AI Act : ce qui s'applique déjà aux assureurs IARD depuis le 2 août 2026

Le règlement européen sur l'intelligence artificielle (AI Act) est entré en application générale le 2 août 2026. Pour les assureurs IARD, c'est le début d'un calendrier réglementaire échelonné plutôt qu'un big bang : certaines obligations s'appliquent déjà, d'autres sont repoussées de plusieurs années. Voici ce qu'on peut affirmer aujourd'hui, avec les sources qui l'appuient — ce point de veille n'est pas un conseil juridique, à faire valider par votre conformité.

Ce qui s'applique déjà : la transparence, article 50

Depuis le 2 août, les obligations de transparence de l'article 50 du règlement s'appliquent : informer un utilisateur lorsqu'il interagit avec un système d'IA, et identifier comme tel un contenu généré synthétiquement. Concrètement, un chatbot de souscription ou un assistant de traitement de sinistre qui s'adresse à un assuré ou à un tiers doit se signaler comme tel.

Le vrai calendrier pour les systèmes « à risque élevé »

Contrairement à une lecture rapide du « Digital Omnibus », le report de calendrier ne concerne pas toutes les obligations : il vise spécifiquement les systèmes d'IA classés à risque élevé. Pour ceux-là, deux échéances sont à retenir : le 2 décembre 2027 pour les systèmes autonomes, et le 2 août 2028 pour les systèmes intégrés à des produits déjà réglementés.

Quel périmètre assurance est visé

L'annexe III du règlement cible en premier lieu l'évaluation des risques et la tarification en assurance vie et santé — pas l'IARD au sens strict. Selon les premières lectures, l'assurance emprunteur et la dépendance seraient également concernées, avec des décisions touchant garanties, exclusions et franchises. Le périmètre exact pour l'IARD pur (auto, habitation, RC) reste à préciser par les lignes directrices de la Commission européenne et la position de l'ACPR, qui supervisera la conformité des établissements financiers sur ce texte.

Ce que ça implique concrètement, sans attendre 2027

• Cartographier les systèmes d'IA utilisés dans la chaîne de souscription, tarification et gestion des sinistres — y compris ceux fournis par des éditeurs tiers.
• Documenter une gouvernance et une politique d'usage, même a minima, pour anticiper les obligations de traçabilité à venir.
• Vérifier les contrats fournisseurs sur l'accès à la documentation technique et aux mises à jour des modèles utilisés.

Sur ce dernier point, la logique rejoint celle du devoir de conseil continu entré en application en janvier 2026 : la capacité à documenter et tracer une décision, produit par produit, devient un prérequis réglementaire structurant — pas seulement pour l'IA, pour l'ensemble de la vie du contrat. C'est très exactement ce qu'un back-office paramétrable comme Okayo est construit pour tracer nativement, garantie par garantie.