L'EU AI Act établit trois niveaux de sanctions : 35 millions d'euros ou 7 % du chiffre d'affaires pour les pratiques interdites, 15 millions d'euros ou 3 % pour les autres violations, y compris la transparence, et 7,5 millions d'euros ou 1,5 % pour la fourniture d'informations incorrectes. Pour les PME, les amendes sont plafonnées au montant le plus bas entre le pourcentage ou le montant fixe.
Sanctions de l'EU AI Act : jusqu'à 35 millions d'euros pour non-conformité
Ce qui s'est passé
L'Article 99 de l'EU AI Act établit l'un des cadres de sanctions les plus importants de la réglementation technologique européenne — dépassant potentiellement même les amendes du GDPR pour les violations les plus graves. Avec la première échéance d'application (les pratiques interdites de l'Article 5) déjà passée et les obligations de transparence de l'Article 50 entrant en vigueur le 2 août 2026, comprendre la structure des sanctions est désormais une nécessité opérationnelle.
La structure des sanctions à trois niveaux
Niveau 1 : Pratiques d'IA interdites — les amendes les plus élevées
Les violations de l'Article 5 (pratiques d'IA interdites) entraînent les sanctions les plus sévères :
- Jusqu'à 35 000 000 EUR ou 7 % du chiffre d'affaires annuel mondial total, le montant le plus élevé étant retenu
- Couvre : la notation sociale, l'exploitation des vulnérabilités, l'identification biométrique en temps réel (avec des exceptions limitées), la manipulation subliminale et d'autres pratiques interdites
- Déjà applicable depuis le 2 février 2025
Niveau 2 : Autres obligations — là où la plupart des organisations sont exposées au risque
La non-conformité à la plupart des obligations de l'AI Act relève du Niveau 2 :
- Jusqu'à 15 000 000 EUR ou 3 % du chiffre d'affaires annuel mondial total, le montant le plus élevé étant retenu
- Couvre : les obligations de transparence de l'Article 50, les exigences applicables aux modèles GPAI, les exigences pour les systèmes à haut risque, les manquements à l'évaluation de la conformité, la gestion de la qualité, la surveillance post-commercialisation
- C'est le niveau le plus pertinent pour l'échéance du 2 août 2026
Niveau 3 : Informations incorrectes
- Jusqu'à 7 500 000 EUR ou 1,5 % du chiffre d'affaires annuel mondial total
- Couvre : la fourniture d'informations incorrectes, incomplètes ou trompeuses aux organismes notifiés ou aux autorités nationales
Règle de proportionnalité pour les PME
Pour les PME et les start-up, chaque amende est plafonnée au montant le plus bas entre le pourcentage ou le montant fixe — et non le plus élevé. Cela signifie qu'une start-up dont le chiffre d'affaires est de 2 millions d'euros s'expose à une amende maximale de Niveau 2 de 60 000 euros (3 % de 2 millions d'euros), et non de 15 millions d'euros.
Que faire maintenant
- Classifiez votre exposition. Cartographiez chaque système d'IA par rapport aux trois niveaux. Quels systèmes pourraient déclencher le Niveau 1 (interdit) ? Lesquels relèvent du Niveau 2 (transparence, GPAI) ?
- Priorisez selon la gravité des sanctions. Traitez immédiatement toute violation potentielle de l'Article 5 — celles-ci entraînent les amendes les plus élevées et sont déjà applicables
- Budgétisez la mise en conformité. Le coût de la conformité est de plusieurs ordres de grandeur inférieur au coût d'une seule sanction. Même le minimum plafonné pour les PME de 1,5 à 3 % du chiffre d'affaires est significatif
- Documentez tout. Dans le cadre d'une action d'exécution, votre documentation est votre défense. Ce qui n'est pas documenté ne peut pas être démontré à un régulateur
Découvrez quel niveau de sanction s'applique à vos systèmes d'IA.
Bilan de préparation gratuit à l'AI Act Associe vos systèmes d'IA aux niveaux de sanctions — 3 minutesCet article est fourni à titre informatif uniquement et ne constitue pas un conseil juridique. Les exigences réglementaires changent fréquemment — vérifiez les règles en vigueur auprès des sources officielles. Publié le 17 juin 2026 par le cabinet Sawai Gyoseishoshi, Hiroshima, Japon.