Annexe III du règlement européen sur l'IA : la liste complète des systèmes d'IA à haut risque

Mise à jour du 2 octobre 2026 — correction. Ce guide indiquait qu'un système devait remplir une condition de l'annexe III et une condition relevant de la législation de l'Union sur les produits pour être à haut risque, présentait comme exemples de systèmes à haut risque des pratiques que l'article 5 interdit, et rangeait l'IA à usage général sous l'article 50. Il indique désormais que l'article 6 prévoit deux voies distinctes (les produits de l'annexe I, ou les usages de l'annexe III, sous réserve de la dérogation de l'article 6, paragraphe 3), signale les pratiques interdites comme interdites, place l'IA à usage général au chapitre V (articles 51 à 56), complète la liste de l'annexe III à partir du texte publié au Journal officiel, et ne cite plus de produits ni ne propose de vérification payante.

Mise à jour du 4 août 2026 — échéance modifiée. Le Digital Omnibus (adopté par le Parlement européen le 16 juin 2026 et par le Conseil le 29 juin 2026) a reporté les obligations relatives aux systèmes à haut risque de l'annexe III du 2 août 2026 au 2 décembre 2027. Les obligations de transparence de l'article 50 n'ont pas été reportées et s'appliquent depuis le 2 août 2026. Cet article a été corrigé en conséquence.

Le règlement européen sur l'IA répartit les systèmes d'IA en quatre catégories de risque : inacceptable, élevé, limité et minimal. Seuls les systèmes d'IA à haut risque supportent l'intégralité des obligations de conformité — les articles 9 à 15, la documentation technique, l'évaluation de la conformité, le marquage CE et la surveillance après commercialisation.

C'est l'article 6 qui détermine si votre système d'IA est à haut risque, et il prévoit deux voies distinctes. Selon l'article 6, paragraphe 1, un système d'IA est à haut risque s'il est un produit, ou un composant de sécurité d'un produit, couvert par la législation de l'Union sur les produits dont la liste figure à l'annexe I, et si ce produit doit faire l'objet d'une évaluation de la conformité par un tiers. Selon l'article 6, paragraphe 2, un système d'IA est à haut risque si son usage figure à l'annexe III, une liste de cas d'usage juridiquement contraignante — sauf si la dérogation de l'article 6, paragraphe 3, s'applique. Si votre système ne relève d'aucune de ces deux voies, il n'est pas à haut risque, mais il peut néanmoins être soumis aux exigences de transparence de l'article 50 (règlement (UE) 2024/1689).

Les obligations relatives aux systèmes à haut risque de l'annexe III s'appliquent à partir du 2 décembre 2027. Le maximum légal en cas de manquement aux obligations relatives aux systèmes à haut risque est de 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial au titre de l'article 99, paragraphe 4 — le montant le plus élevé des deux, sauf pour les PME et les jeunes pousses, pour lesquelles l'article 99, paragraphe 6, plafonne l'amende au montant le plus faible. Le niveau de 35 millions d'euros / 7 % ne s'applique qu'aux pratiques interdites de l'article 5. Cet article fournit la liste complète de l'annexe III, explique ce que couvre chaque catégorie et montre comment établir si votre système est à haut risque.

Comment fonctionne l'annexe III

L'annexe III n'est pas une liste figée. En vertu de l'article 7, la Commission européenne peut la modifier par acte délégué pour ajouter ou modifier des cas d'usage dans les domaines qu'elle énumère déjà ; elle ne peut pas ajouter un nouveau domaine par cette voie. La liste telle que publiée au Journal officiel couvre huit domaines.

Il existe deux voies distinctes vers le statut de haut risque. L'une ou l'autre suffit ; aucune ne dépend de l'autre :

1. Voie de l'annexe III (article 6, paragraphe 2) : l'usage prévu du système relève de l'un des huit domaines de l'annexe III (biométrie, infrastructures critiques, éducation, emploi, services essentiels, répression, migration, ou administration de la justice et processus démocratiques). En vertu de la dérogation de l'article 6, paragraphe 3, un tel système n'est pas à haut risque lorsqu'il ne présente pas de risque important de préjudice pour la santé, la sécurité ou les droits fondamentaux — par exemple lorsqu'il accomplit seulement une tâche procédurale étroite ou une tâche préparatoire — mais il est toujours à haut risque s'il effectue un profilage de personnes physiques.
2. Voie de l'annexe I (article 6, paragraphe 1) : le système est un produit, ou un composant de sécurité d'un produit, couvert par la législation d'harmonisation de l'Union dont la liste figure à l'annexe I (dispositifs médicaux, machines, jouets, etc.), et ce produit doit faire l'objet d'une évaluation de la conformité par un tiers en vertu de cette législation.

Si votre système ne relève d'aucun domaine de l'annexe III et n'entre pas dans le régime par l'annexe I, il n'est pas à haut risque au sens du règlement européen sur l'IA, même s'il présente des risques éthiques ou sociaux importants. Le règlement raisonne par cas d'usage, non par capacité.

La liste complète de l'annexe III

Voici les huit domaines de l'annexe III, avec explications et exemples.

1. Biométrie (annexe III, point 1)

Systèmes d'IA utilisés pour l'identification biométrique à distance, la catégorisation biométrique ou la reconnaissance des émotions, dans la mesure où leur utilisation est autorisée par le droit de l'Union ou le droit national.

Sous-catégorie	Description	Exemples
Identification biométrique à distance	Identification de personnes par comparaison de leurs données biométriques (visage, démarche, voix) avec une base de données de référence ; la vérification dont la seule finalité est de confirmer qu'une personne est bien celle qu'elle prétend être est exclue	Reconnaissance faciale dans les aéroports, caméras de surveillance policière, systèmes d'accès aux stades
Catégorisation biométrique	Classement de personnes en fonction d'attributs ou de caractéristiques sensibles ou protégés déduits de leurs données biométriques	Catégorisation que l'article 5 n'interdit pas (voir ci-dessous)
Reconnaissance des émotions	Identification ou déduction des émotions de personnes à partir de leurs données biométriques	Reconnaissance des émotions en dehors du lieu de travail et de l'enseignement

Point clé : tous les systèmes biométriques ne sont pas à haut risque. L'authentification biométrique (déverrouiller son téléphone avec son visage) n'est pas couverte par l'annexe III, point 1, qui exclut expressément la vérification dont la seule finalité est de confirmer l'identité d'une personne. Et certains usages biométriques ne sont pas à haut risque mais interdits par l'article 5 : catégoriser des personnes sur la base de leurs données biométriques afin de déduire ou d'inférer leur race, leurs opinions politiques, leur affiliation à une organisation syndicale, leurs convictions religieuses ou philosophiques, leur vie sexuelle ou leur orientation sexuelle (article 5, paragraphe 1, point g)), et inférer les émotions sur le lieu de travail ou dans les établissements d'enseignement, sauf pour des raisons médicales ou de sécurité (article 5, paragraphe 1, point f)). Ces pratiques relèvent du niveau de 35 millions d'euros / 7 %.

2. Infrastructures critiques (annexe III, point 2)

Systèmes d'IA utilisés comme composants de sécurité dans la gestion et l'exploitation d'infrastructures numériques critiques, du trafic routier ou de la fourniture d'eau, de gaz, de chauffage ou d'électricité.

Sous-catégorie	Description	Exemples
Infrastructures numériques critiques	IA constituant un composant de sécurité dans la gestion ou l'exploitation d'infrastructures numériques critiques	Systèmes de sécurité dans l'exploitation de centres de données ou de réseaux
Trafic routier	IA constituant un composant de sécurité dans la gestion ou l'exploitation du trafic routier	Systèmes de signalisation et de gestion du trafic
Approvisionnement en eau, gaz, chaleur et électricité	IA gérant l'offre, la demande ou la sécurité dans les réseaux de services publics	Optimisation de réseaux intelligents, maintenance prédictive des centrales électriques, systèmes de contrôle du traitement de l'eau

Point clé : le système doit être un composant de sécurité. Une IA qui optimise les coûts énergétiques n'est pas à haut risque ; une IA qui prévient les coupures de courant ou les ruptures de canalisations l'est. L'IA intégrée aux véhicules eux-mêmes entre dans le régime par la législation sur les produits de l'annexe I, et non par l'annexe III, point 2.

3. Éducation et formation professionnelle (annexe III, point 3)

Systèmes d'IA utilisés pour déterminer l'accès à l'enseignement, évaluer les acquis d'apprentissage, évaluer le niveau d'enseignement qu'une personne recevra, ou surveiller les étudiants lors d'examens.

Sous-catégorie	Description	Exemples
Admission et inscription	IA qui décide qui est admis dans une école, une université ou un programme de formation, ou qui y affecte des personnes	Algorithmes d'admission universitaire, systèmes d'attribution de bourses
Évaluation et notation	IA qui évalue les acquis d'apprentissage, y compris lorsque ceux-ci servent à orienter le processus d'apprentissage d'une personne	Correction automatisée de copies, détection de plagiat ayant une incidence sur les notes
Niveau d'enseignement	IA qui évalue le niveau d'enseignement approprié qu'une personne recevra ou auquel elle pourra accéder	Tests de positionnement qui décident du cours ou de la filière auxquels un étudiant peut accéder
Surveillance lors des examens	IA qui surveille et détecte des comportements interdits chez les étudiants lors d'examens	Systèmes de surveillance d'examens par IA qui signalent des tricheries

Point clé : le déclencheur est l'accès, l'évaluation, l'orientation ou la surveillance des examens. Un outil de tutorat qui évalue les acquis d'apprentissage pour orienter l'apprentissage d'un étudiant peut relever de l'annexe III, point 3 b), même s'il n'a pas d'incidence sur les notes ou les admissions.

4. Emploi, gestion des travailleurs et accès à l'emploi indépendant (annexe III, point 4)

Systèmes d'IA utilisés pour le recrutement, l'embauche, la promotion, le licenciement, la répartition des tâches ou la surveillance des travailleurs.

Sous-catégorie	Description	Exemples
Recrutement et embauche	IA qui publie des offres d'emploi ciblées, analyse et filtre les candidatures ou évalue les candidats	Analyse d'entretiens vidéo, outils d'analyse et de classement de CV
Promotion et licenciement	IA qui prend des décisions influant sur les conditions de travail, la promotion ou le licenciement	Algorithmes d'évaluation de la performance, modèles de sélection lors de plans sociaux
Répartition des tâches et surveillance	IA qui attribue des tâches sur la base du comportement individuel ou de traits personnels, ou qui suit et évalue les performances et le comportement des travailleurs	Attribution de tâches en entrepôt, suivi et notation des chauffeurs, notation de la performance en centre d'appels

Point clé : c'est l'un des domaines à haut risque les plus larges. Si votre IA touche à l'embauche, au licenciement ou à l'évaluation des travailleurs, elle relève très probablement de l'annexe III, point 4 ; l'applicabilité de la dérogation de l'article 6, paragraphe 3, doit être évaluée et documentée.

5. Services privés et publics essentiels (annexe III, point 5)

Systèmes d'IA utilisés pour évaluer l'éligibilité à des services et prestations essentiels ou pour en accorder l'accès.

Sous-catégorie	Description	Exemples
Éligibilité aux prestations publiques	IA utilisée par les autorités publiques ou en leur nom pour évaluer l'éligibilité aux prestations et services d'aide sociale essentiels, y compris les soins de santé, ou pour octroyer, réduire, révoquer ou récupérer ces prestations et services	Examen de l'éligibilité au logement social ou à l'aide sociale
Solvabilité et notation de crédit	IA qui évalue la solvabilité de personnes physiques ou établit leur note de crédit ; les systèmes utilisés pour détecter les fraudes financières sont exclus	Modèles de notation de crédit, algorithmes d'octroi de prêt, vérifications d'éligibilité au paiement fractionné
Assurance-vie et assurance maladie	IA utilisée pour l'évaluation des risques et la tarification concernant des personnes physiques en matière d'assurance-vie et d'assurance maladie	Modèles de souscription et de fixation des primes
Régulation des services d'urgence	IA qui évalue et hiérarchise les appels d'urgence, envoie les services d'intervention d'urgence ou établit des priorités dans leur envoi, ou trie les patients des services de santé d'urgence	Systèmes de tri des appels d'urgence, optimisation de l'envoi d'ambulances

Point clé : le système doit avoir une incidence sur l'accès. Une IA qui vous aide à comparer des offres de prêt n'est pas à haut risque ; une IA qui décide si votre demande est acceptée l'est.

6. Application de la loi (annexe III, point 6)

Systèmes d'IA utilisés par les autorités répressives ou en leur nom, ou par les organes de l'Union en soutien à celles-ci, dans la mesure où leur utilisation est autorisée par le droit de l'Union ou le droit national.

Sous-catégorie	Description	Exemples
Évaluation du risque de victimisation	IA qui évalue le risque qu'une personne physique devienne la victime d'infractions pénales	Évaluation des risques dans les affaires de violence domestique
Polygraphe et détection de mensonge	IA utilisée en tant que polygraphe ou outil similaire	Détecteurs de mensonge assistés par IA, analyse du stress vocal
Évaluation des preuves	IA qui évalue la fiabilité des preuves au cours d'enquêtes ou de poursuites pénales	Probabilité de correspondance ADN, analyse d'images médico-légales
Risque de commettre une infraction	IA qui évalue le risque qu'une personne commette une infraction ou récidive sans se fonder uniquement sur le profilage, ou qui évalue des traits de personnalité ou des antécédents judiciaires	Outils d'évaluation du risque de récidive
Profilage dans les enquêtes	IA utilisée pour le profilage de personnes physiques dans le cadre de la détection d'infractions pénales, d'enquêtes ou de poursuites en la matière	Analyse de réseaux criminels

Point clé : cette catégorie ne vise que l'usage répressif, y compris l'usage au nom des autorités répressives. Prédire qu'une personne commettra une infraction en se fondant uniquement sur le profilage ou sur des traits de personnalité n'est pas à haut risque mais interdit (article 5, paragraphe 1, point d)). La détection de la fraude par une entreprise privée n'est pas couverte par l'annexe III, point 6, et l'annexe III, point 5 b), exclut expressément la détection de la fraude de la catégorie de la notation de crédit.

7. Migration, asile et contrôle aux frontières (annexe III, point 7)

Systèmes d'IA utilisés par les autorités publiques compétentes ou en leur nom pour gérer la migration, les demandes d'asile ou la sécurité des frontières.

Sous-catégorie	Description	Exemples
Polygraphes	IA utilisée en tant que polygraphe ou outil similaire	Détection de mensonge aux frontières
Évaluation des risques	IA qui évalue un risque pour la sécurité, un risque de migration irrégulière ou un risque pour la santé posé par une personne qui a l'intention d'entrer ou qui est entrée sur le territoire d'un État membre	Profilage de risque pour les contrôles aux frontières
Demandes de visa et d'asile	IA qui aide à l'examen des demandes d'asile, de visas et de titres de séjour et des plaintes connexes, y compris l'évaluation de la fiabilité des éléments de preuve	Outils d'évaluation du risque lié aux visas, examen automatisé des dossiers de recours en matière d'asile
Identification	IA qui détecte, reconnaît ou identifie des personnes ; la vérification des documents de voyage est exclue	Identification biométrique aux frontières

Point clé : cette catégorie est étroite et concerne les autorités publiques compétentes et les organes de l'Union chargés de la migration, de l'asile et des frontières.

8. Administration de la justice et processus démocratiques (annexe III, point 8)

Systèmes d'IA utilisés pour assister les autorités judiciaires ou pour influencer des élections et des référendums.

Sous-catégorie	Description	Exemples
Administration de la justice	IA utilisée par une autorité judiciaire ou en son nom pour rechercher et interpréter les faits et la loi et appliquer la loi à un ensemble de faits, ou utilisée de manière similaire lors du règlement extrajudiciaire d'un litige	Recherche juridique assistée par IA et aide à la détermination de la peine pour les juridictions
Processus démocratiques	IA destinée à influencer le résultat d'une élection ou d'un référendum ou le comportement électoral de personnes ; sont exclus les outils aux sorties desquels les personnes ne sont pas directement exposées, comme la logistique de campagne	Algorithmes de ciblage électoral, publicités politiques générées par IA

Point clé : une IA utilisée par une autorité judiciaire ou en son nom pour aider à la détermination de la peine ou à la recherche jurisprudentielle est à haut risque. Une IA utilisée par des avocats pour leurs propres recherches ne figure pas à l'annexe III, point 8 (sauf si elle est utilisée au nom d'une autorité judiciaire ou dans un règlement extrajudiciaire des litiges).

Et si votre système relève de plusieurs catégories ?

Si votre système d'IA relève de plusieurs domaines de l'annexe III, consignez chaque point applicable. Par exemple :

• Un système d'IA qui trie des candidatures (annexe III, point 4) et utilise l'identification biométrique à distance (annexe III, point 1) figure sous les deux points.
• Un système d'IA qui évalue la solvabilité (annexe III, point 5) et évalue le risque qu'une personne commette une infraction pour les autorités répressives (annexe III, point 6) figure sous les deux points.

Vous ne pouvez pas « choisir » la catégorie la plus commode. Les exigences des articles 9 à 15 sont les mêmes pour tout système à haut risque, mais certaines obligations dépendent du point : les systèmes biométriques relevant du point 1 peuvent nécessiter un organisme notifié pour l'évaluation de la conformité (article 43, paragraphe 1), et les déployeurs de systèmes de notation de crédit et d'assurance relevant des points 5 b) et c) doivent procéder à une analyse d'impact sur les droits fondamentaux (article 27).

Et si votre système ne figure pas sur la liste ?

Si votre système d'IA ne relève d'aucun domaine de l'annexe III et n'entre pas dans le régime par l'annexe I, il n'est pas à haut risque au sens du règlement européen sur l'IA. Vous pouvez néanmoins être soumis à d'autres obligations :

• Article 50 (transparence) : les fournisseurs de systèmes qui interagissent directement avec des personnes doivent veiller à ce que celles-ci soient informées qu'elles interagissent avec une IA ; les fournisseurs de systèmes qui génèrent des contenus de synthèse doivent les marquer comme tels ; les déployeurs de systèmes de reconnaissance des émotions ou de catégorisation biométrique doivent informer les personnes qui y sont exposées ; les déployeurs d'hypertrucages doivent les signaler.
• Chapitre V (IA à usage général, articles 51 à 56) : si vous fournissez un modèle d'IA à usage général, vous êtes soumis à des obligations distinctes au titre de l'article 53, et de l'article 55 si le modèle présente un risque systémique.

De nombreux systèmes d'IA — moteurs de recommandation, modération de contenus, optimisation marketing, analyse interne — ne figurent pas à l'annexe III et ne sont pas à haut risque, sauf s'ils entrent dans le régime par l'annexe I.

Erreurs de classification courantes

Plusieurs erreurs de classification reviennent régulièrement :

• Surdéclaration du haut risque : des fournisseurs supposent que leur système est à haut risque parce qu'il utilise des données sensibles ou prend des décisions importantes. Le règlement européen sur l'IA raisonne par cas d'usage, et non par risque au sens général. Si votre système ne figure pas à l'annexe III et n'est ni un produit ni un composant de sécurité relevant de l'annexe I, il n'est pas à haut risque.
• Sous-déclaration du haut risque : des fournisseurs supposent que leur système n'est pas à haut risque parce qu'il « ne fait qu'assister » des humains. Si le système influence des décisions d'embauche, d'accès au crédit ou d'application de la loi, le fait qu'un humain tranche en dernier ressort ne suffit pas, à lui seul, à le faire sortir de l'annexe III. La dérogation de l'article 6, paragraphe 3, ne couvre que les systèmes qui ne présentent pas de risque important — par exemple des tâches procédurales étroites ou des tâches préparatoires —, elle ne couvre jamais le profilage, et un fournisseur qui l'invoque doit documenter son évaluation (article 6, paragraphe 4) et enregistrer le système (article 49, paragraphe 2).
• Négliger les cas limites : un système utilisé pour de l'analyse RH interne peut ne pas être à haut risque. Le même système utilisé pour prendre des décisions de promotion figure sur la liste (annexe III, point 4 b)).

Le critère est la destination du système, son cas d'usage et son contexte de déploiement.

Comment déterminer si votre système est à haut risque

Suivez cet arbre de décision :

1. Votre système est-il un produit, ou un composant de sécurité d'un produit, couvert par la législation de l'Union dont la liste figure à l'annexe I, et ce produit doit-il faire l'objet d'une évaluation de la conformité par un tiers ?

   • Oui → votre système est à haut risque au titre de l'article 6, paragraphe 1. Exemple : votre IA est un composant de sécurité d'un dispositif médical qui nécessite un organisme notifié en vertu du règlement relatif aux dispositifs médicaux.
   • Non → passez à l'étape 2.

2. La destination de votre système relève-t-elle de l'un des domaines de l'annexe III ?

   • Exemple : votre système utilise la reconnaissance faciale, mais uniquement pour déverrouiller un téléphone (vérification, et non identification). → ne figure pas sur la liste.
   • Exemple : votre système utilise la reconnaissance faciale pour identifier des personnes dans une foule. → figure sur la liste (annexe III, point 1 a)).
   • Exemple : votre IA optimise le ciblage publicitaire commercial. → ne figure pas sur la liste (et n'est pas un composant de sécurité au sens de l'annexe I).
   • Ne figure pas sur la liste → votre système n'est pas à haut risque. Vérifiez l'article 50 pour les obligations de transparence.
   • Figure sur la liste → passez à l'étape 3.

3. La dérogation de l'article 6, paragraphe 3, s'applique-t-elle ?

   • Si le système effectue un profilage de personnes physiques → à haut risque, toujours.
   • S'il ne présente pas de risque important de préjudice — par exemple s'il accomplit seulement une tâche procédurale étroite ou une tâche préparatoire —, il n'est pas à haut risque, mais vous devez documenter cette évaluation avant sa mise sur le marché et l'enregistrer (article 6, paragraphe 4, et article 49, paragraphe 2).
   • Sinon → à haut risque au titre de l'article 6, paragraphe 2.

Un système à haut risque par l'une ou l'autre voie doit respecter les articles 9 à 15, la documentation technique, l'évaluation de la conformité et la surveillance après commercialisation.

---

Calendrier : à partir de quand l'annexe III est exécutoire

Date	Étape
2 août 2025	Les obligations relatives à l'IA à usage général et le régime de sanctions s'appliquent
2 août 2026	Les obligations de transparence de l'article 50 s'appliquent (non reportées)
2 décembre 2027	Les obligations relatives aux systèmes à haut risque de l'annexe III s'appliquent
2 août 2028	Les obligations relatives aux systèmes à haut risque de l'annexe I s'appliquent (IA dans des produits réglementés)

Les obligations relatives aux systèmes à haut risque de l'annexe III deviennent juridiquement contraignantes le 2 décembre 2027, et les sanctions s'appliquent immédiatement après cette date. Notez que si votre système interagit aussi directement avec des personnes, les obligations de transparence de l'article 50 vous lient déjà aujourd'hui — elles n'ont pas été reportées.

---

Liste de contrôle finale : votre système est-il à haut risque ?

Utilisez cette liste de contrôle pour évaluer votre système :

• Mon système est un produit, ou un composant de sécurité d'un produit, relevant de la législation de l'annexe I qui doit faire l'objet d'une évaluation de la conformité par un tiers
• Mon système relève d'au moins un domaine de l'annexe III (biométrie, infrastructures, éducation, emploi, services essentiels, répression, migration, administration de la justice et processus démocratiques)
• Mon système est utilisé pour la finalité précise énumérée dans ce domaine (et non pour un cas d'usage périphérique)
• J'ai vérifié si la dérogation de l'article 6, paragraphe 3, s'applique, et si le système effectue un profilage de personnes physiques
• J'ai documenté la classification du risque avec une justification juridique
• En cas de haut risque, j'ai commencé à mettre en œuvre les obligations des articles 9 à 15 (gestion des risques, gouvernance des données, documentation technique, enregistrement, transparence, contrôle humain, exactitude, robustesse et cybersécurité)

Si vous avez coché la première case, votre système est à haut risque au titre de l'article 6, paragraphe 1. Si vous avez coché la deuxième et la troisième case, il est à haut risque au titre de l'article 6, paragraphe 2, sauf si la dérogation de l'article 6, paragraphe 3, s'applique, et cette dérogation ne couvre jamais le profilage. Si vous n'avez coché ni la première ni la deuxième case, votre système n'est probablement pas à haut risque ; consignez-en les raisons.

---

Cet article est fourni à titre d'information uniquement et ne constitue pas un conseil juridique. Consultez un avocat qualifié en droit du règlement européen sur l'IA pour obtenir des orientations adaptées à votre situation.