Gouvernance de l'IA et AI Act européen pour les projets SAP
À jour au 2026-10-04
Le règlement européen sur l'IA (règlement (UE) 2024/1689) s'applique par étapes depuis 2025, et l'omnibus numérique sur l'IA (règlement (UE) 2026/1744, en vigueur depuis le 27 juillet 2026) a reporté les obligations des systèmes à haut risque autonomes (annexe III : RH, notation de crédit, infrastructures critiques, éducation…) au 2 décembre 2027, et celles des systèmes intégrés à des produits réglementés au 2 août 2028. Les interdictions, la maîtrise de l'IA et les règles sur les modèles d'IA à usage général s'appliquent déjà, et les obligations de transparence de l'article 50 s'appliquent depuis le 2 août 2026. Pour une équipe de delivery SAP, le travail est concret : inventorier chaque fonctionnalité d'IA, la classer au regard de l'article 6 et de l'annexe III avec une justification écrite, trancher qui est fournisseur et qui est déployeur, concevoir le contrôle humain et la journalisation dès la construction, et tenir une documentation technique qui grandit avec le système. Le report donne du temps pour construire, pas une permission d'attendre.
Ce que vous apprendrez
- Énoncer le calendrier de l'AI Act en vigueur au 23 septembre 2026, y compris les changements de l'omnibus numérique (annexe III au 2 décembre 2027, annexe I au 2 août 2028, article 50 depuis le 2 août 2026)
- Classer une fonctionnalité d'IA SAP au regard de l'article 5, de l'annexe III, de l'article 6, paragraphe 3, et de l'article 50, et rédiger une justification défendable citant la version des lignes directrices utilisée
- Répartir les rôles de fournisseur, déployeur et sous-traitant pour les systèmes livrés par SAP, par des partenaires ou sur mesure, y compris les pièges de l'article 25 et l'accord écrit de l'article 25, paragraphe 4
- Transformer les articles 9 à 15, 17, 26, 27, 49, 72-73 et 86 en livrables datés et attribués dans un plan de delivery SAP
Aperçu du module
Le règlement européen sur l'intelligence artificielle (règlement (UE) 2024/1689, dit « AI Act ») est le cadre contraignant de tout système d'IA mis sur le marché de l'Union ou utilisé dans l'Union — y compris les compétences Joule, les chaînes de recherche augmentée, les modèles prédictifs et les agents qu'un consultant construit sur SAP Business Technology Platform, SAP Business Data Cloud et SAP AI Core. (SAP BTP a depuis été renommée SAP Business AI Platform, annonce faite à SAP Sapphire 2026.) La question pour laquelle on paie un consultant senior n'est pas de savoir si l'IA est réglementée, mais de dire quelles fonctionnalités d'IA du client relèvent de quelle classe de risque, qui porte quelle obligation, et ce que le plan de delivery doit contenir pour que la réponse puisse être prouvée plus tard. Ce module enseigne cette réponse telle qu'elle se présente au 23 septembre 2026, après que l'omnibus numérique sur l'IA a modifié le calendrier.
Prérequis
- Expérience pratique intermédiaire sur des projets SAP d'analytique ou d'IA
- Revoir d'abord les concepts clés : C029, C134, C194
Acquis
- Expliquer à un sponsor directeur financier ce que l'omnibus numérique a reporté, ce qu'il n'a pas changé, et pourquoi le travail de conception commence maintenant
- Produire un inventaire et un registre de classification de l'IA pour un paysage client (Joule, SAP AI Core, SAP Databricks, fonctions prédictives de SAC) avec validation juridique des cas limites
- Concevoir le contrôle humain, la journalisation (conservation de six mois côté déployeur) et un exercice de notification d'incident calé sur les délais de 15, 2 et 10 jours
- Rattacher les preuves AI Act à des artefacts que le client tient déjà — lignage Datasphere/BDC, analyses d'impact RGPD, ISO/IEC 42001 — sans créer de bureaucratie parallèle
Module complet réservé aux abonnés. Le module complet ajoute : le cadre de décision · le cas guidé de bout en bout · la grille de KPI · les anti-patterns · les blocs de code · le contrôle de connaissances · les schémas.