Règlement IA de l'UE et biométrie : ce qui est interdit vs à haut risque
Publié 12 juillet 2026 · 5 min de lecture
L'IA biométrique est le seul domaine où le règlement IA de l'UE trace deux lignes, et non une : certains usages sont purement et simplement interdits au titre de l'article 5, d'autres sont à haut risque au titre de l'annexe III, point 1. Bien faire la distinction est essentiel — un système interdit ne se règle pas à coups de paperasse. Voici un panorama en langage clair.
Ce qui est interdit (article 5)
Vous ne pouvez pas du tout les déployer :
- La reconnaissance des émotions sur le lieu de travail ou dans l'éducation (sauf à des fins médicales ou de sécurité, p. ex. la détection de la fatigue du conducteur).
- La catégorisation biométrique qui déduit des attributs sensibles — origine raciale, opinions politiques, appartenance syndicale, religion, vie sexuelle ou orientation sexuelle.
- Le moissonnage non ciblé d'images faciales issues d'internet ou de la vidéosurveillance pour constituer ou enrichir des bases de reconnaissance.
- L'identification biométrique à distance en temps réel dans les espaces accessibles au public à des fins répressives (avec des exceptions étroites et autorisées).
Ce qui est à haut risque (annexe III, point 1)
Autorisé, mais avec l'intégralité des obligations liées au haut risque :
- Les systèmes d'identification biométrique à distance — sauf la vérification pure (confirmation 1:1 que vous êtes bien celui que vous prétendez être).
- La catégorisation biométrique selon des attributs non sensibles.
- La reconnaissance des émotions hors du lieu de travail et de l'éducation, lorsqu'elle n'est pas par ailleurs interdite.
La vérification un-à-un est largement hors champ
La simple vérification d'identité — déverrouiller un téléphone, confirmer 1:1 un utilisateur qui revient — n'est pas de l'identification biométrique à distance et se situe généralement hors de la catégorie à haut risque. Le déclencheur du haut risque, c'est l'identification 1-à-plusieurs contre une base de données.
Ce qu'exige la biométrie à haut risque
Pour les usages à haut risque autorisés : surveillance humaine, tests de biais et d'exactitude sur les différents groupes démographiques, gouvernance des données, le dossier technique de l'annexe IV, l'enregistrement et la surveillance après commercialisation.
Par où commencer
Vous ne savez pas de quel côté de la ligne se situe votre système ? Le EU AI Act Snapshot gratuit renvoie votre niveau — y compris un signalement d'interdiction — en deux minutes. Les offres démarrent à 0 €.