L'AI Act européen est en vigueur depuis 2024, mais son calendrier d'application est étalé. Les premières interdictions visant les pratiques à risque inacceptable se sont appliquées en février 2025. Les obligations de transparence sur les modèles à usage général sont entrées en vigueur en août 2025. La date qui compte pour la catégorie « IA de réunion » tombe en août 2026 : les systèmes à haut risque doivent satisfaire l'ensemble des obligations fournisseur à partir de cette date.

Pour les acheteurs et les fournisseurs d'outils de synthèse audio, la question est : où la synthèse de réunion se classe-t-elle dans la grille de risque, et qu'est-ce qui change pour le procurement, la due diligence fournisseur et le positionnement produit d'ici la date butoir ?

Cet article est la réponse pratique, pas la réponse juridique. Pour le juridique, il faut un spécialiste réglementaire ; cet article aidera à le briefer.

La fenêtre d'application de l'AI Act pour les systèmes à haut risque prend pleinement effet en août 2026. La plupart des outils de synthèse de réunion et d'audio relèvent du risque limité, qui porte des obligations de transparence plutôt que la conformité haut risque complète, mais la frontière entre risque limité et haut risque dépend du cas d'usage, et le procurement doit savoir de quel côté un déploiement donné se trouve.

La grille de risque, en clair

L'AI Act classe les systèmes en quatre catégories :

Risque inacceptable, interdits. Notation sociale, surveillance biométrique temps réel dans l'espace public sauf exceptions étroites, systèmes manipulatoires ciblant les vulnérabilités. La synthèse de réunion n'est pas ici.
Haut risque, fortement régulés. IA utilisée pour les décisions de recrutement, de scoring de crédit, d'accès à l'éducation, l'application de la loi, l'identification biométrique, les infrastructures critiques. La synthèse de réunion utilisée en entrée d'un pipeline de recrutement ou d'évaluation peut basculer ici.
Risque limité, obligations de transparence uniquement. Systèmes IA qui interagissent avec des humains, génèrent du contenu synthétique, ou réalisent une catégorisation biométrique sans identification. La synthèse de réunion s'y range typiquement.
Risque minimal, aucune obligation spécifique au-delà du droit existant (RGPD, etc.). Filtres anti-spam, IA dans les jeux vidéo.

Là où la majorité des outils de synthèse de réunion se trouve, synthèse générique pour la productivité, c'est risque limité. Les obligations de transparence sont réelles mais tractables : les utilisateurs doivent savoir qu'ils interagissent avec un système IA, et le contenu synthétique doit être marqué.

Quand la synthèse de réunion devient haut risque

La grille de risque suit le cas d'usage, pas l'outil. Deux signaux poussent un déploiement vers le haut risque :

La synthèse alimente une décision sur une personne. Si la synthèse sert d'entrée à une décision de recrutement, d'évaluation, de promotion, de licenciement, d'accès à une formation ou de crédit, le système qui la génère hérite de la classification du pipeline de décision. Une IA de réunion qui synthétise un entretien d'embauche, dont la synthèse alimente la décision, est haut risque.
Le système réalise une catégorisation biométrique avec effet d'identification. L'identification de locuteur par la voix sur plusieurs enregistrements peut tomber sous les règles biométriques même utilisée pour étiqueter les locuteurs d'une transcription. La frontière est fine ; consultez le juridique.

La plupart des équipes qui utilisent une IA de réunion pour des points de status, des appels client et des enregistrements internes ne sont pas en haut risque. Les équipes qui l'utilisent dans des flux RH ou de recrutement le sont probablement.

Obligations de transparence à respecter par tout fournisseur

Pour les systèmes à risque limité, l'article 50 de l'AI Act pose les obligations de transparence :

Information sur l'interaction IA. Les utilisateurs doivent savoir quand ils interagissent avec un système IA, sauf si c'est évident. Pour une IA de réunion, ça signifie informer les participants quand un bot ou un transcripteur IA est dans l'appel.
Marquage du contenu synthétique. Le contenu généré par IA doit être marqué de façon lisible par machine (filigrane ou métadonnées) pour être identifiable comme synthétique en aval.
Résumé des données d'entraînement pour les modèles à usage général. Les fournisseurs des modèles GPAI sous-jacents doivent publier un résumé « suffisamment détaillé » du corpus d'entraînement.

Les acheteurs doivent attendre du fournisseur de synthèse qu'il traite les trois dans sa documentation. Un fournisseur évasif sur la transparence prépare une friction conformité à ses clients.

Ce qui change d'ici août 2026

Côté fournisseur :

Obligation	État	Action d'ici août 2026
Article 50 transparence	En vigueur	Implémentée dans l'UX produit, documentée dans le DPA
Publication résumé GPAI	En vigueur depuis août 2025	Publiée, tenue à jour
Évaluation de conformité haut risque (si applicable)	Août 2026	Évaluation menée, documentation technique rédigée (article 11)
Suivi post-mise sur le marché (haut risque)	Août 2026	Dispositif en place
Signalement d'incidents graves (haut risque)	Août 2026	Workflow de signalement défini

Côté acheteur :

Documenter le cas d'usage. La synthèse alimente-t-elle une décision sur une personne ? Si oui, vous pouvez être déployeur d'un système haut risque, avec vos propres obligations.
Mettre à jour le registre des traitements. Les registres RGPD article 30 doivent référencer la classification AI Act de chaque outil IA utilisé.
Rafraîchir la checklist de due diligence fournisseur. Ajouter article 50 transparence, publication du résumé GPAI, et (pour les déploiements haut risque) disponibilité de la documentation technique article 11.

Ce que ça veut dire pour le procurement

L'AI Act n'invalide pas la conversation RGPD existante. Il ajoute une couche. Le modèle procurement qui fonctionnait en 2025, DPA, liste des sous-traitants, politique de rétention, clause d'entraînement, fonctionne toujours. Il a maintenant des compagnons : classification AI Act, mention de transparence, accès au résumé GPAI.

Pour la plupart des acheteurs de synthèse de réunion, l'AI Act ne change pas le choix de fournisseur ; il change la documentation. Les fournisseurs qui documentaient déjà transparence, rétention et non-entraînement à l'ère RGPD sont les mêmes qui ont l'histoire AI Act la plus propre. Ceux qui étaient évasifs sur le RGPD seront évasifs sur l'AI Act.

Une note sur la rétention

EnClair stocke audio et synthèses pendant 24 heures, puis supprime les deux. Hébergement en Europe. Nous n'entraînons aucun modèle sur les entrées ou sorties utilisateurs. La posture complète est sur la page sécurité. Pour la conversation côté RGPD qui s'apparie avec celle-ci, voir l'article synthèse de réunion conforme RGPD.

À retenir

La date butoir de l'AI Act en août 2026 est réelle, et le travail pour s'y conformer aussi. Mais pour la majorité des déploiements de synthèse de réunion, productivité générique, les obligations sont tractables. Les déploiements qui méritent le plus d'attention sont ceux à l'intérieur des pipelines RH, recrutement et évaluation, où la synthèse devient une entrée d'une décision sur une personne. Documentez le cas d'usage, briefez votre juridique, et choisissez des fournisseurs qui documentaient la transparence avant d'y être obligés.

Sources : Résumé de l'AI Act, Parlement européen, première régulation IA. Cet article est un repère général, pas un conseil juridique ; consultez un conseil qualifié pour votre déploiement.