Votre agent de relance peut-il vous coûter 15 M€ ?

Le 19 mai 2026, Bruxelles a publié une trentaine de pages qui décident si l’agent IA chargé de relancer vos impayés relève du même régime juridique qu’un dispositif médical ou un système de notation de crédit. C’est un projet de lignes directrices sur l’article 6 de l’AI Act, celui qui définit ce qu’est un système « à haut risque ».

Pour un dirigeant de PME, la question tombe vite : ce petit automate vient-il de basculer dans une catégorie réglementée, avec des obligations lourdes et une amende au bout ? La réponse est plus nuancée que la presse ne le laisse entendre, et nettement plus rassurante.

Ce que Bruxelles a vraiment publié le 19 mai

La Commission a mis en consultation un paquet de trois documents, dont les règles pour les huit catégories autonomes de l’annexe III. La consultation s’est close le 23 juin. Ces lignes directrices ne sont pas contraignantes au sens strict, l’interprétation faisant autorité reviendra à la Cour de justice, mais elles serviront de référence pour les autorités, les fournisseurs et les déployeurs.

Les huit catégories de l’annexe III couvrent la biométrie, les infrastructures critiques, l’emploi, l’accès aux services essentiels, l’application de la loi, la migration et la justice. Aucune ne s’appelle « agents IA ». Retenez ce point : le texte raisonne par usages, pas par technologies.

Un agent ne se découpe pas : l’évaluation holistique

Le premier changement de fond porte sur la manière d’évaluer. Avant, on classait des logiciels ; les lignes directrices imposent désormais d’apprécier un système composé de plusieurs briques, y compris un système agentique, de façon holistique, comme un tout.

La conséquence est directe : on ne saucissonne pas un agent en petits modules inoffensifs pour passer sous le radar. Selon le cabinet Covington & Burling, des composants dont les résultats combinés influencent une décision doivent être évalués ensemble. Si un maillon contribue à un résultat haut risque, c’est tout le système qui est concerné. Pour un agent qui orchestre plusieurs outils, isoler la fonction sensible pour déclarer le reste « hors champ » ne fonctionne plus : c’est l’usage final qui parle.

Quand vos agents se parlent : qui signe la conformité ?

Le deuxième cran vient des architectures où un agent en appelle un autre, parfois d’un prestataire différent. Le règlement distingue deux rôles : le fournisseur (article 16), qui conçoit le système, et le déployeur (article 26), l’entreprise qui l’utilise, vous. Le déployeur conserve notamment la surveillance humaine.

Aucune disposition ne décrit le cas précis de plusieurs agents de fournisseurs différents qui s’enchaînent. Mais en combinant l’évaluation holistique et la distinction des rôles, la conclusion s’impose : dans une chaîne multi-agents, la responsabilité de qualifier le système doit être répartie explicitement. À défaut, elle retombe sur le déployeur, qui doit de toute façon justifier sa propre qualification.

Et le palier qui inquiète existe bien : le manquement aux obligations d’un système haut risque peut être sanctionné, au titre de l’article 99, jusqu’à 15 millions d’euros ou 3 % du chiffre d’affaires mondial annuel. C’est le sommet de la montée, et c’est là que l’intuition se trompe.

La vraie question n’est pas « est-ce un agent ? » mais « que décide-t-il ? »

Reprenons la peur de départ : la simple capacité de votre agent à déclencher un paiement suffirait à le faire basculer. Sauf que l’AI Act ne classe pas les agents, il classe des usages, et la plupart de vos agents ne figurent dans aucune catégorie de l’annexe III. Le critère n’est donc pas « mon agent est-il autonome ? » mais « l’usage qu’il sert appartient-il à l’annexe III ? ». Pour une PME, le point qui compte est le point 5 : l’accès aux services essentiels, qui inclut l’évaluation de la solvabilité et le scoring de crédit des personnes physiques.

Attention à ne pas confondre deux échelles. Un agent peut afficher un haut niveau d’autonomie sans être un système haut risque au sens réglementaire : l’une est opérationnelle, l’autre juridique. Nous détaillons cette articulation dans notre analyse de la gouvernance proportionnée selon les niveaux d’autonomie. La bonne question reste : que décide cet agent, et sur qui ?

Relance, devis, paiement, scoring : l’arbre de décision

Passez chacun de vos agents en production dans cette grille. Elle aide à décider, sans remplacer un avis juridique.

• Relance d’impayés : relancer une facture n’est pas un cas de l’annexe III. Pas haut risque en soi. Il le deviendrait seulement s’il conditionnait l’accès à un service essentiel.
• Génération de devis : un acte commercial n’entre pas dans l’annexe III. Pas haut risque en soi, sauf si le devis intègre un scoring conditionnant l’accès au service.
• Paiement ou déclenchement de transactions : pas automatiquement haut risque. Le sujet relève ici de l’autonomie opérationnelle et de la gouvernance interne, pas de la classification réglementaire.
• Scoring de prospects ou de clients : s’il évalue la solvabilité ou conditionne l’accès à un crédit ou à un service essentiel, c’est un candidat sérieux au haut risque, le cas le plus exposé.

Une exception mérite d’être connue : un système dont l’usage principal réel est la détection de fraude peut échapper au haut risque. Mais les lignes directrices l’interprètent étroitement, la lutte contre la fraude doit être l’objet véritable, pas une fonctionnalité accessoire.

Les clauses à exiger de votre fournisseur d’agent

Pour tout agent candidat au haut risque, votre marge se joue dans le contrat avec le fournisseur ou l’agence IA. Demandez par écrit :

• une documentation technique transparente et auditable ;
• des logs et une traçabilité des décisions de l’agent ;
• des points de surveillance humaine et un mécanisme d’arrêt ;
• une procédure de gestion d’incident et un engagement sur les mises à jour ;
• une répartition contractuelle écrite de la responsabilité entre fournisseur et déployeur.

Une obligation, elle, n’attend pas 2027 : la formation des équipes qui exploitent l’IA est déjà en vigueur. Nous l’avons traitée dans notre article sur l’obligation de formation et les sanctions associées.

D’ici décembre 2027 : se préparer, pas paniquer

Le calendrier désamorce l’urgence. Les obligations applicables aux systèmes haut risque de l’annexe III n’entrent en vigueur que le 2 décembre 2027 (et le 2 août 2028 pour les produits régulés). Ce report découle de l’accord Omnibus, détaillé dans notre analyse de la fenêtre de préparation ouverte aux PME, et confirmé par les sources françaises postérieures au 19 mai, dont la Banque des Territoires. Les mentions d’« août 2026 » que l’on croise encore sont périmées.

Un second élément rassure les structures modestes : pour les TPE et PME, l’article 99 retient le montant le plus faible entre la somme fixe et le pourcentage. Le plafond de 15 millions d’euros n’est pas calibré pour une PME ; c’est un maximum théorique, pas une menace imminente.

Ce répit n’est pas une raison de ne rien faire : c’est le bon moment pour cartographier méthodiquement. Faites passer chaque agent dans l’arbre de décision, exigez les clauses ci-dessus pour les agents exposés, et surtout documentez votre qualification, même quand elle conclut « non haut risque ». C’est cette trace écrite qui vous protège le jour où une autorité pose la question.

Ce n’est pas votre agent qu’il faut auditer, c’est ce qu’il décide et sur qui. Si un agent tourne déjà chez vous et que sa classification reste floue, un audit de conformité de vos agents en production lève le doute et vous laisse le temps de corriger sereinement ce qui doit l’être.