EU AI Act dans l'industrie

Pourquoi l'industrie est concernée par le EU AI Act

L'IA dans l'industrie relève du EU AI Act principalement par l'annexe III catégorie 2 : les systèmes d'IA destinés à être utilisés comme composants de sécurité dans la gestion et l'exploitation d'infrastructures numériques critiques, de la circulation routière ou dans l'approvisionnement en eau, gaz, chauffage et électricité.

De plus, l'article 6(1) couvre l'IA qui est un composant de sécurité d'un produit couvert par la législation harmonisée de l'UE — y compris le nouveau règlement machines (UE) 2023/1230, qui remplace la directive machines 2006/42/CE à partir du 20 janvier 2027.

Scénarios typiques à haut risque dans l'industrie

Interaction entre le règlement machines et le EU AI Act

Le nouveau règlement machines (UE) 2023/1230 aborde explicitement l'IA. L'article 5 et l'annexe III exigent que les machines dotées de fonctions de sécurité basées sur l'IA fassent l'objet d'une évaluation de conformité tenant compte des risques spécifiques des systèmes d'apprentissage automatique — y compris le comportement non déterministe, la qualité des données et la cybersécurité.

Pour l'IA qui est un composant de sécurité de machines, l'évaluation de conformité au titre du règlement machines satisfait également aux exigences du EU AI Act (article 43(1)). Cependant, les fournisseurs doivent toujours maintenir la documentation technique complète conformément à l'annexe IV du EU AI Act.

Surveillance des travailleurs et protection des données

La surveillance des travailleurs basée sur l'IA (détection des EPI, analyse posturale, surveillance de zones) entraîne des obligations de conformité supplémentaires :

• GDPR Art. 35 – Analyse d'impact relative à la protection des données (AIPD) requise pour la surveillance systématique des employés
• Implication du comité d'entreprise – Dans de nombreux États membres de l'UE, les représentants du personnel doivent être consultés avant le déploiement d'IA de surveillance au travail
• Données biométriques – Si le système traite des données biométriques (reconnaissance faciale, analyse de la démarche), l'article 9 du RGPD s'applique avec des exigences de consentement plus strictes

Obligations de documentation pour l'IA industrielle

Pour les fournisseurs et déployeurs d'IA à haut risque dans l'industrie :

• Documentation technique selon l'Annexe IV – y compris l'architecture du système, les spécifications des données d'entraînement et les métriques de performance pour les fonctions critiques pour la sécurité
• Avis de transparence – Les travailleurs concernés par le système d'IA doivent être informés de son objectif, de ses capacités et de ses limites (Art. 13 + Art. 26)
• FRIA – Recommandée pour les déployeurs dans l'industrie, obligatoire pour les déployeurs du secteur public selon Art. 27

Surveillance du marché pour l'IA industrielle

Pour les composants de sécurité IA dans les machines, la surveillance du marché relève des autorités de sécurité des produits existantes (par ex. BNetzA/BAuA en Allemagne, AESIA en Espagne, SUVA en Suisse). Pour les systèmes d'IA autonomes au titre de l'Annexe III, les autorités nationales de surveillance du marché de l'IA sont compétentes.

Prochaines étapes pour votre organisation

1. Inventaire – Répertoriez tous les systèmes d'IA : critiques pour la sécurité, qualité, logistique, maintenance
2. Classification – Utilisez le contrôle de risque gratuit pour déterminer quels systèmes relèvent du haut risque
3. Examen du règlement machines – Clarifiez avec votre organisme notifié si les composants IA sont pertinents pour la sécurité
4. Documentation – Générez votre documentation de conformité

Générer des projets de conformité pour l'IA industrielle maintenant →