Un exemple : le rapport VS doit être prêt à la fin du mois. La responsable ESG fait rédiger par un assistant d'IA un projet de la section sur la consommation d'énergie, vérifie les chiffres et envoie le projet à la direction. La réponse ne tarde pas : « Avons-nous le droit de faire cela ? Et devons-nous le signaler ? »
La réponse courte : l'AI Act n'interdit pas l'IA dans le rapport de durabilité. Et si une personne vérifie le texte et qu'une autre assume la responsabilité de la publication, l'obligation de signalement des textes ne s'applique pas. La réponse longue se trouve dans cet article.
Le plus grand danger n'est pas que l'IA ne sache rien, mais qu'elle rende plausibles des réponses fausses. C'est pourquoi la relecture humaine est doublement utile : pour le fond et pour le droit.
État : octobre 2026. Sources : le règlement sur l'IA (UE) 2024/1689 et le règlement modificatif (UE) 2026/1744, l'omnibus IA. Cet article ne constitue pas un conseil juridique.
Les échéances en un coup d'œil
| Depuis / à partir du | Ce qui s'applique |
|---|---|
| 2 février 2025 | Maîtrise de l'IA (art. 4) et interdictions initiales (art. 5) |
| 2 août 2025 | Obligations des fournisseurs de modèles d'IA à usage général, dont la documentation de la consommation d'énergie |
| 27 juillet 2026 | Entrée en vigueur de l'omnibus IA, art. 4 assoupli |
| 2 août 2026 | Obligations de transparence (art. 50) |
| 2 décembre 2026 | Marquage lisible par machine pour les systèmes déjà sur le marché avant le 2 août 2026 ; interdictions supplémentaires à l'art. 5 |
| 2 décembre 2027 | Obligations pour l'IA à haut risque de l'annexe III |
| 2 août 2028 | Obligations pour l'IA à haut risque de l'annexe I ; premier rapport de la Commission sur l'efficacité énergétique |
Mythes et réalité
« L'AI Act interdit l'IA dans le rapport de durabilité. » Non. Le reporting de durabilité ne figure ni parmi les pratiques interdites (art. 5), ni parmi les domaines à haut risque (annexe III).
« Tout texte généré par l'IA doit être signalé. » Non. L'obligation vise les textes publiés dans le but d'informer le public sur des questions d'intérêt public. Et elle ne s'applique pas après un examen humain avec responsabilité éditoriale.
« Il nous faut un certificat IA pour tout le monde. » Non. L'art. 4 exige des mesures qui favorisent la maîtrise de l'IA. Il n'exige ni certificat ni niveau précis.
« L'AI Act nous dit combien d'énergie consomme notre IA. » Non. Les fournisseurs de modèles documentent la consommation d'énergie pour les autorités. Ils ne sont pas tenus de la publier.
Suis-je fournisseur ou déployeur ?
L'AI Act répartit les obligations selon les rôles :
- Les déployeurs utilisent un système d'IA sous leur propre autorité (art. 3, point 4). Une équipe ESG qui utilise un assistant d'IA ou les fonctions d'IA d'un logiciel ESG est un déployeur.
- Les fournisseurs développent un système d'IA ou le font développer, et le mettent sur le marché ou en service sous leur propre nom (art. 3, point 3). Cela inclut l'usage propre (art. 3, point 11). Une entreprise qui développe et utilise en interne son propre outil d'IA peut donc être fournisseur, avec davantage d'obligations.
L'IA dans le reporting ESG est-elle de l'IA à haut risque ?
Pas en tant que telle. L'annexe III énumère les domaines à haut risque : biométrie, infrastructures critiques, éducation, emploi, services privés et publics essentiels (par exemple l'évaluation de la solvabilité), répression, migration, asile et contrôle aux frontières, ainsi qu'administration de la justice et processus démocratiques. Le reporting de durabilité n'en fait pas partie.
Un cas limite mérite attention : l'emploi. L'annexe III, point 4, couvre les systèmes d'IA destinés à prendre des décisions de promotion ou de licenciement, ou à surveiller et évaluer les performances et le comportement des salariés. Si un outil analyse des indicateurs sociaux pour des personnes individuelles et que cela alimente de telles décisions, examinez-le séparément.
Les équipes ESG ont-elles besoin d'une formation à l'IA ?
Oui, mais avec mesure. L'art. 4 s'applique aux fournisseurs et aux déployeurs depuis février 2025. À l'origine, ils devaient garantir, « dans toute la mesure du possible, un niveau suffisant de maîtrise de l'IA » pour leur personnel.
L'omnibus IA a assoupli cette règle. Depuis juillet 2026, ils doivent prendre des mesures « pour favoriser le développement de la maîtrise de l'IA par leur personnel ». Et encore : cette obligation « ne contraint pas les fournisseurs ou les déployeurs à garantir un niveau spécifique de maîtrise de l'IA par un individu ». La Commission et les États membres doivent soutenir les entreprises, en particulier les PME.
Une obligation de résultat est donc devenue une obligation de moyens. En pratique : une formation adaptée à vos outils et à vos rôles, et une trace de qui a appris quoi et quand.
Dois-je signaler les textes générés par l'IA dans le rapport de durabilité ?
Non, si votre équipe vérifie les textes et qu'une personne en assume la responsabilité. L'art. 50 s'applique depuis le 2 août 2026 et répartit les obligations selon les rôles :
- Les fournisseurs doivent veiller à ce que les personnes sachent qu'elles interagissent avec une IA (par. 1) et marquer les contenus d'IA dans un format lisible par machine (par. 2). Pour les systèmes mis sur le marché avant le 2 août 2026, ils ont jusqu'au 2 décembre 2026 pour le par. 2.
- Les déployeurs doivent signaler les hypertrucages (par. 4). Il en va de même pour les textes générés par l'IA et « publiés dans le but d'informer le public sur des questions d'intérêt public ».
Le règlement ne dit pas si un rapport de durabilité relève de cette règle sur les textes. Ce qui compte, c'est l'exception : l'obligation ne s'applique pas si le texte a fait l'objet d'un examen humain ou d'un contrôle éditorial et qu'une personne assume la responsabilité éditoriale. Une équipe qui vérifie les projets rédigés par l'IA et qui est responsable du rapport remplit les deux conditions.
Pour situer l'enjeu : les violations de l'art. 50 peuvent coûter jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu (art. 99, par. 4). Pour les PME, c'est le montant le plus faible qui s'applique.
Que dit l'AI Act de la consommation d'énergie de l'IA ?
Pour les équipes ESG, l'IA n'est pas seulement un outil. C'est aussi une source d'émissions dans leur propre chaîne d'approvisionnement. Ce que prévoit l'AI Act :
- Les fournisseurs de modèles d'IA à usage général, comme les grands modèles de langage, documentent depuis août 2025 « la consommation d'énergie connue ou estimée du modèle » (art. 53, par. 1, point a, annexe XI). La documentation est transmise sur demande au Bureau de l'IA et aux autorités nationales, pas au public.
- Rien n'est prévu pour les clients. Les informations que les fournisseurs de modèles doivent fournir aux entreprises qui intègrent le modèle (annexe XII) ne comprennent pas la consommation d'énergie.
- Des normes doivent réduire la consommation d'énergie et de ressources des systèmes à haut risque et favoriser un développement économe en énergie des grands modèles (art. 40, par. 2).
- Des codes de conduite volontaires peuvent évaluer et réduire l'impact de l'IA sur la durabilité environnementale (art. 95, par. 2, point b).
- D'ici le 2 août 2028, puis tous les quatre ans, la Commission évalue si d'autres mesures sont nécessaires, y compris contraignantes (art. 112, par. 6).
L'omnibus IA n'a rien changé à cela. Pour votre bilan carbone, cela signifie : l'AI Act ne vous fournit aucune donnée énergétique sur les services d'IA achetés. Demandez-les directement à vos fournisseurs.
Liste de contrôle pour les équipes ESG
- Recenser les outils : quels outils d'IA votre équipe utilise-t-elle, et pour quoi faire ?
- Clarifier le rôle : pour chaque outil, êtes-vous déployeur ou fournisseur ?
- Examiner les cas limites : existe-t-il des usages liés à des salariés individuels (annexe III, point 4) ?
- Développer les compétences : formez selon vos outils et vos rôles, et gardez-en une trace.
- Organiser la relecture : qui vérifie les projets rédigés par l'IA, qui est responsable du rapport ?
- Interroger vos fournisseurs : demandez des données sur l'énergie et les émissions si vous en avez besoin pour votre bilan carbone.
L'IA dans le reporting ESG avec NetCero
Vous souhaitez utiliser l'IA dans votre reporting ESG tout en gardant le contrôle ? Dans NetCero, les suggestions de l'IA sont signalées comme telles et ne sont reprises qu'après validation par votre équipe. Lors d'une démo gratuite, nous vous montrons comment NetCero aide votre équipe pour la CSRD, la norme VS et le bilan carbone. Réserver une démo
Pour en savoir plus sur l'IA dans le reporting ESG, regardez l'enregistrement de notre webinaire « AI & ESG: What Actually Works — and What Doesn't » (en anglais).
