Chef de projet : vous êtes peut-être déjà « déployeur » au sens du règlement européen sur l’IA.
Imaginez un déploiement classique. Un projet CRM, un lot « modules complémentaires », et parmi eux un scoring de leads alimenté par apprentissage automatique, ou un assistant qui rédige les réponses clients. Pour le chef de projet, c’est un lot technique parmi d’autres : un périmètre, des tests, une recette, une mise en production.
Pour le règlement européen sur l’intelligence artificielle, ce même jalon est un acte juridique. Le jour de la mise en service, l’organisation devient « déployeur » d’un système d’IA, avec des obligations propres. Et personne ne l’a décidé explicitement : c’est arrivé dans le lot 3.
Fournisseur, déployeur : la distinction qui structure tout.
Le règlement (UE) 2024/1689 distingue deux rôles principaux. Le fournisseur conçoit ou fait développer le système et le met sur le marché : c’est l’éditeur de votre outil. Le déployeur, lui, utilise le système sous sa propre autorité dans le cadre de son activité : c’est votre organisation, dès que l’outil tourne pour de vrai.
La conséquence pratique est simple à retenir : vous n’avez pas besoin d’avoir construit quoi que ce soit pour avoir des obligations.
Intégrer, paramétrer et mettre en service suffit. Et comme l’IA arrive désormais embarquée dans les ERP, les CRM et les suites bureautiques, beaucoup d’organisations sont devenues déployeuses sans qu’aucune décision projet ne l’ait jamais formulé ainsi.
Ce que le règlement attend concrètement d’un déployeur.
Le niveau d’exigence dépend du niveau de risque du système. Deux obligations valent pour tous les usages : veiller à un usage éclairé de l’IA par les équipes, et respecter la transparence pour les contenus générés et les chatbots. Pour les systèmes à haut risque, le règlement va plus loin, et bonne nouvelle pour les chefs de projet : ces obligations ressemblent beaucoup à des livrables.
En langage projet :
- Utiliser le système conformément à sa notice d’utilisation : la documentation éditeur devient une pièce de référence du projet, à collecter et à archiver.
- Confier la supervision à des personnes compétentes : un rôle à nommer dans le RACI, avec la capacité réelle d’intervenir sur les sorties du système.
- Veiller à la pertinence des données d’entrée quand le déployeur les maîtrise : un critère de recette de plus.
- Surveiller le fonctionnement et signaler les incidents sérieux : la surveillance ne s’arrête pas à la garantie de bon fonctionnement technique.
- Informer les personnes concernées lorsque le système les touche directement, salariés compris pour les usages RH.
Aucun de ces points n’exige un métier nouveau. Ce sont des exigences non fonctionnelles, du même ordre que la sécurité ou l’accessibilité : elles se planifient, s’assignent et se recettent. Et même quand le système n’est pas classé à haut risque, ces gestes restent la meilleure pratique disponible : ils coûtent peu pendant le projet et protègent longtemps après.
Le calendrier réel, sans dramatisation.
Depuisb, les pratiques interdites sont proscrites et chaque organisation doit veiller à un usage éclairé de l’IA par ses équipes. Depuis le 2 août 2026, les obligations de transparence s’appliquent : un chatbot en contact avec le public doit se signaler comme tel, et les contenus générés à caractère réaliste doivent être identifiables. Les obligations complètes pour les systèmes à haut risque listés en Annexe III s’appliqueront le 2 décembre 2027, après le report décidé à l’été 2026.
Ce délai sur le haut risque mérite une lecture d’ingénieur. Une documentation peut s’écrire tard. En revanche, la journalisation des décisions du système et la traçabilité de son fonctionnement se construisent avec le projet : une trace non enregistrée ne se recrée pas après coup. Si votre déploiement touche un domaine sensible, recrutement, notation, accès à des services essentiels, ces exigences se spécifient maintenant, dans le cahier des charges, pas en 2027.
Le réflexe à intégrer aux jalons
Vingt ans dans l’aéronautique m’ont appris une chose transposable ici : la conformité n’est pas une phase finale, c’est un attribut du livrable à chaque jalon. Personne ne certifie un avion à la fin ; chaque étape porte sa part de preuve.
Appliqué à un projet incluant de l’IA, cela tient en trois questions à poser à chaque revue :
- Quel est notre rôle sur ce composant : fournisseur ou déployeur ?
- Où se situe l’usage sur l’échelle de risque du règlement, et touche-t-il des personnes ?
- Quelle échéance du calendrier le concerne, et qu’est-ce qui doit être conçu dès maintenant plutôt que rattrapé plus tard ?
Par où commencer lundi matin ?
Cinq gestes suffisent à mettre un projet du bon côté de la ligne, et aucun ne demande un budget :
- Inscrire le composant IA à l’inventaire des systèmes de l’organisation, avec son éditeur et sa fonction.
- Collecter la notice et la documentation de l’éditeur, et les verser au dossier projet.
- Nommer la personne chargée de la supervision humaine, et lui en donner les moyens.
- Poser par écrit à l’éditeur la question du marquage des contenus générés, et conserver sa réponse.
- Informer les utilisateurs et les personnes concernées de la présence et du rôle de l’IA dans le processus.
Le chef de projet est sans doute la personne la mieux placée de l’organisation pour cette tâche : il tient déjà le planning, les livrables et les parties prenantes.
Le règlement européen sur l’IA n’ajoute pas un métier à son portefeuille. Il ajoute une colonne à des tableaux qu’il maîtrise déjà.
Jeremy Couchet
Jeremy Couchet a passé vingt ans dans la maintenance aéronautique, un secteur où la conformité fait partie du travail quotidien.
Il est le fondateur de Complyla, qui accompagne les PME européennes et les cabinets de protection des données dans leur mise en conformité avec le règlement européen sur l’intelligence artificielle.





























Faites en sorte que les opportunités fonctionnent en votre faveur.

















