'article 6, et la formation de vos équipes pour qu'elles gardent la main sur les décisions sensibles. Le cadre d'ensemble est posé dans notre guide de conformité AI Act.
Vous voulez savoir si l'un de vos outils bascule dans le haut risque ? Réservez un audit gratuit de 30 minutes : nous passons vos usages IA au crible de l'article 6 et vous repartez avec une analyse écrite et une liste d'actions claire.
| Nulle hors administrations |
| Justice et processus démocratiques | Aide à la décision judiciaire, influence sur des élections | Nulle hors juridictions |