{"id":12178,"date":"2026-08-26T13:54:11","date_gmt":"2026-08-26T11:54:11","guid":{"rendered":"https:\/\/gvision.be\/?p=12178"},"modified":"2026-08-26T13:54:14","modified_gmt":"2026-08-26T11:54:14","slug":"ai-act-entreprises-belgique-2026","status":"publish","type":"post","link":"https:\/\/gvision.be\/nl\/ai-act-entreprises-belgique-2026\/","title":{"rendered":"AI Act en Belgique : ce qui change depuis le 2 ao\u00fbt 2026 et le plan d\u2019action pour votre organisation"},"content":{"rendered":"<style>.gv-blog-article{--gv-navy:#07192d;--gv-blue:#0d6efd;--gv-cyan:#15c7dc;--gv-coral:#ff765f;--gv-ink:#15243a;--gv-muted:#506176;--gv-line:#dce5ef;--gv-soft:#f3f8fc;max-width:920px;margin:0 auto;color:var(--gv-ink);font:18px\/1.72 system-ui,-apple-system,BlinkMacSystemFont,\"Segoe UI\",sans-serif}.gv-blog-article *{box-sizing:border-box}.gv-blog-article h1,.gv-blog-article h2,.gv-blog-article h3{color:var(--gv-navy);line-height:1.18;letter-spacing:-.025em}.gv-blog-article h1{font-size:clamp(2.35rem,6vw,4.5rem);margin:.25em 0}.gv-blog-article h2{font-size:clamp(1.65rem,3vw,2.35rem);margin:2.2em 0 .65em}.gv-blog-article h3{font-size:1.3rem;margin:1.7em 0 .45em}.gv-blog-kicker{color:#087f95;font-weight:800;letter-spacing:.08em;text-transform:uppercase;font-size:.78rem}.gv-blog-lead{font-size:1.25rem;color:#35475d;line-height:1.58}.gv-blog-figure{margin:2rem 0}.gv-blog-figure img{display:block;width:100%;height:auto;border-radius:20px;box-shadow:0 18px 55px rgba(7,25,45,.16)}.gv-blog-figure figcaption{font-size:.9rem;color:var(--gv-muted);margin-top:.7rem}.gv-blog-summary,.gv-blog-keypoints,.gv-blog-takeaway{margin:2rem 0;padding:1.4rem 1.6rem;border-radius:18px;background:linear-gradient(135deg,#eaf7fb,#f6f9fc);border:1px solid #c9e5ed}.gv-blog-summary h2,.gv-blog-keypoints h2,.gv-blog-takeaway h2{font-size:1.25rem;margin:0 0 .55rem}.gv-blog-toc{margin:2rem 0;padding:1.5rem 1.7rem;border:1px solid var(--gv-line);border-radius:18px;background:#fff}.gv-blog-toc h2{font-size:1.35rem;margin:0 0 .7rem}.gv-blog-toc ol{columns:2;column-gap:2rem}.gv-blog-article a{color:#075ec8;text-decoration-thickness:.08em;text-underline-offset:.15em}.gv-blog-article li{margin:.35em 0}.gv-blog-table-wrap{overflow-x:auto;margin:1.5rem 0;border:1px solid var(--gv-line);border-radius:16px}.gv-blog-table{width:100%;border-collapse:collapse;min-width:720px;background:#fff;font-size:.94rem}.gv-blog-table caption{text-align:left;padding:1rem;background:var(--gv-navy);color:#fff;font-weight:750}.gv-blog-table th,.gv-blog-table td{padding:.85rem 1rem;border-bottom:1px solid var(--gv-line);vertical-align:top}.gv-blog-table thead th{background:#eaf3fb}.gv-blog-table tbody th{color:var(--gv-navy);text-align:left}.gv-blog-faq details{border:1px solid var(--gv-line);border-radius:14px;padding:1rem 1.15rem;margin:.75rem 0;background:#fff}.gv-blog-faq summary{font-weight:750;cursor:pointer;color:var(--gv-navy)}.gv-blog-sources{margin-top:3rem;padding-top:1.5rem;border-top:2px solid var(--gv-line);font-size:.9rem}.gv-blog-sources h2{font-size:1.35rem}.gv-blog-disclaimer{color:var(--gv-muted);font-size:.85rem}.gv-blog-article code{background:#edf2f7;padding:.08em .32em;border-radius:.25em}@media(max-width:700px){.gv-blog-article{font-size:16px}.gv-blog-toc ol{columns:1}.gv-blog-summary,.gv-blog-keypoints,.gv-blog-takeaway,.gv-blog-toc{padding:1.1rem}.gv-blog-article h1{font-size:2.4rem}}<\/style>\n<article class=\"gv-blog-article\" lang=\"fr-BE\">\n<header class=\"gv-blog-header\">\n<p class=\"gv-blog-kicker\">R\u00e9glementation IA \u00b7 Belgique \u00b7 Mise \u00e0 jour ao\u00fbt 2026<\/p>\n<p class=\"gv-blog-lead\">Depuis le 2 ao\u00fbt 2026, l\u2019AI Act est largement applicable et de nouvelles obligations de transparence visent notamment les chatbots, les contenus synth\u00e9tiques et certains usages de l\u2019intelligence artificielle. Pour une organisation belge, la priorit\u00e9 n\u2019est pas de produire un dossier juridique abstrait : il faut savoir quelles IA sont utilis\u00e9es, qui en est responsable, quelles personnes sont expos\u00e9es et quelles preuves peuvent d\u00e9montrer une utilisation ma\u00eetris\u00e9e.<\/p>\n<figure class=\"gv-blog-figure gv-blog-figure--hero\">\n<picture>\n<img fetchpriority=\"high\" class=\"lazyload\" data-src=\"https:\/\/gvision.be\/wp-content\/uploads\/2026\/08\/ai-act-belgique-2026-hero.webp\" src=\"data:image\/gif;base64,R0lGODlhAQABAIAAAAAAAP\/\/\/yH5BAEAAAAALAAAAAABAAEAAAIBRAA7\" width=\"1600\" height=\"900\" alt=\"\u00c9quipe belge examinant un registre des usages d\u2019intelligence artificielle et les obligations de l\u2019AI Act\" decoding=\"async\"><noscript><img src=\"https:\/\/gvision.be\/wp-content\/uploads\/2026\/08\/ai-act-belgique-2026-hero.webp\" width=\"1600\" height=\"900\" alt=\"\u00c9quipe belge examinant un registre des usages d\u2019intelligence artificielle et les obligations de l\u2019AI Act\" decoding=\"async\"><\/noscript>\n<\/picture><figcaption>L\u2019AI Act transforme la gouvernance de l\u2019IA en responsabilit\u00e9 op\u00e9rationnelle, pas seulement juridique. Illustration GVISION.<\/figcaption><\/figure>\n<\/header>\n<aside class=\"gv-blog-summary\" aria-labelledby=\"gv-ai-act-reponse\">\n<h2 id=\"gv-ai-act-reponse\">La r\u00e9ponse essentielle<\/h2>\n<p>L\u2019AI Act ne signifie pas que toute utilisation de ChatGPT, Copilot ou d\u2019un chatbot devient interdite. Il impose une approche proportionn\u00e9e au r\u00f4le de l\u2019organisation et au risque du syst\u00e8me. Depuis le 2 ao\u00fbt 2026, certaines interactions et certains contenus g\u00e9n\u00e9r\u00e9s doivent \u00eatre signal\u00e9s. La premi\u00e8re action utile consiste \u00e0 inventorier les usages, les fournisseurs, les donn\u00e9es, les d\u00e9cisions assist\u00e9es et les m\u00e9canismes de transparence.<\/p>\n<\/aside>\n<section class=\"gv-blog-keypoints\" aria-labelledby=\"gv-ai-act-bref\">\n<h2 id=\"gv-ai-act-bref\">Kortom<\/h2>\n<ul>\n<li>L\u2019AI Act est entr\u00e9 en vigueur le 1er ao\u00fbt 2024 et s\u2019applique progressivement ; une \u00e9tape majeure est intervenue le 2 ao\u00fbt 2026.<\/li>\n<li>L\u2019article 50 impose des obligations de transparence pour certains syst\u00e8mes interactifs, contenus synth\u00e9tiques, deepfakes et usages sp\u00e9cifiques.<\/li>\n<li>Une entreprise qui utilise un outil d\u2019IA est souvent \u00ab d\u00e9ployeur \u00bb, mais elle peut devenir \u00ab fournisseur \u00bb si elle d\u00e9veloppe, modifie substantiellement ou commercialise un syst\u00e8me sous son nom.<\/li>\n<li>Un inventaire fiable des usages est plus urgent qu\u2019une politique g\u00e9n\u00e9rique copi\u00e9e sur Internet.<\/li>\n<li>Les contr\u00f4les doivent couvrir les responsabilit\u00e9s, les donn\u00e9es, les acc\u00e8s, l\u2019information des personnes, la validation humaine, les incidents et les preuves.<\/li>\n<\/ul>\n<\/section>\n<nav class=\"gv-blog-toc\" aria-label=\"Sommaire de l\u2019article\">\n<h2>Sommaire<\/h2>\n<ol>\n<li><a href=\"#ce-qui-change\">Ce qui change r\u00e9ellement<\/a><\/li>\n<li><a href=\"#etes-vous-concerne\">\u00cates-vous fournisseur ou d\u00e9ployeur ?<\/a><\/li>\n<li><a href=\"#transparence\">Les obligations de transparence<\/a><\/li>\n<li><a href=\"#inventaire\">Construire le registre des usages<\/a><\/li>\n<li><a href=\"#risques\">Classer les usages par risque<\/a><\/li>\n<li><a href=\"#plan-90-jours\">Un plan op\u00e9rationnel en 90 jours<\/a><\/li>\n<li><a href=\"#preuves\">Les preuves \u00e0 conserver<\/a><\/li>\n<li><a href=\"#erreurs\">Les erreurs fr\u00e9quentes<\/a><\/li>\n<li><a href=\"#faq\">Veelgestelde vragen<\/a><\/li>\n<\/ol>\n<\/nav>\n<section id=\"ce-qui-change\" class=\"gv-blog-section\">\n<h2>Ce qui change r\u00e9ellement depuis le 2 ao\u00fbt 2026<\/h2>\n<p><strong>Le changement le plus visible concerne la transparence :<\/strong> dans plusieurs situations, une personne doit pouvoir comprendre qu\u2019elle interagit avec une IA ou qu\u2019un contenu a \u00e9t\u00e9 g\u00e9n\u00e9r\u00e9 ou manipul\u00e9 artificiellement. La Commission europ\u00e9enne a annonc\u00e9 qu\u2019\u00e0 partir du 2 ao\u00fbt 2026, l\u2019AI Office et les autorit\u00e9s nationales commencent \u00e0 faire appliquer le r\u00e8glement et les nouvelles r\u00e8gles de transparence.<\/p>\n<p>Les lignes directrices europ\u00e9ennes relatives \u00e0 l\u2019article 50 distinguent les obligations des fournisseurs de celles des d\u00e9ployeurs. Les fournisseurs doivent notamment concevoir certains syst\u00e8mes interactifs de mani\u00e8re \u00e0 informer les personnes qu\u2019elles communiquent avec une IA. Ils doivent aussi pr\u00e9voir des marquages lisibles par machine pour rendre d\u00e9tectables certains contenus g\u00e9n\u00e9r\u00e9s ou manipul\u00e9s. Les d\u00e9ployeurs ont des devoirs d\u2019information dans des cas tels que la reconnaissance des \u00e9motions, la cat\u00e9gorisation biom\u00e9trique, les deepfakes et certaines publications sur des sujets d\u2019int\u00e9r\u00eat public sans contr\u00f4le humain ou responsabilit\u00e9 \u00e9ditoriale.<\/p>\n<p>Il faut \u00e9viter deux raccourcis. Premi\u00e8rement, tous les textes corrig\u00e9s ou r\u00e9sum\u00e9s avec une IA ne doivent pas automatiquement porter une \u00e9tiquette spectaculaire. Les lignes directrices pr\u00e9voient un p\u00e9rim\u00e8tre, des d\u00e9finitions et des exceptions. Deuxi\u00e8mement, ajouter la phrase \u00ab g\u00e9n\u00e9r\u00e9 par IA \u00bb ne rend pas un syst\u00e8me conforme \u00e0 lui seul. La transparence est une couche de contr\u00f4le parmi d\u2019autres : lic\u00e9it\u00e9 des donn\u00e9es, s\u00e9curit\u00e9, droits d\u2019acc\u00e8s, qualit\u00e9, supervision humaine, documentation et gestion des incidents restent n\u00e9cessaires selon le contexte.<\/p>\n<p>Pour les syst\u00e8mes mis sur le march\u00e9 avant le 2 ao\u00fbt 2026, la Commission mentionne une p\u00e9riode limit\u00e9e jusqu\u2019au 2 d\u00e9cembre 2026 pour l\u2019obligation de marquage et de d\u00e9tection de certains contenus g\u00e9n\u00e9r\u00e9s. Cette transition ne doit pas \u00eatre interpr\u00e9t\u00e9e comme une suspension g\u00e9n\u00e9rale. Une organisation doit documenter pr\u00e9cis\u00e9ment le syst\u00e8me, sa date, son r\u00f4le dans la cha\u00eene de valeur et l\u2019obligation concern\u00e9e avant de conclure qu\u2019un d\u00e9lai s\u2019applique.<\/p>\n<\/section>\n<section id=\"etes-vous-concerne\" class=\"gv-blog-section\">\n<h2>\u00cates-vous fournisseur, int\u00e9grateur ou simple utilisateur d\u2019un syst\u00e8me d\u2019IA ?<\/h2>\n<p><strong>Votre r\u00f4le d\u00e9termine vos obligations.<\/strong> Acheter une licence et autoriser des collaborateurs \u00e0 utiliser un assistant standard ne cr\u00e9e pas les m\u00eames responsabilit\u00e9s que d\u00e9velopper un chatbot pour des clients, int\u00e9grer un mod\u00e8le dans un logiciel m\u00e9tier ou commercialiser une solution sous sa propre marque.<\/p>\n<p>Une organisation belge peut cumuler plusieurs r\u00f4les. Elle peut \u00eatre d\u00e9ployeur lorsqu\u2019elle utilise Microsoft 365 Copilot pour r\u00e9sumer des r\u00e9unions, fournisseur lorsqu\u2019elle propose \u00e0 ses clients un assistant d\u00e9velopp\u00e9 sous son nom, et op\u00e9rateur d\u2019un processus sensible lorsqu\u2019elle emploie un syst\u00e8me pour classer des candidatures ou influencer l\u2019acc\u00e8s \u00e0 un service. Il faut donc classifier les usages, pas simplement l\u2019entreprise.<\/p>\n<p>Posez quatre questions pour chaque syst\u00e8me :<\/p>\n<ol>\n<li><strong>Qui choisit le mod\u00e8le et d\u00e9finit la finalit\u00e9 ?<\/strong> Est-ce le fournisseur, votre \u00e9quipe ou un prestataire qui configure le comportement ?<\/li>\n<li><strong>Qui expose le syst\u00e8me au public ou aux travailleurs ?<\/strong> Un chatbot interne et un assistant destin\u00e9 aux citoyens n\u2019ont pas le m\u00eame contexte.<\/li>\n<li><strong>Le syst\u00e8me recommande-t-il ou prend-il une d\u00e9cision ?<\/strong> Plus il influence un recrutement, un cr\u00e9dit, une \u00e9valuation ou un acc\u00e8s, plus la gouvernance doit \u00eatre exigeante.<\/li>\n<li><strong>Avez-vous modifi\u00e9 le syst\u00e8me ou sa destination ?<\/strong> Une modification substantielle ou un nouvel usage peut changer la qualification juridique.<\/li>\n<\/ol>\n<p>Pour les projets de chatbot, RAG, agents et automatisations, la conception doit int\u00e9grer ces questions d\u00e8s le cadrage. La page <a href=\"https:\/\/studio.gvision.be\/fr\/automation-ai\">Automatisation et intelligence artificielle de GVISION Studio<\/a> d\u00e9crit une approche o\u00f9 les acc\u00e8s, la validation humaine, les journaux et le suivi de qualit\u00e9 font partie du syst\u00e8me, au lieu d\u2019\u00eatre ajout\u00e9s apr\u00e8s le lancement.<\/p>\n<\/section>\n<section id=\"transparence\" class=\"gv-blog-section\">\n<h2>Dans quels cas faut-il informer clairement les utilisateurs ?<\/h2>\n<p><strong>La r\u00e8gle pratique est de ne jamais laisser une personne croire qu\u2019elle \u00e9change avec un humain lorsque le canal est automatis\u00e9.<\/strong> Le message doit appara\u00eetre au bon moment, dans un langage compr\u00e9hensible et via un support accessible. Une mention cach\u00e9e dans les conditions g\u00e9n\u00e9rales ne remplit pas n\u00e9cessairement l\u2019objectif de transparence.<\/p>\n<h3>Chatbots et assistants conversationnels<\/h3>\n<p>Un chatbot de support, un assistant de qualification commerciale ou un r\u00e9ceptionniste vocal doit annoncer sa nature artificielle au d\u00e9but de l\u2019interaction, sauf si celle-ci est \u00e9vidente pour une personne raisonnablement inform\u00e9e et attentive. L\u2019interface doit aussi indiquer comment contacter un humain lorsque le contexte le justifie. Dans un service critique, le transfert ne peut pas \u00eatre un simple bouton d\u00e9coratif : il faut d\u00e9finir les horaires, les priorit\u00e9s, les informations transmises et ce qui se passe lorsque personne n\u2019est disponible.<\/p>\n<h3>Images, sons, vid\u00e9os et deepfakes<\/h3>\n<p>Les deepfakes doivent \u00eatre signal\u00e9s. Pour les fournisseurs, le marquage lisible par machine vise \u00e0 aider les outils et plateformes \u00e0 d\u00e9tecter les contenus artificiels. Pour le d\u00e9ployeur, une information visible et compr\u00e9hensible peut \u00e9galement \u00eatre n\u00e9cessaire. Conservez la provenance du fichier, l\u2019outil utilis\u00e9, la date, le responsable \u00e9ditorial et la version publi\u00e9e. Une campagne compos\u00e9e de dizaines de variantes devient rapidement impossible \u00e0 auditer si ces informations restent dans la m\u00e9moire du graphiste.<\/p>\n<h3>Textes d\u2019int\u00e9r\u00eat public<\/h3>\n<p>La publication de textes g\u00e9n\u00e9r\u00e9s ou manipul\u00e9s par une IA sur des sujets d\u2019int\u00e9r\u00eat public peut entra\u00eener une obligation d\u2019information lorsqu\u2019il n\u2019y a pas de contr\u00f4le humain ou de responsabilit\u00e9 \u00e9ditoriale. Le point d\u00e9cisif n\u2019est donc pas seulement l\u2019usage d\u2019un outil, mais la pr\u00e9sence d\u2019une v\u00e9ritable revue : une personne comp\u00e9tente lit, corrige, valide les sources et assume la publication.<\/p>\n<h3>Reconnaissance des \u00e9motions et cat\u00e9gorisation biom\u00e9trique<\/h3>\n<p>Ces usages exigent une prudence particuli\u00e8re. Ils peuvent relever d\u2019obligations d\u2019information, d\u2019interdictions ou de r\u00e9gimes de risque plus \u00e9lev\u00e9s selon la finalit\u00e9. Ne d\u00e9ployez pas une fonctionnalit\u00e9 pr\u00e9sent\u00e9e comme \u00ab analytique \u00bb sans comprendre ce qu\u2019elle inf\u00e8re, sur quelles donn\u00e9es et dans quel contexte professionnel, scolaire, m\u00e9dical ou commercial.<\/p>\n<\/section>\n<section id=\"inventaire\" class=\"gv-blog-section\">\n<h2>Le registre des usages IA : votre premi\u00e8re preuve de ma\u00eetrise<\/h2>\n<p><strong>Vous ne pouvez pas gouverner ce que vous ne connaissez pas.<\/strong> Un registre utile couvre les outils officiels, les essais, les fonctions d\u2019IA d\u00e9j\u00e0 int\u00e9gr\u00e9es dans des logiciels existants et le \u00ab shadow AI \u00bb, c\u2019est-\u00e0-dire les services utilis\u00e9s sans validation.<\/p>\n<figure class=\"gv-blog-figure\">\n<picture>\n<img loading=\"lazy\" class=\"lazyload\" data-src=\"https:\/\/gvision.be\/wp-content\/uploads\/2026\/08\/registre-ia-gouvernance.webp\" src=\"data:image\/gif;base64,R0lGODlhAQABAIAAAAAAAP\/\/\/yH5BAEAAAAALAAAAAABAAEAAAIBRAA7\" width=\"1200\" height=\"800\" alt=\"Responsable IT et responsable m\u00e9tier structurant un registre des syst\u00e8mes d\u2019intelligence artificielle\" decoding=\"async\"><noscript><img loading=\"lazy\" src=\"https:\/\/gvision.be\/wp-content\/uploads\/2026\/08\/registre-ia-gouvernance.webp\" width=\"1200\" height=\"800\" alt=\"Responsable IT et responsable m\u00e9tier structurant un registre des syst\u00e8mes d\u2019intelligence artificielle\" decoding=\"async\"><\/noscript>\n<\/picture><figcaption>Le registre relie chaque outil \u00e0 une finalit\u00e9, des donn\u00e9es, un propri\u00e9taire et des contr\u00f4les. Illustration GVISION.<\/figcaption><\/figure>\n<p>Pour chaque usage, documentez au minimum :<\/p>\n<ul>\n<li>le nom du syst\u00e8me, du fournisseur et de la version ou du plan ;<\/li>\n<li>la finalit\u00e9 m\u00e9tier et les utilisateurs concern\u00e9s ;<\/li>\n<li>le propri\u00e9taire m\u00e9tier et le responsable technique ;<\/li>\n<li>les cat\u00e9gories de donn\u00e9es envoy\u00e9es, cr\u00e9\u00e9es ou r\u00e9cup\u00e9r\u00e9es ;<\/li>\n<li>les personnes expos\u00e9es : employ\u00e9s, clients, candidats, \u00e9l\u00e8ves, patients, citoyens ou fournisseurs ;<\/li>\n<li>la d\u00e9cision ou l\u2019action influenc\u00e9e par le r\u00e9sultat ;<\/li>\n<li>les int\u00e9grations avec Microsoft 365, CRM, ERP, SharePoint, sites web ou API ;<\/li>\n<li>la validation humaine, les limitations et le m\u00e9canisme d\u2019escalade ;<\/li>\n<li>les journaux disponibles, la dur\u00e9e de conservation et l\u2019emplacement des preuves ;<\/li>\n<li>le statut : exp\u00e9rimentation, autoris\u00e9, limit\u00e9, \u00e0 corriger ou interdit.<\/li>\n<\/ul>\n<p>Commencez avec un tableur contr\u00f4l\u00e9 si votre organisation compte peu d\u2019usages. Pour un groupe multisite ou plusieurs \u00e9quipes, utilisez une liste SharePoint ou un outil de gouvernance avec propri\u00e9taire, rappels et historique. Le support importe moins que la qualit\u00e9 des informations et la discipline de mise \u00e0 jour.<\/p>\n<\/section>\n<section id=\"risques\" class=\"gv-blog-section\">\n<h2>Comment classer les usages sans transformer le registre en \u00e9tude juridique interminable ?<\/h2>\n<p><strong>Utilisez d\u2019abord un tri op\u00e9rationnel en quatre niveaux, puis faites valider les cas sensibles.<\/strong> Cette classification interne ne remplace pas la qualification du r\u00e8glement, mais elle permet de concentrer les ressources.<\/p>\n<div class=\"gv-blog-table-wrap\" role=\"region\" aria-label=\"Tableau de tri des usages IA\" tabindex=\"0\">\n<table class=\"gv-blog-table\">\n<caption>Tri op\u00e9rationnel initial des usages d\u2019intelligence artificielle<\/caption>\n<thead>\n<tr>\n<th scope=\"col\">Niveau<\/th>\n<th scope=\"col\">Voorbeelden<\/th>\n<th scope=\"col\">Contr\u00f4le minimal<\/th>\n<th scope=\"col\">Beslissing<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<th scope=\"row\">Laag<\/th>\n<td>Reformulation interne, brainstorming sans donn\u00e9es sensibles<\/td>\n<td>Outil approuv\u00e9, r\u00e8gles d\u2019utilisation, revue humaine<\/td>\n<td>Autorisation encadr\u00e9e<\/td>\n<\/tr>\n<tr>\n<th scope=\"row\">Gematigd<\/th>\n<td>R\u00e9sum\u00e9 de r\u00e9unions, recherche documentaire, g\u00e9n\u00e9ration de contenus<\/td>\n<td>Acc\u00e8s, sources, confidentialit\u00e9, tra\u00e7abilit\u00e9, validation<\/td>\n<td>Pilote et contr\u00f4le p\u00e9riodique<\/td>\n<\/tr>\n<tr>\n<th scope=\"row\">Hoog<\/th>\n<td>Recommandation influen\u00e7ant une personne, donn\u00e9es sensibles, automatisation d\u2019actions<\/td>\n<td>Analyse juridique et s\u00e9curit\u00e9, tests, supervision, incident, preuves<\/td>\n<td>Validation formelle avant production<\/td>\n<\/tr>\n<tr>\n<th scope=\"row\">Inacceptable ou interdit<\/th>\n<td>Usage correspondant \u00e0 une pratique interdite ou sans base l\u00e9gitime<\/td>\n<td>Arr\u00eat, conservation des \u00e9l\u00e9ments utiles, traitement de l\u2019incident<\/td>\n<td>Ne pas d\u00e9ployer<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p>Ajoutez trois indicateurs simples : l\u2019impact possible sur une personne, la sensibilit\u00e9 des donn\u00e9es et le degr\u00e9 d\u2019autonomie. Un outil qui r\u00e9dige un brouillon \u00e0 relire n\u2019a pas le m\u00eame profil qu\u2019un agent qui modifie automatiquement un dossier client ou refuse une demande.<\/p>\n<\/section>\n<section id=\"plan-90-jours\" class=\"gv-blog-section\">\n<h2>Plan AI Act en 90 jours pour une organisation belge<\/h2>\n<p><strong>Un programme r\u00e9aliste avance par preuves successives :<\/strong> cadrer, inventorier, corriger les situations les plus expos\u00e9es, puis int\u00e9grer les contr\u00f4les dans les projets et les achats.<\/p>\n<figure class=\"gv-blog-figure gv-blog-figure--infographic\">\n<img loading=\"lazy\" class=\"lazyload\" data-src=\"https:\/\/gvision.be\/wp-content\/uploads\/2026\/08\/ai-act-plan-90-jours-fr.svg\" src=\"data:image\/gif;base64,R0lGODlhAQABAIAAAAAAAP\/\/\/yH5BAEAAAAALAAAAAABAAEAAAIBRAA7\" width=\"1400\" height=\"900\" alt=\"Plan AI Act en quatre phases sur 90 jours : cadrage, inventaire, corrections et gouvernance continue\" decoding=\"async\"><noscript><img loading=\"lazy\" src=\"https:\/\/gvision.be\/wp-content\/uploads\/2026\/08\/ai-act-plan-90-jours-fr.svg\" width=\"1400\" height=\"900\" alt=\"Plan AI Act en quatre phases sur 90 jours : cadrage, inventaire, corrections et gouvernance continue\" decoding=\"async\"><\/noscript><figcaption>Une trajectoire courte permet d\u2019obtenir rapidement un registre, des responsables et des corrections v\u00e9rifiables.<\/figcaption><\/figure>\n<h3>Jours 1 \u00e0 15 : gouvernance et p\u00e9rim\u00e8tre<\/h3>\n<p>D\u00e9signez un sponsor et un coordinateur. R\u00e9unissez IT, s\u00e9curit\u00e9, DPO ou privacy, juridique, RH, communication et m\u00e9tiers selon vos usages. D\u00e9finissez une r\u00e8gle d\u2019escalade : qui peut suspendre un syst\u00e8me, qui valide un nouveau fournisseur et qui r\u00e9pond \u00e0 une plainte ? Publiez une consigne provisoire sur les outils autoris\u00e9s et les donn\u00e9es interdites en attendant l\u2019analyse compl\u00e8te.<\/p>\n<h3>Jours 16 \u00e0 35 : inventaire et entretiens<\/h3>\n<p>Interrogez les \u00e9quipes avec des questions concr\u00e8tes : \u00ab Quel outil vous aide \u00e0 r\u00e9diger ? \u00bb, \u00ab Avez-vous activ\u00e9 un chatbot ? \u00bb, \u00ab Une IA classe-t-elle des demandes ? \u00bb. Analysez les achats SaaS, extensions de navigateur, licences Microsoft, automatisations et projets Studio. Le but n\u2019est pas de punir les exp\u00e9rimentations mais de rendre l\u2019usage visible.<\/p>\n<h3>Jours 36 \u00e0 60 : classification et corrections prioritaires<\/h3>\n<p>Classez les usages, v\u00e9rifiez les contrats, les donn\u00e9es, les permissions et l\u2019information des personnes. Corrigez d\u2019abord les interactions publiques qui se pr\u00e9sentent comme humaines, les contenus synth\u00e9tiques non signal\u00e9s, les d\u00e9cisions sensibles insuffisamment supervis\u00e9es et les outils grand public utilis\u00e9s avec des informations confidentielles.<\/p>\n<h3>Jours 61 \u00e0 90 : politique, preuves et int\u00e9gration au changement<\/h3>\n<p>Transformez les conclusions en r\u00e8gles courtes : proc\u00e9dure d\u2019achat, fiche de validation d\u2019un cas d\u2019usage, crit\u00e8res de test, mod\u00e8le d\u2019information, gestion d\u2019incident et revue annuelle. Un <a href=\"https:\/\/audit.gvision.be\/fr\/\">audit informatique GVISION<\/a> peut servir de cadre document\u00e9 lorsqu\u2019il faut relier gouvernance, actifs, fournisseurs, cloud, contr\u00f4les et feuille de route, sans confondre cette d\u00e9marche avec une certification juridique de conformit\u00e9 \u00e0 l\u2019AI Act.<\/p>\n<\/section>\n<section id=\"preuves\" class=\"gv-blog-section\">\n<h2>Quelles preuves conserver en cas de contr\u00f4le, de plainte ou d\u2019incident ?<\/h2>\n<p><strong>Une preuve utile permet \u00e0 un tiers de comprendre ce qui existait, qui a d\u00e9cid\u00e9 et comment le contr\u00f4le fonctionnait \u00e0 une date donn\u00e9e.<\/strong> Une politique sign\u00e9e mais jamais appliqu\u00e9e a peu de valeur si aucun syst\u00e8me, propri\u00e9taire ou test ne peut lui \u00eatre reli\u00e9.<\/p>\n<ul>\n<li>versions dat\u00e9es du registre et d\u00e9cisions d\u2019autorisation ;<\/li>\n<li>contrats, conditions de traitement, localisation et sous-traitants pertinents ;<\/li>\n<li>analyse du r\u00f4le de l\u2019organisation et de la finalit\u00e9 ;<\/li>\n<li>captures ou sp\u00e9cifications des messages de transparence ;<\/li>\n<li>journaux de tests, r\u00e9sultats, limites connues et crit\u00e8res d\u2019acceptation ;<\/li>\n<li>liste des personnes autoris\u00e9es et revue des acc\u00e8s ;<\/li>\n<li>preuve de formation et consignes remises aux utilisateurs ;<\/li>\n<li>incidents, fausses r\u00e9ponses significatives, plaintes et mesures correctives ;<\/li>\n<li>validation \u00e9ditoriale des contenus d\u2019int\u00e9r\u00eat public ;<\/li>\n<li>revue p\u00e9riodique apr\u00e8s changement de mod\u00e8le, d\u2019int\u00e9gration ou de finalit\u00e9.<\/li>\n<\/ul>\n<p>\u00c9vitez de conserver davantage de donn\u00e9es personnelles que n\u00e9cessaire sous pr\u00e9texte d\u2019auditabilit\u00e9. La preuve doit \u00eatre proportionn\u00e9e, prot\u00e9g\u00e9e et soumise \u00e0 une dur\u00e9e de conservation. Les exigences de l\u2019AI Act ne suppriment pas celles du RGPD, de la s\u00e9curit\u00e9 de l\u2019information ou du droit du travail.<\/p>\n<\/section>\n<section id=\"erreurs\" class=\"gv-blog-section\">\n<h2>Sept erreurs fr\u00e9quentes dans les projets AI Act<\/h2>\n<ol>\n<li><strong>R\u00e9duire l\u2019AI Act \u00e0 une politique d\u2019utilisation.<\/strong> La politique doit s\u2019appuyer sur un registre et des contr\u00f4les r\u00e9els.<\/li>\n<li><strong>Inventorier uniquement les licences achet\u00e9es par l\u2019IT.<\/strong> Les fonctions int\u00e9gr\u00e9es, essais et outils individuels restent invisibles.<\/li>\n<li><strong>Traiter toutes les IA comme \u00e9quivalentes.<\/strong> Finalit\u00e9, donn\u00e9es, personnes affect\u00e9es et autonomie modifient le risque.<\/li>\n<li><strong>Afficher un label sans revoir le processus.<\/strong> La transparence ne corrige ni un acc\u00e8s excessif ni une d\u00e9cision non supervis\u00e9e.<\/li>\n<li><strong>Interdire sans proposer d\u2019alternative.<\/strong> Les collaborateurs contournent plus facilement une r\u00e8gle qui bloque un besoin l\u00e9gitime.<\/li>\n<li><strong>Confondre fournisseur et d\u00e9ployeur.<\/strong> Un projet sur mesure ou commercialis\u00e9 peut augmenter les responsabilit\u00e9s.<\/li>\n<li><strong>Faire l\u2019analyse une seule fois.<\/strong> Les mod\u00e8les, fonctions, donn\u00e9es et int\u00e9grations \u00e9voluent rapidement.<\/li>\n<\/ol>\n<\/section>\n<aside class=\"gv-blog-takeaway\" aria-labelledby=\"gv-ai-act-retenir\">\n<h2 id=\"gv-ai-act-retenir\">Te onthouden<\/h2>\n<p>Le meilleur point de d\u00e9part n\u2019est pas un document de cinquante pages. C\u2019est une liste fiable des syst\u00e8mes d\u2019IA, avec un propri\u00e9taire, une finalit\u00e9, des donn\u00e9es, des personnes expos\u00e9es, un niveau de risque et une prochaine action. \u00c0 partir de cette base, votre organisation peut corriger les obligations de transparence imm\u00e9diates et construire une gouvernance durable.<\/p>\n<\/aside>\n<section id=\"faq\" class=\"gv-blog-section gv-blog-faq\">\n<h2>Questions fr\u00e9quentes sur l\u2019AI Act en entreprise<\/h2>\n<details>\n<summary>Une entreprise qui utilise ChatGPT ou Copilot est-elle automatiquement soumise \u00e0 toutes les obligations ?<\/summary>\n<p>Non. Les obligations d\u00e9pendent du r\u00f4le, de la finalit\u00e9, du niveau de risque et de la mani\u00e8re dont le syst\u00e8me est d\u00e9ploy\u00e9. Une utilisation interne d\u2019aide \u00e0 la r\u00e9daction n\u2019est pas \u00e9quivalente \u00e0 un syst\u00e8me qui \u00e9value des candidats ou interagit publiquement sous l\u2019identit\u00e9 de l\u2019entreprise.<\/p>\n<\/details>\n<details>\n<summary>Faut-il \u00e9tiqueter tous les textes aid\u00e9s par une IA ?<\/summary>\n<p>Non. L\u2019article 50 et les lignes directrices d\u00e9finissent des situations pr\u00e9cises, notamment certaines publications d\u2019int\u00e9r\u00eat public sans contr\u00f4le humain ou responsabilit\u00e9 \u00e9ditoriale. Il faut analyser le cas plut\u00f4t que coller une mention identique sur chaque document.<\/p>\n<\/details>\n<details>\n<summary>Un chatbot doit-il toujours dire qu\u2019il est une IA ?<\/summary>\n<p>Dans les syst\u00e8mes directement interactifs vis\u00e9s, la personne doit \u00eatre inform\u00e9e qu\u2019elle interagit avec une IA, sauf si cela est \u00e9vident pour une personne raisonnablement inform\u00e9e et attentive. Une information claire d\u00e8s le d\u00e9but reste la pratique la plus d\u00e9fendable.<\/p>\n<\/details>\n<details>\n<summary>L\u2019AI Act remplace-t-il le RGPD ?<\/summary>\n<p>Non. Les deux cadres peuvent s\u2019appliquer simultan\u00e9ment. Si un syst\u00e8me traite des donn\u00e9es personnelles, il faut toujours analyser la base juridique, la transparence RGPD, la minimisation, les droits des personnes, la s\u00e9curit\u00e9 et les relations avec les sous-traitants.<\/p>\n<\/details>\n<details>\n<summary>Qui doit piloter le projet dans l\u2019entreprise ?<\/summary>\n<p>La responsabilit\u00e9 ne doit pas reposer sur une seule fonction. Un sponsor de direction, un coordinateur et un groupe r\u00e9unissant IT, s\u00e9curit\u00e9, privacy\/juridique et m\u00e9tiers constituent une base pragmatique. Les fonctions impliqu\u00e9es varient selon les usages.<\/p>\n<\/details>\n<details>\n<summary>Une formation suffit-elle pour \u00eatre conforme ?<\/summary>\n<p>Non. La formation est utile et l\u2019AI literacy fait partie du calendrier du r\u00e8glement, mais elle ne remplace pas l\u2019inventaire, la classification, les contr\u00f4les, l\u2019information des utilisateurs, les preuves et la gestion des incidents.<\/p>\n<\/details>\n<details>\n<summary>Faut-il arr\u00eater tous les projets IA pendant l\u2019analyse ?<\/summary>\n<p>Pas n\u00e9cessairement. Vous pouvez d\u00e9finir un processus acc\u00e9l\u00e9r\u00e9 pour les usages faibles, suspendre les cas non ma\u00eetris\u00e9s et poursuivre des pilotes limit\u00e9s avec des donn\u00e9es appropri\u00e9es, des acc\u00e8s restreints et une validation humaine. Les cas sensibles m\u00e9ritent une d\u00e9cision formelle avant production.<\/p>\n<\/details>\n<\/section>\n<footer class=\"gv-blog-footer\">\n<h2>Passer de la liste d\u2019outils \u00e0 une feuille de route v\u00e9rifiable<\/h2>\n<p>GVISION peut aider votre organisation \u00e0 inventorier les usages, v\u00e9rifier les fondations IT et organiser les am\u00e9liorations techniques. Cette intervention ne remplace pas un avis juridique sp\u00e9cialis\u00e9, mais elle permet de transformer les exigences en contr\u00f4les, responsables et preuves exploitables. Pour cadrer le p\u00e9rim\u00e8tre et les priorit\u00e9s, vous pouvez <a href=\"https:\/\/gvision.be\/nl\/contact\/\">\u00e9changer avec l\u2019\u00e9quipe GVISION<\/a>.<\/p>\n<section class=\"gv-blog-sources\" aria-labelledby=\"gv-ai-act-sources\">\n<h2 id=\"gv-ai-act-sources\">Sources officielles<\/h2>\n<ul>\n<li><a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/news\/commission-starts-enforcing-ai-act-rules-and-new-transparency-requirements-2-august\" rel=\"noopener\" target=\"_blank\">Commission europ\u00e9enne \u2014 application et transparence \u00e0 partir du 2 ao\u00fbt 2026<\/a><\/li>\n<li><a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/policies\/guidelines-ai-transparency-obligations\" rel=\"noopener\" target=\"_blank\">Commission europ\u00e9enne \u2014 lignes directrices sur les obligations de transparence<\/a><\/li>\n<li><a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/faqs\/transparency-obligations-under-article-50-ai-act\" rel=\"noopener\" target=\"_blank\">Commission europ\u00e9enne \u2014 questions-r\u00e9ponses sur l\u2019article 50<\/a><\/li>\n<li><a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/policies\/regulatory-framework-ai\" rel=\"noopener\" target=\"_blank\">Commission europ\u00e9enne \u2014 cadre r\u00e9glementaire et calendrier de l\u2019AI Act<\/a><\/li>\n<\/ul>\n<p class=\"gv-blog-disclaimer\">Information g\u00e9n\u00e9rale mise \u00e0 jour le 23 ao\u00fbt 2026. Cet article ne constitue pas un avis juridique. Faites valider les situations sensibles par un professionnel qualifi\u00e9.<\/p>\n<\/section>\n<\/footer>\n<\/article>","protected":false},"excerpt":{"rendered":"<p>Obligations AI Act 2026, transparence, inventaire IA et plan d\u2019action de 90 jours pour les organisations belges.<\/p>","protected":false},"author":4,"featured_media":12206,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_price":"","_stock":"","_tribe_ticket_header":"","_tribe_default_ticket_provider":"","_tribe_ticket_capacity":"0","_ticket_start_date":"","_ticket_end_date":"","_tribe_ticket_show_description":"","_tribe_ticket_show_not_going":false,"_tribe_ticket_use_global_stock":"","_tribe_ticket_global_stock_level":"","_global_stock_mode":"","_global_stock_cap":"","_tribe_rsvp_for_event":"","_tribe_ticket_going_count":"","_tribe_ticket_not_going_count":"","_tribe_tickets_list":"[]","_tribe_ticket_has_attendee_info_fields":false,"footnotes":""},"categories":[96,17],"tags":[],"class_list":["post-12178","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-fr","category-modern-workplace"],"_links":{"self":[{"href":"https:\/\/gvision.be\/nl\/wp-json\/wp\/v2\/posts\/12178","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/gvision.be\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/gvision.be\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/gvision.be\/nl\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/gvision.be\/nl\/wp-json\/wp\/v2\/comments?post=12178"}],"version-history":[{"count":1,"href":"https:\/\/gvision.be\/nl\/wp-json\/wp\/v2\/posts\/12178\/revisions"}],"predecessor-version":[{"id":12186,"href":"https:\/\/gvision.be\/nl\/wp-json\/wp\/v2\/posts\/12178\/revisions\/12186"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/gvision.be\/nl\/wp-json\/wp\/v2\/media\/12206"}],"wp:attachment":[{"href":"https:\/\/gvision.be\/nl\/wp-json\/wp\/v2\/media?parent=12178"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/gvision.be\/nl\/wp-json\/wp\/v2\/categories?post=12178"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/gvision.be\/nl\/wp-json\/wp\/v2\/tags?post=12178"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}