La conformité AI Act européen est l'ensemble des obligations qu'une organisation doit respecter lorsqu'elle développe, déploie ou utilise un système d'intelligence artificielle dans l'Union européenne, au titre du règlement (UE) 2024/1689. Le texte classe les systèmes par niveau de risque : les obligations dépendent de la catégorie, pas de la sophistication du modèle sous-jacent.
Le règlement définit quatre niveaux. Les pratiques à risque inacceptable, comme la notation sociale, sont interdites. Les systèmes à haut risque, listés à l'annexe III, portent les exigences les plus lourdes : gestion des risques, gouvernance des données, documentation technique, journalisation, supervision humaine et évaluation de conformité. Les systèmes à risque limité doivent des obligations de transparence, et les systèmes à risque minimal, la grande majorité, aucune obligation spécifique.
La plupart des automatisations finance sortent du périmètre haut risque. Un agent qui extrait les données d'une facture, contrôle un prix contre une mercuriale ou rapproche un relevé bancaire ne décide pas de l'accès d'une personne au crédit, à l'emploi ou à un service essentiel. L'évaluation de la solvabilité des particuliers est à haut risque au sens de l'annexe III ; le contrôle des factures fournisseurs, non. Ce qui s'applique réellement à une équipe finance : la littératie IA des personnes qui opèrent les systèmes, la transparence sur ce qui est automatisé, et une discipline ordinaire de gouvernance IA.
Cette discipline est native chez Phacet. Les données sont hébergées en Europe sur AWS Bedrock, la plateforme est certifiée ISO 27001 et conforme au RGPD, et les données clients ne servent jamais à entraîner les modèles. Chaque sortie d'agent embarque une piste d'audit native, et chaque rapprochement expose son raisonnement au lieu de rendre un verdict de boîte noire. Les seuils de validation gardent un humain dans la boucle sur tout ce qui est significatif : du contrôle humain assisté par IA par construction, pas par note de service.
Un DAF français reste par ailleurs soumis au RGPD et à la doctrine CNIL, qui se cumulent avec l'AI Act sans s'y substituer. Dans tous les cas, la conformité se démontre plus facilement quand la traçabilité est intégrée au processus qu'a posteriori.
