Se préparer à l’AI Act européen (phase 1) : Identifier et Recenser les systèmes

Avec l’entrée en application progressive de l’AI Act européen, les entreprises doivent renforcer leur niveau de responsabilité sur l’ensemble des fonctionnalités intégrant de l’intelligence artificielle. Cela concerne à la fois les développements internes, mais aussi les capacités d’IA intégrées dans les solutions SaaS. La première étape consiste à identifier et recenser les systèmes d’IA, avec un niveau de détail suffisant pour permettre, dans un second temps, leur classification en fonction du niveau de risque. L’objectif n’est pas de constituer un inventaire exhaustif dès le départ, mais de cibler en priorité les systèmes susceptibles d’avoir un impact sur les individus, la sécurité ou les droits fondamentaux.

Selon ce rapport Gartner®, cette phase repose sur une approche structurée, combinant plusieurs points d’entrée :

• des remontées internes (équipes métiers et collaborateurs)
• l’identification de nouveaux systèmes lors des mises à jour applicatives
• l’intégration dès la phase de développement
• un focus sur certaines fonctions exposées (RH, éducation, assurance, sécurité…)

Chaque système d’IA identifié doit être documenté avec des informations clés : usage prévu, risques de détournement, données traitées et contexte métier. Ces éléments sont indispensables pour permettre une classification conforme aux différentes catégories définies par l’AI Act (risque faible, élevé ou interdit).

Points clés

Un cadre réglementaire structurant
L’AI Act introduit trois niveaux de risque, avec des sanctions pouvant atteindre 35 millions d’euros ou 7 % du chiffre d’affaires mondial.

Prioriser les cas à risque
Les efforts doivent se concentrer sur les systèmes liés à des usages sensibles (RH, biométrie, éducation, scoring de crédit, assurance, sécurité…).

Documenter chaque système
Il est essentiel de collecter des informations précises : usage, types de données (notamment personnelles), risques de mauvaise utilisation et partenaires impliqués.

Téléchargez le rapport Gartner pour comprendre comment structurer cette première étape et préparer votre mise en conformité avec l’AI Act.

Gartner, Getting Ready for the EU AI Act, Phase 1: Discover & Catalog, Nader Henein, Gabriele Rigon, 28 octobre 2025.

GARTNER est une marque déposée de Gartner, Inc. et/ou de ses filiales. Utilisée avec autorisation. Tous droits réservés.