Comprendre l'organisme notifié AI Act : le gardien de la conformité européenne

Un organisme notifié (en anglais notified body) est une entité tierce, indépendante du fournisseur, désignée par un État membre pour réaliser les évaluations de conformité prévues par une réglementation européenne. Le concept n'est pas nouveau : il structure depuis des décennies le marquage CE des jouets, des ascenseurs ou des dispositifs médicaux. Le Règlement (UE) 2024/1689 — l'AI Act — l'importe dans le champ de l'intelligence artificielle pour les systèmes classés à haut risque.

Concrètement, l'organisme notifié vérifie qu'un système d'IA respecte les exigences essentielles du règlement : gestion des risques, qualité des jeux de données, documentation technique, journalisation, supervision humaine, robustesse et cybersécurité. À l'issue de cette évaluation, il délivre une attestation qui conditionne l'apposition du marquage CE et l'inscription dans la base de données européenne des systèmes à haut risque.

Il faut bien distinguer deux voies d'évaluation prévues par le règlement :

  • L'évaluation interne (auto-évaluation par le fournisseur, sous sa propre responsabilité), qui concerne la majorité des systèmes de l'Annexe III. Le fournisseur documente sa conformité, signe une déclaration UE de conformité et appose le marquage CE sans tiers.
  • L'évaluation par organisme notifié, obligatoire lorsque le système d'IA est un composant de sécurité d'un produit déjà couvert par la législation d'harmonisation de l'Union (Annexe I), ou dans certains cas biométriques spécifiques de l'Annexe III.

Cette architecture, décrite par la Commission européenne dans son cadre réglementaire sur l'IA, explique pourquoi tous les fournisseurs ne croiseront pas un organisme notifié. Je le répète en clientèle : la première question n'est pas « quel organisme choisir » mais « ai-je réellement besoin d'un organisme ». Pour un panorama des grandes obligations et de la logique par niveaux de risque, notre hub AI Act d'IAPRO sert de point d'entrée.

Distinction cruciale : autorités de surveillance vs organismes notifiés

C'est la confusion que je corrige le plus souvent en audit. En France, le schéma de gouvernance retenu par le Gouvernement, décrit par la Direction générale des Entreprises, répartit le contrôle entre plusieurs autorités sectorielles. Ces autorités ne sont pas des organismes notifiés.

Une autorité de surveillance du marché contrôle après la mise sur le marché : elle vérifie l'usage, sanctionne les manquements, retire des produits non conformes. Un organisme notifié intervient avant : il évalue la conformité technique du produit pour permettre sa commercialisation. Deux temporalités, deux missions.

Rôle Qui, en France Quand Nature
Autorité de surveillance du marché CNIL, DGCCRF, Arcom, ACPR, HFDS Après mise sur le marché Contrôle public, sanction
Coordination / point de contact unique DGCCRF (art. 70.2) Continu Coordination publique
Autorité notifiante Autorités sectorielles Annexe I élargies Désignation Notifie et surveille les organismes
Organisme notifié Laboratoires accrédités (à désigner) Avant marquage CE Évaluation de conformité tierce

Ainsi la CNIL, garante du RGPD, contrôlera par exemple les usages biométriques ou d'emploi de l'Annexe III, mais elle ne délivre pas d'attestation de conformité produit. La DGCCRF assure la coordination des autorités de surveillance et le point de contact unique au titre de l'article 70.2. L'ACPR encadre les systèmes de scoring crédit du secteur financier. Aucune de ces institutions n'est un organisme notifié : elles se situent en aval, dans la surveillance, pas dans la certification amont. Pour les métiers réglementés — santé, banque, RH — cette répartition change tout, et je l'illustre secteur par secteur dans nos guides métiers IAPRO.

Périmètre d'application : quels systèmes nécessitent un organisme notifié ?

Reprenons la logique du règlement, sans la caricaturer. L'AI Act soumet à évaluation renforcée deux grandes familles de systèmes à haut risque, mais le recours obligatoire à un organisme notifié se concentre sur l'une d'elles.

Annexe I — l'IA intégrée à des produits déjà réglementés. Il s'agit des systèmes d'IA qui constituent un composant de sécurité, ou sont eux-mêmes un produit, couverts par la législation d'harmonisation existante : dispositifs médicaux, machines, jouets, ascenseurs, équipements radio. Ici, l'IA vient s'ajouter à un cadre qui prévoyait déjà, le plus souvent, l'intervention d'un organisme notifié. La DGE précise que « les autorités notifiantes compétentes pour les produits réglementés par les textes listés à l'annexe I voient leur périmètre élargi » à la notification des organismes chargés d'évaluer l'IA intégrée. Le marquage CE devient alors la condition sine qua non de mise sur le marché.

Annexe III — les systèmes critiques par domaine d'usage. Biométrie, infrastructures critiques, éducation et formation professionnelle, emploi et gestion de la main-d'œuvre, accès aux services essentiels, répression, migration, administration de la justice, processus démocratiques. Pour ces systèmes, le règlement retient majoritairement l'auto-évaluation. Point important souligné par la DGE : « Le règlement n'appelle pas à la désignation d'autorités notifiantes sur le périmètre des usages identifiés à son annexe III. » Autrement dit, la plupart des systèmes Annexe III ne passeront pas devant un organisme notifié — sauf exception biométrique prévue par le texte.

Ce que je martèle aux dirigeants : ne surestimez pas votre obligation, mais ne la sous-estimez pas non plus. Un logiciel de tri de CV (Annexe III, emploi) relève en principe de l'auto-évaluation ; un module d'IA embarqué dans un dispositif médical (Annexe I) relève de l'organisme notifié. Le service public rappelle d'ailleurs, dans son décryptage de l'AI Act pour les entreprises, que le marquage CE et l'inscription en base de données conditionnent la commercialisation des produits à haut risque. Le détail des obligations et de la classification par annexe est traité de façon exhaustive dans le guide dédié aux systèmes à haut risque de Regulia ; je m'en tiens ici au rôle de l'organisme notifié.

Le processus de désignation des organismes notifiés en France

Comment un laboratoire devient-il organisme notifié ? Le mécanisme est éprouvé et repose sur deux piliers : l'accréditation et la notification. En France, l'accréditation est délivrée par le COFRAC (Comité français d'accréditation), organisme national reconnu par l'État. Une autorité notifiante évalue ensuite l'organisme candidat et le notifie à la Commission européenne, qui l'inscrit dans la base publique NANDO, référentiel officiel des organismes notifiés de l'Union.

Le parallèle le plus éclairant, aujourd'hui, vient du Cyber Resilience Act. L'ANSSI a annoncé, dans un communiqué de juillet 2025, qu'elle assurera le rôle d'autorité notifiante au titre du CRA, chargée « d'évaluer, de contrôler et de notifier les organismes d'évaluation de la conformité (OEC) », avec des premières notifications possibles dès juin 2026. Le règlement CRA « permet aux États membres de s'appuyer sur l'accréditation pour l'évaluation de ces exigences, et donc pour la France sur un programme élaboré par le COFRAC ». Cette mécanique — autorité notifiante + accréditation COFRAC — préfigure ce qui s'organise pour l'IA.

Il faut être précis : pour l'AI Act, la désignation des autorités notifiantes suit la logique sectorielle de l'Annexe I. Les autorités déjà compétentes pour un produit réglementé (par exemple dans le domaine médical) voient leur périmètre étendu à la notification des organismes évaluant l'IA intégrée. La disponibilité effective des premiers organismes notifiés « IA » en France reste, début 2026, en cours de structuration — ce que je qualifie de risque de goulot d'étranglement dans mes recommandations clients. Pour décrypter le vocabulaire (autorité notifiante, OEC, marquage CE, NANDO), notre glossaire IA d'IAPRO tient les définitions à jour.

Calendrier 2026 : les étapes clés, corrigées après l'omnibus

Attention : la plupart des articles en ligne, y compris certaines pages administratives, affichent encore le calendrier d'origine. Or l'accord « omnibus numérique » du 7 mai 2026 a décalé plusieurs échéances. Voici les dates que j'utilise en audit, à jour.

Échéance Ce qui s'applique
2 février 2025 Interdictions (art. 5) + obligation de maîtrise/formation à l'IA (art. 4)
2 août 2025 Modèles d'IA à usage général (GPAI) + gouvernance / AI Office
2 août 2026 Transparence (art. 50), sanctions (art. 99), autorités nationales, bacs à sable réglementaires (art. 57)
2 décembre 2027 Systèmes à haut risque de l'Annexe III (reporté depuis le 2 août 2027)
2 août 2028 Systèmes à haut risque de l'Annexe I (IA intégrée aux produits réglementés)

Deux corrections capitales. D'abord, l'obligation de formation à l'IA de l'article 4 est applicable depuis février 2025 — ce n'est pas une échéance future. Ensuite, l'entrée en application des systèmes à haut risque a été repoussée : Annexe III au 2 décembre 2027, Annexe I au 2 août 2028. La date du 2 août 2026 reste néanmoins structurante : elle active les sanctions, les obligations de transparence et l'ouverture des bacs à sable réglementaires.

Pour les fournisseurs relevant de l'Annexe I, ce report ne doit pas endormir. Une évaluation par organisme notifié se prépare sur douze à vingt-quatre mois : constitution du dossier technique, tests, remédiation. Anticiper le goulot d'étranglement lié au faible nombre d'organismes désignés est, à mon sens, la décision stratégique de 2026. Pour chiffrer l'effort de mise en conformité, notre calculateur de ROI IA aide à cadrer budget et calendrier.

Critères de sélection : comment choisir son organisme notifié ?

Quand le recours à un organisme notifié est obligatoire, le choix n'est pas anodin. Un organisme notifié n'est pas un simple prestataire d'audit : c'est un partenaire de conformité dont dépend votre accès au marché. Voici les critères que j'applique avec mes clients PME et ETI.

  • Périmètre de notification : vérifier que l'organisme est effectivement notifié pour la catégorie de produit et le module d'évaluation qui vous concernent (une notification est toujours spécifique, jamais générale). L'inscription NANDO fait foi.
  • Expertise technique croisée IA + cybersécurité : l'évaluation porte autant sur la robustesse des modèles que sur la sécurité du système. Un organisme sans compétence IA réelle multipliera les allers-retours et rallongera vos délais.
  • Ancrage européen et souveraineté des données : votre documentation technique, vos jeux de données et vos secrets industriels transitent par l'organisme. Privilégier un ancrage européen limite l'exposition juridique et le risque de dépendance.
  • Capacité et délais : dans un marché où les organismes seront rares au démarrage, la disponibilité réelle et le délai d'instruction pèsent lourd. Demandez des engagements de calendrier.
  • Logique de partenariat : je privilégie les organismes capables d'un accompagnement itératif plutôt qu'un audit couperet. Réduire le taux de rejet lors de la certification finale se joue en amont.

Notre méthode IAPRO consiste à préparer le dossier de sorte que le passage devant l'organisme notifié soit une formalité de vérification, non une découverte de non-conformités. C'est là que se gagne le délai — et donc le time-to-market.

Bacs à sable réglementaires : préparer l'audit avec les autorités

Le règlement prévoit des bacs à sable réglementaires (regulatory sandboxes), espaces contrôlés où une entreprise « développe, entraîne, teste et valide » un système d'IA innovant sous la supervision d'un régulateur, avec une souplesse temporaire des règles. La DGE en fait un outil explicite de soutien aux PME, et leur mise en place est associée à l'échéance du 2 août 2026 (art. 57, inchangé par l'omnibus).

L'intérêt est double. D'une part, tester son système en conditions encadrées permet d'identifier tôt les écarts de conformité — qualité des données, supervision humaine, robustesse — avant l'évaluation formelle. D'autre part, l'interaction avec le régulateur crée une compréhension partagée des attentes, ce qui réduit mécaniquement le risque de rejet lors du passage devant un organisme notifié.

Je recommande le bac à sable en particulier aux fournisseurs de l'Annexe I qui s'approchent de l'échéance 2028 : mieux vaut essuyer les remédiations dans un cadre expérimental que dans le dossier de certification définitif. La Commission européenne a d'ailleurs lancé, en parallèle, l'AI Pact, initiative volontaire d'anticipation des obligations, décrite sur son portail réglementaire. Pour financer cette phase de préparation, plusieurs dispositifs publics existent : je les recense dans le hub aides IAPRO.

Enjeux de souveraineté : pourquoi privilégier des organismes notifiés européens

C'est ici l'angle qui structure toute notre approche chez IAPRO. La certification n'est pas un acte neutre : elle expose ce qu'une entreprise a de plus stratégique — son architecture technique, ses données d'entraînement, ses paramètres de modèle. Confier cette évaluation à une chaîne de confiance non européenne, c'est accepter une forme de shadow regulation, où les critères réels d'appréciation et l'accès à l'information sensible échappent au cadre juridique européen.

La France a fait de l'AI Act une opportunité de souveraineté numérique. La DGE rappelle l'engagement d'un fonds de 400 millions d'euros dans neuf clusters IA et un objectif de formation de 100 000 personnes par an. Cette ambition n'a de sens que si la certification elle-même reste ancrée dans l'écosystème européen — COFRAC pour l'accréditation, autorités nationales pour la notification, ANSSI et PEReN pour le socle technique mutualisé.

Pour une PME industrielle de 80 salariés qui intègre de l'IA dans une machine, ou pour un éditeur de dispositif médical, choisir un organisme notifié européen n'est pas un réflexe protectionniste : c'est une mesure de réduction du risque. La donnée sensible reste dans un périmètre juridiquement maîtrisable, et la robustesse de la chaîne de confiance devient elle-même un argument commercial. C'est cohérent avec notre positionnement sur l'IA on-premise souveraine : maîtriser où vivent les données, du modèle jusqu'à sa certification.

Checklist de conformité : préparer son dossier technique dès aujourd'hui

Un organisme notifié ne juge pas des intentions : il vérifie des preuves. Voici la roadmap opérationnelle que je fais construire, transformant la contrainte en méthode. Chaque élément correspond à une exigence essentielle du règlement, telle que synthétisée par le service public : marquage CE, base de données, gestion des risques documentée, documentation technique, supervision humaine, registre, cybersécurité, qualité continue.

  • Système de gestion des risques documenté : identification, analyse et mesures de réduction, revu et mis à jour tout au long du cycle de vie du système.
  • Gouvernance et qualité des jeux de données : traçabilité de l'origine, mesures contre les biais, pertinence et représentativité des données d'entraînement, de validation et de test.
  • Documentation technique complète : description du système, choix de conception, performances attendues, permettant à un tiers d'en comprendre le fonctionnement (notice comprise).
  • Journalisation (logs) automatique : enregistrement des événements pour assurer la traçabilité et l'auditabilité pendant toute la durée d'exploitation.
  • Supervision humaine effective : mécanismes permettant à une personne de comprendre, contrôler et, si nécessaire, interrompre le système avant décision.
  • Robustesse, exactitude et cybersécurité : mesures techniques et organisationnelles garantissant la résistance aux erreurs et aux attaques, avec un niveau de sécurité adapté.
  • Déclaration UE de conformité et marquage CE : pièces finales, précédées de l'inscription dans la base de données européenne des systèmes à haut risque.

Mon conseil : constituer ce dossier en continu, pas à la veille de l'échéance. Un dossier propre réduit le délai d'instruction de l'organisme notifié et, surtout, le taux de rejet. C'est un investissement, pas une dépense.

ROI de la conformité : de la contrainte à l'avantage compétitif

Je termine toujours par cette conversation avec les dirigeants : la conformité coûte, mais la non-conformité coûte davantage — en sanctions comme en marché perdu. L'AI Act prévoit des amendes administratives modulées selon la catégorie de risque et la taille de l'entreprise, comme le confirme le service public. Mais le vrai calcul n'est pas défensif.

Le marquage CE d'un système d'IA à haut risque est une clé d'accès au marché unique européen sans barrière technique. Pour un fournisseur, c'est la différence entre commercialiser dans vingt-sept pays et rester bloqué. Face à un acheteur B2B ou à un donneur d'ordre public, une certification robuste, délivrée par un organisme notifié reconnu, devient un argument de vente : elle transforme une exigence réglementaire en signal de fiabilité.

Autrement dit, l'entreprise qui prépare sa conformité tôt prend une avance concurrentielle sur celle qui attendra l'échéance dans la file d'attente des organismes notifiés. C'est la thèse que je défends chez IAPRO : la conformité bien conduite n'est pas un centre de coût, c'est un actif commercial. Pour objectiver ce retour sur investissement, appuyez-vous sur notre calculateur de ROI IA et sur le recensement des aides mobilisables.

FAQ — Organismes notifiés AI Act

Quelle est la date limite pour obtenir la certification d'un organisme notifié AI Act ?

Elle dépend de l'annexe. Après l'accord omnibus du 7 mai 2026, les systèmes à haut risque de l'Annexe III s'appliquent au 2 décembre 2027, et ceux de l'Annexe I (IA intégrée à des produits réglementés) au 2 août 2028. Le 2 août 2026 active sanctions, transparence et bacs à sable. Les fournisseurs Annexe I doivent viser une certification bien avant 2028.

Quelle est la différence entre un organisme notifié et la CNIL ?

La CNIL est une autorité de surveillance : elle contrôle des usages après la mise sur le marché (biométrie, emploi, protection des données) et peut sanctionner. L'organisme notifié est un tiers indépendant qui évalue la conformité technique d'un produit en amont, pour permettre le marquage CE. L'un surveille et sanctionne, l'autre certifie avant commercialisation. Deux rôles complémentaires, jamais interchangeables.

Quels types de produits IA nécessitent obligatoirement un organisme notifié ?

Principalement les systèmes d'IA relevant de l'Annexe I, c'est-à-dire l'IA intégrée comme composant de sécurité dans des produits déjà réglementés : dispositifs médicaux, machines, jouets, équipements radio. Certains cas biométriques de l'Annexe III sont aussi concernés. La majorité des systèmes Annexe III relève, elle, de l'auto-évaluation par le fournisseur, sans intervention d'un tiers notifié.

Comment une entreprise peut-elle vérifier si un organisme est officiellement listé par l'UE ?

Via la base de données NANDO de la Commission européenne, qui recense tous les organismes notifiés par réglementation et par périmètre de compétence. Une notification est toujours spécifique : vérifiez que l'organisme est notifié précisément pour votre catégorie de produit et le module d'évaluation applicable. L'inscription NANDO fait foi, au-delà de toute déclaration commerciale de l'organisme.

L'ANSSI joue-t-elle un rôle dans la désignation des organismes notifiés AI Act ?

L'ANSSI est explicitement autorité notifiante au titre du Cyber Resilience Act, avec des notifications possibles dès juin 2026. Pour l'AI Act, elle contribue au socle technique mutualisé avec le PEReN. La désignation des autorités notifiantes « IA » suit la logique sectorielle de l'Annexe I : les autorités déjà compétentes pour un produit réglementé voient leur périmètre étendu à l'IA intégrée.

Quels sont les principaux critères techniques évalués lors de la notification ?

L'organisme notifié vérifie le système de gestion des risques, la gouvernance et la qualité des jeux de données, la complétude de la documentation technique, la journalisation automatique, l'effectivité de la supervision humaine, ainsi que la robustesse, l'exactitude et la cybersécurité du système. Ces exigences essentielles doivent être documentées par des preuves, pas seulement décrites : l'évaluation porte sur des éléments vérifiables.

Est-ce que le marquage CE est obligatoire pour tous les systèmes d'IA ?

Non. Le marquage CE ne concerne que les systèmes d'IA classés à haut risque. Les systèmes à risque limité (chatbots, IA générative) sont soumis à des obligations de transparence, pas au marquage CE. Les systèmes à risque minimal n'ont aucune obligation spécifique. Seuls les systèmes à haut risque, après évaluation de conformité, portent le marquage CE et s'inscrivent en base européenne.

Comment les PME peuvent-elles accéder aux services des organismes notifiés ?

En identifiant d'abord si elles sont réellement soumises à l'obligation, puis en sélectionnant un organisme notifié pour leur catégorie via NANDO. Compte tenu du faible nombre d'organismes au démarrage, l'anticipation est clé. Les bacs à sable réglementaires et les dispositifs d'aide publique (Bpifrance, France Num) facilitent la préparation. IAPRO accompagne cette phase pour éviter les rejets coûteux en certification finale.

Quelles sont les sanctions en cas de non-conformité avec un organisme notifié ?

L'AI Act prévoit des amendes administratives modulées selon la catégorie de risque et la taille de l'entreprise, applicables à compter du 2 août 2026 (art. 99). Au-delà de la sanction, une IA à haut risque non certifiée ne peut légalement être mise sur le marché : le coût réel inclut donc la perte d'accès au marché unique. Le détail des montants relève des guides spécialisés sanctions.

Existe-t-il des bacs à sable réglementaires pour tester la conformité avant certification ?

Oui. Le règlement prévoit des bacs à sable réglementaires (art. 57), dont la mise en place est associée à l'échéance du 2 août 2026. Ces espaces contrôlés permettent de développer, entraîner, tester et valider un système d'IA sous supervision d'un régulateur. Ils réduisent le risque de rejet lors de l'évaluation formelle par un organisme notifié et sont particulièrement utiles aux PME.

Pour aller plus loin avec IAPRO

Vous développez ou intégrez une IA susceptible d'être classée à haut risque, et vous ne savez pas si un organisme notifié s'impose à vous ? C'est exactement le point de départ de notre formule d'audit de conformité AI Act : qualification de votre système, cartographie des obligations réelles et roadmap de dossier technique. Contactez IAPRO pour un premier échange cadré — nous transformons la contrainte réglementaire en calendrier maîtrisé, avant que le goulot d'étranglement des organismes notifiés ne se referme.

Liens utiles