AI Act au Luxembourg : ce que les PME doivent vérifier en 2026

L’AI Act devient un sujet concret pour les entreprises luxembourgeoises. Le règlement est entré en vigueur en 2024 et s’applique progressivement, avec un cadre général prévu au 2 août 2026, sous réserve de transitions sectorielles.

Le texte suit une logique de risque. Certaines pratiques sont interdites, comme la manipulation nuisible, le scoring social, certaines catégorisations biométriques et la reconnaissance des émotions au travail ou dans l’éducation. Ces interdictions s’appliquent depuis février 2025.

Le vrai sujet pour les entreprises est l’IA à haut risque. La Commission cite notamment les infrastructures critiques, l’éducation, l’emploi, l’accès aux services essentiels, la justice, la migration et les frontières. Au Luxembourg, le recrutement, le crédit, la conformité et les services financiers doivent être examinés de près.

Les systèmes à haut risque exigent gestion des risques, qualité des données, journalisation, documentation, information des utilisateurs, contrôle humain, robustesse, cybersécurité et précision. Les règles sur les modèles d’IA généraliste s’appliquent depuis 2025; les obligations de transparence arrivent en août 2026.

La première étape pour une PME est l’inventaire : quels outils d’IA sont utilisés, par qui, avec quelles données, pour quelle décision et avec quel contrôle humain.