Which AI regulations apply to my organisation?

The regulations that apply depend on where your organisation is based, where your customers or affected individuals are located, and what your AI systems do. The EU AI Act applies to any organisation that places an AI system on the EU market or whose AI systems affect individuals in the EU, regardless of where the organisation is incorporated. ISO 42001 is a voluntary standard but increasingly expected by enterprise customers and auditors. NIST AI RMF is voluntary and US-focused but widely adopted globally. US state laws (Colorado, Illinois, Texas, California) apply if you have customers or employees in those states. Organisations with operations in multiple jurisdictions typically face overlapping requirements.

What is the EU AI Act compliance deadline?

The EU AI Act entered into force on 1 August 2024 and applies in phases. Prohibited AI practices have applied since 2 February 2025, and GPAI model obligations since 2 August 2025. Transparency obligations under Article 50 (chatbot disclosure, deepfake labelling) apply from 2 August 2026; providers of generative AI systems placed on the market before that date have until 2 December 2026 to meet Article 50(2)'s machine-readable marking duty. The omnibus adopted in June 2026 also postponed the high-risk deadlines: stand-alone Annex III systems (employment, education, essential services, law enforcement, etc.) must comply by 2 December 2027, and AI embedded in Annex I regulated products by 2 August 2028. Organisations should keep preparing now, conformity assessments take time and the first Article 50 duties land in August 2026.

How does ISO 42001 relate to the EU AI Act?

ISO 42001 is an AI management system standard that provides a framework for managing AI responsibly. It is related to the EU AI Act in that implementing ISO 42001 will help organisations meet many EU AI Act requirements, particularly around governance structures, risk management, documentation, and accountability. However, ISO 42001 certification does not provide automatic EU AI Act compliance, and the EU AI Act has specific technical requirements (bias testing, explainability, accuracy benchmarks) that go beyond the ISO 42001 management system scope. The two frameworks are complementary, many organisations use ISO 42001 as the management backbone and map EU AI Act technical requirements on top.

What are the penalties for EU AI Act non-compliance?

EU AI Act penalties are tiered by violation type: deploying a prohibited AI system (Article 5 violations) carries fines of up to €35 million or 7% of global annual turnover, whichever is higher; non-compliance with other obligations for providers and deployers of high-risk AI systems carries fines of up to €15 million or 3% of global annual turnover; supplying incorrect or misleading information to national authorities carries fines of up to €7.5 million or 1.5% of global annual turnover. These penalties are comparable to GDPR enforcement levels and are applied per violation, not per organisation, multiple simultaneous violations could stack.

Profitez de 30 jours d'essai gratuit pour cartographier vos risques d'IA générative :30 jours d'essai gratuit, risques IA générative :Commencer

Demander une démo

Modèle gratuit · Conformité réglementaire

Suivi de conformité
réglementaire de l'IA

Suivez la conformité à l'EU AI Act, au NIST AI RMF, à l'ISO 42001 et aux réglementations IA émergentes aux États-Unis et au Royaume-Uni. Inclut le mappage des exigences, l'analyse des écarts et le suivi des mesures correctives pour votre programme de gouvernance de l'IA.

Télécharger le modèle Demander une démo

Mis à jour en juillet 2026

4 frameworks

EU AI Act, NIST, ISO 42001, lois des États américains

Déc. 2027

échéance haut risque (annexe III) de l'EU AI Act

35 M€

amende maximale pour IA interdite

Gratuit

à utiliser et personnaliser

Pourquoi vous avez besoin d'un suivi de conformité réglementaire de l'IA

La réglementation de l'IA s'est considérablement accélérée depuis 2024. Les organisations font désormais face à des obligations de conformité qui se chevauchent dans plusieurs juridictions et cadres, et sans un suivi structuré, des écarts sont inévitables.

Déc. 2027

L'échéance haut risque de l'EU AI Act reportée à décembre 2027

L'omnibus numérique adopté en juin 2026 a reporté les obligations à haut risque de l'annexe III au 2 décembre 2027, et au 2 août 2028 pour l'IA intégrée aux produits de l'annexe I. Les obligations de transparence de l'article 50 s'appliquent toujours à partir du 2 août 2026 ; seule l'obligation de marquage lisible par machine de l'article 50, paragraphe 2, bénéficie d'une transition jusqu'au 2 décembre 2026 pour les systèmes d'IA générative déjà sur le marché avant cette date. Le travail continue.

3 frameworks

Des exigences qui se chevauchent nécessitent un suivi unifié

L'EU AI Act, l'ISO 42001 et le NIST AI RMF ont des exigences qui se chevauchent sans être identiques. Sans suivi unifié, des écarts apparaissent entre les cadres.

Janv. 2026

Les lois IA des États américains sont désormais en vigueur

Le TRAIGA du Texas et la loi HB 3773 de l'Illinois sont entrés en vigueur le 1er janvier 2026, la SB 53 de Californie s'applique déjà, et la loi réécrite du Colorado (SB 26-189) arrive le 1er janvier 2027. Les organisations opérant aux États-Unis doivent déterminer quelles lois couvrent quels systèmes.

Audit

Les preuves de conformité doivent être maintenues dans le temps

Les régulateurs attendent des preuves de conformité continue, pas un instantané ponctuel. Un outil de suivi fournit la piste d'audit qui démontre une gestion systématique de la conformité.

Le suivi de conformité

Déroulez chaque section pour consulter les exigences de conformité et le cadre d'évaluation. Renseignez les champs de statut de chaque exigence pour construire votre analyse des écarts.

Étape 1 : Classer chaque système d'IA par niveau de risque

Risque inacceptable (interdit)

Conformité requise : 2 fév. 2025 (en vigueur)

Surveillance biométrique en temps réel dans les espaces publics ; notation sociale par les autorités publiques ; exploitation des vulnérabilités de groupes spécifiques ; manipulation subliminale. L'omnibus de juin 2026 y a ajouté l'imagerie intime non consentie générée par IA et le matériel pédopornographique. Ces systèmes doivent être retirés immédiatement.

Haut risque (annexe III)

Conformité requise : 2 déc. 2027 (reportée par l'omnibus de juin 2026)

Décisions d'emploi et RH ; éducation et formation professionnelle ; accès aux services essentiels (crédit, assurance, prestations) ; maintien de l'ordre ; migration et asile ; administration de la justice. Toutes les obligations s'appliquent.

Risque limité

Conformité requise : 2 août 2026 (marquage art. 50(2) pour les systèmes déjà sur le marché : 2 déc. 2026)

Systèmes d'IA qui interagissent avec des personnes physiques (chatbots) ; IA qui génère ou manipule du contenu (deepfakes, médias synthétiques). Obligations de transparence uniquement, la nature IA doit être divulguée.

Risque minimal

Aucune obligation supplémentaire

Tous les autres systèmes d'IA, filtres anti-spam, jeux dotés d'IA, systèmes de recommandation hors contextes de l'annexe III. Aucune obligation supplémentaire au titre de l'EU AI Act au-delà du droit existant.

Principales obligations IA à haut risque (systèmes de l'annexe III)

Système de gestion des risques (Art. 9)