Ce que les outils juridiques assistés par l’IA doivent au règlement sur l’IA dès aujourd’hui
Un accord politique qui reporte à décembre 2027 les obligations liées aux systèmes à haut risque de l’AI Act européen a poussé de nombreuses entreprises à considérer l’ensemble du règlement comme un « problème pour l’année prochaine ». Cette lecture est erronée. Le report ne concerne qu’un chapitre précis de l’Acte. Plusieurs autres obligations n’ont jamais été concernées par ce report, et certaines s’appliquent déjà aux entreprises qui utilisent aujourd’hui des outils de recherche et de rédaction basés sur l’IA.
Le risque concret, c’est qu’une entreprise cesse discrètement tout travail de gouvernance de l’IA, pour découvrir ensuite que les obligations de transparence et celles qui s’appliquent aux fournisseurs de modèles d’IA généralistes — souvent intégrés dans les outils de recherche juridique — n’ont jamais été reportées. Cet article explique ce que le report couvre réellement pour les cabinets d’avocats, ce qu’il ne touche pas, et ce que cela implique pour la gouvernance de l’IA qui devrait déjà être en cours.
Résumé
L’amendement Digital Omnibus à l’AI Act de l’UE a repoussé l’application des obligations liées aux systèmes à haut risque, actuellement jusqu’en décembre 2027, en raison de normes techniques non finalisées. Ce report est réel et précis : il concerne le chapitre III. Il ne touche pas les interdictions de pratiques prohibées, les obligations imposées aux fournisseurs de modèles d’IA généralistes, ni les exigences de transparence, dont plusieurs sont déjà en vigueur pour les entreprises utilisant des outils d’IA aujourd’hui. Pour les cabinets qui mettent en place des programmes de gouvernance de l’IA, la date de 2027 n’est pas la bonne échéance si l’objectif est de traiter chaque obligation comme encore à venir.
Résumé de points clés
- Seules les obligations du chapitre III sur les systèmes à haut risque ont été reportées, pas l’ensemble de l’Acte. La classification d’un outil d’IA juridique comme « à haut risque » est une question distincte de l’application d’autres obligations déjà en vigueur.
- Les obligations de transparence prévues à l’article 50 n’ont pas été reportées et s’appliquent déjà. La divulgation de contenus générés par l’IA aux clients est une obligation actuelle, pas future.
- Les obligations concernant les fournisseurs de modèles d’IA généralistes n’ont pas été touchées par le report. De nombreux outils juridiques reposent sur des modèles généralistes, et ces obligations sous-jacentes sont antérieures au report.
- Les pratiques d’IA prohibées restent interdites, quel que soit le calendrier des systèmes à haut risque.
- La gouvernance mise en place dès maintenant pour la transparence et la documentation sera utile en cas de future classification à haut risque, évitant de devoir tout recommencer.
Ce que le Digital Omnibus a réellement reporté pour les outils d’IA juridiques
Le mécanisme de report a été introduit parce que les normes techniques nécessaires à la mise en œuvre des obligations sur les systèmes à haut risque n’étaient pas prêtes à temps, et non parce que les objectifs politiques sous-jacents ont changé.
Un report ciblé sur le chapitre III, pas une remise à zéro de l’Acte
Le report concerne l’évaluation de conformité et le régime de conformité complet auquel sont soumis les systèmes de l’annexe III. Tout ce qui ne relève pas de ce chapitre suit le calendrier initialement prévu par l’Acte.
Des dates butoirs existent précisément parce que les normes doivent encore évoluer
La nouvelle date agit comme une limite maximale, avec décembre 2027 comme échéance ultime. Les régulateurs attendent des entreprises qu’elles poursuivent leurs préparatifs pendant cette période, et non qu’elles considèrent ce report comme une pause indéfinie.
Ce qui est déjà en vigueur pour les cabinets d’avocats, report ou non
Plusieurs obligations échappent totalement au chapitre III et s’appliquent selon le calendrier initial.
Les obligations pour les modèles d’IA généralistes sont antérieures au report
Les fournisseurs de modèles d’IA généralistes, qui servent de base à de nombreux outils de recherche et de rédaction juridiques, sont soumis à des exigences de documentation, de transparence et de sécurité depuis avant même la proposition du Digital Omnibus.
Les obligations de transparence et de divulgation sont déjà effectives
Les exigences d’information des personnes lorsqu’elles interagissent avec un système d’IA, ou d’étiquetage des contenus générés par l’IA, s’appliquent selon le calendrier initial de l’Acte et n’ont pas été modifiées par l’Omnibus.
Pourquoi considérer le report comme une pause coûte plus cher à terme
Une entreprise qui arrête toute gouvernance de l’IA au motif que « l’échéance est repoussée à 2027 » abandonne des fondations qui auraient facilité le respect des futures obligations sur les systèmes à haut risque.
La documentation et la journalisation mises en place maintenant ne sont pas du travail perdu
La tenue de registres et la gestion des accès, qui seront exigées pour les systèmes à haut risque, recoupent largement ce que demandent déjà les obligations de transparence.
Construire la gouvernance de l’IA en fonction de ce qui s’applique réellement aujourd’hui
La démarche concrète consiste à distinguer les obligations de l’AI Act en vigueur dès maintenant de celles qui relèvent d’un calendrier prolongé jusqu’en 2027, et à prioriser immédiatement le travail de gouvernance sur la première catégorie.
Comment une Data Control Plane soutient les obligations de gouvernance de l’IA déjà en vigueur
La Data Control Plane de Kiteworks applique des contrôles zero trust tenant compte des données à chaque action réalisée par un utilisateur ou un agent IA, sur tous les canaux, et consigne chaque événement dans un journal d’audit inviolable et sans limitation qui alimente directement les outils SIEM. Grâce à une journalisation exhaustive et jamais échantillonnée, les entreprises peuvent produire le relevé détaillé et interrogeable des accès aux données liés à l’IA, comme l’exigent les obligations actuelles de transparence.
Les entreprises souhaitant voir comment des preuves continues et multi-canaux soutiennent leurs obligations actuelles de gouvernance de l’IA peuvent planifier une démo personnalisée.
Foire aux questions
Seules les obligations relatives aux systèmes à haut risque du chapitre III ont été reportées à décembre 2027. Ce report ne remet pas à zéro l’ensemble de l’Acte et n’affecte pas les autres chapitres.
Oui, les obligations de transparence et de divulgation, y compris l’étiquetage des contenus générés par l’IA et l’information des clients sur les interactions avec l’IA, sont déjà en vigueur et n’ont jamais été reportées.
Oui, les fournisseurs de modèles d’IA généralistes qui servent de base à de nombreux outils d’IA juridiques restent soumis à des obligations de documentation, de transparence et de sécurité qui sont antérieures au report.
Parce que les pratiques interdites, les obligations de transparence et celles sur les GPAI sont déjà en vigueur, et que la documentation et la journalisation mises en place dès maintenant soutiennent directement la conformité future sur les systèmes à haut risque sans travail redondant.