Regfortis

IA Act de l'UE Article 5 : pratiques IA interdites — ce que les PME ne doivent pas faire

L'Article 5 interdit des applications IA spécifiques de manière absolue — sans exceptions pour les PME et avec des sanctions pouvant atteindre 7 % du chiffre d'affaires mondial. La liste initiale s'applique depuis février 2025 ; le Regulation (EU) 2026/1744 a ajouté deux interdictions supplémentaires à partir de décembre 2026.

Dernière révision réglementaire : 14 août 2026 · Regulation (EU) 2024/1689 telle que modifiée par le Regulation (EU) 2026/1744

Qu'est-ce que l'Article 5 ?

L'Article 5 de l'IA Act de l'UE est une liste d'interdictions absolues — les systèmes IA qui y entrent ne peuvent pas être mis sur le marché, mis en service ou utilisés dans l'UE, quel que soit le secteur, la taille de l'opérateur ou l'objectif déclaré. Contrairement aux catégories à haut risque de l'Annexe III (qui attirent des obligations lourdes mais ne sont pas interdites), les pratiques de l'Article 5 sont tout simplement non autorisées.

La violation de l'Article 5 entraîne la sanction la plus élevée de l'IA Act de l'UE : jusqu'à €35 millions ou 7 % du chiffre d'affaires annuel mondial, le montant le plus élevé s'appliquant. Assurez-vous que vos déploiements IA ne relèvent d'aucune des catégories ci-dessous.

Pratiques interdites en vigueur depuis le 2 février 2025

Les interdictions suivantes s'appliquent à tous les fournisseurs et déployeurs. Examinez chaque catégorie par rapport à vos cas d'usage IA actuels.

Manipulation subliminale

Interdit depuis février 2025

Les systèmes IA qui utilisent des techniques opérant en dehors de la conscience d'une personne — telles que la messagerie subliminale ou des stimuli imperceptibles — pour altérer substantiellement l'autonomie d'une personne et manipuler son comportement de manière à causer ou susceptible de causer un préjudice significatif. La persuasion standard, la publicité et les recommandations ne relèvent pas de cette interdiction ; elle cible les techniques spécifiquement conçues pour contourner la prise de décision consciente.

Exploitation des vulnérabilités de groupes protégés

Interdit depuis février 2025

Les systèmes IA qui exploitent les vulnérabilités de groupes spécifiques — personnes handicapées, personnes âgées ou personnes en situation de précarité économique — en raison de leur âge, de leur handicap ou de leur situation sociale ou économique spécifique, d'une manière qui fausse leur comportement de façon à causer ou susceptible de causer un préjudice significatif.

Scoring social par les autorités publiques

Interdit depuis février 2025

Les systèmes IA utilisés par les autorités publiques, ou en leur nom, pour évaluer ou classer les personnes physiques en fonction de leur comportement social ou de leurs caractéristiques personnelles sur une période de temps, produisant un score social entraînant un traitement défavorable de ces personnes dans des contextes sociaux sans rapport avec le contexte dans lequel les données ont été collectées. Cela s'applique spécifiquement au scoring social par les autorités publiques ; l'évaluation de la solvabilité par le secteur privé utilisant des données pertinentes n'est pas couverte par cette interdiction (bien qu'elle puisse déclencher des obligations de l'Annexe III).

Identification biométrique à distance en temps réel dans les espaces publics

Interdit depuis février 2025

Les systèmes IA pour l'identification biométrique à distance en temps réel de personnes physiques dans des espaces publiquement accessibles à des fins de maintien de l'ordre. Cette interdiction s'applique avec des exceptions étroites — notamment l'identification post-événement pour des crimes graves et les recherches ciblées de personnes disparues — qui ne s'appliquent qu'aux autorités de maintien de l'ordre sous des conditions strictes. Pour les PME commerciales, il n'existe effectivement aucune circonstance dans laquelle l'identification biométrique en temps réel de membres du public est autorisée.

Catégorisation biométrique pour l'inférence d'attributs sensibles

Interdit depuis février 2025

Les systèmes IA qui utilisent des données biométriques pour catégoriser les personnes physiques en fonction de leur race, leurs opinions politiques, leur appartenance à un syndicat, leurs convictions religieuses ou philosophiques, leur orientation sexuelle ou leur vie sexuelle. Cette interdiction est absolue — l'objectif ou le contexte ne crée pas d'exceptions.

Reconnaissance des émotions sur le lieu de travail et dans les établissements d'enseignement

Interdit depuis février 2025

Les systèmes IA qui infèrent les émotions de personnes physiques sur le lieu de travail ou dans les établissements d'enseignement. Des exceptions étroites s'appliquent à l'IA utilisée pour des raisons de sécurité — par exemple, détecter la somnolence chez les conducteurs de véhicules — mais la reconnaissance des émotions pour le suivi des performances, l'évaluation de l'engagement ou le suivi de l'attention dans des contextes professionnels ou éducatifs est interdite.

Police prédictive basée uniquement sur le profilage IA

Interdit depuis février 2025

Les systèmes IA utilisés pour l'évaluation des risques ou la prédiction d'infractions pénales basées uniquement sur le profilage de personnes physiques, ou basées uniquement sur l'évaluation des traits de personnalité et des caractéristiques d'un individu. Les IA d'application de la loi qui complètent plutôt que remplacent l'évaluation humaine, et qui s'appuient sur de multiples sources de preuves vérifiées, ne sont pas couvertes par cette interdiction.

Interdictions supplémentaires à partir du 2 décembre 2026 — Regulation (EU) 2026/1744

Échéance : 2 décembre 2026

Le Regulation (EU) 2026/1744 (l'amendement Omnibus à l'IA Act de l'UE) a étendu la liste des pratiques interdites de l'Article 5 avec deux interdictions supplémentaires. Celles-ci s'appliquent à partir du 2 décembre 2026. Consultez le texte officiel du Regulation (EU) 2026/1744 sur EUR-Lex pour la portée précise de chaque interdiction, car l'interprétation juridique des nouvelles dispositions continue de se développer au travers des orientations de surveillance.

Nouvelle interdiction 1 — ajoutée par le Regulation (EU) 2026/1744

À partir du 2 déc. 2026

Le Regulation (EU) 2026/1744 ajoute une pratique supplémentaire à la liste des pratiques interdites de l'Article 5, s'appliquant à partir du 2 décembre 2026. Consultez le texte consolidé officiel de l'Article 5 sur EUR-Lex pour déterminer si vos cas d'usage IA actuels ou planifiés relèvent de cette nouvelle interdiction.

Nouvelle interdiction 2 — ajoutée par le Regulation (EU) 2026/1744

À partir du 2 déc. 2026

Une deuxième pratique est interdite à partir du 2 décembre 2026 au titre de l'amendement Omnibus. Les entreprises devraient examiner les deux nouvelles interdictions par rapport à leurs feuilles de route de déploiement IA avant la date d'application de décembre 2026.

Consultez EUR-Lex pour le texte consolidé officiel de l'Article 5 incluant les amendements du Regulation (EU) 2026/1744.

Ce que la plupart des PME doivent savoir

La plupart des PME — en particulier celles qui utilisent des outils IA commerciaux standards pour la productivité, la communication clients ou la création de contenu — sont peu susceptibles d'exploiter des systèmes IA interdits. La liste de l'Article 5 cible des applications spécifiques à fort préjudice qui nécessitent des décisions de conception délibérées pour être mises en œuvre.

Cependant, vous devriez vérifier activement trois domaines où les PME sont plus susceptibles d'approcher par inadvertance la zone interdite :

  • L'IA RH et de recrutement — confirmer qu'elle n'infère pas les émotions des candidats, n'utilise pas de données biométriques pour catégoriser selon des attributs protégés, ou ne base pas des prédictions uniquement sur le profilage
  • L'IA orientée clients — confirmer qu'elle n'utilise pas de techniques conçues pour contourner la conscience ou exploiter les vulnérabilités de segments de clients spécifiques
  • Le scoring social généré ou médié par IA — si votre entreprise évalue des clients, fournisseurs ou partenaires en utilisant des scores générés par IA, confirmer que la base et l'objectif sont conformes

Questions fréquentes

L'Article 5 s'applique-t-il à toutes les entreprises ou seulement à celles de secteurs spécifiques ?

L'Article 5 s'applique à tous les fournisseurs et déployeurs de systèmes IA dans le champ d'application de l'IA Act de l'UE, quel que soit le secteur ou la taille. Il n'existe pas d'exemptions pour les PME. Si votre entreprise utilise l'IA de l'une des manières interdites, l'Article 5 s'applique.

Nous utilisons l'IA pour personnaliser le contenu marketing. Cela compte-t-il comme « manipulation subliminale » ?

Le marketing personnalisé n'est pas automatiquement interdit. L'interdiction de manipulation subliminale de l'Article 5 cible l'IA qui opère en dessous du seuil de perception consciente — des techniques conçues pour influencer le comportement de manière dont les personnes ne sont pas conscientes — et qui cause un préjudice significatif. La publicité personnalisée standard, les moteurs de recommandation et les outils de ciblage ne correspondent généralement pas à cette définition, bien que ce domaine reste sous interprétation active des autorités de surveillance.

Nous utilisons un logiciel RH qui classe les candidats à l'emploi avec l'IA. Est-ce interdit par l'Article 5 ?

Le recrutement assisté par IA et le classement des candidats ne sont pas interdits par l'Article 5. Cependant, cela relève de la catégorie à haut risque de l'Annexe III (emploi et gestion des travailleurs), ce qui signifie que les obligations complètes du Chapitre III s'appliquent à partir de décembre 2027. L'Article 5 interdit la pratique spécifique d'utiliser l'IA pour inférer les émotions des candidats dans un contexte d'emploi — mais pas la présélection ou le classement assistés par IA basés sur des critères objectifs.

Quelles sont les sanctions en cas de violation de l'Article 5 ?

Les violations de l'Article 5 entraînent le niveau de sanction le plus élevé dans l'IA Act de l'UE : jusqu'à €35 millions ou 7 % du chiffre d'affaires annuel mondial, le montant le plus élevé s'appliquant. Ce sont des montants maximaux — les autorités de surveillance ont le pouvoir discrétionnaire de les appliquer — mais la sévérité reflète le sérieux avec lequel l'UE traite ces interdictions absolues.

Vérifiez vos cas d'usage IA par rapport à l'Article 5

L'évaluation Regfortis examine votre profil de déploiement IA par rapport à toutes les catégories de pratiques interdites.

Démarrer l'évaluation gratuite

Guide IA à haut risque Annexe III →

Sources officielles

À titre informatif uniquement — ne constitue pas un conseil juridique.