Annexe III : la frontière du « haut risque » où se joue votre responsabilité

Le règlement européen sur l'intelligence artificielle (2024/1689) repose sur une logique de classement par niveau de risque : pratiques interdites, systèmes à haut risque, systèmes à risque limité, modèles d'usage général (GPAI). Mais dans la pratique de votre métier, une seule ligne de fracture concentre la quasi-totalité de votre exposition : la frontière du haut risque.

En dehors des rares cas interdits (notation sociale, identification biométrique de masse), l'écrasante majorité des arbitrages que l'on vous demande consistent à répondre à une question binaire : ce système est-il, oui ou non, à haut risque ? La réponse déclenche un univers entier d'obligations — système de gestion des risques, documentation technique de l'annexe IV, évaluation de conformité, marquage CE, surveillance humaine, journalisation, monitoring post-déploiement.

Se tromper dans un sens comme dans l'autre vous expose. Sous-évaluer un système haut risque, et votre client construit son produit sans aucune des garanties exigées : il devra tout reprendre, parfois après un refus de mise sur le marché. Sur-évaluer un système anodin, et vous lui imposez des mois de travail réglementaire inutile et un budget gonflé sans justification. Dans les deux cas, le préjudice est chiffrable, et c'est vous que l'on regarde.

L'annexe III énumère les domaines où un système IA est présumé à haut risque. La maîtriser de mémoire ne suffit pas : chaque entrée comporte des nuances qui font basculer une qualification.

• Biométrie : identification à distance, catégorisation biométrique, reconnaissance des émotions — hors usages purement de vérification d'identité.
• Infrastructures critiques : composants de sécurité dans la gestion de l'eau, du gaz, de l'électricité, du trafic routier.
• Éducation et formation : systèmes décidant de l'accès, de l'orientation ou de l'évaluation des apprenants.
• Emploi et gestion des travailleurs : tri de CV, décisions de promotion, surveillance de la performance.
• Accès aux services essentiels : scoring de crédit, éligibilité aux prestations sociales, tarification de l'assurance vie et santé.
• Forces de l'ordre, migration et contrôle des frontières, administration de la justice et processus démocratiques.

Le piège classique se loge dans le scoring de crédit ou le tri de candidatures : des cas d'usage que beaucoup d'entreprises considèrent comme de simples outils internes, sans soupçonner qu'ils tombent en plein dans l'annexe III. Votre rôle est précisément de débusquer ces angles morts.

Le règlement prévoit une soupape : un système relevant a priori de l'annexe III peut échapper au régime haut risque s'il ne présente pas de risque significatif pour la santé, la sécurité ou les droits fondamentaux. C'est l'article 6.3.

Quatre situations sont visées : le système exécute une tâche procédurale étroite, améliore le résultat d'une activité humaine déjà réalisée, détecte des écarts par rapport à un schéma décisionnel habituel sans s'y substituer, ou prépare une évaluation pertinente. Mais attention : cette dérogation ne s'applique jamais si le système réalise un profilage de personnes physiques.

Invoquer l'article 6.3 à tort est l'une des fautes de conseil les plus coûteuses du métier : vous écrivez noir sur blanc qu'un système échappe au haut risque, votre client se dispense de toute conformité, et le régulateur tranche dans l'autre sens.

La dérogation doit en outre être documentée par le fournisseur : votre recommandation de l'invoquer engage votre analyse autant que votre signature. C'est ici, dans cette zone grise, que se concentre la part la plus sensible de votre responsabilité, celle que couvre votre assurance RC Pro en cas de contestation.

Face à un client qui conteste, votre meilleure défense n'est pas d'avoir eu raison : c'est d'avoir documenté votre raisonnement. Une qualification orale ou glissée dans un mail noyé ne vaut rien en cas de litige.

1. Tenez un registre d'analyse par système : nom, finalité, données traitées, domaine de l'annexe III examiné, conclusion, date et version du règlement appliquée.
2. Formalisez la dérogation 6.3 lorsqu'elle est invoquée : laquelle des quatre conditions, pourquoi, et la confirmation de l'absence de profilage.
3. Datez et faites valider vos livrables : un rapport de qualification signé par le client matérialise le périmètre de votre mission.
4. Réservez par écrit les hypothèses fournies par le client : si la qualification dépend d'informations qu'il vous transmet (volumétrie, finalité réelle), tracez-les.

Cette discipline documentaire n'est pas administrative : elle délimite votre mission et donc le périmètre de ce que votre assureur défendra. Un consultant qui peut produire un registre cohérent transforme un litige potentiellement perdu en simple discussion technique.

Imaginons le scénario : vous avez qualifié un système de scoring RH hors annexe III en vous appuyant sur l'article 6.3. Six mois plus tard, le régulateur considère qu'il y avait profilage et que la dérogation ne s'appliquait pas. Votre client, sanctionné et contraint de tout reprendre, vous adresse une réclamation pour faute de conseil.

C'est précisément la situation que couvre la RC Pro du consultant AI Act :

• Les frais de défense : avocat, expertise technique contradictoire, frais de procédure, pris en charge dès la réclamation.
• Le préjudice immatériel subi par le client du fait de votre erreur de qualification — c'est le poste le plus lourd dans ce métier sans dommage matériel.
• La protection juridique pour gérer la phase amiable avant tout contentieux.

La condition essentielle : la mission de qualification doit être déclarée à votre assureur. Un consultant qui annonce faire de la « gouvernance IA » sans préciser qu'il qualifie des systèmes au sens de l'annexe III risque une couverture partielle. Au-delà du conseil, si la mission touche au traitement de données sensibles de vos clients, une assurance cyber complète utilement le dispositif. Retrouvez l'ensemble des spécificités de votre activité sur la page consultant AI Act.