AI Act et normes : déployer un robot IA en Europe

Le paysage réglementaire en bref

Un robot doté d'IA installé dans une usine européenne se trouve à l'intersection de trois cadres. Le règlement (UE) 2024/1689, dit AI Act, régit le système d'IA lui-même de façon horizontale. Le règlement Machines (UE) 2023/1230, applicable à partir du 20 janvier 2027, régit la sécurité physique de la machine et remplace la directive 2006/42/CE. Enfin, le RGPD s'applique dès que le robot capte des données personnelles : caméras filmant des opérateurs ou données permettant de suivre la performance individuelle.

Ces trois textes ne se substituent pas l'un à l'autre : ils se cumulent. Un même projet peut donc exiger un marquage CE au titre du règlement Machines, une évaluation de conformité au titre de l'AI Act et une analyse d'impact au titre du RGPD. Cette page synthétise l'état du droit vérifié au 9 juillet 2026 : ceci n'est pas un avis juridique. Pour un projet concret, faites valider votre analyse par un conseil spécialisé.

AI Act : calendrier et classification des robots

L'AI Act est entré en vigueur le 1er août 2024 et s'applique par vagues. Attention : le paquet de simplification dit « omnibus numérique sur l'IA », approuvé définitivement par le Conseil de l'UE le 29 juin 2026, a reporté les échéances haut risque par rapport au calendrier initial.

Pour la robotique, la voie de classification décisive est l'article 6, paragraphe 1 : un système d'IA est à haut risque s'il est un composant de sécurité d'un produit couvert par la législation de l'annexe I (dont la législation machines) et soumis à une évaluation de conformité par un tiers. Une IA de perception qui déclenche l'arrêt de sécurité d'une cellule, ou qui pilote l'évitement de collision d'un robot mobile, entre typiquement dans ce cas.

Les obligations correspondantes sont substantielles : gestion des risques, gouvernance des données d'entraînement, documentation technique, journalisation, transparence, supervision humaine effective et exigences de robustesse et de cybersécurité (articles 9 à 15). Le déployeur industriel a ses propres obligations (article 26) : utiliser le système conformément à sa notice, confier la supervision à des personnes formées et informer les travailleurs concernés.

Règlement Machines 2023/1230 : ce qui change

Le règlement (UE) 2023/1230 s'applique intégralement à partir du 20 janvier 2027. La directive 2006/42/CE cesse de s'appliquer le même jour, sans période de coexistence : une machine mise sur le marché le 21 janvier 2027 doit être conforme au nouveau texte. Étant un règlement et non une directive, il s'applique directement dans toute l'UE, sans transposition nationale.

Les changements clés pour un projet robotique :

• L'IA auto-apprenante est explicitement couverte. Le texte vise les systèmes au « comportement totalement ou partiellement auto-évolutif » utilisant des approches d'apprentissage automatique. Les composants de sécurité dotés d'un tel comportement figurent parmi les produits à risque particulier de l'annexe I partie A : leur évaluation de conformité passe obligatoirement par un organisme notifié, sans auto-certification possible.
• La cybersécurité devient une exigence de sécurité. Les fonctions de sécurité doivent être protégées contre la corruption, et le fabricant doit assurer la sécurité logicielle pendant la durée de vie de la machine, avec une documentation des mises à jour pendant dix ans après la mise sur le marché.
• La modification substantielle est encadrée. Celui qui modifie substantiellement une machine en service, par exemple en ajoutant un module d'IA qui change la fonction de sécurité, devient fabricant et doit refaire l'évaluation de conformité.
• La notice numérique est autorisée, sous conditions, ce qui simplifie la documentation des flottes.

Normes ISO : l'état de l'art 2026

Les normes traduisent les exigences légales en solutions techniques présumées conformes. Trois références structurent la robotique en 2026 :

• ISO 10218-1:2025 et ISO 10218-2:2025 (robots industriels et intégration en cellules) : cette révision majeure, publiée début 2025 après près de huit ans de travaux, intègre le contenu de l'ISO/TS 15066 sur les applications collaboratives, clarifie la sécurité fonctionnelle et ajoute des exigences de cybersécurité. Il n'existe donc plus de norme « cobot » séparée : la collaboration est un mode d'application couvert par l'ISO 10218.
• ISO 13482 (robots de service) : la révision qui remplace l'édition 2014 a été finalisée début 2026. Elle est restructurée par type de robot et ajoute des clauses de cybersécurité et de protection des données.
• Humanoïdes : pas encore de norme dédiée. Le groupe d'étude humanoïdes de l'IEEE, plus de 60 experts menés par ASTM International, a publié son cadre de travail (taxonomie, métriques de stabilité, interaction humain-robot) pour préparer de futures normes. Côté ISO, la série ISO 25785-1 est en développement pour les robots mobiles à stabilité activement contrôlée, c'est-à-dire les machines qui, comme les humanoïdes, doivent se maintenir en équilibre dynamique. En attendant, un humanoïde industriel se traite via l'ISO 10218 et l'analyse de risque ISO 12100.

Point de vigilance : l'harmonisation de ces normes au titre du règlement Machines 2023/1230, qui confère la présomption de conformité via citation au Journal officiel de l'UE, suit son propre calendrier. Vérifiez le statut de citation au moment de votre projet. Notre comparateur des plateformes détaille cobots, bras et AMR concernés par ces normes.

Marquage CE d'une cellule robotisée avec IA : qui est responsable

La question la plus mal comprise des projets robotiques. Trois rôles, trois responsabilités distinctes :

• Le fabricant du robot livre en général une « quasi-machine » : un bras robotique seul n'a pas de fonction complète. Il fournit une déclaration d'incorporation et une notice d'assemblage, pas un marquage CE de machine finale.
• L'intégrateur qui assemble robot, préhenseur, convoyeurs, capteurs et logiciel en une cellule fonctionnelle devient fabricant de l'ensemble. C'est lui qui réalise l'analyse de risque de la cellule complète, constitue le dossier technique, établit la déclaration UE de conformité et appose le marquage CE. Le fait que chaque composant soit marqué CE individuellement ne suffit jamais : les interfaces entre machines créent leurs propres risques.
• Le déployeur (l'exploitant industriel) répond de l'utilisation conforme : maintien en état, formation des opérateurs, obligations employeur du droit national, et obligations de déployeur de l'AI Act pour les systèmes à haut risque. S'il modifie substantiellement la cellule, il bascule dans le rôle de fabricant.

Si votre usine intègre elle-même ses cellules, elle cumule les rôles d'intégrateur et de déployeur : prévoyez les compétences et le budget de conformité en conséquence.

Checklist en 8 points pour un directeur industriel

1. Cartographiez les systèmes d'IA embarqués dans le projet (perception, planification, contrôle) et déterminez si l'un d'eux agit comme composant de sécurité : c'est le critère qui déclenche la qualification haut risque de l'AI Act.
2. Identifiez votre rôle juridique pour chaque équipement : fabricant, intégrateur ou déployeur. Les obligations en découlent directement.
3. Exigez du fournisseur les documents clés : déclaration d'incorporation ou de conformité, dossier technique, conformité à l'ISO 10218:2025 pour un robot industriel.
4. Planifiez la double échéance : règlement Machines au 20 janvier 2027 pour toute machine mise sur le marché ensuite, AI Act haut risque intégré au 2 août 2028.
5. Clarifiez si un apprentissage continu est actif en production. Si le comportement auto-évolutif touche la sécurité, anticipez le passage obligatoire par un organisme notifié.
6. Traitez le volet RGPD dès la conception : champ des caméras, données de travailleurs, analyse d'impact si le suivi individuel est possible.
7. Organisez la supervision humaine : rôles nommés, formation, procédures d'arrêt, journalisation exploitable en cas d'incident.
8. Contractualisez la conformité dans la durée : responsabilité des mises à jour logicielles et de cybersécurité, support pendant dix ans, clauses de modification substantielle.

Poursuivre la lecture

• Chiffrer le coût de la mise en conformité dans notre pilier ROI d'un pilote en usine.
• Situer ces échéances dans une décision plus large avec notre feuille de route du directeur d'usine.
• Comparer les plateformes concernées par ces normes dans notre comparateur plateformes.