Conformité EU AI Act

L'AI Act européen est la première réglementation horizontale et complète sur l'intelligence artificielle adoptée par un grand bloc économique, et pour les consultants SAP analytics, ce n'est plus une curiosité juridique à survoler — c'est une contrainte de livraison qui façonne la manière dont Joule, les workflows agentiques et l'analytique prédictive sont architecturés, documentés et validés. Le règlement classe les systèmes d'IA en quatre niveaux de risque et attache à chacun des obligations croissantes. Savoir dans quel niveau se situe un déploiement SAP donné, et ce que ce niveau exige concrètement, fait désormais partie de la description de poste de quiconque conseille sur l'analytique dotée d'IA sur le marché européen.

Ce que c'est et pourquoi cela compte

Pourquoi c'est important

• Les obligations haut risque (Art. 6 + Annexe III) s'appliquent au 02/08/2026, application intégrale au 02/08/2027 — le compte à rebours tourne déjà pour les builds Joule en production.
• Huit exigences nommées (gestion des risques, gouvernance des données, journalisation 6 mois, contrôle humain, évaluation de conformité) transforment « l'éthique IA » en checklist auditable.
• Les consultants capables de cadrer ce chantier de conformité séparément du build IA lui-même captent un livrable facturable et défendable.

Points clés

• Règl. (UE) 2024/1689 — réglementation IA fondée sur le risque. Adopté le 2024-06-13, publié le 2024-07-12.
• Quatre niveaux : inacceptable (Art. 5) · haut risque (Art. 6 + Annexe III) · limité · minimal.
• Analytics SAP en RH/finance/santé/main-d'œuvre/éducation = haut risque Annexe III.
• Huit exigences Art. 9-49 : gestion des risques · gouvernance des données · documentation technique · journalisation · transparence · supervision · exactitude/cybersécurité · conformité.
• 200-800 jours-homme pour la documentation d'un système à haut risque.
• Entrée en vigueur par phases : interdictions 2025-02 → GPAI 2025-08 → haut risque 2026-08 → complète 2027-08.
• Sanctions jusqu'à 7 % du chiffre d'affaires mondial (Art. 5) / 3 % (haut risque).
• Les obligations fournisseur × déployeur GPAI se cumulent, elles ne sont pas alternatives.
• EU AI Act Compliance n'est maîtrisé que lorsqu'il change une décision d'achat identifiée.
• Commencer par le contrat sémantique et le modèle de contrôle avant de démontrer l'outil.

Termes employés sur cette page

EU AI Act

Règlement (UE) 2024/1689 — réglementation de l'IA fondée sur le risque ; première loi complète sur l'IA au monde.

Annex III

Liste des cas d'usage d'IA à haut risque déclenchant les obligations des art. 9-49 : RH · finance · santé · éducation · maintien de l'ordre · migration · justice · infrastructures critiques.

High-risk system

Système d'IA relevant d'une sous-catégorie de l'annexe III. Soumis à 8 articles d'obligations + évaluation de la conformité.

GPAI (General-Purpose AI)

Foundation models (Claude, GPT, Mistral). Obligations distinctes : résumé des données d'entraînement, droit d'auteur, code de bonnes pratiques.

Conformity assessment

Auto-évaluation avant mise sur le marché (contrôle interne) ou certification par organisme notifié selon la sous-catégorie.

Provider vs deployer

Provider = construit/met sur le marché le système. Deployer = l'utilise. Les deux ont des obligations ; les consultants SAP analytics sont généralement deployers + conseils.

Penalty tiers

35 M€ ou 7 % (art. 5) · 15 M€ ou 3 % (haut risque) · 7,5 M€ ou 1 % (informations aux autorités).

FR market-surveillance

CNIL + ANSSI désignées comme autorités ; la loi de programmation 2024-2030 ajoute des obligations propres à l'État.

Sources

1. Reg (EU) 2024/1689 — full text
2. applied AI Munich — implementation effort study 2025 (appliedai.de — directional, specific report URL pending publisher confirmation)
3. CNIL — AI Act guidance (FR)
4. ANSSI — AI cybersecurity component
5. DSAG Investitionsreport 2026
6. SAP News Center — Accelerate the Autonomous Enterprise with SAP Business Data Cloud
7. SAP News Center — SAP Unveils the Autonomous Enterprise
8. European Commission — AI regulatory framework
9. EU AI Act Service Desk — implementation timeline
10. SAP Datasphere — Help Portal
11. SAP Datasphere — official product page
12. SAP Analytics Cloud — Help Portal
13. SAP Analytics Cloud — official product page
14. SAP BW/4HANA — Help Portal
15. SAP S/4HANA — Help Portal
16. SAP News Center
17. SAP Community
18. SAP — industries overview
19. SAP Business AI — official product page
20. SAP Joule (work companion) — official product page
21. SAP Generative AI — official product page
22. Stanford HAI — AI Index Report
23. Meta AI — Llama model research
24. arXiv — preprint archive (cs.CL/cs.AI)
25. HuggingFace — model hub
26. Gartner — research & analyst site
27. BARC — BI & Analytics research
28. TDWI — data & analytics research
29. DSAG — German-speaking SAP user group
30. ASUG — Americas' SAP User Group
31. Databricks — official site