1Qu'est-ce que l'EU AI Act ?
L'EU AI Act (Règlement UE 2024/1689) impose des obligations spécifiques aux déployeurs (Art. 26) — toute organisation qui met en service un système d'IA sous sa propre autorité, y compris en intégrant un agent IA tiers dans ses processus internes ou produits. Au 14/05/2026, l'accord politique provisoire Digital Omnibus du 7 mai 2026 décale Article 26 + Annexe III au 02/12/2027, tout en maintenant Article 50(2) watermarking outputs synthétiques au 02/12/2026 (grâce réduite). Endorsement formel Council + Parliament à venir avant adoption finale. AgentLayers cible explicitement deux populations : les déployeurs qui doivent documenter leur due diligence vendor et leur supervision, et les providers d'agents qui doivent fournir des preuves exploitables à leurs clients déployeurs.
2Système de classification des risques
L'EU AI Act établit un système de classification des risques à quatre niveaux qui détermine le niveau d'obligations réglementaires applicable à chaque système d'IA. Comprendre où se situe votre agent IA dans cette classification est la première étape vers la conformité.
Risque inacceptable
Pratiques d'IA purement interdites : notation sociale par les gouvernements, identification biométrique en temps réel dans les espaces publics (avec des exceptions limitées), manipulation de groupes vulnérables et collecte non ciblée d'images faciales. Ces systèmes ne peuvent en aucun cas être déployés dans l'UE.
Risque élevé
Systèmes d'IA soumis à des obligations strictes avant leur mise sur le marché : évaluations de conformité obligatoires, documentation technique complète, mécanismes de supervision humaine, gouvernance robuste des données et enregistrement dans la base de données de l'UE. Exemples : IA dans le recrutement, le scoring de crédit, les forces de l'ordre et les infrastructures critiques.
Risque limité
Systèmes d'IA avec des obligations de transparence spécifiques : les utilisateurs doivent être informés qu'ils interagissent avec une IA, le contenu généré par l'IA doit être étiqueté et les deepfakes doivent être divulgués. Les chatbots, les systèmes de reconnaissance d'émotions et l'IA générative entrent dans cette catégorie.
Risque minimal
La grande majorité des systèmes d'IA, librement utilisables sans exigences réglementaires spécifiques. Les codes de conduite volontaires sont encouragés. Exemples : filtres anti-spam, jeux vidéo améliorés par l'IA et systèmes de gestion des stocks.
2.1Risque inacceptable
Pratiques d'IA purement interdites : notation sociale par les gouvernements, identification biométrique en temps réel dans les espaces publics (avec des exceptions limitées), manipulation de groupes vulnérables et collecte non ciblée d'images faciales. Ces systèmes ne peuvent en aucun cas être déployés dans l'UE.
2.2Risque élevé
Systèmes d'IA soumis à des obligations strictes avant leur mise sur le marché : évaluations de conformité obligatoires, documentation technique complète, mécanismes de supervision humaine, gouvernance robuste des données et enregistrement dans la base de données de l'UE. Exemples : IA dans le recrutement, le scoring de crédit, les forces de l'ordre et les infrastructures critiques.
2.3Risque limité
Systèmes d'IA avec des obligations de transparence spécifiques : les utilisateurs doivent être informés qu'ils interagissent avec une IA, le contenu généré par l'IA doit être étiqueté et les deepfakes doivent être divulgués. Les chatbots, les systèmes de reconnaissance d'émotions et l'IA générative entrent dans cette catégorie.
2.4Risque minimal
La grande majorité des systèmes d'IA, librement utilisables sans exigences réglementaires spécifiques. Les codes de conduite volontaires sont encouragés. Exemples : filtres anti-spam, jeux vidéo améliorés par l'IA et systèmes de gestion des stocks.
3Articles AI Act → Features AgentLayers
Ce tableau cartographie les principaux articles de l'EU AI Act applicables aux agents IA (système haut risque ou GPAI) avec les features concrètes de la plateforme AgentLayers qui aident à produire des preuves de conformité opérationnelles.
| Article | Sujet | Feature AgentLayers |
|---|---|---|
| Art. 9 | Système de gestion des risques | Évaluation Trust Score multi-dimensions (sécurité, fiabilité, gouvernance) avec historique temporel pour démontrer la gestion continue des risques. |
| Art. 10 | Gouvernance des données | Audit des sources de données déclarées et vérification de la documentation des jeux d'entraînement, validation et test des agents évalués. |
| Art. 12 | Tenue des registres / journalisation | Conservation des évaluations et scans avec horodatage immuable — preuve auditeur de la posture de l'agent à un instant T. |
| Art. 13 | Transparence vers les déployeurs | Dimension Transparence du Trust Score : qualité de la documentation, finalité, limites, métriques de performance exposées publiquement. |
| Art. 14 | Supervision humaine | Vérification de la présence de mécanismes human-in-the-loop, kill switches et points d'intervention documentés dans le repo / la skill. |
| Art. 15 | Exactitude, robustesse, cybersécurité | Scanners Skill / MCP / A2A : détection de vulnérabilités, prompt injection, secrets exposés, validations RFC des protocoles agentiques. |
| Art. 26 | Obligations des déployeurs | Cœur de cible : checklist Art. 26 pas-à-pas, preuves vendor (Trust Score du fournisseur), journal des décisions de déploiement et review humaine. |
| Art. 50 | Obligations de transparence (chatbots, deepfakes) | Vérification des disclosures « vous parlez à une IA » et marquage de contenu généré dans les agents user-facing scannés. |
Ce mapping reflète l'interprétation d'AgentLayers du règlement (UE) 2024/1689 et de l'AgentLayers AI Act Mapping interne (v. 14/05/2026, après accord Digital Omnibus du 7 mai 2026). Il ne se substitue pas à une analyse juridique propre.
4Comment AgentLayers vous aide
AgentLayers fournit des outils automatisés pour aider les fournisseurs et déployeurs d'agents IA à comprendre et préparer la conformité à l'EU AI Act. Notre plateforme évalue les agents selon plusieurs dimensions de conformité.
Vérifications de conformité automatisées
Chaque agent IA scanné via AgentLayers est automatiquement évalué selon une checklist complète de l'EU AI Act couvrant la classification des risques, les exigences de transparence, les normes de documentation et les obligations de gouvernance des données.
Évaluation de la transparence
La dimension transparence de notre Trust Score correspond directement aux exigences de divulgation de l'EU AI Act — évaluant la qualité de la documentation, l'explicabilité, la disponibilité open source et les pratiques de journalisation.
Audit de documentation
AgentLayers vérifie si les agents IA fournissent la documentation technique requise par l'EU AI Act : descriptions du système, finalité prévue, limitations, mesures d'atténuation des risques et métriques de performance.
Surveillance continue
Suivez votre posture de conformité dans le temps grâce au scoring temporel. AgentLayers conserve un historique des évaluations pour que vous puissiez démontrer une conformité et une amélioration continues — une exigence clé des obligations de surveillance post-marché de l'EU AI Act.
3.1Vérifications de conformité automatisées
Chaque agent IA scanné via AgentLayers est automatiquement évalué selon une checklist complète de l'EU AI Act couvrant la classification des risques, les exigences de transparence, les normes de documentation et les obligations de gouvernance des données.
3.2Évaluation de la transparence
La dimension transparence de notre Trust Score correspond directement aux exigences de divulgation de l'EU AI Act — évaluant la qualité de la documentation, l'explicabilité, la disponibilité open source et les pratiques de journalisation.
3.3Audit de documentation
AgentLayers vérifie si les agents IA fournissent la documentation technique requise par l'EU AI Act : descriptions du système, finalité prévue, limitations, mesures d'atténuation des risques et métriques de performance.
3.4Surveillance continue
Suivez votre posture de conformité dans le temps grâce au scoring temporel. AgentLayers conserve un historique des évaluations pour que vous puissiez démontrer une conformité et une amélioration continues — une exigence clé des obligations de surveillance post-marché de l'EU AI Act.
5Obligations clés pour les fournisseurs d'agents IA
L'EU AI Act impose des obligations spécifiques aux fournisseurs (développeurs) et déployeurs (utilisateurs) de systèmes d'IA, en particulier ceux classés à haut risque. Voici les obligations clés pertinentes pour les fournisseurs d'agents IA.
Évaluation des risques
Les fournisseurs doivent réaliser et documenter une évaluation approfondie des risques identifiant les préjudices potentiels, leur probabilité et les mesures d'atténuation. Cette évaluation doit être mise à jour tout au long du cycle de vie du système d'IA.
Transparence et divulgation
Les systèmes d'IA doivent être transparents sur leur nature et leurs capacités. Les utilisateurs doivent être informés lorsqu'ils interagissent avec une IA, et les fournisseurs doivent divulguer la finalité prévue, les limitations et le niveau de précision du système.
Supervision humaine
Les systèmes d'IA à haut risque doivent être conçus pour permettre une supervision humaine efficace. Cela inclut la capacité de comprendre les capacités du système, de surveiller son fonctionnement et d'intervenir ou d'arrêter le système si nécessaire.
Gouvernance des données
Les jeux de données d'entraînement, de validation et de test doivent répondre à des critères de qualité. Les fournisseurs doivent mettre en œuvre des pratiques de gouvernance couvrant la collecte, la préparation, la pertinence, la représentativité et l'examen des biais.
Documentation technique
Une documentation technique complète doit être maintenue et tenue à jour. Cela inclut l'architecture du système, les spécifications de conception, la méthodologie de développement, les procédures de validation et de test, et les benchmarks de performance.
Tenue des registres
Les systèmes d'IA doivent disposer de capacités de journalisation automatique pour assurer la traçabilité. Les journaux doivent être conservés pendant une période appropriée et être suffisants pour permettre l'analyse post-incident et l'audit réglementaire.
6Trust Score et EU AI Act
La dimension conformité du Trust Score d'AgentLayers (Section 3.4, pondérée à 15%) correspond directement aux exigences de l'EU AI Act. Le score de conformité évalue l'adhérence automatisée aux articles de l'EU AI Act sur la classification des risques, l'alignement au RGPD, les obligations de transparence et les normes de documentation. Combinée aux dimensions Transparence (20%) et Sécurité & Vie privée (20%), plus de la moitié du Trust Score reflète la préparation réglementaire.
Voir la méthodologie complète de scoring7Hors scope — ce qu'AgentLayers n'est pas
Pour éviter toute confusion sur ce que la plateforme apporte (et n'apporte pas), voici ce qui n'entre explicitement pas dans son périmètre :
- AgentLayers n'est pas un cabinet juridique. Aucune information sur le site ne constitue un avis juridique.
- AgentLayers n'est pas une autorité notifiée au sens de l'AI Act. Nous ne délivrons pas de marquage CE et ne réalisons pas d'évaluations de conformité réglementaires.
- Un score AgentLayers (Trust Score, Agent-Readiness Score, etc.) n'est pas une preuve de conformité juridique en soi : c'est un signal opérationnel destiné à orienter votre travail de mise en conformité et à documenter votre due diligence vendor.
- AgentLayers n'opère pas vos agents en production : nous évaluons des artefacts (repo, skill, MCP server, A2A endpoint, site) — la responsabilité du déploiement et du suivi reste celle du déployeur.
Références réglementaires
- Commission européenne — Règlement sur l'intelligence artificielle, Règlement (UE) 2024/1689 (2024)
- RGPD — Règlement général sur la protection des données, Règlement (UE) 2016/679 (2016)
- Commission européenne — Lignes directrices sur les systèmes d'IA à haut risque (2025)
Évaluez votre conformité
Utilisez notre checklist interactive pour évaluer la conformité de votre système IA avec l'EU AI Act. Suivez vos progrès et obtenez des recommandations concrètes.
Démarrer la checklist de conformitéAuditez vos agents IA contre l'Article 26 de l'EU AI Act
Programme Pioneer — −30 % à vie sur le plan choisi (Pro, Business ou Enterprise). 100 places maximum, tarif verrouillé à l'inscription.
- Audit Article 26 + Article 50 personnalisé inclus la 1ʳᵉ année
- Badge « Beta Pioneer 2026 » sur votre Trust Score public
- Aucune carte requise pour rejoindre — premier prélèvement le 01/10/2026
Inscription gratuite. Aucune carte requise. Désinscription possible à tout moment.
Cette page fournit des informations générales sur l'EU AI Act et la manière dont la méthodologie de scoring d'AgentLayers s'y rapporte. Elle ne constitue pas un conseil juridique. Les organisations doivent consulter un conseiller juridique qualifié pour obtenir des orientations de conformité spécifiques à leurs cas d'usage.
© 2026 AgentLayers Research — Guide de conformité, v1.1 — Mai 2026