Représentant autorisé UE pour IA hors Union : obligations, tarifs et choix (2026)

• Obligation pour fournisseurs extra-UE d’IA à haut risque ou modèles généraux (art. 22, 54)
• Non requis pour usage interne ou IA sans contact avec public UE
• Tarifs annuels de €420 à €1.490 (vérifiés octobre 2026)
• Inclus : mandat écrit, notifications, conservation documents (10 ans)
• Jusqu’à €15 millions d’amende en cas d’absence de représentant
• Checklist et scénarios pratiques pour savoir si c’est nécessaire

Mis à jour 26 octobre 2026 · 8 sources vérifiées

Prestataires comparés

Prix publiés sur le site de chaque prestataire le 26 octobre 2026, hors TVA sauf mention. Chaque ligne renvoie à sa source.

Ce que la loi exige : articles clés, obligations et cas pratiques

Le Règlement UE 2024/1689 (AI Act) régit l’utilisation et la commercialisation des systèmes d’intelligence artificielle dans l’Union Européenne. Si votre entreprise est établie hors UE et souhaite offrir des systèmes IA ou modèles généraux à des utilisateurs européens, vous pourriez être obligé de nommer un représentant autorisé basé dans l’UE. Voici les principaux articles de référence :

• Article 22 : Les fournisseurs extra-UE de systèmes IA à haut risque (ex : emploi, crédit, biométrie, sécurité) doivent nommer un représentant autorisé UE avant de mettre le système sur le marché UE (source).
• Article 54 : Les fournisseurs extra-UE de modèles IA généraux (GPAI) doivent nommer un représentant UE avant de rendre le modèle disponible dans l’Union (source).
• Article 50 : Tous les fournisseurs (même UE) doivent fournir des avis transparents aux utilisateurs UE si l’IA génère du contenu ou interagit avec des personnes (chatbots, images, audio, vidéo, deepfake).

La nomination n’est pas requise si :

• L’IA est utilisée uniquement en interne et n’interagit pas avec des utilisateurs UE.
• L’activité est purement recherche, usage personnel ou open source non commercial (avec quelques exceptions pour systèmes à haut risque ou interdits).
• L’entreprise est déjà établie dans l’UE.

Le représentant UE est le point de contact officiel pour autorités et utilisateurs, il doit conserver la documentation technique et la déclaration de conformité pendant 10 ans (source).

Tableau inclusions/extras :

Le tableau montre que seul REP27 déclare explicitement la couverture Suisse (nFADP) ainsi que la production de badge public et textes multilingues. Aucun fournisseur n’inclut d’audit ou tests techniques.

Comment choisir le représentant : matrice de décision, checklist et critères pratiques

Le choix du représentant autorisé UE pour l’AI Act dépend de plusieurs facteurs pratiques et réglementaires. Tous les fournisseurs ne proposent pas le même niveau de service ni les mêmes tarifs. Voici comment vous orienter :

• Type d’IA : Si vous proposez un modèle général (GPAI) ou un système à haut risque, la nomination est obligatoire. Pour chatbot ou IA générant du contenu visible par le public UE, au moins la transparence est requise (art. 50).
• Pays d’établissement : Seuls ceux hors UE doivent nommer un représentant. Si vous avez une entité UE, ce n’est pas nécessaire.
• Marché cible : Si l’IA est utilisée ou vendue à des utilisateurs UE (B2C ou B2B), l’obligation s’applique. Si usage interne ou recherche, non.
• Canaux de vente : Si vous vendez via marketplace (Amazon, Etsy, eBay) et que l’IA vous appartient, l’obligation s’applique. Si vous utilisez uniquement les outils de la plateforme, généralement non.
• Budget et services annexes : Les prix varient beaucoup : de €420 à €1.490/an, avec services différents (voir tableau). Certains fournisseurs offrent badge public, textes multilingues, couverture Suisse.

Matrice de décision :

Checklist pratique :

1. Vérifiez si votre système IA est à haut risque ou modèle général
2. Contrôlez si votre entreprise est hors UE
3. Évaluez si la sortie IA atteint des utilisateurs UE (directement ou via partenaires/marketplaces)
4. Si oui, choisissez un fournisseur et rassemblez la documentation technique
5. Nominez le représentant avec mandat écrit
6. Préparez des avis transparents (art. 50) dans toutes les langues requises
7. Conservez les documents pendant 10 ans
8. Vérifiez si une couverture Suisse (nFADP) est aussi nécessaire

Cette checklist vous permet d’évaluer rapidement si et quel représentant nommer, évitant coûts inutiles ou risques de sanctions.

Ce que le prix inclut vraiment : services, limites et coûts cachés

Le prix annuel publié par les fournisseurs couvre généralement :

• Mandat écrit comme représentant UE (art. 22/54 AI Act)
• Conservation de la documentation technique et déclaration de conformité pendant 10 ans
• Réponse aux demandes des autorités et utilisateurs UE
• Textes pour notifications transparentes (art. 50), si indiqué
• Registre des systèmes IA et mises à jour annuelles (le cas échéant)

Comparaison pratique :

• REP27 propose, inclus dans le prix, un badge public vérifiable, textes en 8 langues, registre IA, réponse aux demandes sous 2 jours ouvrés, couverture Suisse (nFADP) avec évaluation et déclaration d’exemption si pas besoin de représentant suisse. N’inclut pas audit, tests techniques, évaluations de conformité (déclaration transparente).
• DPO Europe, Prighter, Engage Compliance déclarent uniquement la représentation, sans détails publics sur textes, badge, langues ou Suisse.
• Autres fournisseurs (CRA-Portal, DataShield, VATAi, URIEL Consult) proposent aussi des services pour le Cyber Resilience Act, mais sans détails sur transparence IA ou extras.

Coûts cachés et limites :

• Audit, évaluations techniques ou tests de conformité ne sont pas inclus chez aucun fournisseur (REP27 le précise, les autres ne spécifient pas).
• Badge public, langues supplémentaires, Suisse ou services multi-marchés peuvent être exclus ou facturés, sauf mention explicite.
• Extras possibles pour mises à jour, demandes hors standard, services multi-marchés, ou résiliation anticipée.
• La responsabilité du fournisseur reste toujours à votre charge : le représentant est uniquement un point de contact.

Vérifiez toujours à l’avance ce qui est inclus et demandez une liste écrite des services compris dans le prix.

Comment se déroule la nomination : étapes détaillées avec exemples concrets

La nomination d’un représentant UE pour l’AI Act suit une procédure précise, pouvant varier légèrement selon le fournisseur. Voici un guide détaillé basé sur les informations de REP27 et concurrents :

1. Choisissez le fournisseur et le plan : Consultez le tableau des prix et vérifiez les services inclus. Par exemple, REP27 propose trois plans (transparence, registre+transparence, représentant AI Act) avec tarifs et services croissants.
2. Remplissez le formulaire d’intégration : Vous devrez fournir des données d’entreprise, description des systèmes IA, classification du risque (haut risque/IA générale), marchés cibles, canaux de vente (B2B, B2C, marketplace) et, si demandé, répondre à des questions sur la Suisse.
3. Recevez mandat signé et certificat : Le fournisseur émet un mandat écrit (avec signature électronique eIDAS pour REP27), un certificat public vérifiable (QR code, badge) et, si prévu, des textes de transparence en plusieurs langues.
4. Préparez et publiez les textes de transparence : Publiez les avis fournis par le fournisseur sur chatbot, contenus générés, deepfake, etc. (art. 50). REP27 indique aussi où placer chaque avis (ex. premier message chat, sous images, pied de page email).
5. Conservez la documentation technique : Vous devez maintenir à jour et accessible la documentation technique et la déclaration de conformité pendant 10 ans. Le représentant la garde et la produit sur demande des autorités.
6. Répondez aux demandes des autorités : Le représentant UE est le point de contact pour autorités de contrôle et utilisateurs. REP27 garantit le transfert des demandes sous 2 jours ouvrés.
7. Renouvelez annuellement : La nomination est valable un an et doit être renouvelée. Certains fournisseurs proposent des renouvellements à prix réduit.

Exemple concret : Avec REP27, la désignation se fait sous 24 heures après paiement. Sur AWS Marketplace, le processus est intégré à la facturation AWS, sans besoin de nouveaux fournisseurs.

Risques, amendes et conséquences en cas de non-nomination du représentant

L’absence de nomination du représentant UE quand elle est obligatoire constitue une infraction autonome à l’AI Act. Les autorités peuvent sanctionner même sans autres infractions. Voici les risques concrets :

• Amendes administratives : Jusqu’à 15 millions d’euros ou 3 % du chiffre d’affaires mondial pour violation des obligations de transparence ou de représentation (art. 50 et 54 AI Act). Pour pratiques interdites, la sanction monte à 35 millions ou 7 %.
• Exclusion commerciale : Marketplaces, app stores et clients entreprises demandent de plus en plus souvent la preuve de nomination et badge public. L’absence de représentant peut entraîner exclusion des plateformes ou perte de contrats, même avant amende.
• Demandes de clarification : Autorités et clients peuvent demander à tout moment copie du mandat, des textes de transparence et de la documentation technique. L’absence ou retard de réponse est aggravante.
• Obligation de notification : Depuis le 11 septembre 2026, les producteurs extra-UE doivent notifier aux autorités UE la nomination du représentant (source).

Scénario : Un fournisseur américain offrant un modèle IA général à des clients UE sans représentant risque amendes élevées, suspension des marketplaces et perte de clients clés. Les autorités ne demandent pas si vous connaissiez la date limite : elles veulent savoir où sont vos avis et qui répond pour vous.

Ce que les fournisseurs ne disent pas toujours : exclusions, limites et conseils pratiques

• La représentation couvre uniquement les obligations formelles : Audit, tests techniques et évaluations de conformité ne sont pas inclus (REP27 le précise, d’autres ne spécifient pas). Vous devez faire appel à des tiers pour ces activités.
• Responsabilité limitée : Le représentant UE est uniquement un point de contact pour autorités et utilisateurs. La responsabilité légale et conformité restent toujours à la charge du fournisseur IA.
• Badge public, langues supplémentaires, Suisse : Tous les fournisseurs n’incluent pas de badge vérifiable, textes multilingues ou couverture Suisse. REP27 le propose, d’autres ne le précisent pas.
• Notifications et révisions annuelles : L’obligation de maintenir à jour les textes de transparence et registre IA est annuelle. Vérifiez si le fournisseur l’inclut ou le propose en option payante.
• Délais de résiliation et changement de fournisseur : Certains fournisseurs peuvent exiger un préavis ou procédures spécifiques pour résiliation anticipée ou changement de représentant. Demandez toujours les conditions contractuelles.
• Services multi-marchés : Si vous vendez aussi au Royaume-Uni, USA ou Suisse, vérifiez si le fournisseur offre une couverture combinée ou si vous devez nommer plusieurs représentants.

Demandez toujours une liste écrite des services inclus et exclusions, pour éviter les surprises après nomination.

Scénarios pratiques : obligations et parcours simplifié pour la conformité

• Startup SaaS USA : Propose chatbot IA à clients UE via site et API. Doit nommer représentant UE (art. 50, 54), publier avis transparents dans toutes les langues requises et conserver la documentation technique 10 ans. Solution : REP27 (couverture EEE+Suisse, textes multilingues) ou Prighter (budget limité, mais sans badge public déclaré).
• Vendeur Amazon Chine : Intègre IA propriétaire pour recommandations produits vers clients UE. Si l’IA est développée et gérée par le vendeur, la nomination est obligatoire (art. 22/54). Si usage uniquement des outils plateforme, non nécessaire. Parcours : évaluer si l’IA est "propre" et, si oui, nommer représentant et publier avis.
• Boutique en ligne UK : Utilise IA uniquement pour analyse interne (ex. optimisation stock), sans sortie vers clients UE. Pas d’obligation de représentant. Si à l’avenir l’IA génère du contenu ou interagit avec utilisateurs UE, obligation de transparence (art. 50), mais pas de représentant si société UE.

Dans tous les cas, la conformité commence par une classification correcte du système IA et une évaluation du marché cible. Le parcours le plus simple est :

1. Classifiez votre IA (haut risque/général/autre)
2. Vérifiez si elle atteint des utilisateurs UE
3. Choisissez un fournisseur et rassemblez la documentation
4. Nominez le représentant et publiez les avis
5. Maintenez à jour documents et notifications