Comment comparer les fournisseurs de représentants autorisés pour l’IA (AI Act)

• Obligation pour les fournisseurs IA extra-UE (Art. 22, 50, 54 AI Act)
• Prix annuels publiés : de 290 € à 1 677 €
• Services inclus : mandat, notifications, registre, langues
• Délais de nomination : de 24h (REP27) à sur demande
• Conformité technique et audit pas toujours inclus
• Jusqu’à 15 millions € d’amende en cas de non-respect

Mis à jour 24 octobre 2026 · 4 sources vérifiées

Prestataires comparés

Prix publiés sur le site de chaque prestataire le 24 octobre 2026, hors TVA sauf mention. Chaque ligne renvoie à sa source.

Exigences légales : articles clés de l’AI Act

Le Règlement (UE) 2024/1689, dit AI Act, impose des obligations spécifiques aux développeurs, vendeurs ou distributeurs de systèmes d’intelligence artificielle atteignant des personnes dans l’Union Européenne. Les articles fondamentaux sont :

• Article 50 : impose des obligations de transparence à quiconque met à disposition des systèmes IA interagissant avec des personnes (chatbots, voicebots, systèmes génératifs de texte, images, audio, vidéo). Ces systèmes doivent clairement informer l’utilisateur qu’il interagit avec une IA, et les contenus générés doivent être étiquetés comme tels, dans toutes les langues concernées.
• Article 54 : oblige les fournisseurs de modèles IA génératifs (usage général) établis hors UE à nommer un représentant autorisé dans l’Union via mandat écrit.
• Article 22 : impose la nomination d’un représentant autorisé UE aussi aux fournisseurs extra-UE de systèmes IA à haut risque (Annexe III), à partir du 2 décembre 2027.

La loi s’applique indépendamment du siège légal de l’entreprise : si le système IA atteint des utilisateurs UE, l’obligation s’applique. Les principales échéances sont :

• 2 août 2026 : obligation de transparence pour les systèmes déjà sur le marché (Art. 50).
• 2 décembre 2027 : obligation de représentant pour les systèmes à haut risque (Annexe III).

Les sanctions pour absence de nomination ou de transparence peuvent atteindre 15 millions € ou 3 % du chiffre d’affaires mondial annuel. La loi distingue entre fournisseur (développeur ou vendeur d’IA) et utilisateur, mais l’obligation de représentant concerne uniquement les fournisseurs extra-UE. La nomination doit être formelle, avec mandat écrit et documentation prête pour les autorités.

Comment choisir le représentant IA : critères pratiques et comparaison des services

Le choix du représentant autorisé pour l’AI Act ne se limite pas au prix. Il est essentiel d’évaluer :

• Prix publié et vérifié : privilégiez les fournisseurs affichant des prix transparents et à jour. Les tarifs varient de 290 € à 1 677 €/an (REP27), 420 €/an (Prighter), 690 €/an (Engage Compliance), 950 €/an (DPO Europe).
• Services inclus : vérifiez si le prix comprend mandat signé, notifications multilingues, registre IA, badge public, support demandes, évaluation Suisse. REP27 détaille chaque élément ; les autres fournisseurs ne précisent pas toujours.
• Délais de nomination : REP27 garantit la désignation en 24h. Pour les autres, les délais ne sont pas toujours communiqués.
• Couverture géographique : assurez-vous que le service couvre les 27 États UE plus Norvège, Islande et Liechtenstein (EEE). REP27 le propose sans coût supplémentaire.
• Méthodes de paiement : REP27 permet aussi l’achat et la facturation via AWS Marketplace.

La transparence sur ce qui est inclus ou non est cruciale : demandez toujours la liste détaillée avant de signer.

Ce que le prix inclut vraiment : attention aux coûts cachés et exclusions

Beaucoup de fournisseurs publient seulement le prix de base, sans toujours préciser ce qui est réellement inclus. En analysant les offres :

• REP27 précise clairement : mandat signé avec eIDAS, notifications Art. 50 en 8 langues, registre IA, badge public, support demandes (réponse sous 2 jours ouvrés), évaluation Suisse (Art. 14 nFADP), certificat vérifiable avec QR code. Ne sont pas inclus audit, tests techniques ou évaluations de conformité : en cas de besoin, il est indiqué de consulter d’autres spécialistes.
• DPO Europe, Prighter, Engage Compliance : ne communiquent pas publiquement ce qui est inclus dans le prix. Il faut demander un détail écrit pour éviter les surprises sur frais supplémentaires, limites de responsabilité ou coûts pour demandes additionnelles.

Attention aussi à :

• Éventuels coûts pour mises à jour, modifications ou renouvellements annuels.
• Limites de service : la représentation couvre uniquement l’AI Act, pas le RGPD, Digital Services Act ou autres règlements, sauf offres combinées explicites.
• Obligation de tenir la documentation à jour : avec REP27, le registre et les notifications sont gérés et archivés avec date certaine.

Avant de choisir, demandez toujours :

• Si des coûts sont prévus pour les demandes des autorités ou des personnes concernées.
• Si la couverture est valable pour tous les pays UE/EEE.
• Si les notifications multilingues et le badge public sont inclus.

Comment fonctionne la nomination : étapes opérationnelles et documents nécessaires

La nomination du représentant AI Act suit une procédure standard, mais la rapidité et la clarté des étapes varient selon les fournisseurs. Voici comment cela fonctionne avec REP27 et ce qu’il faut demander aux autres :

1. Vérification de l’obligation : vérifiez si votre entreprise est établie hors UE et propose de l’IA (chatbot, modèles génératifs, systèmes à haut risque) à des personnes dans l’Union. REP27 offre un contrôle gratuit pour savoir si l’obligation s’applique.
2. Choix du plan : sélectionnez le plan adapté (AI Transparency, Register + Transparency, AI Act Representative) selon le type d’IA et le nombre de systèmes gérés.
3. Intégration : fournissez des informations sur les systèmes IA, marchés cibles, rôles (fournisseur/utilisateur), langues requises. Sur AWS Marketplace, la procédure est intégrée et la facturation gérée par AWS.
4. Réception des documents : recevez mandat signé (eIDAS), notifications multilingues prêtes à publier, registre IA, badge public et certificat vérifiable. REP27 garantit la livraison sous 24 heures.
5. Publication et maintenance : publiez les notifications sur les canaux indiqués (chat, site, email, vidéo, images), mettez à jour le registre IA et conservez toute la documentation pendant au moins 10 ans comme exigé par la loi.

Pour les autres fournisseurs, demandez toujours les délais de délivrance, modalités d’intégration et détails sur la gestion des demandes des autorités.

Risques, amendes et conséquences en cas de non-nomination du représentant

L’absence de nomination du représentant autorisé entraîne des risques concrets et des sanctions lourdes :

• Amendes jusqu’à 15 millions € ou 3 % du chiffre d’affaires mondial annuel pour violation des obligations de transparence ou de représentation (Art. 99 AI Act). Pour les PME, le montant le plus bas des deux s’applique.
• Blocage de l’accès au marché UE : les autorités peuvent interdire la vente ou l’utilisation des systèmes IA non conformes.
• Perte de clients : plateformes, marketplaces et grands clients exigent déjà la preuve de conformité et la présence de notifications et badges publics.
• Demandes des autorités : le représentant est le point de contact pour audits, demandes de documentation, signalements d’utilisateurs et autorités. L’absence de réponse peut aggraver les sanctions.

En cas d’audit, il faut présenter :

• Mandat signé et valide
• Notifications publiées et archivées avec date certaine
• Registre IA à jour
• Badge ou certificat public de vérification

La responsabilité du représentant se limite à la transmission des demandes et à la tenue des registres : la conformité technique et l’évaluation des risques restent à la charge du fournisseur.

Matrice décisionnelle : qui a vraiment besoin du service ?

La nomination du représentant AI Act n’est pas obligatoire pour tous. Voici une matrice pratique pour savoir si elle est nécessaire :

En résumé : l’obligation s’applique uniquement si votre IA atteint ou interagit avec des personnes dans l’UE.

Checklist opérationnelle pour la nomination aujourd’hui

1. Vérifiez votre situation : Êtes-vous une société hors UE ? Proposez-vous de l’IA (chatbot, générative, haut risque) à des utilisateurs UE ?
2. Classez votre système : Est-il génératif, à haut risque, chatbot, ou uniquement interne ?
3. Consultez le tableau des prix et services : Comparez fournisseurs, inclusions et exclusions.
4. Demandez des détails écrits : Toujours demander ce qui est inclus, les délais, la couverture géographique, les modalités d’intégration et la gestion des demandes.
5. Complétez la procédure d’intégration : Fournissez les données sur systèmes IA, marchés, langues, rôles.
6. Recevez mandat et notifications : Assurez-vous qu’ils soient signés, multilingues et avec badge public.
7. Publiez et mettez à jour : Insérez les notifications aux endroits requis (chat, site, images, email), mettez à jour le registre IA et conservez tout au moins 10 ans.
8. Vérifiez l’évaluation Suisse : Si vous avez des clients en Suisse, vérifiez si un représentant suisse est aussi nécessaire (REP27 inclut cette évaluation).

Suivez ces étapes pour éviter erreurs et sanctions.

Ce que les fournisseurs ne disent pas toujours : limites, exclusions et risques cachés

• Audits, tests techniques et évaluations de conformité ne sont pas inclus (REP27 le précise explicitement). Si vous avez besoin de ces services, il faut s’adresser à des tiers.
• Délais de réponse : seul REP27 garantit un traitement des demandes sous 2 jours ouvrés. Les autres ne précisent pas.
• Responsabilité limitée : le représentant répond uniquement de la transmission des demandes et de la tenue des registres, pas de la conformité technique ou juridique du système IA.
• Couverture réglementaire : la nomination AI Act ne couvre pas le RGPD, Digital Services Act ou Cyber Resilience Act, sauf offres combinées explicites.
• Coûts supplémentaires : DPO Europe, Prighter, Engage Compliance ne publient pas de détails sur frais additionnels, coûts pour demandes supplémentaires ou mises à jour.
• Notifications multilingues et badge public : seul REP27 précise clairement la fourniture de notifications en 8 langues et badge vérifiable.

Demandez toujours une liste écrite des inclusions, exclusions et limites de responsabilité avant de signer.

Trois scénarios pratiques : quelle obligation et la solution la plus simple

• SaaS USA avec chatbot pour clients UE : l’entreprise propose un SaaS avec chatbot répondant aux clients UE. Elle doit nommer un représentant AI Act (Art. 50, 54), publier des notifications multilingues et tenir un registre IA. Solution : plan AI Act Representative REP27, incluant mandat, notifications et badge public.
• Vendeur chinois sur Amazon avec IA générative : vend sur Amazon et utilise un système IA générant descriptions ou images visibles par les clients UE. Doit nommer un représentant et publier des notifications (Art. 50). Solution : plan AI Transparency REP27, badge vérifiable et support demandes. Si IA à haut risque, plan complet requis.
• Magasin en ligne UK avec IA pour recommandations : site UK utilise IA pour suggérer des produits aux clients UE. Si recommandations visibles au public UE, obligation de représentant et notifications (Art. 50). Solution : Engage Compliance ou Prighter pour représentation formelle, ou REP27 pour couverture multilingue et badge public.

Dans tous les cas, le choix du fournisseur dépend du type d’IA, des marchés desservis, des langues requises et du besoin de documentation vérifiable.