Fournisseur ou déployeur AI Act : le jour où ça bascule

Vous avez acheté un outil de tri de CV, vous l'avez réentraîné sur vos propres critères de recrutement pendant six mois, et vous le proposez maintenant à deux cabinets partenaires sous votre marque. Rien dans ce parcours ne ressemble à une décision réglementaire. C'est pourtant exactement ce qui fait basculer une entreprise du statut de déployeur, obligations légères, à celui de fournisseur, obligations lourdes.

Deux rôles, une définition qui tient en une phrase chacune

Le fournisseur, selon l'article 3, point 3, du règlement (UE) 2024/1689, est celui qui « développe ou fait développer un système d'IA ou un modèle d'IA à usage général et le met sur le marché ou met le système d'IA en service sous son propre nom ou sa propre marque, à titre onéreux ou gratuit ». Le déployeur, au point 4 du même article, est celui qui utilise un système d'IA sous sa propre autorité, en dehors d'un usage strictement personnel.

La plupart des TPE et des PME françaises sont uniquement déployeuses : elles achètent ChatGPT, Copilot ou un outil métier, elles ne développent rien. Notre article qui est concerné par l'AI Act détaille ce test de qualification en profondeur. La question ici est différente : que se passe-t-il quand une entreprise déployeuse franchit, sans forcément s'en rendre compte, la ligne qui la fait passer de l'autre côté ?

Le jour où un déployeur devient fournisseur

Ce que la bascule change, en chiffres

Le troisième chiffre compte autant que les deux premiers. Aucune taille d'entreprise n'échappe à la bascule, ni à l'obligation de maîtrise de l'IA de l'article 4, applicable aux fournisseurs comme aux déployeurs depuis le 2 février 2025. Ce qui varie avec la taille, c'est la probabilité pratique de se retrouver dans l'un des trois cas, pas la règle elle-même.

Le cas le plus fréquent pour une PME : la revente sous sa propre marque

C'est le scénario le plus probable pour une entreprise qui n'a pourtant rien d'un éditeur de logiciel industriel. Une agence qui construit un chatbot au-dessus d'un modèle tiers et le vend à ses clients sous sa propre marque devient fournisseur de ce chatbot, même si le modèle sous-jacent vient d'ailleurs, même si l'agence ne le facture pas séparément. La bascule ne dépend pas de qui a écrit le code. Elle dépend de qui met le produit sur le marché sous son nom.

Le deuxième cas, la modification substantielle, est plus flou : le règlement ne fixe aucun seuil chiffré à partir duquel un réentraînement devient « substantiel ». C'est un point que la doctrine et les futures lignes directrices devront préciser, et qui mérite une analyse juridique au cas par cas avant toute décision engageante, surtout quand le système concerné touche au recrutement, à l'évaluation ou au crédit.

Quand ces obligations deviennent-elles applicables

Les obligations du chapitre III, sections 1 à 3, celles qui structurent l'article 16 et l'article 26, s'appliquaient en principe de manière générale au 2 août 2026. Le règlement (UE) 2026/1744, qui porte le Digital Omnibus sur l'IA, a été publié au Journal officiel de l'Union européenne le 24 juillet 2026 et est entré en vigueur le 27 juillet 2026 : il reporte ces obligations au 2 décembre 2027 pour les systèmes de l'annexe III et au 2 août 2028 pour ceux de l'annexe I. Nous suivons ce qui s'applique réellement à cette date dans notre article sur le 2 août 2026.

Rien, dans le texte publié, n'indique que ce même règlement touche à l'article 3 ou à l'article 25, ceux qui définissent les rôles et la bascule. Notre article dédié au Digital Omnibus détaille ce qu'il modifie réellement, à commencer par l'article 4.

Et pour l'article 4, ça change quoi

Un point rassure malgré tout : la bascule ne change rien à l'obligation de maîtrise de l'IA de l'article 4. Fournisseurs et déployeurs y sont soumis de la même façon depuis le 2 février 2025, avant même une éventuelle requalification. Ce qui grossit au moment de la bascule, c'est le dossier de conformité technique, pas la ligne de formation. Notre page AI Act reprend le texte et le calendrier applicables aux deux rôles, et nos tarifs restent les mêmes quel que soit votre statut le jour où vous vous posez la question.

Questions fréquentes

Puis-je devenir fournisseur sans l'avoir décidé ?

Oui, dans les trois cas de l'article 25, paragraphe 1 : mise sur le marché sous sa propre marque, modification substantielle, ou changement de destination faisant basculer le système dans le haut risque. Ces trois cas ne s'appliquent qu'aux systèmes à haut risque au sens de l'article 6 et de l'annexe III.

Personnaliser un chatbot ou l'entraîner sur mes documents me rend-il fournisseur ?

Non, dans l'immense majorité des cas. Tant que le système reste hors du champ du haut risque défini à l'annexe III, une personnalisation ou un réentraînement ne fait pas basculer son statut.

Quelle est la différence d'obligations entre fournisseur et déployeur ?

Un déployeur suit la notice, organise le contrôle humain et informe les représentants du personnel (article 26). Un fournisseur assume en plus la gestion des risques, la documentation technique, l'évaluation de la conformité, le marquage CE et l'enregistrement (article 16), soit une liste nettement plus longue que celle qui pèse sur un déployeur.

L'article 4 sur la maîtrise de l'IA s'applique-t-il différemment selon le rôle ?

Non. L'article 4 vise les fournisseurs et les déployeurs de la même façon depuis le 2 février 2025, avant même toute requalification. La bascule alourdit le dossier de conformité technique, pas l'obligation de former.

La bascule reste l'exception, pas la règle : la plupart des entreprises qui utilisent de l'IA au travail restent déployeuses toute leur vie réglementaire. Mais celles qui construisent quelque chose au-dessus d'un modèle, même modestement, ont intérêt à savoir où se situe la ligne avant de la franchir sans le vouloir.

Dernière vérification le 27 juillet 2026, contre le texte authentique du règlement (UE) 2024/1689 et le règlement (UE) 2026/1744, publié au Journal officiel de l'Union européenne.