Guide

Traitement de documents avec IA et l'EU AI Act : obligation d'identification

Depuis août 2026, les obligations de transparence de l'EU AI Act sont en vigueur. Ce que cela signifie concrètement pour un traitement de documents avec IA, qui est concerné et ce qu'il y a réellement à faire dans la mise en œuvre.

Offre sur demande4 à 8 semainesÉtat 2026
En bref

Depuis août 2026, les obligations de transparence de l'article 50 de l'EU AI Act sont en vigueur : qui communique directement avec un système d'IA doit pouvoir le reconnaître. Nous intégrons l'identification en standard. Pour un traitement de documents avec IA, cela signifie : l'identification est obligatoire, pas optionnelle, et s'applique indépendamment de la taille de l'entreprise — une entreprise individuelle est tout autant concernée qu'un groupe. Ce qui compte, c'est la finalité et le risque, pas le nombre d'employés.

01 — Situation juridique

EU AI Act : ce qui s'applique

Depuis août 2026, les obligations de transparence de l'article 50 de l'EU AI Act s'appliquent : quiconque communique directement avec un système IA doit pouvoir le reconnaître. Nous intégrons l'identification par défaut.

L'AI Act ne fait pas de distinction selon la taille de l'entreprise : une entreprise individuelle avec un système IA au contact client est concernée au même titre qu'un groupe. Ce qui compte, ce sont l'objectif d'utilisation et le risque, pas le nombre d'employés.

S'ajoute l'obligation de garantir une compétence IA suffisante des personnes concernées. Ce n'est pas une obligation d'examen, mais cela devrait être documenté — une formation avec liste des participants est la preuve la plus simple.

02 — Protection des données

Ce qu'exige le RGPD

Dès que des données à caractère personnel sont traitées — et cela arrive plus vite qu'on ne le pense, par exemple dès que quelqu'un saisit un nom ou un numéro de téléphone — les obligations habituelles s'appliquent : indiquer la base juridique, définir la finalité, respecter la minimisation des données, définir les délais de suppression, informer les personnes concernées.

Concrètement, cela signifie pour le traitement de documents avec IA : un contrat de sous-traitance avec chaque prestataire impliqué, la vérification du lieu de traitement, un délai de suppression documenté et un passage compréhensible dans la déclaration de protection des données. Trois choses manquent presque toujours en pratique : le délai de suppression défini, la mention à l'endroit où les données sont collectées, et la clarification de savoir si le fournisseur utilise les données pour son propre entraînement.

Une analyse d'impact relative à la protection des données n'est nécessaire qu'en cas de risque élevé probable — ce qui n'est pas le cas pour la plupart des projets de ce type. L'examen lui-même devrait néanmoins être documenté, afin qu'il soit possible de justifier a posteriori pourquoi il a été écarté.

03 — Risques

Ce qui peut mal tourner

  • Le système répond faux. Limitez cela en le faisant travailler exclusivement à partir de contenus vérifiés et en le configurant pour qu'il transfère en cas d'incertitude au lieu de deviner. C'est une décision de configuration, pas une propriété de la technologie.
  • L'effort est sous-estimé. Raison la plus fréquente : situation de départ floue. Un état des lieux honnête avant l'offre l'évite plus sûrement que n'importe quelle marge de sécurité.
  • Personne ne le maintient. Le plus grand risque de tous — et le plus facile à éviter.
  • Failles dans la protection des données. Elles proviennent presque toujours de délais de suppression manquants et de responsabilités floues, rarement de la technologie elle-même.
  • Dépendance vis-à-vis du fournisseur. Évitable si les accès, données et documentation appartiennent contractuellement au donneur d'ordre.

04 — Questions

Questions fréquentes

Dans quelle mesure cela fonctionne-t-il avec des scans de mauvaise qualité ?

Nettement mieux que la reconnaissance de texte classique, car le modèle lit le contexte et ne reconnaît pas seulement des caractères. Mais nous le mesurons sur vos documents réels et indiquons le taux, au lieu de le promettre.

Est-ce que cela remplace notre logiciel de comptabilité ?

Non, il l'alimente. Le traitement se situe en amont et fournit des données propres au système que vous utilisez déjà de toute façon.

En combien de temps voyons-nous le taux de réussite, avant de nous décider ?

Avant l'offre : nous testons sur une pile de vos documents réels et indiquons le taux mesuré par champ — pas une estimation, mais un résultat que vous pouvez vérifier vous-même.

Qu'advient-il de l'original papier ?

Il reste intact et n'est pas éliminé automatiquement. Pour l'obligation légale de conservation s'applique toujours ce que vous indique votre conseiller fiscal — la numérisation ne le remplace pas automatiquement.

Est-ce conforme aux exigences de révision ?

Chaque traitement est enregistré : document original, valeurs reconnues, corrections, horodatage, personne responsable. L'original reste conservé sans modification.

Avons-nous besoin d'un modèle pour chaque fournisseur ?

Non, c'est la différence avec les solutions plus anciennes. Le système reconnaît les champs par leur contenu, pas par des positions fixes sur la page — même pour un fournisseur qui envoie pour la première fois.

Que se passe-t-il en cas d'erreur ?

Rien ne passe sans vérification tant que le taux de réussite n'est pas établi. Le système indique un niveau de confiance pour chaque champ ; en dessous d'un seuil, le document est transmis à un humain pour vérification.

Prochaine étape

Nous examinons votre situation de départ.

Dites-nous ce qui prend du temps aujourd'hui. Cela donne une évaluation avec effort et bénéfice — et seulement après, une offre.