Ce que l’AI Act de l’UE signifie pour votre entreprise
Avec ses multiples applications dans le domaine artistique ou technologique, l'évolution rapide de l'intelligence artificielle force l'admiration en même temps qu’elle soulève des inquiétudes. Afin d'éviter la propagation de fausses informations, l’Union européenne a jeté les bases de l’EU AI Act. Bien plus qu’une contrainte légale, il représente un cadre pour une IA de confiance. Découvrez dans ce résumé de l'AI Act comment Workday vous aide à concilier innovation et conformité.
Pourquoi la loi sur l'IA change la donne pour les entreprises françaises ?
Le 1er août 2024, l’UE a marqué un tournant en adoptant le premier cadre réglementaire au monde pour l’intelligence artificielle, le règlement (UE) 2024/1689. Ce texte impose une approche basée sur les risques pour classer les systèmes d’IA en quatre catégories : inacceptable, à haut risque, à risque limité et à risque minimal. Pour les entreprises françaises, l’enjeu est immédiat : la CNIL, désignée comme autorité de supervision nationale, veillera à l’application de ces règles, avec un calendrier à respecter.
Quatre points clés doivent retenir l’attention des dirigeants :
- La conformité est désormais obligatoire pour toute entreprise déployant l’IA dans l’UE.
- Les systèmes utilisés en ressources humaines (recrutement, évaluation des performances) et en finance (notation de crédit, prévisions) sont majoritairement classés « à haut risque » selon l’Annexe III du règlement.
- Les sanctions en cas de non-conformité peuvent atteindre 35 millions d’euros ou 7 % du chiffre d’affaires mondial, le montant le plus élevé étant retenu.
- Transparence et supervision humaine ne sont plus optionnelles : elles deviennent des exigences légales pour éviter les biais et garantir la traçabilité des décisions.
Social Proof.
IA et Workday Illuminate™.
DataOne exploite l'automatisation intelligente de Workday Illuminate, notamment pour la numérisation OCR des factures fournisseurs et l'automatisation des notes de frais.
« L'objectif est de réduire le nombre de clics. Nous voulions gagner 10 secondes pour chaque clic. Et nous avons atteint notre objectif. Nos techniciens sur le terrain peuvent se concentrer sur l'installation et la sécurité. Notre équipe RH peut se concentrer sur la culture de l'entreprise et le recrutement de nouveaux collaborateurs. »
– Jack Solls, Responsable principal des opérations et de la logistique d'entreprise
L'EU AI Act, c'est quoi ?
L’EU AI Act est le premier cadre juridique complet pour encadrer l’intelligence artificielle en Europe. Adopté en mars 2024 et publié au Journal officiel de l’UE le 12 juillet 2024, ce règlement européen sur l’intelligence artificielle introduit une approche basée sur les risques, classant les systèmes d’IA en quatre catégories.
Les systèmes interdits incluent les pratiques jugées inacceptables, comme la notation sociale ou la manipulation subliminale.
Les systèmes à haut risque — ceux qui impactent la santé, la sécurité ou les droits fondamentaux, comme les outils de recrutement ou de notation financière — sont soumis à des obligations strictes : évaluation des risques, documentation technique, transparence et supervision humaine.
Les systèmes à risque limité sont encadrés par des obligations de transparence, tandis que les systèmes à risque minimal ou nul ne sont soumis à aucune obligation spécifique.
Les origines et le calendrier de mise en œuvre en France
En France, la CNIL joue un rôle clé en tant qu’autorité nationale de supervision, collaborant avec le Bureau européen de l’IA pour accompagner les entreprises. Le calendrier d’application est échelonné :
- 1er août 2024 : Entrée en vigueur du règlement.
- 2 février 2025 : Interdiction des systèmes à risques inacceptables.
- 2 août 2025 : Application des règles pour les modèles d’IA à usage général (GPAI).
- 2 août 2026 : Échéance majeure pour les systèmes à haut risque, avec une conformité obligatoire sous peine de sanctions pouvant atteindre 7 % du chiffre d’affaires mondial.
Comment le règlement sur l'IA impacte vos fonctions métier ?
L’AI Act en Europe ne se contente pas d’imposer des règles générales : il redéfinit les pratiques au sein de chaque fonction de l’entreprise. Pour les dirigeants français, comprendre ces impacts est essentiel pour anticiper les changements et tirer parti des opportunités offertes par une IA de confiance. Découvrez les obligations et des solutions concrètes pour chaque fonction métier.
L'impact sur les ressources humaines et le recrutement
Les outils d’IA de ressources humaines utilisés pour le recrutement (analyse et filtrage des candidatures, évaluation des candidats), la gestion des performances (notation, promotions, affectations) et la surveillance des employés (outils d’analyse comportementale) sont classés comme IA « à haut risque » par l’Annexe III de l’AI Act. Ces systèmes influencent directement les droits fondamentaux des individus, comme l’accès à l’emploi ou l’évolution de carrière. Par exemple, un algorithme de sélection de CV pourrait, s’il est mal conçu, reproduire des biais discriminatoires en termes de genre, d'âge ou d'origine.
Ce cadre juridique d'intelligence artificielle interdit explicitement les systèmes de reconnaissance automatique des émotions en milieu professionnel. Ces outils, souvent utilisés pour analyser le ton de voix ou les expressions faciales lors d’entretiens, sont jugés trop intrusifs et contraires aux droits à la vie privée. Quelques dispositions doivent donc être prises en matière de conformité. Les équipes RH doivent ainsi documenter leurs outils d’IA, auditer régulièrement les algorithmes et former les recruteurs à une utilisation responsable.
En savoir plus :
Découvrez l'IA responsable de Workday dans les RH.
L'impact sur la gestion financière
Les systèmes d’IA utilisés en finance pour le scoring de crédit ou l’évaluation de solvabilité sont également classés comme « à haut risque ». Ces outils, qui influencent l’accès au crédit ou les décisions d’investissement, doivent respecter des exigences strictes :
L'impact sur les ETI et l'innovation locale
Les entreprises de taille intermédiaire et startups françaises, souvent à la pointe de l’innovation, peuvent craindre que l’AI Act déployé en 2026 ne freine leur agilité. Pourtant, le règlement prévoit des mesures adaptées pour les petites structures. Grâce à l’Article 11, les ETI peuvent utiliser des formulaires simplifiés pour documenter leurs systèmes d’IA, sans sacrifier la conformité IA obligatoire pour les entreprises en France. Les Workday GO packages pour la gestion RH ou financière offrent une solution clé en main, avec des modèles préconfigurés et un support dédié pour faciliter la transition.
Ces packages permettent aux ETI de générer automatiquement la documentation requise, d'intégrer facilement leurs outils existants et de bénéficier d’un accompagnement pour la conformité réglementaire.
Impact sur l’informatique et la sécurité
Pour les équipes IT, le Règlement européen sur l'IA introduit des obligations techniques majeures :
- Documentation exhaustive : le système d’IA doit faire l’objet d’une fiche technique décrivant son fonctionnement, ses données d’entrée/sortie et ses limites.
- Journalisation : en fonction du niveau de risque, les décisions prises par l’IA doivent être enregistrées pour permettre un audit.
- Normes de sécurité : la norme ISO 42001 définit un cadre pour la gestion responsable de l’IA (transparence, responsabilité, gestion des risques). Certifié ISO 42001, Workday permet aux entreprises de réduire les risques liés à la non-conformité et de gagner la confiance des régulateurs.
L’impact sur la production
Dans la production, les systèmes générant du contenu automatisé (rapports, analyses) doivent étiqueter clairement les outputs produits par l’IA. Les entreprises doivent :
- identifier les contenus générés par l’IA (ex : « Ce rapport a été généré par un système d’IA »).
- garantir la traçabilité des modèles utilisés.
Le saviez-vous ?
L’usage de l’IA augmente avec la taille de l’entreprise : 9 % des entreprises de moins de 50 salariés et 15 % des entreprises de 50 à 249 salariés y ont recours, contre 33 % de celles de 250 salariés ou plus.
Insee, rapport Économie et société à l'ère du numérique, 2025
Les avantages d'une adoption précoce de l'IA de confiance
Renforcer la confiance des collaborateurs et des candidats
En adoptant des pratiques conformes à l’AI Act, les entreprises rassurent leurs équipes sur l’équité des processus RH. Des systèmes d’IA transparents et audités réduisent les risques de discrimination et renforcent la crédibilité des décisions. Les collaborateurs, informés des critères utilisés, perçoivent l’IA comme un outil juste et objectif, et non comme une boîte noire, ce qui renforce l’engagement et limite les contestations.
Standardisation des processus de gouvernance des données
L’AI Act encourage les entreprises à structurer leurs données et à mettre en place des processus de gouvernance clairs. Cette standardisation facilite non seulement la conformité à l’AI Act, mais aussi au RGPD et à d’autres réglementations. En documentant les sources, les traitements et les finalités des données, les organisations gagnent en efficacité opérationnelle et en capacité d’audit.
Standardisation des processus de gouvernance des données
L’AI Act encourage les entreprises à structurer leurs données et à mettre en place des processus de gouvernance clairs. Cette standardisation facilite non seulement la conformité à l’AI Act, mais aussi au RGPD et à d’autres réglementations. En documentant les sources, les traitements et les finalités des données, les organisations gagnent en efficacité opérationnelle et en capacité d’audit.
Avantage concurrentiel sur le marché européen
Les entreprises qui se conforment rapidement à l’AI Act gagnent un avantage stratégique majeur. Elles peuvent :
- accéder aux marchés publics européens, souvent réservés aux organisations conformes.
- se positionner comme leaders en IA éthique pour attirer talents et investisseurs.
- anticiper les attentes des clients et partenaires, de plus en plus sensibles à la responsabilité sociétale.
Les défis majeurs de la mise en conformité
Le fardeau de la documentation technique et de la traçabilité
La conformité à l’AI Act exige une cartographie exhaustive des systèmes d’IA, une évaluation de leur niveau de risque et une documentation détaillée. Pour les grandes organisations, cela représente un coût important en temps et en ressources. Les équipes doivent notamment inventorier tous les outils d’IA utilisés, classer chaque système selon les quatre niveaux de risque et maintenir une documentation à jour, accessible aux régulateurs.
Garantir la qualité des données pour éviter les biais
La qualité des données est cruciale pour éviter les discriminations et biais algorithmiques. Les entreprises doivent :
- auditer régulièrement leurs jeux de données pour détecter les biais (genre, âge, origine).
- corriger les déséquilibres identifiés.
- documenter les sources et méthodes de collecte pour assurer la transparence.
Le coût opérationnel de la surveillance humaine constante
L’AI Act impose une supervision humaine pour les systèmes à haut risque. Cela implique :
- de former les équipes à l’interprétation des résultats générés par l’IA.
- de mettre en place des mécanismes de revue régulière des décisions automatisées.
- d'allouer des ressources pour assurer cette surveillance.
Comment répondre aux exigences du règlement européen ?
Cartographier les systèmes d'IA existants
La première étape consiste à inventorier tous les systèmes d’IA utilisés dans l’entreprise, qu’ils soient développés en interne ou acquis auprès de fournisseurs. Cet inventaire doit inclure le type de système, son usage et les données traitées.
Évaluer le niveau de risque de chaque outil
Une fois l’inventaire réalisé, chaque système doit être classé selon les quatre catégories de risque définies par l’AI Act, les systèmes à haut risque nécessitant une attention particulière.
Auditer les fournisseurs
Les entreprises sont responsables des systèmes d’IA qu’elles utilisent, y compris ceux fournis par des tiers. Il est donc essentiel de vérifier que les fournisseurs respectent les exigences de l’AI Act et d’imposer des garanties contractuelles sur la conformité.
Mettre en place une gouvernance et une littéracie en IA
L’AI Act impose aux entreprises de former leurs équipes sur les enjeux de l’IA et de mettre en place une gouvernance interne dédiée, incluant la désignation d’un responsable IA et l’intégration de l’éthique de l’IA dans la culture d’entreprise.
Le saviez-vous ?
La France compte 1114 startups IA en 2026, ce qui en fait le premier écosystème européen devant l’Allemagne.
— France Digitale / Sopra Steria, 2026
Comment Workday peut vous aider ?
Workday intègre la responsabilité dès la conception de ses solutions d’IA. Ses outils incluent :
- des rapports de transparence intégrés sur l'utilisation des fonctionnalités et des données.
- des outils d’explicabilité pour comprendre les décisions automatisées.
- des sauvegardes de confidentialité qui protègent les données sensibles, conformément aux exigences de l’AI Act.
Les Workday GO packages pour la gestion RH ou financière offrent une voie rapide vers une infrastructure conforme, avec une documentation simplifiée pour les ETI (Article 11) et des processus alignés sur les obligations légales.
Passer à l'action avec l'IA de confiance
L’EU AI Act est une opportunité pour corriger les silos de données et adopter une IA transparente et éthique. Workday vous accompagne avec des solutions clé en main, conçues pour allier innovation et conformité. Contactez nos experts pour découvrir comment Workday GO sécurise votre transition vers l’IA.
Ressources pour vous
- Workday GO pour PME
- Démo rapide : Gestion des talents
- Démo rapide : Gérer votre main-d'œuvre avec Workday
- Démo rapide : Gestion du capital humain
- Règlement IA (AI Act) : calendrier d'entrée en vigueur et conformité
- L'engagement de Workday pour la confidentialité mondiale
- Comment Workday mène la révolution de l'IA générative en entreprise ?
- Comment gérer les agents qui composeront vos effectifs digitaux ?