Représentant agréé UE pour fournisseurs IA hors UE : fournisseurs & tarifs (2026)
- Obligatoire pour fournisseurs hors UE mettant l'IA sur le marché européen (Art. 54, 22)
- Tarifs 2026 de 420 à 1 490 EUR/an ; inclusions variables selon fournisseur
- REP27 détaille mandat forfaitaire, avis multilingues, badge public et bureau de documentation
- Conseil juridique, DPO ou évaluations de conformité non inclus par défaut
- Amendes en cas de non-conformité : jusqu'à 15 M€ ou 3 % du chiffre d'affaires mondial
- Processus de nomination et obligations différents pour fournisseurs et déployeurs
Prestataires comparés
| Fournisseur | Pays d'établissement | Prix publié | Ce que le prix inclut | Idéal pour |
|---|---|---|---|---|
| REP27 — Europe Services, SE | République tchèque | 1 490 EUR/an (renouvellement 1 190 EUR) | Mandat selon Art. 22/54, conservation documentation technique, badge public, avis multilingues, conservation 10 ans, bureau de demandes | Fournisseurs hors UE de modèles/systèmes IA nécessitant transparence complète et documentation |
| Prightersource | Allemagne | 420 EUR/an | Sur demande | Sur demande |
| Engage Compliancesource | Royaume-Uni | 690 EUR/an | Sur demande | Sur demande |
| DPO Europesource | Pays-Bas | 950 EUR/an (1ère année) | Sur demande | Sur demande |
Prix publiés sur le site de chaque prestataire le 16 octobre 2026, hors TVA sauf mention. Chaque ligne renvoie à sa source.
Exigences du règlement UE IA (avec articles)
Le règlement UE IA (Règlement (UE) 2024/1689) est le premier cadre juridique complet au monde pour l'intelligence artificielle. Entré en vigueur le 1er août 2024, il s'applique par étapes jusqu'en 2030, régulant l'IA selon le risque plutôt que la technologie (source, source). Le règlement couvre tout fournisseur, déployeur, importateur ou distributeur mettant des systèmes IA ou modèles IA à usage général (GPAI) sur le marché européen, quel que soit leur pays d'origine. Les fournisseurs hors UE doivent nommer un représentant agréé établi dans l'UE (Art. 54 pour GPAI, Art. 22 pour systèmes à haut risque). Ce représentant est le contact officiel pour les autorités, conserve la documentation technique et veille au respect des obligations de transparence et de marquage.
Le règlement distingue les fournisseurs (qui développent ou mettent sur le marché les systèmes/modèles IA) des déployeurs (qui les utilisent). Les fournisseurs hors UE doivent avoir un représentant avant de proposer leur IA dans l'UE. La loi est fondée sur le risque : pratiques interdites (Art. 5), systèmes à haut risque (Annexe III, Art. 22), systèmes à risque de transparence (Art. 50) et risque minimal, avec règles spécifiques pour GPAI (Art. 54). Les obligations de transparence (Art. 50) s'appliquent dès le 2 août 2026, incluant des avis clairs pour chatbots, contenus générés par IA et deepfakes. Les obligations pour systèmes à haut risque débutent le 2 décembre 2027. Les amendes pour non-respect peuvent atteindre 15 millions d'euros ou 3 % du chiffre d'affaires mondial en cas d'absence de représentant, et jusqu'à 35 millions d'euros ou 7 % pour pratiques interdites (Art. 99).
L'utilisation interne uniquement de l'IA (sans IA accessible au public ou aux clients, sans sortie visible par des individus dans l'UE) est généralement exemptée de cette obligation. La loi suit la sortie de l'IA et son impact dans l'UE, pas la localisation des serveurs ou du siège social.
Comment choisir un représentant agréé UE IA
Lors du choix d'un représentant agréé UE IA, il est essentiel de considérer à la fois la conformité et le support pratique. Le rôle du représentant est strictement défini par la loi : il doit être établi dans l'UE, accepter un mandat écrit (Art. 22/54), conserver la documentation technique pendant 10 ans et être le point de contact pour les autorités. Cependant, l'étendue des services inclus varie fortement selon les fournisseurs.
- Mandat et documentation : Vérifiez que le fournisseur propose un mandat écrit formel selon l'article approprié (22 ou 54) et qu'il conservera votre dossier technique pendant 10 ans.
- Avis de transparence : Certains fournisseurs, comme REP27, incluent des avis multilingues et des guides de placement, garantissant le respect de l'article 50 pour chatbots, contenus IA et deepfakes. D'autres ne précisent pas ce service.
- Vérification publique : Un badge ou certificat public peut aider à démontrer la conformité aux plateformes, partenaires ou autorités. REP27 fournit un badge QR-code et une page de vérification publique.
- Gestion des demandes : Vérifiez si le fournisseur relaie les demandes des autorités ou des personnes concernées, et en quelles langues. REP27 propose un bureau de demandes en 8 langues, avec transmission sous 2 jours ouvrables.
- Conseil juridique et DPO : Aucun fournisseur de cette comparaison n'inclut par défaut conseil juridique, DPO ou évaluations de conformité. Ces services doivent être obtenus séparément si besoin.
Voici un comparatif des fonctionnalités incluses et exclues pour chaque fournisseur (selon publications) :
| Fournisseur | Inclus | Non inclus | Frais supplémentaires |
|---|---|---|---|
| REP27 | Mandat, conservation documentation, avis multilingues, badge public, bureau de demandes | Conseil juridique, DPO, évaluation conformité | Aucun indiqué |
| Prighter | Sur demande | Sur demande | Sur demande |
| Engage Compliance | Sur demande | Sur demande | Sur demande |
| DPO Europe | Sur demande | Sur demande | Sur demande |
Demandez toujours une description détaillée des services et un contrat avant nomination, car des coûts cachés ou exclusions peuvent s'appliquer.
Ce que le prix inclut réellement
Les tarifs publiés pour les services de représentant agréé UE IA (octobre 2026) vont de 420 à 1 490 EUR par an. Cependant, les prestations varient :
- REP27 — Europe Services, SE : 1 490 EUR/an (renouvellement 1 190 EUR). Inclut mandat écrit selon Art. 22/54, conservation de la documentation 10 ans, avis de transparence multilingues (jusqu'à 8 langues), badge public de vérification et bureau de demandes. Pas de conseil juridique, DPO ou évaluation conformité inclus. Pas de frais supplémentaires par temps ou demande indiqués. Service adapté aux fournisseurs hors UE nécessitant documentation complète et preuve publique de conformité.
- Prighter : 420 EUR/an (plan Croissance). Les inclusions ne sont pas détaillées sur la page source. Les acheteurs doivent demander un détail complet avant nomination. Prix plus bas, mais périmètre potentiellement limité.
- Engage Compliance : 690 EUR/an (niveau 0, plus petit niveau). La page source ne précise pas les inclusions. Clarifiez avant achat, notamment pour documentation technique et vérification publique.
- DPO Europe : 950 EUR/an (première année). Détails du service non publiés sur la page source. Les acheteurs doivent confirmer si conservation documentation, avis et badge public sont inclus.
Conseil : le conseil juridique, DPO et évaluations de conformité ne sont inclus par défaut chez aucun fournisseur. Si votre entreprise en a besoin, ils doivent être sous-traités. Vérifiez toujours les tarifs de renouvellement, certains fournisseurs (ex. REP27) proposant un tarif réduit après la première année.
Astuce pratique : demandez à chaque fournisseur un exemple de mandat, la liste des livrables inclus et leur procédure de gestion des demandes des autorités avant signature.
Coûts cachés et exclusions
Bien que les prix affichés soient publiés, beaucoup de fournisseurs ne divulguent pas les détails sur frais supplémentaires, frais par demande ou limites de responsabilité. Cela peut entraîner des coûts imprévus ou des lacunes de conformité. Voici ce qu'il faut vérifier :
- Délais de préavis : Vérifiez les conditions de résiliation dans le contrat. Certains fournisseurs exigent un préavis avant résiliation ou renouvellement.
- Frais par système ou par demande : REP27 facture un tarif unique par système, sans frais supplémentaires par temps ou par demande indiqués. Les autres ne publient pas cette info ; clarifiez si vous avez plusieurs systèmes IA ou attendez des demandes fréquentes.
- Limites de responsabilité : La loi (Art. 54(5)) précise que le représentant ne protège pas votre entreprise des sanctions. La plupart limitent leur responsabilité en cas de non-conformité. Confirmez cela dans le contrat.
- Tarifs de renouvellement : REP27 publie un tarif réduit au renouvellement (1 190 EUR après la première année). Les autres peuvent avoir des conditions différentes — vérifiez toujours les augmentations.
- Exclusions du périmètre : Aucun fournisseur ne comprend conseil juridique, DPO ou évaluation conformité dans le forfait standard. REP27 le précise explicitement ; pour les autres, demandez confirmation écrite.
Résumé des exclusions typiques et frais potentiels (selon publications) :
| Fournisseur | Délai de préavis | Frais par système | Limite de responsabilité |
|---|---|---|---|
| REP27 | Non publié | Tarif unique par système | Mandat ne protège pas des sanctions |
| Prighter | Sur demande | Sur demande | Sur demande |
| Engage Compliance | Sur demande | Sur demande | Sur demande |
| DPO Europe | Sur demande | Sur demande | Sur demande |
Demandez toujours le contrat complet et clarifiez toutes les conditions avant nomination.
Fonctionnement de la nomination : étapes clés
Nommer un représentant agréé UE IA est un processus nécessitant préparation et documentation rigoureuses. Voici un guide pratique étape par étape basé sur la loi et les pratiques des fournisseurs :
- Déterminer l'applicabilité : Confirmez si votre entreprise est un fournisseur selon le règlement IA (c.-à-d. met des systèmes ou modèles GPAI sur le marché européen). Utilisez la matrice décisionnelle ci-dessous pour guider votre analyse.
- Classer votre système IA : Identifiez si votre système est à haut risque (Annexe III), un modèle à usage général ou à risque minimal. Cela détermine les obligations et échéances applicables.
- Choisir un fournisseur : Comparez tarifs publiés, inclusions et exclusions. Demandez un exemple de mandat et la liste des livrables.
- Préparer la documentation : Rassemblez votre dossier technique, description du système, usage prévu et preuves de conformité. REP27 exige cela pour délivrer le mandat.
- Signer le mandat : Le fournisseur émet un mandat écrit selon Art. 22/54. REP27 le délivre sous 24 heures après réception des documents.
- Recevoir confirmation : Obtenez une lettre de désignation signée, un badge public de vérification et les instructions pour les avis de transparence. REP27 fournit des avis en jusqu'à 8 langues et un badge QR-code.
- Publier les avis : Placez les avis de transparence requis sur votre site web, chatbot ou contenu IA selon les instructions. Conservez toutes les versions et enregistrements pendant 10 ans.
- Mises à jour continues : Actualisez le mandat et la documentation en cas de modification de votre système IA. Faites un contrôle annuel ou à chaque changement significatif.
Checklist pour aujourd'hui :
- Identifier la présence de votre IA sur le marché européen
- Classer le niveau de risque
- Contacter les fournisseurs pour offres détaillées
- Préparer et soumettre la documentation
- Signer et mettre en œuvre le mandat
- Publier et archiver tous les avis requis
- Maintenir les enregistrements et revoir régulièrement
Risques et amendes en cas de non-conformité
Ne pas nommer un représentant agréé UE IA expose les fournisseurs hors UE à des risques importants. La loi prévoit des amendes pouvant atteindre 15 millions d'euros ou 3 % du chiffre d'affaires mondial annuel pour absence de représentant (Art. 99). Pour les pratiques interdites, les amendes peuvent atteindre 35 millions d'euros ou 7 %. Ces sanctions figurent parmi les plus lourdes dans la régulation numérique européenne, soulignant la gravité de la conformité IA.
Les risques commerciaux sont aussi élevés. Plateformes, boutiques d'applications et grands clients exigent régulièrement une preuve de conformité au règlement IA, incluant mandat du représentant et vérification publique. Sans cela, les entreprises risquent de perdre des contrats ou d'être retirées avant toute sanction réglementaire.
L'usage interne uniquement de l'IA (c.-à-d. IA non accessible aux individus ou au public dans l'UE) est généralement exempté de l'obligation de représentant. Toutefois, si votre système IA ou ses sorties sont accessibles dans l'UE, même indirectement via partenaires ou places de marché, vous devez vous conformer.
Astuce pratique : conservez toutes les versions des avis de transparence et des enregistrements du mandat. Les autorités peuvent demander des preuves historiques de conformité, pas seulement votre situation actuelle. REP27 fournit des enregistrements horodatés et un badge public à cet effet.
Rappel : le représentant ne protège pas votre entreprise des sanctions. Vous restez pleinement responsable de la conformité, et le rôle du représentant est de faciliter la communication et la tenue des registres, pas de répondre au fond ou d'assurer une défense juridique.
Matrice décisionnelle : avez-vous besoin d'un représentant UE IA ?
| Si vous êtes ... | Vous avez besoin de ... | Vous n'avez PAS besoin de ... |
|---|---|---|
| Entreprise hors UE vendant modèles/systèmes IA dans l'UE (B2B/B2C) | Représentant agréé UE IA (Art. 22/54) | Si usage interne uniquement, sans sortie publique |
| Vendeur hors UE sur place de marché (Amazon, Etsy, eBay) | Représentant si vente de produits/systèmes IA | Si vente uniquement de biens non IA |
| Entreprise basée dans l'UE | Pas besoin de représentant | — |
| Entreprise hors UE avec outils IA internes uniquement | Généralement exemptée | Représentant |
| SaaS hors UE avec chatbot IA pour utilisateurs UE | Représentant requis | Pas nécessaire si chatbot indisponible aux utilisateurs UE |
| Vendeur chinois matériel IA avec fonctionnalités embarquées | Représentant requis si vendu dans l'UE | Pas nécessaire si non vendu dans l'UE |
Vérifiez toujours l'exposition et le rôle de votre système avant décision.
Scénarios : cas d'application et conformité
- Entreprise SaaS US avec chatbot IA pour utilisateurs UE : L'entreprise est fournisseur selon le règlement IA, car son chatbot interagit avec des individus dans l'UE. Elle doit nommer un représentant agréé UE IA, fournir la documentation technique et publier les avis de transparence. REP27 propose un package complet (mandat, avis, badge public) à 1 490 EUR/an. Prighter et Engage Compliance couvrent aussi ce besoin, mais les détails des services inclus doivent être confirmés.
- Vendeur chinois Amazon proposant produit IA : Si le produit inclut des fonctionnalités IA (ex. caméra intelligente, moteur de recommandation), le vendeur est fournisseur et doit nommer un représentant. Processus : choisir un fournisseur, signer le mandat, fournir la documentation et publier les étiquettes requises. REP27 et Engage Compliance offrent ce service ; les acheteurs doivent demander les détails sur la gestion documentaire et la délivrance du badge.
- Boutique en ligne UK utilisant IA interne pour logistique uniquement : Si l'IA n'est pas exposée aux clients UE et sert uniquement à optimiser les processus internes, aucun représentant n'est requis. Si la boutique déploie des chatbots IA ou moteurs de recommandation visibles par les utilisateurs UE, l'obligation s'applique.
Ces scénarios illustrent l'importance de cartographier l'exposition et le rôle de votre IA. En cas de doute, consultez les définitions légales (Art. 3) et demandez une confirmation écrite à votre fournisseur choisi.
Ce que les fournisseurs ne disent généralement pas
- Portée du mandat : Le mandat du représentant n'inclut pas conseil juridique, travail de DPO ou évaluation de conformité. REP27 le précise explicitement ; pour les autres, demandez confirmation écrite.
- Responsabilité : Le représentant ne protège pas votre entreprise des actions de contrôle. Vous restez pleinement responsable des manquements (Art. 54(5)).
- Frais supplémentaires : Certains fournisseurs peuvent facturer par système IA, par demande ou pour documentation additionnelle. REP27 publie un tarif unique par système, d'autres ne précisent pas. Confirmez toujours par écrit.
- Délais de préavis : Les contrats peuvent exiger un préavis avant résiliation ou renouvellement. Ces conditions sont rarement mises en avant sur les pages marketing.
- Tarifs de renouvellement : Les tarifs initiaux et de renouvellement peuvent différer. REP27 publie les deux ; d'autres non.
- Avis de transparence : Tous les fournisseurs ne proposent pas d'avis multilingues ou de guides de placement. Si vous en avez besoin, vérifiez leur inclusion.
Astuce pratique : demandez toujours le contrat complet, la liste des livrables et un exemple de mandat avant nomination. Clarifiez tous les termes, notamment pour la couverture multi-systèmes et la gestion des demandes.
Quand vous n'en avez pas besoin
Les entreprises utilisant l'IA uniquement pour des processus internes, sans interaction ni sortie visible par des individus dans l'UE, n'ont généralement pas besoin de représentant agréé UE IA. Les entreprises basées dans l'UE n'ont pas besoin de représentant. Les vendeurs de biens non IA sur places de marché sont également exemptés.
Questions fréquentes
Qui doit nommer un représentant agréé UE IA ?
Toute entreprise hors UE qui met sur le marché européen des systèmes IA ou des modèles IA à usage général — que ce soit directement aux consommateurs ou via des partenaires — doit nommer un représentant agréé basé dans l'UE selon les articles 22 et 54 du règlement UE IA. L'usage interne uniquement est généralement exempté.
Quel est le rôle d'un représentant agréé UE IA ?
Le représentant agit comme contact officiel de l'UE pour les autorités, conserve la documentation technique pendant 10 ans, relaie les demandes et veille à la présence des avis de transparence. Il ne fournit pas de conseil juridique ni ne répond aux questions de conformité en votre nom.
Quelle est la sanction en cas d'absence de représentant ?
Les amendes peuvent atteindre 15 millions d'euros ou 3 % du chiffre d'affaires mondial pour non-respect de l'obligation de représentant. Les pratiques interdites peuvent entraîner des amendes encore plus élevées — jusqu'à 35 millions d'euros ou 7 %.
À quelle vitesse puis-je nommer un représentant ?
REP27 délivre les mandats sous 24 heures après réception de la documentation. Les délais des autres fournisseurs ne sont pas publiés — vérifiez directement auprès de chacun pour leur processus et délai.
Que comprend le service de REP27 ?
REP27 inclut un mandat écrit, la conservation de la documentation pendant 10 ans, des avis de transparence multilingues (jusqu'à 8 langues), un badge public de vérification et un bureau de demandes. Le conseil juridique, les services DPO et les évaluations de conformité ne sont pas inclus.
Le représentant répond-il aux demandes des personnes concernées ou autorités ?
REP27 relaie les demandes à votre entreprise sous 2 jours ouvrés mais ne répond pas au fond. Vous restez responsable des réponses substantielles aux autorités ou personnes concernées.
Puis-je utiliser le même représentant pour le RGPD et le règlement IA ?
Non. Le RGPD (Article 27) et le règlement IA exigent des mandats distincts, car ils couvrent des obligations et rôles différents. REP27 propose les deux, mais chaque mandat est un contrat distinct et doit être nommé séparément.
Ai-je besoin d'un représentant pour une IA utilisée uniquement en interne ?
Non. Si votre système IA n'est pas mis sur le marché européen et n'interagit pas avec des individus dans l'UE, vous êtes généralement exempté de l'obligation de représentant. La loi cible l'IA publique ou orientée client et les sorties accessibles dans l'UE.
Y a-t-il des frais supplémentaires pour plusieurs systèmes IA ?
REP27 indique un tarif unique par système ; les autres fournisseurs ne publient pas ces détails. Confirmez toujours avec votre fournisseur s'il y a des frais par système ou par demande, surtout si vous exploitez plusieurs produits IA.
Quelle documentation dois-je fournir au représentant ?
Vous devez fournir un dossier technique décrivant votre système IA, son usage prévu et les preuves de conformité. Le représentant conserve ces documents pendant 10 ans et les met à disposition des autorités sur demande. REP27 gère cela dans son service.
Comment prouver la conformité aux plateformes ou partenaires ?
REP27 fournit un badge public de vérification et un certificat, pouvant être montrés aux plateformes, boutiques d'applications ou partenaires commerciaux comme preuve de conformité au règlement UE IA. D'autres fournisseurs peuvent offrir des documents similaires — demandez toujours confirmation.
Que se passe-t-il si mon système IA change après la nomination ?
Vous devez mettre à jour votre documentation technique et informer votre représentant de tout changement significatif de votre système IA ou de son usage dans l'UE. Le représentant mettra à jour les registres et, si nécessaire, le mandat. Des revues régulières sont recommandées.
Sources
- EU AI Act: First regulation on artificial intelligence — europarl.europa.eu
- EU AI Act compliance: Article 50 transparency and EU authorised representative | REP27 — gdprrepresentative.com
- Prighter – EU AI Act Authorised Representative — prighter.com
- Engage Compliance – AI Act Representative — engagecompliance.co
- DPO Europe – Authorised Representative under the EU AI Act — data-privacy-office.eu
- The EU AI Act: Ten key things to know — tlt.com
- Auditra: EU AI Act — auditra.eu
- EU AI Act regulatory framework — digital-strategy.ec.europa.eu
- EU AI Act official site — euaiact.com