IA et loi : AI Act, AESIA et RGPD sans prise de tête

Ce que vous verrez dans cette leçon

1. L'AI Act en une idée : plus de risque, plus de règles

   Le règlement (UE) 2024/1689 classe les usages de l'IA par niveau de risque et répartit les obligations entre ceux qui la fabriquent et ceux qui l'utilisent.

2. Le vrai calendrier, omnibus numérique compris

   L'AI Act est en vigueur depuis le 1er août 2024 et s'applique par étapes ; l'omnibus numérique de 2026 a reporté le haut risque.

3. Maîtrise de l'IA : formez votre équipe et notez-le

   L'article 4 oblige fournisseurs et déployeurs à prendre des mesures pour que leurs équipes sachent utiliser l'IA.

4. Article 50 : prévenez et étiquetez ce que génère l'IA

   Depuis le 2 août 2026, quiconque parle à une IA doit le savoir, et les deepfakes doivent être étiquetés.

5. Ce que vous ne pouvez pas faire et ce qui demande plus de soin

   Certaines pratiques sont interdites depuis 2025 et d'autres seront à haut risque, avec des obligations strictes, à partir de décembre 2027.

6. Espagne : l'AESIA, une loi tombée et de lourdes amendes

   L'AESIA, basée à La Corogne, est l'autorité prévue pour surveiller l'AI Act ; la loi espagnole est tombée avec la dissolution des Cortes.

7. RGPD : avant de mettre des données clients dans une IA

   Si l'IA traite des données personnelles, vous restez responsable : il vous faut une base légale, un contrat avec le fournisseur et informer les personnes concernées.

8. Offres, transferts et données minimales

   Les offres personnelles ne conviennent pas aux données clients : utilisez des offres entreprise ou une API avec contrat, ou un modèle sur votre machine.

9. Résumé : se conformer sans se compliquer

   Avec une politique d'usage, une formation tracée, des mentions bien placées et des contrats signés, vous couvrez l'essentiel pour une agence.