Répondre faux à une autorité est une infraction distincte de celle sur laquelle elle vous interroge

L'article 99(5) sanctionne la réponse incorrecte : 7,5 M€ ou 1 % du CA. Or cette réponse s'assemble à partir de documents qui se contredisent.

Le 1er septembre 2026, la Commission européenne a confirmé avoir envoyé ses premières demandes d’information à plus de trente fournisseurs de modèles d’IA, sur la sécurité de leurs modèles, le recours à des évaluations externes et la surveillance du comportement des modèles après mise sur le marché. La page « The enforcement framework of the AI Act » de la Commission, mise à jour le 24 août 2026, décrit l’instrument utilisé et sa sanction : pour une demande simple, une amende peut être infligée si la réponse du fournisseur est incorrecte ou trompeuse. Pour une demande émise par décision, l’amende s’applique aussi en cas d’absence de réponse ou de réponse incomplète.

La conséquence est simple à énoncer : la qualité de ce que vous déclarez est sanctionnable indépendamment de la qualité de ce que vous faites. Une organisation en règle sur le fond peut être sanctionnée pour avoir mal décrit sa propre conformité. Et cette déclaration, personne ne la rédige : elle s’assemble à partir de documents contradictoires que la conformité IA n’a jamais eu pour mission de départager. Une fois la réponse partie, elle est une pièce du dossier : la corriger n’efface rien, cela ajoute un événement daté, à une date où vous n’aviez déjà plus la main sur le calendrier.

À qui ce texte s’adresse, et à qui il ne s’adresse pas

Soyons exacts sur le périmètre, parce que c’est la première objection que soulèvera votre direction juridique. Les pouvoirs d’exécution du Bureau européen de l’IA visent les fournisseurs de modèles d’IA à usage général et les systèmes d’IA développés par ce même fournisseur ou son groupe. Ce n’est pas votre cas si vous achetez un assistant sur étagère et le déployez. Un grand groupe qui construit son propre système d’IA interne, lui, est fournisseur au sens du règlement, et c’est le périmètre exact de cet article.

Pour tous les autres, le relais est écrit dans le même texte, et il faut dire quand il s’ouvre. Les systèmes d’IA hors périmètre du Bureau sont supervisés par les autorités nationales compétentes, et l’article 99(5) du règlement prévoit des amendes pouvant atteindre 7,5 M€ ou 1 % du chiffre d’affaires mondial annuel, le montant le plus élevé étant retenu, pour la fourniture d’informations incorrectes, incomplètes ou trompeuses à un organisme notifié ou à une autorité nationale compétente en réponse à une demande. C’est le seul chiffre réglementaire de cet article, et il porte sur la réponse, pas sur le fond du dossier.

Soyons précis sur le calendrier, faute de quoi ce texte serait alarmiste. Si vous déployez un assistant acheté sur étagère, votre échéance AI Act est le 2 décembre 2027 : le Digital Omnibus IA, règlement (UE) 2026/1744 entré en vigueur le 27 juillet 2026, y a reporté les obligations relatives aux systèmes d’IA à haut risque de l’annexe III. D’ici là, ce canal reste fermé pour vous. Celui qui est ouvert aujourd’hui n’est pas réglementaire, et vous y répondez déjà plusieurs fois par trimestre : questionnaire de sécurité d’un client grand compte, auditeur préparant une certification, assureur instruisant une garantie, régulateur sectoriel. Le mécanisme décrit ici est le même dans les deux cas. Seule change la partie qui vous écrit, et ce qu’il lui en coûte de ne pas vous croire.

Ce texte ne s’adresse pas d’abord à votre direction juridique, qui connaît ces articles mieux que nous. Il s’adresse au directeur des données et au responsable métier propriétaire des documents, parce que la matière première de la réponse est chez eux. La transposition porte sur la méthode — comment une affirmation destinée à un tiers est fabriquée et vérifiée — et non sur l’objet réglementaire : ce qui nous intéresse dans la sanction est ce qu’elle révèle du fonctionnement d’un patrimoine documentaire sous contrainte.

Deux réflexes vont se présenter, et tous deux méritent mieux qu’une caricature. Le premier est le processus maison : revue documentaire annuelle, référentiel tenu par une équipe qualité, procédure de validation. Le second est l’outil déjà acheté : plateforme de gouvernance de l’IA, registre de conformité, GRC. Aucun des deux n’est inutile. Nous verrons où chacun s’arrête, et pourquoi la zone qu’ils laissent vide est celle qui décide de votre réponse.

Un geste, une demi-journée, sans outil. Reprenez la dernière réponse que votre organisation a envoyée à un tiers exigeant : questionnaire de sécurité d’un client grand compte, audit interne, demande d’un assureur, revue de certification. Reconstituez son assemblage — de quels documents chaque affirmation provient, dans quelle version, et qui a tranché si deux sources divergeaient. Ce que vous écrivez ce jour-là est la première page de l’artefact décrit en fin d’article. Son mode d’échec mérite d’être énoncé avant de le lancer : si l’exercice réussit, vous n’aurez appris que la taille du périmètre non testé, au prix d’une demi-journée de la seule personne qui savait, celle dont vous n’aurez pas la disponibilité sous délai.

Ce que l’instrument sanctionne exactement

Le Bureau européen de l’IA peut envoyer des demandes d’information sous deux formes, la demande simple et la demande par décision de la Commission, conduire des entretiens, et mener des inspections dans les locaux d’un fournisseur de système d’IA. La répartition des obligations compte autant que l’instrument : les obligations de conception et de journalisation pèsent sur le fournisseur, la conservation des journaux et la supervision humaine sur le déployeur. Quand un éditeur vous dit qu’il couvre l’AI Act, il parle de sa part. Ce qui restera chez vous, c’est ce que vous déclarez de votre propre usage, à partir de vos propres documents.

Ne rien faire est une option réelle, et un article qui l’ignore se lit comme une injonction sans coût d’alternative. Le statu quo ne produit aucune sanction tant que personne ne vous interroge. Il produit une chose plus discrète : il repousse la découverte de vos contradictions documentaires au moment où le calendrier ne vous appartient plus. Son coût se mesure à cet échange : un sujet que vous traitez quand vous voulez devient un incident que vous subissez quand on vous le demande.

Un point de méthode, enfin. À ce jour, aucune décision de sanction fondée sur une réponse incorrecte à une demande d’information n’a été publiée, et la première vague date de trois semaines. Ce que nous écrivons ici sur la manière dont une autorité lira une réponse est une lecture argumentée du texte et de l’instrument, pas un constat de pratique établie. Votre direction juridique est l’arbitre de cette lecture ; notre sujet est en amont, sur la matière qu’elle recevra.

Le report de décembre 2027 évoqué plus haut va servir d’argument de temporisation en interne, et il faut dire immédiatement ce qu’il ne reporte pas. Restent exigibles, inchangées : les pratiques interdites, les obligations des fournisseurs de modèles à usage général, les exigences de transparence de l’article 50, et les pouvoirs d’exécution applicables depuis le 2 août 2026. L’instrument qui sanctionne une réponse incorrecte est actif aujourd’hui, quelle que soit la date à laquelle vos systèmes à haut risque devront être conformes.

Le renversement temporel : on ne découvre pas un conflit quand on a le temps de l’arbitrer

Une réponse à une autorité s’assemble à partir de documents vivants : une politique de sécurité, une note d’architecture, un dossier de qualification de modèle, une procédure de supervision humaine, une fiche de traitement. Chacun a été approuvé par son circuit, chacun a un propriétaire, chacun est à jour de son point de vue.

Quand deux de ces documents se contredisent sur le point précis de la question, l’organisation envoie celui qui remonte en premier, faute d’avoir tranché entre les deux. Deux raisons à cela, et aucune n’est un défaut de sérieux : personne ne détient un mandat écrit pour arbitrer entre deux documents approuvés par des circuits différents, et le délai de réponse ne laisse pas le temps d’en créer un.

Le renversement est là. Un conflit entre deux documents vivants est, en régime normal, un sujet de fond que l’on traite quand on veut, si on veut. Sous demande d’information, il devient un incident : il faut trancher en quelques jours ce que personne n’a voulu trancher en trois ans, sans mandat, sans trace de qui a décidé, et sous une règle qui fait de l’erreur une infraction autonome. Le conflit n’a pas changé de nature. C’est le calendrier qui a changé la sienne.

La présence de ce genre de contradictions dans un patrimoine se dénombre. Sur le référentiel documentaire du chatbot client de TotalEnergies Retail Power & Gas — environ 500 pages de documentation web officielle, cartographiées et auditées sans migration — K-AI a identifié 19 % de pages à corriger, et 53 % des cas ont été résolus en trois semaines en priorisant les plus critiques, avec une à deux personnes mobilisées une demi-journée à une journée par semaine. Thomas Bensoussan, Head of Digital Products chez TotalEnergies RPG, retient de la démarche qu’elle a fait apparaître des conflits difficilement repérables à l’œil et qu’elle indique vers quel expert orienter chaque cas. Le périmètre de ce chiffre est celui d’un référentiel de 500 pages lors d’un premier diagnostic : il établit une prévalence sur ce corpus, pas une loi générale, et il ne dit rien du volume de contradictions du vôtre.

C’est la fonction d’une Document Knowledge Platform (DKP) : gouverner le patrimoine documentaire (propriété, autorité, cycle de vie), le nettoyer en détectant anomalies, doublons, obsolescence et contradictions, puis ne l’activer auprès des systèmes d’IA qu’une fois ces deux étapes tenues — Govern, Clean, Activate. Elle s’exécute en amont d’un moteur de recherche d’entreprise, d’une couche de connaissance ou d’un vector store, sur le patrimoine que ces briques consomment, et cette position ne dépend pas du calendrier de publication des analystes. Une précision de rangement s’impose, parce que le décor de cet article pourrait tromper : une DKP ne se vend pas dans la catégorie de la conformité IA et n’a pas vocation à figurer dans un appel d’offres de gouvernance de l’IA. La demande d’information est seulement le canal par lequel un problème documentaire devient visible et daté. Côté traitement, seul le contenu documentaire est ingéré, dans un périmètre contractuel défini, sans télémétrie ni journaux d’usage, et sans réutilisation pour l’entraînement de modèles.

Pourquoi un registre de conformité IA ne contient pas cette information

Prenons l’alternative sérieuse dans sa meilleure forme, parce qu’elle est bonne. Une plateforme de gouvernance de l’IA documente le système : sa finalité, son fournisseur, ses données d’entraînement, ses évaluations, ses journaux, ses propriétaires, son niveau de risque. Elle produit un inventaire tenable, porte les preuves d’évaluation et sert de point d’entrée à un auditeur.

Sa frontière est précise. Elle décrit le système et les documents qui l’alimentent. Elle ne stocke pas la relation d’autorité entre deux de ces documents, parce que cette relation n’est un attribut ni de l’un ni de l’autre : elle n’appartient à aucun des deux, donc aucun des deux ne la porte, donc aucun registre construit à partir d’eux ne la contient. Le même raisonnement vaut pour le référentiel maison : une revue annuelle valide chaque document dans son circuit, elle ne compare pas deux documents issus de deux circuits différents.

C’est très exactement à cet instant que le responsable métier propriétaire des documents entre en scène. Le registre ne répond pas, alors quelqu’un décroche son téléphone et l’appelle, lui, parce qu’il est réputé savoir. Il n’a reçu aucun mandat pour cela, il n’a pas les deux documents sous les yeux, et la personne au bout du fil a une réponse à envoyer avant la fin de la semaine.

Il faut être aussi net sur notre propre frontière. K-AI répond du dénombrement des contradictions, de la reproductibilité de ce dénombrement dans le temps et du routage de chaque cas vers l’expert compétent. K-AI ne répond pas de la décision d’autorité : quel document fait foi reste un arbitrage métier, et il le reste. Ce qui manque à l’organisation est une attribution écrite ajoutée à un rôle existant — propriétaire de processus, responsable de domaine, responsable qualité — qui dit qui tranche quand deux documents approuvés se contredisent. Aucun poste à créer, aucune instance nouvelle.

Le relevé d’assemblage : ce que d’autres métiers écrivent déjà

Cette exigence n’a rien d’inédit, et c’est l’argument le moins cher à accepter. Une clôture comptable produit, en plus du chiffre, une piste d’audit qui relie chaque poste à ses pièces, avec un responsable de la liasse et une signature. Une direction financière tient cette piste pour la condition normale d’une affirmation défendable devant un tiers, jamais pour de la gouvernance supplémentaire. Le patrimoine documentaire, lui, produit des affirmations adressées à des tiers sans équivalent de cette piste. Ce qui suit est un rattrapage sur une pratique déjà normale ailleurs.

L’artefact correspondant tient en quelques colonnes. Appelons-le le relevé d’assemblage : pour chaque affirmation envoyée à un tiers, le document source et sa version, son propriétaire, la date, la mention d’une contradiction rencontrée avec une autre source, la décision prise et par qui. Une ligne, en toutes lettres, ressemble à ceci :

« Supervision humaine des sorties du modèle » — source : Procédure de supervision, version en vigueur, propriétaire : responsable qualité des opérations. Contradiction relevée avec la note d’architecture, qui décrit un contrôle automatique sans revue humaine. Décision : la procédure fait foi, la note d’architecture est corrigée dans les 30 jours. Tranché par le propriétaire du processus, ce jour. »

Un point de méthode décide de sa faisabilité : ses premières lignes s’écrivent à froid, en rétrospective, sur des réponses déjà envoyées. Le remplir sous délai reviendrait à demander à l’organisation le geste que le délai lui interdit. C’est le produit direct de l’exercice de la demi-journée proposé plus haut ; les lignes suivantes s’ajoutent au fil des sollicitations, sur une base déjà amorcée.

Son domicile importe autant que ses colonnes, faute de quoi il meurt en pièce jointe. Ses lignes s’écrivent dans le dossier de réponse qui existe déjà — celui que constitue votre conformité pour chaque sollicitation externe — et il est tenu par la personne qui signe la réponse.

Écrire et dater un arbitrage crée une pièce opposable, et il faut regarder cette objection en face. Si la décision d’autorité s’avère mauvaise, la pièce établit que quelqu’un a tranché, quand, et sur quelle base. L’écrire reste préférable, parce que l’alternative réelle est une réponse partie sans arbitrage identifiable, où l’organisation ne peut montrer ni qui a décidé ni ce qui a été comparé. Cette appréciation est une lecture argumentée, sans décision publiée à l’appui ; elle se valide avec votre direction juridique avant tout déploiement.

Reste le budget, au moment de l’année où la question se pose. Ce travail s’adosse au programme de conformité AI Act déjà arbitré, ou au plan de contrôle interne, sans ligne nouvelle à ouvrir. La contrepartie doit être posée tout de suite : cet adossement crée une dépendance de planning, et le report de décembre 2027 peut décaler le programme porteur. Le travail se découpe donc pour survivre à ce report — le dénombrement des contradictions sur un périmètre restreint a une valeur propre, indépendante du calendrier réglementaire.

Conclusion

L’enchaînement est celui de tout patrimoine que l’on veut rendre défendable. Auditer : dénombrer les contradictions sur le périmètre documentaire qui alimenterait une réponse, plutôt que de supposer qu’il n’y en a pas. Nettoyer : traiter en priorité celles qui portent sur des affirmations que vous avez déjà faites à un tiers. Surveiller : la gouvernance est continue, parce que des documents vivants recommencent à diverger dès le lendemain du nettoyage.

Reprenez l’exercice de la demi-journée. La dernière réponse que votre organisation a envoyée à un tiers exigeant a déjà été assemblée par quelqu’un, à partir de documents qui existent. Le responsable métier propriétaire de ces documents est la personne qu’on appellera un jeudi après-midi pour savoir laquelle des deux versions fait foi. La seule variable est de savoir si, ce jour-là, il répond de mémoire ou s’il répond en lisant.

Foire aux questions

Une demande d’information de l’AI Office concerne-t-elle toutes les entreprises qui utilisent l’IA ?

Non. Les pouvoirs du Bureau européen de l’IA visent les fournisseurs de modèles d’IA à usage général et les systèmes d’IA développés par ce même fournisseur ou son groupe. Un grand groupe qui construit son propre système d’IA interne est fournisseur au sens du règlement. Les autres systèmes relèvent des autorités nationales compétentes, et l’article 99(5) prévoit la même sanction pour les informations incorrectes, incomplètes ou trompeuses fournies à un organisme notifié ou à une autorité nationale compétente.

Nous déployons un assistant acheté sur étagère. Sommes-nous exposés dès 2026 ?

Pas par ce canal. Les obligations relatives aux systèmes d’IA à haut risque de l’annexe III ont été reportées au 2 décembre 2027 par le Digital Omnibus IA, règlement (UE) 2026/1744. En 2026, les demandes auxquelles vous répondez déjà viennent d’ailleurs : questionnaires de sécurité de vos clients grands comptes, auditeurs de certification, assureurs, régulateurs sectoriels. Le mécanisme d’assemblage de la réponse et le risque de contradiction documentaire sont identiques ; seule la sanction diffère.

Quelle est la différence entre être non conforme et répondre faux ?

Ce sont deux infractions distinctes. La première porte sur ce que fait votre système, la seconde sur l’exactitude de ce que vous déclarez à une autorité qui vous interroge. Une organisation conforme au fond peut être sanctionnée sur la seconde, et l’inverse est également vrai.

Notre plateforme de gouvernance de l’IA ne couvre-t-elle pas déjà ce risque ?

Elle couvre l’inventaire des systèmes, leurs évaluations, leurs propriétaires et leurs journaux, et elle le fait bien. Elle ne stocke pas la relation d’autorité entre deux documents qui se contredisent, parce que cette relation n’est un attribut d’aucun des deux documents. C’est cette zone que traite une Document Knowledge Platform, en amont.

Qui doit tenir le relevé d’assemblage, et où vit-il ?

Il vit dans le dossier de réponse que votre conformité constitue déjà pour chaque sollicitation externe, et il est tenu par la personne qui signe la réponse. Ses colonnes : affirmation envoyée, document source et version, propriétaire, date, contradiction relevée, décision et auteur de la décision. L’arbitrage lui-même s’ajoute par écrit à un rôle existant, sans création de poste.

Que voit exactement K-AI de nos documents, et qui valide le périmètre ?

Seul le contenu documentaire, dans un périmètre d’ingestion défini contractuellement : ni transcripts, ni journaux d’usage, ni télémétrie, et aucune réutilisation des contenus pour l’entraînement de modèles. Le périmètre se valide conjointement par le Document Owner métier et le RSSI ou le DPO, jamais par la seule DSI.

Sources

Pour aller plus loin

K-AI Corpus Diagnostic — 10 jours ouvrés, rapport complet des 20 anomalies les plus critiques de votre référentiel documentaire, garantie remboursement si aucune anomalie valable n’est détectée. Un échange d’une heure suffit à savoir si le problème est chez vous : nous regardons une réponse que vous avez réellement envoyée et d’où ses lignes seraient venues, c’est-à-dire ce que votre relevé d’assemblage contiendrait aujourd’hui si vous deviez l’écrire. Contactez l’équipe K-AI : contact@k-ai.ai. Le périmètre de chaque diagnostic est validé conjointement par le Document Owner métier et le RSSI/DPO, jamais par la seule DSI.

K-AI accompagne déjà CMA CGM, Veolia, PwC, BNP Paribas, TotalEnergies et CEVA Logistics. Partenaires : AWS, Snowflake, Microsoft, Wavestone, Devoteam.