AI Act · Systèmes haut risque · Août 2026
Votre SGP utilise l'IA.
L'AI Act exige que vous le prouviez.
90% des acteurs financiers utilisent l'IA — mais la majorité sans gouvernance formalisée. L'AMF annonce des contrôles thématiques et va elle-même utiliser l'IA pour superviser.
Source : Rapport AMF sur l'IA dans la gestion d'actifs, février 2026
Règlement (UE) 2024/1689 — AI Act, Art. 99
Le rapport AMF — Février 2026
L'AMF a parlé. Les contrôles arrivent.
Le rapport AMF de février 2026 est sans ambiguïté : l'IA est partout dans la finance, mais la gouvernance ne suit pas. Le régulateur passe à l'action.
90% utilisent l'IA
La quasi-totalité des acteurs financiers utilisent ou prévoient d'utiliser l'IA. Mais la majorité sans cadre de gouvernance formalisé.
Contrôles thématiques annoncés
L'AMF prévoit des contrôles ciblés sur l'utilisation de l'IA par les SGP. Les systèmes de scoring et d'évaluation des risques sont en première ligne.
L'AMF supervisera par IA
Le régulateur va lui-même utiliser l'IA pour détecter les non-conformités. Les SGP non conformes seront repérées automatiquement.
Aucune solution mid-market
Big Four = 200K€+ par mission. Aucune offre spécialisée combinant AI Act × finance × mid-market en Europe.
Calendrier réglementaire
Un compte à rebours déjà lancé
L'AI Act s'applique par phases. Certaines obligations sont déjà en vigueur. La phase critique pour les SGP : août 2026.
Littératie IA obligatoire
Formation du personnel à l'IA et interdiction des pratiques IA prohibées (manipulation, scoring social).
35M€ ou 7% CADORA
Gestion des risques TIC y compris IA. Cartographie, tests de résilience, gestion des prestataires tiers.
Sanctions ACPR/AMFRapport AMF IA
90% utilisent l'IA sans gouvernance. Contrôles thématiques annoncés. Signal d'urgence pour les SGP.
AI Act Phase 2 — Haut risque
Systèmes IA haut risque : scoring, évaluation des risques, conseil automatisé. Documentation technique, supervision humaine, registre IA obligatoires.
15M€ ou 3% CAAI Act Phase 3 — Complète
Application complète à tous les systèmes IA et modèles GPAI. Obligations étendues.
7,5M€ ou 1% CASFDR / Taxonomie
Reporting ESG trimestriel. L'IA utilisée pour le reporting doit être auditable et documentée.
Checklist AI Act
Les 12 obligations pour votre SGP
Ce que l'AI Act exige de chaque société de gestion utilisant l'IA pour le scoring, l'évaluation des risques ou le conseil automatisé.
Inventaire des systèmes IA
Cartographier tous les systèmes IA utilisés dans votre SGP : trading algorithmique, scoring, reporting, analyse de risques, chatbots.
Obligatoire août 2026Classification des risques
Identifier les systèmes haut risque au sens de l'AI Act : scoring crédit, évaluation des risques d'investissement, conseil automatisé.
Obligatoire août 2026Registre IA conforme
Tenir un registre de tous les systèmes IA haut risque avec leur finalité, leur classification et leur statut de conformité.
Obligatoire août 2026Documentation technique
Rédiger la documentation technique de chaque système haut risque : architecture, données, performance, limites connues.
Obligatoire août 2026Système de gestion des risques IA
Mettre en place un processus continu d'identification, d'évaluation et de mitigation des risques liés à chaque système IA.
Obligatoire août 2026Gouvernance des données
Assurer la qualité, la traçabilité et la représentativité des données utilisées pour l'entraînement et les tests des systèmes IA.
Obligatoire août 2026Supervision humaine
Garantir qu'un humain qualifié supervise effectivement chaque système IA haut risque, avec capacité d'intervention et d'arrêt.
Obligatoire août 2026Transparence & information
Informer les utilisateurs (internes et investisseurs) qu'ils interagissent avec un système IA. Documentation accessible.
Obligatoire août 2026Tests de précision & robustesse
Documenter la précision, la robustesse et la cybersécurité de chaque système IA haut risque. Tests réguliers.
Obligatoire août 2026Journalisation & traçabilité
Mettre en place des logs automatiques pour tous les systèmes IA haut risque. Conservation et audit trail obligatoires.
Obligatoire août 2026Littératie IA du personnel
Former l'ensemble du personnel manipulant ou supervisé par des systèmes IA. Programme de formation documenté.
Déjà en vigueurConformité & monitoring continu
Mettre en place un processus de surveillance continue, de mise à jour réglementaire et de reporting de conformité IA.
RecommandéNon-conformité systèmes haut risque : jusqu'à 15M€ ou 3% du CA mondial. Pour une SGP gérant 500M€, cela représente 150K€ à 1,5M€ de sanctions potentielles. Pour une SGP gérant 5Mds€ : 1,5M€ à 15M€.
Règlement (UE) 2024/1689, Art. 99 — Sanctions applicables aux déployeurs de systèmes IA haut risque
Notre offre
De l'audit à la conformité continue.
En 4 semaines.
Un audit AI Act complet et opérationnel. Pas de slides inutiles — des livrables actionnables et un plan de conformité priorisé.
Semaine 1–2
Inventaire exhaustif de vos systèmes IA et état des lieux DORA. Entretiens avec les équipes gestion, risques, compliance. Classification AI Act de chaque système. Si DORA n'est pas finalisé, nous intégrons le rattrapage.
Semaine 2–3
Analyse d'écart entre votre situation actuelle et les exigences AI Act. Création du registre IA et début de documentation technique.
Semaine 3–4
Livraison du plan de conformité priorisé, framework de gouvernance IA et feuille de route opérationnelle. Présentation au COMEX.
Tarification
Un accompagnement adapté à chaque SGP.
De l'auto-diagnostic gratuit à la conformité continue. Passerelle DORA → AI Act pour mutualiser les efforts.
Auto-diagnostic AI Act
Gratuit Sans engagementPremière évaluation de votre exposition AI Act en 30 minutes.
- Appel d'évaluation 30 min
- Score d'exposition AI Act
- Identification systèmes haut risque
- Recommandations prioritaires
Audit AI Act Sprint
10–20K€ Mission 4 semainesAudit complet avec livrables opérationnels. Le standard pour les SGP mid-market.
- Cartographie IA exhaustive
- Classification risques AI Act
- Registre IA conforme
- Gap analysis détaillée
- Documentation technique
- Plan de conformité priorisé
- Framework gouvernance IA
- Intégration périmètre DORA existant
- Présentation COMEX
Conformité continue
2–5K€ Par moisMonitoring réglementaire, agents IA et dashboard RCCI pour une conformité permanente.
- Dashboard RCCI temps réel
- Veille réglementaire AI Act/DORA
- Agent reporting SFDR/ESG
- Alertes non-conformité
- Mise à jour registre IA
- Support prioritaire
Passerelle DORA → AI Act. Les obligations DORA et AI Act partagent un socle commun : cartographie des systèmes, gestion des risques TIC, documentation technique. Les SGP déjà conformes DORA bénéficient de ces acquis, réduisant de moitié le périmètre de l'audit AI Act. Pour les SGP en retard sur DORA, nous intégrons les deux chantiers en une mission unique.
Pourquoi ClaudIn
La seule équipe qui combine IA, finance et régulation.
Ni Big Four à 200K€, ni regtech généraliste. Une équipe spécialisée AI Act × finance × mid-market.
Juriste conformité finance
Notre équipe comprend une juriste passée par Crédit Agricole CIB et BNP Paribas, spécialisée en conformité financière. Connaissance AMF, ESMA et réseau SGP. L'expertise réglementaire qui manque aux pure players tech.
Ingénieurs IA & conseil
Des ingénieurs issus du conseil stratégique, experts des systèmes IA et architectures multi-agents. 1er intégrateur européen Claude Cowork. Nous construisons les systèmes que nous auditons.
La combinaison rare
Très peu d'équipes en Europe combinent expertise IA agentique, régulation financière et connaissance terrain des SGP. C'est précisément ce que l'AI Act exige.
Passerelle DORA → AI Act
DORA et AI Act partagent un socle commun. Si votre SGP est déjà conforme DORA, le périmètre AI Act est réduit de moitié. Si DORA n'est pas finalisé, nous rattrapons le retard et intégrons les deux chantiers en une mission.
Livrables en 4 semaines
4 semaines pour un audit complet, un registre IA conforme et un plan de conformité actionnable. Feuille de route opérationnelle, pas de slides superflues.
Agents IA intégrés
Au-delà de l'audit : agents automatisés pour le reporting SFDR, la surveillance RCCI et le monitoring de conformité en continu.
FAQ
Questions fréquentes
Si votre SGP utilise l'IA pour le scoring crédit, l'évaluation des risques d'investissement, le conseil automatisé ou la détection de fraude, ces systèmes sont classés haut risque par l'AI Act. L'obligation de conformité s'applique dès août 2026 avec des amendes allant jusqu'à 15M€ ou 3% du CA mondial.
Tout système IA utilisé pour : le scoring ou la notation de crédit, l'évaluation des risques d'investissement, le conseil financier automatisé, la tarification personnalisée et la détection de fraude ou blanchiment. Cela couvre la grande majorité des usages IA dans une SGP.
Trois niveaux de sanctions. Systèmes haut risque non conformes : jusqu'à 15M€ ou 3% du CA mondial. Pratiques IA interdites : jusqu'à 35M€ ou 7% du CA mondial. Non-respect des obligations de transparence : jusqu'à 7,5M€ ou 1% du CA mondial. C'est toujours le montant le plus élevé qui s'applique.
Notre Audit AI Act Sprint dure 4 semaines. Vous recevez un rapport d'audit complet, un registre IA conforme, une gap analysis détaillée et un plan de conformité priorisé. Pour comparaison, une mission Big Four prend généralement 3 à 6 mois.
DORA (en vigueur depuis janvier 2025) couvre la résilience numérique opérationnelle, y compris les risques TIC liés à l'IA. L'AI Act ajoute des obligations spécifiques à l'IA : documentation technique, supervision humaine, transparence, gouvernance des données d'entraînement. Les deux réglementations se complètent et doivent être traitées ensemble.
Non. ClaudIn fournit un accompagnement opérationnel et technique : cartographie IA, documentation technique, mise en place du registre et monitoring continu. Nous travaillons en complément de vos conseils juridiques. Modèle comparable aux DPO ou RCCI externalisés (Opadeo, etc.).
Le rapport AMF de février 2026 annonce des contrôles thématiques imminents. L'AMF va elle-même utiliser l'IA pour détecter les non-conformités automatiquement. Attendre, c'est risquer d'être pris en défaut lors du premier contrôle, avec des sanctions applicables immédiatement. La mise en conformité prend au minimum 4 semaines — il reste ∼6 mois.
Un appel gratuit de 30 minutes pour évaluer votre exposition AI Act. Si pertinent, nous démarrons l'Audit Sprint de 4 semaines : cartographie de vos systèmes IA, classification des risques, gap analysis et livraison d'un plan de conformité priorisé avec présentation au COMEX.
Passez à l'action
Évaluez votre exposition AI Act en 30 minutes
Appel gratuit, sans engagement. Nous identifions vos systèmes haut risque et vos priorités de conformité.
30 min · Gratuit · Sans engagement · contact@claudin.tech