Le Digital Omnibus a reporté votre échéance risque élevé, l’IA de recrutement et d’emploi comprise, d’août 2026 à décembre 2027. C’est du temps pour bien faire les choses, pas une raison d’attendre. Ce qui tombe encore en août 2026 est plus restreint : la transparence de l’article 50 et l’application aux modèles d’IA à usage général. Le régime de sanctions s’applique depuis août 2025.
Un diagnostic de préparation en quatre semaines : le parcours EU AI Act du Discovery Sprint. Je produis l’inventaire de vos systèmes d’IA, l’analyse des écarts, la classification des risques, une feuille de route priorisée et une note de gains rapides que votre équipe peut lancer dès cette semaine. Forfait fixe.
Clause de remboursement : si votre équipe ne peut pas exploiter trois conclusions sous 30 jours, je vous en rends la moitié.
amende maximale, ou 7 % du chiffre d’affaires mondial
Règlement (UE) 2024/1689
n’ont engagé aucune démarche sérieuse de mise en conformité
Vision Compliance, 2026
n’ont pas d’inventaire complet des systèmes d’IA en service
PwC, 2025
de temps mobilisé côté équipe, répartis sur 4 semaines
Mission Worklabs
L’échéance risque élevé a été reportée à décembre 2027, vous avez donc du temps devant vous. Mais le conseil pose des questions, votre direction juridique l’a signalé, et vous n’avez pas cadré le travail. Vous ne savez même pas lesquels de vos systèmes d’IA tombent sous le coup du règlement, ni quelles obligations mordent déjà en août 2026. Vous n’avez pas d’inventaire.
Quelqu’un a fait un premier passage. Un avocat externe a peut-être rédigé une note. Il y a un document de 50 pages sur SharePoint. Rien n’a vraiment changé dans les opérations. L’échéance a été reportée à 2027, la pression est retombée, et personne ne porte l’étape suivante.
Si vous n’êtes dans aucune des deux, vous êtes en avance sur 78 % du mid-market européen.
Pas un PDF de 50 pages que personne ne lit. Un plan d’action avec des responsables nommés et des points hebdomadaires.
Je cartographie chaque système d’IA en service dans l’organisation. Y compris le shadow AI, les outils que votre équipe a adoptés à l’insu de la DSI. Chacun est classé par niveau de risque selon le règlement.
Pour chaque système d’IA, ce que le règlement exige face à ce que vous avez. Documentation, transparence, supervision humaine, gouvernance des données, état de l’évaluation de conformité, clauses des contrats fournisseurs.
Risque élevé, risque limité, risque minimal. Les obligations par catégorie. Un plan d’action priorisé avec calendrier, estimations de charge et responsables recommandés.
Trois choses que vous pouvez faire dès cette semaine pour réduire immédiatement votre exposition. Plus la note de synthèse pour le conseil et le point à 30 jours déjà calé dans l’agenda.
S’il vous faut un avis sur la responsabilité juridique, vous avez toujours besoin de votre cabinet. J’apporte le volet opérationnel, et les deux fonctionnent bien ensemble.
La plupart des missions de conseil en IA se terminent par un rapport et une poignée de main. Six mois plus tard, rien n’a bougé. Ce n’est pas le résultat que je vends.
Cette clause existe parce que je suis confiant. Je ne vous recommanderai rien que vous ne puissiez mettre en œuvre.
Une courte fiche de travail que vous pouvez mener avec votre équipe en 30 minutes. Il identifie votre niveau de risque IA, les 7 obligations qui s’appliquent à la plupart des entreprises du mid-market, et les 3 gains rapides à lancer dès cette semaine. Reçu par email. Aucun appel requis.
Environ 10 jours de temps mobilisé côté équipe, répartis sur 4 semaines. Deux jours d’entretiens avec les parties prenantes en semaine 1, deux jours de revues techniques en semaine 2, une journée d’atelier de classification des risques en semaine 3, une demi-journée de préparation du dossier conseil en semaine 4, plus la relecture asynchrone des documents de travail. Je fais le gros du travail entre les séances.
Au minimum : le responsable IA ou DSI, un responsable opérationnel (souvent le directeur des opérations), et un point de contact risque, conformité ou juridique. Le directeur financier ou le dirigeant rejoint le lancement et le dossier conseil. Je peux le mener avec aussi peu que 3 personnes. C’est mieux avec 5 ou 6.
C’est normal et c’est exactement ce que la phase d’inventaire fait remonter. Le shadow AI, les outils que des membres de l’équipe ont adoptés à l’insu de la DSI, est l’une des conclusions les plus fréquentes. J’ai une méthode de découverte qui n’oblige personne à se confesser.
C’est la conclusion la plus fréquente pour le mid-market. La plupart des systèmes relèvent du risque limité ou minimal. Les obligations sont plus légères mais bien réelles (transparence, documentation de base). Le diagnostic vous dit ce que vous devez et ne devez pas faire, et vous évite souvent de surinvestir dans une conformité de façade.
Si. Le Digital Omnibus, adopté en juin 2026 et en attente de publication au Journal officiel, a reporté les obligations autonomes pour les systèmes à risque élevé, l’IA de recrutement et d’emploi comprise, du 2 août 2026 au 2 décembre 2027. Ce qui tombe encore le 2 août 2026 est plus restreint : les obligations de transparence de l’article 50 et l’application aux modèles d’IA à usage général. Le régime de sanctions s’applique déjà depuis le 2 août 2025. Vous avez donc du temps sur les obligations lourdes, et c’est justement là qu’un diagnostic de préparation paie. Vous comblez les écarts sur un calendrier tenu plutôt que dans l’urgence, sans rester exposé sur les points qui mordent bien en août.
Oui. C’est la phase de mise en œuvre décrite sur la page Approche. Si le diagnostic fait remonter des écarts à combler (infrastructure de journalisation, flux de gouvernance, renégociation de contrats fournisseurs), je peux soit mener la remise en conformité directement, soit la cadrer pour que votre équipe l’exécute. Le diagnostic est vendu séparément, pour que vous ne soyez jamais captif.
Oui. Les livrables sont produits dans la langue de travail de votre équipe. Si votre conseil lit en anglais et que vos opérations travaillent en français, je produis les deux.
Non. Je suis un opérationnel expérimenté dans la mise en production d’IA gouvernée. Le diagnostic est opérationnel et architectural, pas juridique. Pour les questions de responsabilité, associez ce travail à un avocat spécialiste de l’EU AI Act. Je travaille aux côtés du conseil juridique et peux vous orienter vers des avocats de confiance si c’est utile.