Quel est le montant des amendes prévues par l'AI Act et le RGPD ?
En bref
L'AI Act prévoit trois plafonds d'amende : jusqu'à 35 M€ ou 7 % du chiffre d'affaires annuel mondial pour l'IA interdite, jusqu'à 15 M€ ou 3 % pour la plupart des autres exigences (par exemple les obligations liées au haut risque et à l'article 50) et jusqu'à 7,5 M€ ou 1 % pour des informations inexactes fournies aux autorités. Pour les PME, c'est le plus bas des deux, montant ou pourcentage, qui s'applique. Le RGPD prévoit des plafonds de 20 M€ ou 4 % et de 10 M€ ou 2 %. Les autorités peuvent aussi adresser des avertissements et des mises en demeure.
Les plafonds d'amende
| Infraction | Amende maximale | Base juridique |
|---|---|---|
| Pratiques interdites en matière d’IA | 35 millions d’euros ou 7 % du chiffre d’affaires annuel mondial | AI Act, article 99, paragraphe 3 |
| Autres obligations de l’AI Act, par exemple contrôle humain, journalisation et obligation de transparence | 15 millions d’euros ou 3 % | AI Act, article 99, paragraphe 4 |
| Décisions automatisées, droits des personnes concernées et transferts hors de l’UE | 20 millions d’euros ou 4 % | RGPD, article 83, paragraphe 5 |
| Par exemple l’absence d’AIPD ou de protection des données dès la conception | 10 millions d’euros ou 2 % | RGPD, article 83, paragraphe 4 |
L'amende est rarement le plus coûteux
Pour la plupart des petites entreprises, le risque n'est pas la grosse amende, mais l'injonction d'arrêter un usage de l'IA, les exigences des clients et des salariés, et la perte de confiance. D'où l'intérêt de maîtriser l'essentiel : un registre de vos usages de l'IA, une charte, une formation et la preuve que ce sont des humains qui décident des dossiers concernant des personnes.
Comment faire
- Arrêtez les usages interdits.Le plafond le plus élevé vise l'IA interdite.
- Documentez ce que vous faites.Registre, charte, formation et décisions montrent que vous prenez les règles au sérieux.
- Corrigez vite les erreurs.Les autorités regardent si vous avez coopéré et corrigé le tir.
Ce que dit la loi
- Article 99 du RIA (AI Act) – sanctions
- Plafonds d'amende, prise en compte des petites entreprises et – depuis l'omnibus numérique – avertissements et mesures non financières.
- Article 83 du RGPD – amendes administratives
- Plafonds de 20 M€ / 4 % et de 10 M€ / 2 %.
Questions et réponses
Les petites entreprises paient-elles des amendes plus faibles ?
Oui. Pour les PME, c'est le plus bas des deux, montant ou pourcentage, qui s'applique. Les autorités doivent aussi tenir compte de la viabilité économique de l'entreprise.
Qui inflige les amendes ?
Pour le RGPD, en France, en Belgique et au Luxembourg, c'est l'autorité de protection des données elle-même qui inflige les amendes administratives (CNIL, APD, CNPD). Pour l'AI Act, chaque pays désigne ses autorités ; en France, le projet de loi qui confie ce rôle surtout à la CNIL n'était pas encore définitivement adopté à l'été 2026.
Que risque-t-on sans maîtrise de l'IA ?
L'article 4 relève des règles de sanction nationales. Le contrôle de l'article 4 a commencé en août 2026.
Sources
Rédigé par La rédaction GoalCube. Dernière mise à jour 11 octobre 2026. GoalCube vous aide à respecter l’AI Act et le RGPD. Ce n’est pas un conseil juridique.
Soyez parmi les premiers.
Le lancement est prévu en novembre 2026. Inscrivez-vous : nous vous contacterons dès que vous pourrez commencer.