Le règlement européen sur l'IA interdit complètement huit pratiques d'IA. Ce ne sont pas des pratiques à haut risque sous conditions ; elles sont interdites, et aucune gestion des risques ne les rend acceptables. Elles sont prohibées depuis février 2025 et portent les amendes les plus lourdes de tout le règlement : jusqu'à 35 millions d'euros ou 7 pour cent du chiffre d'affaires mondial. La plupart des entreprises ne toucheront jamais aux plus exotiques, mais deux d'entre elles, liées à la façon dont vous traitez vos employés, sont des pièges dans lesquels une entreprise ordinaire peut tomber sans le savoir.
Dans l'épisode précédent, nous avons expliqué les quatre niveaux de risque et noté que le niveau supérieur, le risque inacceptable, signifie l'interdiction pure et simple. Cette semaine, nous ouvrons cette boîte. Ce sont les usages que l'UE a jugés si néfastes aux droits et à la dignité des personnes qu'aucune garantie, aucun audit, aucune déclaration ne peut les rendre licites. Connaître la liste importe pour une raison simple : tout le reste de la conformité consiste à faire quelque chose correctement, mais pour celles-ci, la seule conformité est de ne pas les faire du tout.
Les huit pratiques interdites
Le règlement interdit huit catégories. Les deux premières concernent la manipulation : l'IA qui utilise des techniques subliminales ou trompeuses pour distordre le comportement de quelqu'un d'une manière nuisible, et l'IA qui exploite les vulnérabilités d'un groupe précis, comme l'âge, le handicap ou la précarité économique, pour faire de même. La troisième est la notation sociale : évaluer ou classer les personnes selon leur comportement ou leurs caractéristiques d'une façon qui mène à un traitement injuste dans des contextes sans rapport avec l'origine des données. La quatrième est de prédire la probabilité qu'un individu commette un crime en se fondant uniquement sur le profilage ou des traits de personnalité, plutôt que sur des faits réels.
Les quatre restantes sont largement biométriques. Constituer des bases de reconnaissance faciale en moissonnant des images sur internet ou la vidéosurveillance sans aucun ciblage est interdit. La reconnaissance des émotions sur les lieux de travail et dans les écoles l'est aussi. De même que la catégorisation biométrique visant à déduire des caractéristiques sensibles comme l'origine, les opinions politiques ou l'orientation sexuelle. Enfin, l'identification biométrique à distance en temps réel dans les espaces publics à des fins répressives est interdite, avec seulement des exceptions étroites et strictement encadrées. Pour les huit, la logique est la même : ces usages traitent les personnes d'une manière incompatible avec les droits fondamentaux, donc ils sont totalement exclus.
La plupart des entreprises ne construiront jamais une base de reconnaissance faciale ni un outil de police prédictive. Mais deux interdictions prennent les entreprises normales au dépourvu. La première est la reconnaissance des émotions au travail : un logiciel qui prétend lire les sentiments des employés d'après leur visage, leur voix ou leurs expressions pendant le travail ou les entretiens est interdit. La seconde est une forme plus subtile de notation sociale : un système de surveillance des employés qui agrège des données comportementales, présence, temps de réponse aux messages, retours des pairs, en un seul « score de performance » guidant les décisions peut franchir la ligne s'il traite les personnes injustement au regard du comportement mesuré. Si vous utilisez ou envisagez l'un des deux, c'est là qu'il faut regarder d'abord.
Deux nouvelles interdictions en décembre 2026
La liste n'est pas figée. Le Digital Omnibus, le même paquet qui a ajusté d'autres échéances, ajoute deux interdictions supplémentaires prenant effet le 2 décembre 2026. Les deux visent une IA générative clairement abusive : les systèmes conçus pour produire des images intimes non consenties de personnes réelles, et les systèmes qui génèrent du matériel d'abus sexuel sur mineurs. Ces ajouts reflètent la façon dont la liste des interdictions évolue à mesure qu'apparaissent de nouveaux préjudices ; ils visent des outils abusifs plutôt que des logiciels d'entreprise ordinaires, mais ils méritent d'être connus dans le tableau actuel.
Ce qui est en jeu
Ce niveau porte les conséquences les plus graves de tout le règlement. Enfreindre les interdictions peut entraîner des amendes allant jusqu'à 35 millions d'euros ou 7 pour cent du chiffre d'affaires annuel mondial total, le montant le plus élevé étant retenu, nettement plus que les sanctions des devoirs de transparence des épisodes précédents. Et ce n'est pas théorique : les interdictions sont applicables depuis février 2025, et la Commission européenne a ouvert ses premières enquêtes formelles sur de possibles violations début 2026, centrées sur la notation sociale et les techniques manipulatrices, souvent déclenchées par des plaintes de particuliers et d'organisations de la société civile. La liste des interdictions est activement surveillée.
Votre action cette semaine
Votre tâche est un audit ciblé. Passez en revue les systèmes d'IA que vous utilisez ou prévoyez d'utiliser et posez à chacun une question directe : pourrait-il relever de l'une des huit catégories interdites ? Pour la plupart des systèmes, la réponse est un non rapide et clair. Portez une réelle attention à deux domaines en particulier : tout outil qui prétend détecter les émotions des employés, et tout système de surveillance du personnel qui note les gens sur un comportement agrégé. Si l'un des deux est présent, traitez-le en priorité pour examen avec un professionnel qualifié, car ici le correctif n'est pas d'ajuster l'usage, c'est probablement d'arrêter. Pour tout le reste, notez que vous avez vérifié et n'avez trouvé aucun usage interdit. La semaine prochaine, nous entrons dans le niveau à haut risque et les obligations qui l'accompagnent.
Questions fréquentes
Quelles pratiques d'IA sont complètement interdites dans l'UE ?
Huit : les techniques manipulatrices ou subliminales nuisibles, l'exploitation des vulnérabilités d'un groupe, la notation sociale, la prédiction de criminalité fondée uniquement sur le profilage, le moissonnage non ciblé d'images faciales, la reconnaissance des émotions au travail et à l'école, la catégorisation biométrique de traits sensibles, et l'identification biométrique à distance en temps réel dans l'espace public par les forces de l'ordre. Elles sont interdites depuis février 2025, aucune garantie ne pouvant les rendre licites.
Mon entreprise pourrait-elle utiliser une pratique interdite par accident ?
Pour la plupart, le risque est faible, mais deux interdictions prennent les entreprises ordinaires au dépourvu. Un logiciel de reconnaissance des émotions utilisé sur les employés est interdit d'emblée. Et un système de surveillance des employés qui agrège le comportement en un score de performance peut constituer une notation sociale interdite s'il traite les gens injustement. Si vous utilisez l'un des deux, examinez-le en priorité avec un professionnel.
Quelles sont les sanctions pour une pratique d'IA interdite ?
Les plus élevées du règlement : jusqu'à 35 millions d'euros ou 7 pour cent du chiffre d'affaires annuel mondial total, le montant le plus élevé étant retenu. C'est nettement plus que les amendes des règles de transparence vues plus tôt dans cette série. Les interdictions sont applicables depuis février 2025, et les enquêtes formelles ont commencé début 2026.
Ces interdictions sont-elles vraiment appliquées, ou seulement sur le papier ?
Elles sont appliquées. La Commission européenne a ouvert ses premières enquêtes formelles sur de possibles violations de l'article 5 début 2026, centrées sur la notation sociale et les techniques manipulatrices. Les plaintes de particuliers et d'organisations de la société civile ont été un déclencheur principal, à l'image du début de l'application du RGPD.
De nouvelles pratiques s'ajoutent-elles à la liste des interdictions ?
Oui. Le Digital Omnibus ajoute deux interdictions à partir du 2 décembre 2026, visant l'IA qui génère des images intimes non consenties de personnes réelles et l'IA qui génère du matériel d'abus sexuel sur mineurs. Elles ciblent des outils clairement abusifs plutôt que des logiciels d'entreprise ordinaires, et montrent que la liste évolue à mesure qu'apparaissent de nouveaux préjudices.
Suivez la série, mettez-vous en conformité une règle à la fois
Ceci est la partie 4 de notre guide hebdomadaire de la réglementation de l'IA, qui décortique une règle à la fois pour que la conformité paraisse gérable plutôt qu'écrasante. Explorez d'autres guides clairs et honnêtes sur AISetApp et suivez chaque semaine.
Explorer AISetApp- Règlement européen sur l'IA (règlement (UE) 2024/1689), pratiques interdites de l'article 5, applicables depuis le 2 février 2025
- Digital Omnibus sur l'IA (règlement (UE) 2026/1744) sur deux interdictions supplémentaires à partir du 2 décembre 2026
- Analyses juridiques 2026 des huit interdictions de l'article 5, des pièges de la reconnaissance des émotions et de la notation sociale au travail, et des sanctions de l'article 99, par aiactbase.eu, eyreACT et le Future of Privacy Forum
- Reportages sur les premières enquêtes de la Commission européenne au titre de l'article 5, 2026
Révisé en août 2026. Ceci est un explicatif, pas un conseil juridique. La loi évolue ; vérifiez les détails auprès d'un professionnel qualifié avant d'agir.
Recherché et rédigé avec l'assistance de l'IA, revu et édité par Yasser El Hardouz, qui assume la responsabilité éditoriale de cet article.