À la une Inceptive au Forum IT d’Abicom, le 26 novembre à Saint-Étienne

/industrie

Étude sectorielle · mise à jour le 10 novembre 2026

IA et conformité réglementaire dans l’industrie

Un assistant pour le bureau d’études, la qualité et la HSE, qui cite chaque exigence.

Une IA de conformité réglementaire lit le règlement Machines, les normes, les cahiers des charges clients et vos spécifications internes. Elle indique les exigences applicables à une pièce ou une machine, et leur source. Chez Safran, les ingénieurs de conception moteur disposent d’un assistant d’IA générative qui retrouve les exigences réglementaires d’un sujet. D’ici 2028, les règlements Machines, sur la cyberrésilience et sur l’IA fixent de nouvelles échéances aux fabricants.

01 / 08 /usagesUne IA de conformité réglementaire, de la conception à l’atelier.

/usages

Une IA de conformité réglementaire, de la conception à l’atelier.

Lancé en mars 2026 pour 42 mois, le projet de l’IRT SystemX avec Michelin et Air Liquide porte sur deux assistants d’IA générative. Celui qui sert la conception doit aider les ingénieurs à contrôler qu’un produit respecte les normes applicables et à écrire le cahier des charges.

Le projet de R&D de l’IRT SystemX avec Air Liquide et Michelin (communiqué, 10 mars 2026) (nouvel onglet)IA générative et grands modèles de langage

  • Bureau d’études Liste les normes et les exigences client qui s’appliquent à une nouvelle conception, avant sa revue.
  • Qualité Retrouve, pour une non-conformité, l’exigence du cahier des charges ou de la norme qu’elle met en cause.
  • Méthodes Indique les exigences à reporter dans une gamme de fabrication ou une instruction de poste.
  • Affaires réglementaires Compare deux versions d’un texte et signale les articles modifiés.

/calendrier

Un calendrier réglementaire chargé pour les fabricants jusqu’en 2028.

En janvier 2026, plusieurs organisations industrielles européennes, dont celle des machines-outils (CECIMO), ont demandé d’aligner les exigences de cybersécurité du règlement Machines sur le 11 décembre 2027, échéance du règlement sur la cyberrésilience. Les normes harmonisées n’étaient alors pas attendues avant fin 2026. L’assistant rattache chaque exigence à la version du texte qu’il a lue.

Appel des organisations industrielles sur la cybersécurité du règlement Machines (CECIMO, 20 janvier 2026) (nouvel onglet)Règlement sur la cyberrésilience (Commission européenne) (nouvel onglet)Veille réglementaire

Les échéances des textes européens qui touchent un fabricant (2026-2028)
  1. 27 juillet 2026Entrée en vigueur de l’omnibus numérique sur l’IA (règlement (UE) 2026/1744).
  2. 2 août 2026Application générale du règlement européen sur l’IA.
  3. 11 septembre 2026Règlement sur la cyberrésilience (Cyber Resilience Act) : alerte précoce sous 24 heures pour toute vulnérabilité activement exploitée.
  4. 12 septembre 2026Règlement sur les données (Data Act) : les produits connectés mis ensuite sur le marché doivent être conçus pour l’accès à leurs données.
  5. 9 décembre 2026Application de la directive sur les produits défectueux (2024/2853) aux produits mis sur le marché à partir de cette date.
  6. 20 janvier 2027Application du règlement Machines (UE) 2023/1230, sans transposition en droit français.
  7. 11 décembre 2027Règlement sur la cyberrésilience : application de la plupart des exigences, avec le marquage CE.
  8. 2 août 2028Date limite de l’acte délégué qui intègre les exigences IA des machines au règlement Machines.

Source : EUROGIP, INRS, Arcep et Commission européenne (AI Act Service Desk, pages « AI Act », « Cyber Resilience Act », « Cyber Resilience Act - Reporting obligations » et « Liability for defective products »), 2026 (nouvel onglet)

/machines

Des exigences d’IA et de cybersécurité inscrites dans le règlement Machines.

Avec l’omnibus numérique sur l’IA, un fabricant de machines n’aura en principe pas d’évaluation de conformité IA séparée de celle du règlement Machines. L’assistant relie chaque fonction d’une machine à l’exigence qui la vise, avec son numéro dans le règlement.

Nouveau règlement machines : quelles évolutions ? (INRS) (nouvel onglet)Règlement Machines : ce que l’omnibus sur l’IA change (EUROGIP, 6 août 2026) (nouvel onglet)

  • Machine autoévolutive Doit communiquer aux opérateurs, de manière compréhensible, les actions qu’elle prévoit (points 1.1.6 et 1.3.7).
  • Évaluation par un tiers S’impose aux composants de sécurité autoévolutifs à apprentissage automatique, et aux machines qui les intègrent quand ils n’ont pas été mis sur le marché séparément (annexe I, partie A).
  • Exigence de cybersécurité Impose de protéger contre la corruption accidentelle ou intentionnelle les composants qui transmettent signaux ou données (points 1.1.9 et 1.2.1).
  • Notice numérique Peut être fournie en ligne si elle y reste accessible sur toute la durée de vie prévue, et au minimum 10 ans à compter de la mise sur le marché de la machine.

Plus de 1 200 documents de procédures indexés dans l’assistant de Safran.

/cahiers des charges

Des exigences client extraites du cahier des charges, puis vérifiées.

L’assistant fonde chaque réponse sur vos propres documents, par génération augmentée par récupération (RAG).

Archipel

  1. La pièceL’ingénieur indique la référence, la matière, le procédé et le client.
  2. La rechercheL’assistant cherche dans le cahier des charges du client, dans les normes que ce cahier cite et dans vos spécifications internes.
  3. Les exigencesLa liste donne chaque exigence applicable avec son document, sa version et son passage.
  4. La vérificationLe responsable qualité contrôle chaque citation et reporte les exigences retenues dans le plan de contrôle.

/sur le terrain

Une vérification de plus autour de la procédure HSE.

Dans l’industrie, cet assistant sert surtout la HSE et les achats. Quand la procédure HSE est bien tenue, il lui ajoute un contrôle de plus, utile sans être urgent.

Les assistants documentaires butent d’abord sur les documents : versions périmées sur les serveurs de fichiers, schémas et plans encore mal traités.

Cas d’usage de l’IA dans l’industrie

  • Retrouver la fiche de données de sécurité à partir de la référence d’un produit nouvellement acheté
  • Signaler les précautions à appliquer en citant la fiche du fournisseur
  • Rassembler les fiches des fournisseurs à partir de PDF aux formats hétérogènes

/méthode

Des textes confidentiels lus sur l’hébergement que vous choisissez.

Le secret des affaires ne couvre vos cahiers des charges clients et vos spécifications internes que s’ils font l’objet de mesures de protection raisonnables (code de commerce, art. L151-1). L’assistant tourne chez un hébergeur en France ou sur vos serveurs.

SouverainetéLoi n° 2018-670 relative à la protection du secret des affaires (Légifrance) (nouvel onglet)

  • CADRAGE Les textes à confier à l’assistant se choisissent avec le bureau d’études et la qualité : règlements, normes, cahiers des charges…
  • MISE EN SERVICE L’assistant, configuré sur l’hébergement choisi, est testé sur des pièces que vos équipes connaissent.
  • MAINTENANCE Chaque nouvelle version d’un texte remplace l’ancienne dans la base, puis un contrôle vérifie la qualité des réponses.

/à savoir

Les questions les plus fréquentes sur l’IA de conformité réglementaire.

Diagnostic data & IARèglement européen sur l’IA, article 6 (AI Act Service Desk) (nouvel onglet)Les autorités compétentes pour le règlement européen sur l’IA (DGE) (nouvel onglet)

Une IA de conformité réglementaire est-elle à haut risque ?

En principe non, tant qu’elle sert à retrouver et à citer des exigences. Le règlement européen sur l’IA retient deux cas de haut risque : un composant de sécurité dans un produit de l’annexe I évalué par un tiers, ou un usage de l’annexe III, comme l’emploi. Depuis l’omnibus, un outil servant uniquement à l’assistance ne constitue pas un composant de sécurité, à moins que sa défaillance ne menace la santé et la sécurité. L’assistant ne commande aucune machine et ne prononce pas la conformité d’une pièce.

Qui contrôle l’application du règlement IA aux machines en France ?

Dans le schéma proposé par le Gouvernement, la DGCCRF coordonne les autorités de surveillance du marché. Pour les machines, ce sont la Direction générale du travail, le secrétariat général du ministère de l’Agriculture et la DGCCRF. Ce schéma reste soumis au vote d’un projet de loi.

Peut-on confier le cahier des charges d’un client à une IA générative ?

Oui, si l’hébergement et les accès sont maîtrisés. Selon l’ANSSI, intégrer l’IA générative aux flux opérationnels sans cloisonnement peut augmenter la surface d’attaque.

Une IA peut-elle oublier une exigence d’un cahier des charges client ?

Oui, si l’exigence se trouve dans un document qui manque à sa base, dans une version plus récente que celle chargée ou sur un plan qu’elle lit mal. Chez les industriels, le premier écueil tient souvent aux anciennes versions restées sur les serveurs de fichiers. Dans la base, chaque texte laisse donc la place à sa nouvelle version. Le responsable qualité garde la décision et vérifie chaque citation avant d’arrêter le plan de contrôle.

/sources

Sources

/industrie

/contact

Travaillons ensemble

Découvrez comment Inceptive peut vous aider à transformer votre activité et à résoudre des problématiques opérationnelles complexes grâce à l’intelligence artificielle.

contactez-nous