AI Act : l'opticien est déployeur, et ça change ses obligations

La réponse en bref

Oui, le règlement européen sur l'IA concerne un magasin d'optique qui utilise des outils à intelligence artificielle, mais pas au titre auquel on pense. L'opticien est un déployeur, jamais un fournisseur : il utilise des systèmes conçus par d'autres, et n'a donc pas à les certifier. Ses obligations propres sont la supervision humaine, la journalisation et l'information des personnes concernées. Une seule obligation lui est déjà opposable : former son personnel à l'usage de ces outils, et pouvoir le prouver. Elle s'applique depuis le 2 février 2025, quel que soit le type d'IA utilisé. Les exigences lourdes qui pèsent sur les dispositifs médicaux à IA — ce que sont ses équipements de mesure et de dépistage — n'entrent en application que le 2 août 2028.

Entré en vigueur en 2024, applicable en 2026 : la distinction n'est pas cosmétique

Le règlement (UE) 2024/1689 est entré en vigueur le 1er août 2024. Il n'est devenu applicable que par étapes, et c'est ce décalage que la moitié des articles publiés sur le sujet confond. Entrer en vigueur, c'est exister juridiquement. Devenir applicable, c'est produire des obligations opposables. Entre les deux, le législateur européen a réparti les échéances selon le niveau de risque : les pratiques interdites d'abord, les modèles à usage général ensuite, les systèmes à haut risque en dernier. Pour un opticien, la conséquence est directe : la date qui compte n'est pas celle qu'annoncent les gros titres, mais celle qui correspond à la catégorie de ses propres outils.

Déployeur, pas fournisseur

Le règlement distingue celui qui met un système sur le marché — le fournisseur — de celui qui l'utilise sous sa propre autorité — le déployeur. La distinction commande tout le reste : les obligations de conception, de documentation technique et d'évaluation de conformité pèsent sur le fournisseur, c'est-à-dire sur le fabricant de la colonne de centrage ou de l'autoréfracteur, pas sur le magasin qui s'en sert. Ce qui revient au déployeur relève de l'article 26 du règlement : utiliser le système conformément à sa notice, assurer une supervision humaine effective, conserver les journaux générés lorsqu'il en a la maîtrise, et informer les personnes concernées lorsqu'un système d'IA intervient dans une décision qui les touche.

Un opticien ne devient fournisseur que dans un cas : s'il commercialise un système d'IA sous son propre nom ou sa propre marque, ou s'il en modifie substantiellement la destination. Utiliser un équipement acheté, même quotidiennement, ne fait jamais basculer dans ce rôle.

La seule obligation déjà opposable : former, et pouvoir le prouver

L'article 4 du règlement impose aux fournisseurs comme aux déployeurs d'assurer un niveau suffisant de maîtrise de l'IA à leur personnel et à toute personne utilisant ces systèmes sous leur autorité. Cette obligation est transversale : elle ne dépend pas du niveau de risque, et s'applique donc aussi bien à un équipement de mesure qu'à un assistant conversationnel utilisé en magasin. Elle est applicable depuis le 2 février 2025 — soit avant les obligations plus lourdes dont il est question partout. Aucun format de formation n'est imposé. Ce qui est attendu, c'est qu'elle soit adaptée au contexte réel — la nature des outils employés, le profil des personnes, les usages effectifs — et qu'elle puisse être documentée.

• Ce que fait réellement l'outil, et ce qu'il ne fait pas : un algorithme d'aide au centrage calcule des paramètres, il ne valide pas un montage.
• Les limites connues du système : conditions de prise de mesure, cas où le résultat doit être repris à la main.
• Le geste de contrôle attendu de l'opérateur, et à quel moment il intervient.
• La trace : registre des sessions, supports remis, attestations — c'est la partie que les magasins oublient, et c'est la seule qui se vérifie.

Ce qui s'applique depuis le 2 août 2026

Cette échéance porte principalement des obligations de transparence, définies à l'article 50. Les systèmes conversationnels doivent faire savoir à leur interlocuteur qu'il s'adresse à une machine, sauf lorsque c'est manifeste. Les contenus générés ou modifiés par IA doivent porter un marquage technique permettant d'identifier leur origine artificielle. Pour un magasin d'optique, la portée est limitée : ces règles visent surtout les éditeurs de systèmes et les plateformes. Elles peuvent toucher un magasin qui déploierait un agent conversationnel sur son propre site, ou qui publierait des visuels générés sans le signaler.

Sur les sanctions, se méfier des chiffres qui circulent isolés. Le règlement prévoit plusieurs paliers selon la gravité : les manquements aux obligations ordinaires et ceux qui portent sur des pratiques interdites ne relèvent pas du même barème, et les montants annoncés dans la presse correspondent rarement au palier dont il est question dans l'article.

Ce qui attend 2028, et pourquoi c'est la date à retenir

Les équipements de mesure, de réfraction et d'aide au dépistage qui embarquent de l'IA sont des dispositifs médicaux. À ce titre, ils relèvent d'une réglementation sectorielle antérieure, et le règlement IA a prévu de s'articuler avec elle plutôt que de s'y superposer brutalement. Leurs obligations devaient s'appliquer au 2 août 2027. Un règlement de simplification adopté en 2026 les a repoussées au 2 août 2028, en même temps qu'il décalait au 2 décembre 2027 les systèmes à haut risque relevant d'autres domaines. C'est donc 2028, et non 2026, l'échéance qui concerne le cœur de l'équipement d'un magasin. Le délai n'est pas une dispense : les exigences porteront sur la gestion des risques, la qualité des données, la documentation et le contrôle humain, et c'est le fabricant qui devra les satisfaire avant de pouvoir continuer à commercialiser.

Supervision humaine : le droit et le métier disent la même chose

L'obligation de supervision humaine effective n'est pas une formalité administrative ajoutée par Bruxelles. Elle recouvre exactement ce que le cadre professionnel impose déjà. Un outil d'aide à la relecture d'images rétiniennes signale une image à faire examiner. Il ne pose pas de diagnostic, et l'opticien ne peut en aucun cas s'en prévaloir : seul un médecin établit une pathologie. De même, un algorithme de réfraction propose une mesure que le professionnel valide, corrige ou reprend. Le règlement européen ne fait ici que formaliser une répartition des rôles qui existait déjà. Pour un magasin, la mise en conformité tient donc moins d'un chantier nouveau que d'une mise par écrit de ce qui se pratique — à condition que ce qui se pratique soit effectivement conforme.

En pratique, aujourd'hui

Trois gestes suffisent à couvrir l'essentiel de ce qui est déjà opposable. Recenser les outils du magasin qui embarquent de l'IA, en interrogeant les fournisseurs plutôt qu'en le devinant : la mention n'est pas toujours mise en avant. Organiser puis documenter une formation de l'équipe à ces outils, avec une trace écrite. Vérifier auprès de chaque fabricant où il en est de sa propre mise en conformité, puisque c'est de lui que dépendra la possibilité de continuer à utiliser l'équipement après 2028. La gouvernance nationale, elle, n'est pas encore arrêtée : la désignation des autorités françaises de surveillance était toujours en cours d'examen à l'été 2026. Ce point mérite d'être suivi, mais il ne change rien aux obligations, qui sont européennes.