En bref
- Réglementation : AI Act.
- Les gestionnaires de réseaux et exploitants qui déploient de l’IA jouant un rôle de sécurité dans le pilotage sont concernés, comme fournisseurs s’ils développent le système, comme déployeurs sinon.
- Qualifier le rôle de sécurité.
- Gérer les risques et les données.
- Assurer la supervision humaine.
- Jusqu’à 35 M€ ou 7 % pour les pratiques interdites et 15 M€ ou 3 % pour les manquements du haut risque.
Échéances réglementaires
Les dates clés de cette réglementation.
Août 2024
Entrée en vigueur
En vigueurFévrier 2025
Interdiction des pratiques prohibées
En vigueurAoût 2025
Modèles d'IA à usage général (GPAI) & gouvernance
En vigueurAoût 2026
Obligations des systèmes à haut risque (Annexe III)
En vigueurAoût 2027
Haut risque intégré aux produits (Annexe I)
À venirDe quoi parle AI Act ?
L’annexe III de l’AI Act vise les systèmes d’IA employés comme composants de sécurité dans la gestion et l’exploitation des infrastructures critiques, dont la fourniture d’eau, de gaz, de chaleur et d’électricité. Ces systèmes supportent les obligations du haut risque.
Les usages de prévision ou d’optimisation sans rôle direct de sécurité relèvent généralement du risque limité.
Le secteur « Énergie & environnement » est-il concerné ?
Les gestionnaires de réseaux et exploitants qui déploient de l’IA jouant un rôle de sécurité dans le pilotage sont concernés, comme fournisseurs s’ils développent le système, comme déployeurs sinon.
Les usages purement analytiques (prévision de demande, maintenance) relèvent le plus souvent de régimes plus légers.
Obligations détaillées
Qualifier le rôle de sécurité
Déterminer si l’IA est un composant de sécurité de la gestion du réseau.
Gérer les risques et les données
Mettre en place gestion des risques et qualité des données pour les systèmes à haut risque.
Assurer la supervision humaine
Garantir un contrôle humain effectif du pilotage assisté par IA.
Documenter et évaluer
Constituer la documentation technique et l’évaluation de conformité.
Surveiller après mise sur le marché
Organiser la surveillance et la remontée des incidents.
Sanctions & risques
Jusqu’à 35 M€ ou 7 % pour les pratiques interdites et 15 M€ ou 3 % pour les manquements du haut risque. Une IA de pilotage défaillante peut affecter la fourniture d’un service essentiel.
Calendrier d’application
- 1Entrée en vigueur. 1er août 2024.
- 2Haut risque. À partir de 2026-2027 pour la gestion des infrastructures critiques.
Erreurs fréquentes dans le secteur
- 1Rôle de sécurité sous-estimé. Traiter une IA de pilotage comme un simple outil analytique.
- 2Robustesse négligée. Sous-estimer les exigences de robustesse pour une infrastructure critique.
- 3Supervision de façade. Afficher un contrôle humain sans moyens réels.
- 4Documentation absente. Ne pas constituer la documentation technique.
Cas pratique
Un gestionnaire de réseau électrique déploie une IA d’équilibrage temps réel. Composant de sécurité, elle relève du haut risque : documentation, robustesse et supervision humaine sont exigées, avec une capacité de reprise manuelle en cas de défaillance de l’IA.
Feuille de route de mise en conformité
- 1
Inventorier. Recenser les IA de pilotage et d’analyse.
- 2
Qualifier. Isoler les composants de sécurité (haut risque).
- 3
Fiabiliser. Traiter qualité et robustesse des données.
- 4
Documenter. Produire documentation et évaluation.
- 5
Superviser. Mettre en place contrôle humain et post-market.
Questions fréquentes
Non : seule l’IA composant de sécurité de la gestion du réseau l’est ; la prévision relève souvent du risque limité.
Passez à l'action sur AI Act
Diagnostic gratuit ou échange avec un expert dédié aux énergie & environnement.
Ils nous font déjà confiance
Découvrez comment des organisations du secteur énergie & environnement ont sécurisé leur conformité avec DCO.