EU AI Act et formation IA : ce que ça change pour vous
L'EU AI Act entre en vigueur pour les systèmes d'IA à risque limité dès le 2 août 2026. Les entreprises qui utilisent des outils IA en formation professionnelle sans cadre clair s'exposent à des sanctions financières significatives. Voici ce que la loi impose concrètement, ce qu'elle implique pour vous en tant qu'utilisateur d'une solution de simulation IA, et comment Reality Academy a anticipé ces obligations pour ses clients.
EU AI Act et formation IA : ce que ça change concrètement pour votre entreprise
Qu'est-ce que l'EU AI Act et pourquoi s'y intéresser maintenant
Le Règlement européen sur l'intelligence artificielle (Règlement UE 2024/1689, dit EU AI Act) est la première loi au monde à encadrer de façon systématique les systèmes d'intelligence artificielle. Son principe directeur est clair : favoriser l'innovation sans mettre en danger les citoyens.
Pour y parvenir, la loi classe les systèmes d'IA selon leur niveau de risque. Certains sont interdits (manipulation comportementale, notation sociale). D'autres sont soumis à des obligations strictes parce qu'ils touchent à des domaines sensibles comme le recrutement, la justice ou les infrastructures critiques. Une troisième catégorie, dite à risque limité, est soumise à des obligations plus légères, principalement de transparence.
C'est dans cette troisième catégorie que se situent les outils d'IA conversationnelle utilisés en formation professionnelle, comme Roleplay IA. Mais cette classification n'est pas automatique : elle dépend directement de la façon dont l'outil est conçu et utilisé. Un outil de simulation pédagogique peut très facilement basculer en catégorie à haut risque si ses données sont utilisées pour prendre des décisions RH sans supervision humaine.
Ce que la loi impose concrètement aux entreprises utilisatrices
L'EU AI Act distingue deux acteurs dans la chaîne de responsabilité : le fournisseur du système d'IA (ici Reality Academy) et le déployeur, c'est-à-dire l'entreprise qui utilise la solution pour ses collaborateurs.
En tant que déployeur, votre entreprise a six obligations précises, telles que définies dans les CGU Roleplay IA de Reality Academy (Version 1.1, Juin 2026, conformes au Règlement UE 2024/1689).
Informer les utilisateurs finaux qu'ils interagissent avec un agent IA et non avec une personne humaine réelle. Cette obligation est directement issue de l'Article 50 de l'EU AI Act, qui porte sur la transparence des systèmes d'IA à risque limité.
Ne pas utiliser les données et scores comme seul fondement d'une décision professionnelle. Les indicateurs pédagogiques de Roleplay IA sont à usage formatif exclusivement. Ils ne constituent pas une évaluation professionnelle au sens du droit du travail. Tout usage des données à des fins RH décisionnelles (promotion, affectation, sanction) relève de la seule responsabilité du déployeur, qui doit assurer une supervision humaine appropriée.
Assurer une supervision humaine de tout processus d'évaluation impliquant les données issues de la plateforme.
Respecter le cadre légal applicable en matière de protection des données personnelles (RGPD) et de droit du travail.
S'assurer que les administrateurs habilités à utiliser Roleplay Creator valident systématiquement le contenu généré par l'agent de création IA avant publication.
Veiller à ce que les scénarios créés via Roleplay Creator soient conformes à la législation applicable (droit du travail, non-discrimination, protection des données).
Les quatre usages interdits par l'EU AI Act
Conformément au Chapitre II, Article 5 de l'EU AI Act, il est strictement interdit d'utiliser la plateforme Roleplay pour déployer des techniques subliminales ou manipulatoires visant à fausser le comportement de l'utilisateur, mettre en place un système de notation sociale des individus sur la base de leurs comportements ou traits de personnalité, inférer ou transmettre des données émotionnelles dans un contexte d'évaluation professionnelle ou scolaire sans fondement médical ou de sécurité, et constituer des profils automatisés d'individus à des fins de décision RH sans supervision humaine.
Ces interdictions sont explicitement reprises dans les CGU de Reality Academy. Tout manquement engage la responsabilité du déployeur et peut entraîner la suspension immédiate des droits d'accès à la plateforme.
Pourquoi le niveau de risque dépend de l'usage, pas seulement de la technologie
C'est l'un des points les plus importants à comprendre dans l'EU AI Act : le même outil peut être classé risque limité ou haut risque selon la façon dont il est utilisé.
Roleplay IA utilisé exclusivement pour développer les soft skills, avec des scores qualifiés d'indicateurs pédagogiques, reste dans la catégorie risque limité (Article 50). Les obligations sont légères : transparence sur la nature IA de l'interlocuteur, pas de manipulation comportementale, pas de profilage automatisé.
Le même outil, si ses scores sont utilisés par le déployeur dans le cadre d'une prise de décision à portée professionnelle (promotion, affectation, sanction), bascule dans la catégorie à haut risque au sens de l'Annexe III de l'EU AI Act, catégorie "emploi et gestion des travailleurs". Dans ce cas, la responsabilité de cette requalification incombe entièrement au déployeur, avec des obligations d'audit, de documentation technique approfondie, de supervision humaine formalisée et d'enregistrement auprès des autorités compétentes.
C'est pourquoi le choix du fournisseur et la lecture de ses CGU ne sont pas des formalités administratives. Ce sont des décisions qui déterminent directement votre niveau d'exposition réglementaire.
Ce que Reality Academy a mis en place pour vous protéger
Reality Academy a anticipé l'EU AI Act avant même son entrée en vigueur. Roleplay IA est classé en risque limité au titre de l'Article 50 de l'EU AI Act, dans le cadre de son usage pédagogique standard. Cette classification repose sur trois piliers.
Le premier est contractuel. Les CGU spécifiques à Roleplay IA (Version 1.1, Juin 2026) cantonnent explicitement l'usage à la formation aux soft skills. Elles interdisent tout usage qui ferait basculer l'outil en haut risque, clarifient la répartition des responsabilités entre fournisseur et déployeur, et engagent contractuellement les deux parties. En souscrivant à la solution, vous êtes protégé dès la signature.
Le deuxième est technique. La plateforme intègre des garde-fous qui bloquent les demandes hors cadre pédagogique, affichent de façon visible la mention "agent IA" dans l'interface avant toute session (conformité Article 50), et qualifient les scores explicitement comme des indicateurs pédagogiques et non comme des évaluations professionnelles. Reality Academy se réserve le droit d'interrompre toute session dont le contenu contreviendrait aux CGU.
Le troisième est organisationnel. Reality Academy a désigné un responsable IA interne et documente précisément la répartition des responsabilités entre fournisseur et déployeur, pour que vos équipes juridiques, RH et SI aient une vision claire de qui est responsable de quoi.
Roleplay Creator et l'EU AI Act : un deuxième système classé risque limité
L'article 18 s'applique non seulement à l'agent conversationnel des sessions Roleplay, mais aussi à Roleplay Creator, le module de création de scénarios assistée par IA.
Roleplay Creator intègre un agent de création IA basé sur un modèle de langage (LLM) qui assiste l'administrateur dans la génération de contextes de scénarios, de descriptions de personnages et d'objectifs pédagogiques. Cet agent est également classé risque limité au titre de l'Article 50 de l'EU AI Act.
Les obligations spécifiques pour les administrateurs qui utilisent Roleplay Creator sont claires : l'administrateur est informé explicitement qu'il utilise un système d'IA générative lors de chaque interaction, le contenu généré est soumis à validation humaine obligatoire avant toute publication sur la plateforme, et il est strictement interdit d'introduire dans Roleplay Creator des données personnelles identifiantes de collaborateurs réels (nom, prénom, poste, situation personnelle) ou de contourner les garde-fous via des techniques de prompt injection.
Reality Academy ne peut être tenu responsable de la qualité pédagogique ou de la pertinence des scénarios créés via Roleplay Creator dès lors que l'administrateur a approuvé et publié le contenu généré. La responsabilité éditoriale appartient entièrement à l'humain qui publie.
La question des données : où vont les informations de vos apprenants
Un apprenant qui s'exerce à un entretien difficile dit des choses sensibles. La question de l'hébergement et du traitement des données n'est pas accessoire : elle est centrale.
Reality Academy est le seul Responsable de traitement (Controller RGPD). L'architecture technique est conçue pour que chaque brique ne sache que ce dont elle a strictement besoin.
L'IA conversationnelle (Google Gemini, mode service payant) reçoit uniquement les transcriptions texte. En mode payant, Google s'engage contractuellement à ne pas utiliser les prompts, instructions système et fichiers associés pour améliorer ses produits ou modèles, et à conserver les données uniquement de façon temporaire, à des fins de détection d'abus uniquement (source : CGU Gemini API, section "Services payants", en vigueur au 23 mars 2026).
La synthèse vocale (ElevenLabs TTS) ne reçoit que le texte généré par l'IA, jamais les inputs de l'apprenant, jamais son contexte, jamais son nom. L'option d'entraînement des modèles est désactivée contractuellement dans les paramètres du compte (section "Data use" des CGU ElevenLabs, section 8a "Opt-out of Processing Your Data for Training").
La transcription vocale (ElevenLabs STT) reçoit uniquement le signal audio brut nécessaire à la transcription, sans aucun contexte de l'apprenant. Même protection contractuelle : opt-out d'entraînement activé.
L'analyse sémantique (OpenAI Embeddings, text-embedding-3-small) transforme les transcriptions en vecteurs mathématiques anonymisés, non réidentifiables. Ces vecteurs ne contiennent aucune donnée personnelle identifiable. OpenAI s'engage en mode payant à ne pas utiliser ces données pour entraîner ses modèles (source : OpenAI API Data Usage Policies).
L'hébergement est 100% européen, sur les serveurs Scaleway à Paris. Les données sont chiffrées en transit (TLS 1.3) et au repos. L'accès est protégé par MFA obligatoire pour tous les admins + RBAC via AWS IAM. Les backups sont chiffrés avec une rotation de 7 à 30 jours. La suppression des données est possible sur demande contractuelle. Aucune donnée personnelle identifiable (nom, prénom, email, contexte RH) n'est transmise aux briques IA tierces.
Vos apprenants s'entraînent. Leurs données, elles, restent chez vous.
Ce que ça change concrètement pour vos équipes juridiques et SI
Les équipes juridiques et SI des grandes organisations posent systématiquement les mêmes questions lors d'un projet de déploiement d'IA en formation. Voici les garanties actives à ce jour :
Hébergement 100% EU (Scaleway Paris), données Gemini non utilisées pour entraîner Google (CGU service payant — conservation temporaire uniquement pour détection d'abus), données ElevenLabs TTS et STT non utilisées pour entraîner les modèles (opt-out contractuel activé), ElevenLabs STT sans accès au contexte de l'apprenant (architecture), données OpenAI Embeddings non utilisées pour entraîner les modèles (CGU service payant), chiffrement TLS 1.3 en transit et au repos, backups chiffrés rotation 7-30 jours, suppression et anonymisation des données sur demande, Reality Academy = Controller RGPD unique, CGU IA spécifiques Roleplay rédigées et conformes EU AI Act Version 1.1 Juin 2026.
Vous n'avez pas à auditer notre technologie. Nous avons anticipé pour vous.
Ce que l'EU AI Act change pour le marché de la formation IA
L'entrée en vigueur de l'EU AI Act au 2 août 2026 va accélérer un tri naturel sur le marché des solutions de simulation IA en formation. Les outils qui n'ont pas anticipé la classification de leur système, qui ne disposent pas de CGU IA spécifiques, ou qui ne peuvent pas documenter leur architecture de données vont se retrouver en difficulté face aux équipes juridiques et DSI des grandes organisations.
C'est un avantage concurrentiel réel pour les fournisseurs qui ont fait ce travail en amont. Et c'est une raison de plus de vérifier, avant tout déploiement, que votre fournisseur de simulation IA en formation peut répondre précisément aux questions que vos équipes juridiques vont inévitablement poser.
Découvrez comment Roleplay IA concilie performance pédagogique et conformité réglementaire. Découvrir Roleplay IA
Copier le lien de l'article
