Dejan Jasnic · Cofondateur et responsable de la conformité, Trusty · Plus de 20 ans d’expérience en lutte antifraude et conformité · Membre du conseil d’administration de l’ACFE Swiss Chapter
Depuis le 2 août 2026, les personnes qui signalent des violations de la loi sur l’IA de l’UE sont protégées par le droit européen sur les lanceurs d’alerte, et les employeurs de 50 salariés ou plus doivent pouvoir recevoir ces signalements via leur canal interne. Vous n’avez pas besoin d’un nouveau canal. Vous devez mettre à jour le formulaire, la politique et la formation liés à celui que vous avez déjà.
Ce guide explique ce qui a changé, ce qui constitue une violation signalable de la loi sur l’IA et les mises à jour précises à effectuer.
Qu'est-ce que le signalement lié à la loi sur l'IA ?
Le signalement lié à la loi sur l’IA consiste à signaler une violation présumée du règlement européen sur l’intelligence artificielle dont on a eu connaissance dans le cadre de son travail. Le signalement peut être adressé au canal interne de l’employeur, à une autorité compétente ou, dans des cas limités, au public.
La personne qui effectue le signalement est protégée contre les représailles en vertu de la directive européenne sur les lanceurs d’alerte, de la même manière que quelqu’un qui signale une fraude ou un manquement à la sécurité.
Trusty fournit un système de signalement conforme pour les entreprises de 50 employés ou plus, opérationnel en quelques minutes.
Que dit la loi sur l'IA à propos des lanceurs d'alerte ?
La loi sur l’IA étend la directive européenne sur les lanceurs d’alerte à l’IA en une seule phrase. L’article 87 prévoit que la directive (UE) 2019/1937 s’applique au signalement des infractions à la loi sur l’IA et à la protection des personnes qui les signalent.
Cette disposition s’applique depuis le 2 août 2026. À partir de cette date, l’ensemble de la directive, y compris ses règles sur les canaux, les délais, la confidentialité et les représailles, couvre les signalements liés à la loi sur l’IA.
moins de 5 minutes
Besoin d’un canal qui accepte les signalements relevant de la loi sur l’IA ? Trusty en configure un en moins de cinq minutes, avec un contact bidirectionnel anonyme et des modèles de politique inclus.
Les préoccupations liées à l'IA étaient-elles protégées avant août 2026 ?
Certaines l’étaient. Avant cette date, un signalement lié à l’IA n’était protégé que s’il relevait aussi d’un domaine déjà couvert par la directive, comme la sécurité des produits, la protection des consommateurs ou la protection des données. Ce changement supprime cette incertitude pour les violations de la loi sur l’IA.
Existe-t-il un canal au niveau de l'UE pour les signalements liés à la loi sur l'IA ?
Oui. La Commission européenne a lancé un outil de signalement pour la loi sur l’IA le 24 novembre 2025, géré par le Bureau de l’IA de l’UE. Les signalements peuvent être anonymes, dans n’importe quelle langue officielle de l’UE et sous n’importe quel format pertinent.
Cet outil constitue une voie externe. Il ne remplace pas l’obligation de l’employeur de disposer d’un canal interne, et c’est par un canal interne bien géré que vous serez informé en premier d’un problème.
Quelles violations de la loi sur l'IA peuvent être signalées ?
Toute infraction réelle ou probable à la loi sur l’IA peut être signalée, de même qu’une tentative de la dissimuler. La personne qui signale doit avoir des motifs raisonnables de croire que l’information est vraie, et non en apporter la preuve.
Domaine du règlement sur l'IA | Exemple de signalement possible | Référence |
|---|---|---|
Pratiques interdites | Un système évalue le comportement social des personnes ou déduit les émotions des employés au travail | Article 5 |
Systèmes à haut risque : obligations des fournisseurs | Un système de recrutement ou de notation de crédit est livré sans gestion des risques ni contrôles de gouvernance des données | Articles 9 et 10 |
Systèmes à haut risque : surveillance humaine | Le personnel est invité à accepter une décision de l'IA sans réelle possibilité de la réviser | Article 14 |
Systèmes à haut risque : obligations des déployeurs | Une entreprise utilise un système contrairement aux instructions du fournisseur ou sans en informer les travailleurs | Article 26 |
Transparence | Un chatbot n'informe pas les utilisateurs qu'ils parlent à une IA, ou les deepfakes ne sont pas étiquetés | Article 50 |
Modèles d'IA à usage général | Un modèle présentant un risque systémique manque de protection adéquate en matière de cybersécurité | Articles 53 et 55 |
La loi sur l’IA s’applique par étapes, de sorte que certaines obligations entrent en vigueur plus tard que d’autres. Une préoccupation concernant une violation future ou probable reste un signalement protégé.
Un point reste à noter. Certains commentateurs relèvent qu’on ne sait pas encore avec certitude si les risques résultant uniquement de l’usage interne de l’IA par une entreprise sont toujours couverts, donc traitez les signalements limites comme protégés en attendant un avis juridique.
Quels employeurs sont concernés par le signalement lié à la loi sur l'IA ?
Tout employeur ayant déjà l’obligation de disposer d’un canal de signalement est concerné, car ce canal doit désormais accepter les signalements liés à la loi sur l’IA. Cela comprend les entreprises privées de 50 salariés ou plus et les organismes du secteur public.
Ce changement a une importance particulière si votre organisation fait l’une des choses suivantes :
• Développe des systèmes ou modèles d’IA et les met sur le marché de l’UE
• Utilise l’IA dans des décisions concernant des personnes, comme le recrutement, l’évaluation des performances, le crédit, l’assurance ou l’accès à des services
• Déploie des chatbots ou du contenu généré visible par les clients
• Achète des outils d’IA auprès de fournisseurs, les déployeurs ayant leurs propres obligations en vertu de la loi sur l’IA
Une entreprise sans équipe IA interne peut tout de même recevoir un signalement lié à la loi sur l’IA. De nombreuses préoccupations porteront sur des outils achetés auprès d’un tiers.
Qui est protégé lors du signalement d'une violation de la loi sur l'IA ?
Toute personne qui a connaissance d’une violation dans un contexte professionnel est protégée, pas seulement les salariés. Cela comprend les prestataires, les fournisseurs, les actionnaires, les membres du conseil d’administration, les stagiaires, les candidats à un emploi et les anciens travailleurs.
La protection couvre aussi les facilitateurs qui aident la personne qui signale, ainsi que les collègues ou proches susceptibles de subir des représailles. Si la personne qui signale subit un préjudice, l’employeur doit prouver que celui-ci est sans lien avec le signalement.
Que doivent mettre à jour les employeurs dans leur canal de signalement pour la loi sur l'IA ?
Les employeurs doivent effectuer sept mises à jour : la politique, le formulaire de signalement, l’équipe de traitement des dossiers, l’acheminement, les informations externes, la formation et le processus relatif aux fournisseurs. Aucune d’entre elles ne nécessite un nouveau système.
1. Mettre à jour la politique de signalement. Ajoutez les infractions à la loi sur l’IA de l’UE à la liste des sujets signalables, avec un ou deux exemples simples.
2. Ajouter une catégorie IA au formulaire de signalement. Une personne qui signale doit pouvoir choisir « intelligence artificielle » plutôt que d’hésiter entre informatique et conformité.
3. Attribuer un contact IA à l’équipe de traitement des dossiers. Désignez une personne dotée de connaissances techniques ou en gouvernance de l’IA, pouvant être consultée dans le respect des mêmes règles de confidentialité.
4. Vérifier les conflits d’intérêts. Si la personne responsable d’un système d’IA traite aussi les signalements, confiez les dossiers liés à l’IA à une personne indépendante.
5. Mettre à jour les informations sur le signalement externe. Indiquez aux personnes concernées quelle autorité nationale reçoit les signalements externes et mentionnez l’outil de signalement du Bureau de l’IA de l’UE.
6. Former les salariés et les responsables. Expliquez que les préoccupations liées à l’IA constituent des signalements protégés et que les règles contre les représailles s’appliquent.
7. Couvrir les fournisseurs et les prestataires. Assurez-vous que les personnes extérieures à vos effectifs qui travaillent avec vos systèmes d’IA puissent accéder au canal.
Conservez les délais habituels. Accusez réception d’un signalement lié à la loi sur l’IA sous sept jours et donnez un retour sous trois mois, comme pour tout autre signalement.
un seul outil
Effectuez toutes les mises à jour en un seul endroit. Trusty vous offre une catégorie de signalement IA personnalisée, un acheminement des dossiers sans conflit d’intérêts et des modèles de politique et de formation prêts à l’emploi. Ou réservez une démo.
Comment mettre en place rapidement un canal de signalement prêt pour l'IA ?
La solution la plus rapide consiste à faire fonctionner votre canal sur un logiciel de signalement déjà conforme à la directive, puis à ajouter l’IA à votre politique et à votre formation. Trusty est conçu autour de la directive européenne sur les lanceurs d’alerte, avec une configuration personnalisable prête en moins de cinq minutes.
• Signalements écrits et vocaux, avec modification de la voix pour que l’auteur ne puisse pas être reconnu
• Contact bidirectionnel anonyme, afin que les gestionnaires de dossiers puissent poser des questions techniques de suivi sans découvrir l’identité de la personne qui a signalé
• Accès basé sur les rôles, qui écarte les responsables de systèmes des dossiers concernant leurs propres systèmes
• Un tableau de bord des dossiers qui affiche chaque signalement et son statut au regard des délais
• Un horodatage qualifié eIDAS sur chaque signalement et un journal d’audit infalsifiable
• Hébergement en Allemagne dans des centres de données certifiés ISO/IEC 27001
• Modèles de politique et formation des employés inclus
Essayez Trusty gratuitement pendant 7 jours sur trusty.report, ou réservez une démo rapide.
Questions fréquentes sur les lanceurs d'alerte et la loi sur l'IA
Oui. L'article 87 de la loi sur l'IA applique la directive européenne sur les lanceurs d'alerte aux signalements d'infractions à la loi sur l'IA, de sorte que les personnes qui les signalent sont protégées contre les représailles.
Elle a commencé le 2 août 2026. Avant cette date, les signalements liés à l'IA n'étaient protégés que s'ils relevaient également d'un domaine déjà couvert par la directive, tel que la sécurité des produits ou la protection des données.
Non. Le canal de signalement interne existant doit accepter les signalements relevant de la loi sur l'IA. Les employeurs doivent mettre à jour la politique, le formulaire de signalement et la formation, et non créer un deuxième canal.
Toute personne qui prend connaissance d'une infraction dans le cadre de son travail peut la signaler, y compris les employés, les sous-traitants, les fournisseurs, les actionnaires, les stagiaires, les candidats à l'emploi et les anciens travailleurs.
Oui, via l'outil de signalement de l'Bureau de l'IA de l'UE, qui accepte les signalements anonymes. Pour les canaux internes, l'obligation d'accepter les signalements anonymes dépend de la législation nationale, et l'Espagne l'exige.
Elles peuvent être signalées à l'autorité nationale compétente ou via l'outil de signalement de l'Bureau de l'IA de l'UE, lancé le 24 novembre 2025.
Les représailles sont interdites. L'employeur doit prouver que tout préjudice était sans rapport avec le signalement, et s'expose à des sanctions en vertu du droit national, ainsi qu'à d'éventuelles ordonnances de réintégration et d'indemnisation.
à la directive européenne et au RGPD
Logiciel de signalement simplifié, conçu par des experts en conformité.
Sources
• Article 87 : signalement des infractions et protection des personnes qui les signalent, loi sur l’intelligence artificielle de l’UE
• Les lanceurs d’alerte et la loi sur l’IA de l’UE, loi sur l’intelligence artificielle de l’UE
• La Commission lance un outil de signalement pour la loi sur l’IA, Commission européenne
• Directive (UE) 2019/1937, EUR-Lex
• Trusty, informations sur le produit
Cet article constitue une information générale et non un conseil juridique.