La question revient souvent en formation : "Est-ce qu'il existe une certification IA Act ?" La réponse courte est non - il n'existe pas de certification officielle délivrée par l'Union européenne. Mais la réponse complète est plus nuancée, et mérite qu'on s'y arrête.
Pas de certification officielle, mais des obligations réelles
Le règlement européen sur l'IA (IA Act) n'a pas créé de système de certification individuelle au sens d'un diplôme ou d'un titre délivré par une autorité centrale. Il n'existe donc pas de "certificat IA Act" que vous pourriez obtenir auprès de l'Union européenne pour attester de votre conformité.
En revanche, le règlement impose des obligations documentées aux organisations qui développent ou déploient des systèmes d'IA, en particulier ceux classés à haut risque. Ces obligations incluent des évaluations de conformité, de la documentation technique, des audits internes et, pour certains systèmes, des vérifications par des organismes tiers accrédités.
Ce qui existe côté systèmes : le marquage CE pour l'IA à haut risque
Pour les systèmes d'IA classés à haut risque (recrutement automatisé, crédit, accès aux services essentiels, infrastructures critiques...), l'IA Act prévoit une procédure d'évaluation de conformité avant mise sur le marché. Cette évaluation peut aboutir à un marquage CE, similaire à ce qui existe pour d'autres produits réglementés en Europe.
C'est le fabricant ou le fournisseur du système qui est responsable de cette démarche, pas l'utilisateur final. Une entreprise qui achète un logiciel RH intégrant de l'IA n'a pas à faire certifier le logiciel elle-même, mais elle doit s'assurer que le fournisseur a bien respecté ses obligations.
Ce qui existe côté personnes : les formations attestées
L'article 4 de l'IA Act impose une obligation de "culture IA" pour toute personne travaillant avec des systèmes d'intelligence artificielle. Cette obligation ne renvoie pas à une certification précise, mais elle crée un besoin réel de formation documentée.
En pratique, les organisations se tournent vers des formations attestées par des organismes certifiés Qualiopi, qui délivrent des certificats de réalisation. Ces attestations constituent une preuve tangible que l'obligation de culture IA a été prise au sérieux - ce qui peut être utile en cas de contrôle ou de litige.
Certains organismes privés proposent également des certifications professionnelles liées à l'IA Act (conformité, gouvernance IA, gestion des risques). Ces certifications ne sont pas délivrées par l'UE, mais elles peuvent attester d'une expertise reconnue par le marché.
Ce qui est à venir : les organismes notifiés
Le règlement prévoit la désignation d'organismes notifiés au niveau européen, chargés d'évaluer la conformité des systèmes d'IA à haut risque dans certains secteurs. Ces organismes sont en cours d'accréditation. Leur montée en puissance est attendue entre 2025 et 2027, en parallèle du calendrier d'application du règlement.
Ce que cela signifie pour votre organisation aujourd'hui
Si vous cherchez à vous "certifier IA Act", voici ce que je recommande de faire concrètement :
- Identifier les systèmes d'IA utilisés dans votre organisation et les classer selon les niveaux de risque
- Former vos équipes avec une attestation de formation (obligation de culture IA)
- Documenter vos pratiques : registres d'utilisation, politiques internes, évaluations d'impact
- Pour les systèmes à haut risque : vérifier que vos fournisseurs disposent bien des évaluations de conformité requises
Ce n'est pas une certification au sens traditionnel, mais c'est la démarche que les organisations sérieuses mettent en place, et c'est ce que les autorités de contrôle regarderont en priorité.