Le piège classique
Le considérant 179 fixe un calendrier d'application échelonné que beaucoup d'organisations lisent mal : elles retiennent la date du 2 août 2026 et oublient que les interdictions de l'article 5 s'appliquent depuis le 2 février 2025, que les obligations sur les modèles d'IA à usage général et le régime de sanctions s'activent au 2 août 2025, et que les codes de bonne pratique devaient être prêts au 2 mai 2025. Concrètement, une entreprise qui déploie aujourd'hui un système de notation sociale, de scraping facial non ciblé ou de reconnaissance des émotions au travail est déjà en infraction, indépendamment de la mise en place complète de la gouvernance par l'EU AI Office. La CNPD luxembourgeoise peut déjà s'appuyer sur ces interdictions au titre de l'articulation avec le RGPD, et les juridictions civiles peuvent en tirer effet immédiat.
Les jalons calendaires à intégrer dans votre roadmap conformité IA
- 2 février 2025 : interdictions de l'article 5 (pratiques inacceptables) et dispositions générales (titre I) applicables. Tout système déployé en production doit être inventorié et filtré contre cette liste.
- 2 mai 2025 : publication des codes de bonne pratique pour les fournisseurs de modèles à usage général (GPAI).
- 2 août 2025 : obligations des fournisseurs de modèles GPAI, structure de gouvernance (organismes notifiés, autorités nationales), et régime des sanctions. Les États membres doivent avoir notifié leurs règles de sanction à la Commission.
- 2 août 2026 : application générale du règlement, dont les obligations sur les systèmes à haut risque de l'annexe III.
- 2 août 2027 : application aux systèmes à haut risque intégrés dans des produits réglementés (annexe I).
Le piège juridique du considérant : effet civil anticipé
Le considérant 179 précise expressément que l'anticipation des interdictions visé aussi à avoir un effet sur d'autres procédures, notamment en droit civil. Cela signifié qu'un contrat portant sur un système d'IA interdit peut être attaqué en nullité dès aujourd'hui, qu'une victime peut déjà invoquer ces interdictions devant une juridiction luxembourgeoise, et que vos clauses de garantie fournisseur doivent intégrer ces dates pivot. Ne pas auditer son parc IA avant le 2 août 2025 est désormais une faute de gestion documentable.
Comment Luxgap automatise ce risque
Notre Luxgap AI Act Countdown Sentinel transforme le calendrier d'application échelonné du règlement en un tableau de bord opérationnel qui scanne en continu votre parc d'IA et déclenche les bonnes actions à la bonne date, sans dépendre du remplissage déclaratif d'un comité IA. L'outil se connecte à votre Microsoft 365 (Copilot, Power Platform), Google Workspace, AWS Bedrock, Azure OpenAI, Salesforce Einstein, Odoo, votre SIRH (Workday, Sopra HR) et vos passerelles réseau pour découvrir automatiquement chaque usage d'IA, le classifier au regard de l'article 5, de l'annexe III et du régime GPAI, et le confronter à la date pivot applicable.
- Détecte automatiquement chaque modèle ou système d'IA actif dans votre SI via les logs API, les abonnements SaaS et le DNS sortant, sans questionnaire métier.
- Classifie chaque usage en pratique interdite (article 5), haut risque (annexe III), risque limité ou GPAI selon les critères du règlement et les lignes directrices de l'EU AI Office.
- Calcule pour chaque système la date pivot personnelle (2 février 2025, 2 août 2025, 2 août 2026, 2 août 2027) et déclenche les obligations correspondantes : retrait immédiat, FRIA, déclaration, marquage CE, enregistrement base de données UE.
- Alerte en temps réel sur Teams ou Slack dès qu'un nouvel usage d'IA apparaît, avec une qualification automatique du niveau de risque et de l'échéance.
- Produit un rapport PDF horodaté, opposable en cas de contrôle ou de litige civil, démontrant la diligence du déploiement et le respect des dates d'application.
- Intègre une veille automatique des codes de bonne pratique GPAI publiés par l'EU AI Office et propose les ajustements de conformité associés.
Disponible en complément d'un mandat DPO ou CISO Luxgap ou en brique SaaS dédiée selon votre périmètre. Demandez un devis personnalisé et nos équipes préparent une démonstration sur votre parc IA réel, avec un audit blanc gratuit sous 48h pour cartographier vos systèmes et leurs dates pivot avant tout engagement.