L'AI Act pour les collectivités

Quelles obligations les collectivités ont-elles déjà aujourd’hui ?

Obligation	Depuis	Ce que cela signifie pour l’administration
Maîtrise de l’IA (art. 4)	2 février 2025, reformulée le 27 juillet 2026	former le personnel qui utilise l’IA et le documenter
Interdictions (art. 5)	2 février 2025	pas de notation sociale, pas de reconnaissance des émotions sur le lieu de travail
Transparence (art. 50)	2 août 2026	rendre les chatbots reconnaissables comme IA ; signaler les textes d’IA sur des sujets d’intérêt public sans contrôle éditorial
Haut risque selon l’annexe III	2 décembre 2027	obligations des déployeurs, analyse d’impact sur les droits fondamentaux, enregistrement

Un guide dédié avec diapositives et modèles traite de l’art. 4 : Maîtrise de l’IA selon l’art. 4.

Quand l’IA dans l’administration est-elle à haut risque ?

L’annexe III cite plusieurs domaines qui concernent les collectivités :

• Services publics (point 5 a) : une IA qui évalue si une personne a droit à des prestations sociales ou à une autre aide publique, ou qui octroie, réduit, révoque ou récupère des prestations. Cela concerne l’aide sociale, l’aide à l’enfance (Jugendamt) et le service des aides au logement.
• Migration (point 7) : une IA qui aide les autorités à examiner les demandes d’asile, de visa ou de titre de séjour. Cela concerne le service des étrangers.
• Emploi (point 4) : une IA qui trie ou évalue des candidatures, participe aux décisions de promotion ou de licenciement, ou surveille les performances. Cela concerne le service du personnel.
• Éducation (point 3) et infrastructures critiques (point 2), par exemple dans les régies municipales (Stadtwerke).

Toute IA utilisée dans ces services n’est pas à haut risque. Selon l’art. 6(3), les tâches préparatoires ou étroitement délimitées en sont exclues, comme résumer des documents, trier le courrier entrant ou reformuler une décision en langage clair, tant qu’une personne décide et qu’aucun profilage n’a lieu. Détails : Identifier une IA à haut risque.

Que s’applique-t-il lorsqu’un usage est à haut risque ?

En tant que déployeur, vous devez à partir du 2 décembre 2027 notamment :

• utiliser le système conformément à la notice d’utilisation et confier le contrôle humain à un personnel compétent (art. 26(1) et (2)),
• conserver les journaux pendant au moins six mois (art. 26(6)),
• informer au préalable les représentants du personnel et le personnel si le système est utilisé sur le lieu de travail (art. 26(7)),
• enregistrer l’usage en tant qu’autorité publique dans la base de données de l’UE (art. 26(8), art. 49),
• informer les personnes concernées lorsque le système prend des décisions à leur sujet ou y contribue (art. 26(11)),
• réaliser une analyse d’impact sur les droits fondamentaux avant la première utilisation (art. 27).

Les systèmes à haut risque qu’une autorité publique utilise déjà avant décembre 2027 doivent être mis en conformité au plus tard le 2 août 2030 (art. 111(2)).

Les collectivités risquent-elles des amendes ?

L’AI Act laisse aux États membres le soin de décider si les autorités publiques paient des amendes (art. 99(8)). L’Allemagne l’a exclu dans le KI-MIG : aucune amende n’est infligée aux autorités et autres organismes publics au sens du § 2, al. 1 et 2, BDSG (loi fédérale allemande sur la protection des données), dont font partie les communes et groupements de communes (§ 17, al. 2, KI-MIG). Les obligations s’appliquent malgré tout, et l’autorité de surveillance peut ordonner des mesures. Les entreprises communales de droit privé ne sont pas automatiquement couvertes par cette exception.

Comment cela fonctionne-t-il avec basebox ?

basebox est une plateforme, pas un système à haut risque ; vos obligations dépendent de l’usage. basebox fait des propositions, les personnes prennent les décisions. Les données de citoyens restent dans l’UE et ne sont jamais utilisées pour entraîner les modèles d’IA ; l’accord de traitement des données selon l’art. 28 RGPD fait partie du contrat. Pour l’AI Act, vous disposez de formations, de journaux et d’un registre des modèles. Le journal d’audit est conservé six mois par défaut, réglable de 3 à 36 mois. Pour les représentants du personnel, un dossier dédié répond aux questions sur la journalisation, les droits et la codétermination, avec un modèle d’accord de service (Dienstvereinbarung) sous forme de projet sans engagement. Plus d’informations sous L’IA pour les collectivités et Sécurité.

Pas un conseil juridique : état au 11 octobre 2026. Le droit des Länder, les lignes directrices de la Commission et la pratique de l’Agence fédérale des réseaux peuvent préciser davantage les exigences.