Calendrier de mise en œuvre EU AI Act
Choisissez votre rôle et niveau de risque. Obtenez un plan pratique par phase, avec les artefacts exacts que vous devez produire et les preuves que vous devez pouvoir exporter.
Dernière mise à jour : 16 déc. 2025 - Version v1.0 - À titre indicatif. Ne constitue pas un avis juridique.
Signaler un problème : /contact
De quoi s'agit-il (et quand en avez-vous besoin)
Un plan par phases pour produire les livrables et les preuves attendus par les auditeurs.
Cette page n'est pas un résumé juridique. Il s'agit d'un calendrier de mise en oeuvre lié aux produits livrables réels : documentation technique, procédures de surveillance humaine, plans de surveillance, politique de conservation des registres et exercices d'exportation de preuves.
Utilisez les toggles interactifs pour produire une liste de contrôle par rôle et par risque confiance. Si vous êtes incertain, traitez-le comme un risque potentiel élevé jusqu'à ce que vous puissiez défendre la classification.
Vous en avez besoin quand
- Vous planifiez des budgets et des séquençages entre les équipes.
- Vous devez produire des artefacts rapidement et les garder liés aux preuves.
- Vous voulez prouver l'état de préparation de l'audit par des exercices d'exportation, pas des promesses.
Mode de défaillance commun
Les équipes commencent la documentation trop tard et ne peuvent pas exporter de preuves sur demande : pas de piste de versions, pas de traces de revue, pas de preuve d'intégrité, pas de rapports d'exercices.
À quoi ressemble un bon résultat
Critères de succès du calendrier : contrôles + preuves, pas de slides.
- Vous avez un inventaire du système et un mémo de classification défendable.
- Les actions à risque élevé sont contrôlées par les barrières de politique and/or files d'attente d'approbation.
- Le plan de surveillance comprend les seuils, la politique d'échantillonnage, les propriétaires et l'incident workflow.
- Les registres d'audit sont protégés contre l'intégrité et exportables avec un manifeste + des comptes de contrôle.
- Vous exécutez des exercices d'exportation et conservez des rapports de forage + des mesures correctives comme preuve.
Dates clés (orientation)
Utilisez ces étapes pour vérifier votre calendrier interne.
2024-07-12
Publié au Journal officiel
Début du compte à rebours. Utilisez cette date pour vérifier les échéances d’application progressive.
2024-08-01
Entrée en vigueur
Le règlement est en vigueur, avec des obligations qui s’appliquent plus tard.
2025-02-02
Pratiques interdites applicables (article 5)
Haut risque ou non, les cas interdits doivent être retirés ou repensés.
2025-08-02
Début des obligations GPAI
Les obligations côté fournisseur commencent pour les modèles GPAI et à risque systémique.
2026-08-02
Les obligations de transparence de l'article 50 s'appliquent
Information des utilisateurs et marquage des contenus générés par IA pour tout système en contact avec des personnes ou produisant du contenu synthétique.
2027-08-02
Bacs à sable réglementaires IA opérationnels
Chaque État membre en exploite au moins un au titre de l'article 57.
2027-12-02
Les obligations haut risque s'appliquent (annexe III)
Reportées du 2 août 2026 par le Digital Omnibus sur l'IA. L'AIDF de l'article 27 et l'enregistrement de l'article 49 suivent cette date.
2028-08-02
IA à haut risque dans les produits réglementés (annexe I)
Reportée du 2 août 2027. S'aligne sur l'évaluation de conformité sectorielle déjà exigée pour le produit.
Plan de mise en œuvre interactif
Un ordre d'opérations suggéré, adapté à votre rôle et à votre confiance en risque.
Phase 1 : inventaire et classification
Vous ne pouvez pas vous conformer à ce que vous n’avez pas identifié. Commencez par rendre la classification des risques défendable.
Responsables
- Conformité
- Produit
- Ingénierie
Livrables
- Inventaire des systèmes
- Note de classification (hypothèses et justification)
- Cartographie des responsables
Liste de contrôle
- Recensez les systèmes d’IA, leurs responsables, les régions de déploiement et les groupes de personnes concernés.
- Décrivez la finalité prévue et les limites d’usage.
- Classez le niveau de risque ; en cas de doute, considérez le système comme potentiellement à haut risque jusqu’à clarification.
- Identifiez et supprimez les pratiques interdites ; consignez les décisions de remédiation.
Phase 2 : gouvernance et maîtrise des changements
Les audits échouent lorsque les versions et les approbations manquent. Établissez tôt la preuve de ce qui a changé et à quel moment.
Responsables
- Conformité
- Sécurité
- Ingénierie
Livrables
- Politique de maîtrise des changements
- Définition des changements substantiels
- Processus d’approbation et champs de preuve
Liste de contrôle
- Définissez le changement substantiel : modèle, prompt, politique, processus, données ou outil.
- Mettez en œuvre des approbations pour les changements risqués et consignez la justification et l’identité.
- Définissez les attentes de conservation et d’exportation des journaux d’audit.
Phase 3 : contrôles, garde-fous, supervision et journalisation
Passez de la documentation à des contrôles applicables à l’exécution, avec blocage par défaut lorsque nécessaire.
Responsables
- Ingénierie
- Conformité
- Opérations
Livrables
- Points de contrôle de politiques appliquées par le code
- Procédure de supervision humaine
- Taxonomie des journaux d’audit
Liste de contrôle
- Définissez les points de contrôle : bloquer, exiger une revue ou autoriser les actions à haut risque.
- Mettez en place une file d’approbation avec procédure d’escalade et de dérogation.
- Journalisez les décisions, les approbations et dérogations, les appels d’outils et les versions en vigueur.
Phase 4 : dossier de documentation et références de preuves
Les évaluateurs attendent un livrable qui relie chaque affirmation à une preuve exportable.
Responsables
- Conformité
- Ingénierie
- Risque
Livrables
- Projet de documentation technique alignée sur l’annexe IV
- Références de preuves par section
Liste de contrôle
- Rédigez les sections de l’annexe IV et joignez les références de preuves : artefact, source et preuve d’intégrité.
- Produisez une synthèse d’une page que les parties prenantes peuvent transmettre.
- Préparez les instructions destinées aux déployeurs et les contrôles opérationnels requis.
Phase 5 : surveillance après mise sur le marché et réponse aux incidents
Vous devez démontrer l’efficacité continue des contrôles : échantillonnage, seuils, incidents et mesures correctives.
Responsables
- Opérations
- Conformité
- Ingénierie
Livrables
- Plan de surveillance après mise sur le marché
- Politique d’échantillonnage
- Guide de réponse aux incidents
Liste de contrôle
- Définissez les signaux surveillés et les seuils : qualité, conformité aux politiques, exactitude des outils et santé opérationnelle.
- Mettez en œuvre un échantillonnage fondé sur le niveau de risque, avec règles de référence et de pic.
- Définissez les niveaux de gravité, les SLA, la procédure de retour en arrière ou d’arrêt d’urgence et les responsabilités de signalement.
Phase 6 : exercices de préparation à l’audit
Les preuves n’existent réellement que si vous pouvez les exporter sur demande, avec les étapes de vérification.
Responsables
- Conformité
- Ingénierie
- Sécurité
Livrables
- Rapport d’exercice d’exportation des preuves
- Registre des mesures correctives
Liste de contrôle
- Réalisez un exercice d’exportation limité dans le temps en simulant une demande d’auditeur.
- Vérifiez l’intégrité de manière indépendante : manifeste, sommes de contrôle et validation de la chaîne de hachage.
- Consignez les lacunes et les mesures correctives ; répétez chaque mois ou trimestre.
Aperçu de la liste de contrôle
Un petit extrait de l'artefact téléchargeable (indexable HTML).
## Phase 2: Évaluation des lacunes (objets que vous devez être en mesure de produire) - Projet de documentation technique Annex IV (en cas de risque élevé) - Surveillance humaine SOP + parcours des preuves d'intervention - Taxonomie forestière + politique de rétention + mécanisme d'exportation - Plan de surveillance post-commercialisation + politique d'échantillonnage + incident workflow Étape 6 : Exercices de préparation à la vérification - Effectuer un exercice complet d'exportation de preuves (boîte à temps) - Vérifier l'intégrité de manière indépendante (manifest + bilans) - Réparez les lacunes et enregistrez les mesures correctives
Comment KLA aide dans la Control Plane
Transformez la chronologie en plan de contrôle avec des preuves exportables.
Govern
- Les points de contrôle en tant que codes qui bloquent ou exigent un examen pour les mesures à risque.
- Approbations en version pour les modifications model/prompt/policy/workflow.
Assure
- Examens de l'échantillonnage selon le degré de risque (règles de base + règles de rupture).
- Suivi quasi-mauvaise (étapes bloquées / presque bloquées) comme signal d'efficacité de contrôle.
Prove
- Piste d'audit à intégrité vérifiable, en append-only, avec un délai de conservation de 7 ans et plus si nécessaire.
- Les paquets d'exportation Evidence Room (manifeste + somme de contrôle) pour une vérification indépendante.
Journal des mises à jour
Signal de fraîcheur sans faire semblant d'être le régulateur.
2025-12-16
Calendrier interactif initial
Ajout des filtres rôle/risque + checklist par phases + artefact de checklist téléchargeable.
Dernière mise à jour: 2025-12-16
FAQ
Quelques réponses pour la planification et les examens.
Télécharger la checklist du calendrier
Checklist modifiable Markdown pour les exercices de planification et de préparation à l'audit.
Télécharger la checklist