GOUVERNANCE

L'AI Act européen tourne à plein régime depuis le 2 août — et un vide juridique documenté sur les agents autonomes tombe exactement là où AppH avait déjà tranché

Toutes les obligations de l'AI Act, y compris les exigences « haut risque » de l'Annexe III, sont désormais opposables — amendes jusqu'à 35 M€ ou 7 % du chiffre d'affaires mondial. Au même moment, un article de Waters Technology documente un vrai angle mort du texte : il a été écrit pour des modèles statiques, pas pour des agents qui enchaînent des actions de façon autonome. Un flou que le choix de conception d'AppH — jamais d'action sans validation humaine — n'a pas attendu la loi pour trancher.

Le 2 août, l'application complète de l'AI Act européen est devenue réelle, pas une échéance à cocher dans un calendrier. Toutes les obligations sont désormais en vigueur, y compris celles de l'Annexe III pour les systèmes classés « haut risque » — recrutement, notation de crédit, dispositifs médicaux, entre autres catégories. Les amendes montent jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires mondial annuel, selon le montant le plus élevé. La Commission européenne l'a confirmé dans un communiqué fin juillet, et des guides de mise en conformité pour PME — comme celui publié par Delbion — ont commencé à circuler dans la foulée. Pour la plupart des patrons de PME, concrètement, rien n'a changé le matin du 2 août : pas de notification, pas d'audit surprise. Ce qui compte, c'est de savoir si son propre usage de l'IA tombe dans une catégorie surveillée — et l'assistant conversationnel qu'une PME utilise pour répondre à ses clients n'en fait généralement pas partie.

C'est là qu'intervient le second fait, plus discret mais tout aussi réel : un article de Waters Technology, citant un article d'éthiciens de l'IA, documente un vide structurel du texte lui-même. L'AI Act a été rédigé en pensant à des modèles qui répondent une fois à une requête — pas à des agents qui enchaînent plusieurs actions de façon autonome, en décidant eux-mêmes de l'étape suivante. Pour les systèmes agentiques classés à haut risque, la zone reste juridiquement ambiguë, de l'aveu même des experts cités. AppH n'a pas la prétention de résoudre ce vide réglementaire — personne ne l'a résolu, le secteur entier navigue à vue sur ce point précis. Mais le choix de conception qu'on a fait depuis le premier jour tombe, par construction, du bon côté du débat que les régulateurs mènent encore sur le papier : chez AppH, aucun agent n'exécute seul une action à conséquence réelle. Un devis reste un brouillon tant que le patron n'a pas cliqué « envoyer ». Une règle d'Automatisations ouvre un événement à traiter, jamais une commande passée toute seule. Un seul agent tourne par compte, jamais un essaim qui déciderait entre agents. Dit simplement, pour qui n'a jamais lu une ligne de l'AI Act : un humain approuve avant que quoi que ce soit d'important ne parte — toujours, sans exception configurable.

Le réflexe facile serait d'écrire qu'AppH est « conforme à l'AI Act » depuis toujours — ce serait à la fois faux et malhonnête, parce que la conformité dépend du cas d'usage précis, pas d'une architecture générale, et parce que le vide que documente Waters Technology n'est résolu par personne, nous inclus. Ce qu'on peut dire honnêtement est plus modeste et plus solide à la fois : quand le texte de loi lui-même n'est pas encore sûr de comment traiter un agent qui agit en chaîne de façon autonome, la position la plus défendable pour une PME n'est pas de parier sur l'interprétation la plus permissive — c'est de garder un humain qui approuve avant que quoi que ce soit de consécutif ne se passe. C'est le choix qu'on a fait avant que la question ne devienne réglementaire, pas une réponse à l'AI Act.

Vérifié par un humain d'AppH