Reconnaissance des émotions par l’IA en 2026 – contrôle des interdictions, RGPD et modèles d’information | Article 50.3 de l’IA Act Word/PDF/Excel

Une entreprise peut-elle utiliser une IA qui analyse les émotions des personnes ou catégorise les personnes à l’aide de données biométriques ? Depuis le 2 août 2026, l’article 50.3 du règlement de l’UE sur l’IA prévoit une obligation d’information spécifique pour toute personne utilisant des systèmes d’IA applicables à la reconnaissance des émotions ou à la catégorisation biométrique. Or, certaines utilisations sont déjà interdites en vertu de l’article 5. Ce pack documentaire propose un processus opérationnel qui commence par une vérification des interdictions, et non par la rédaction d’un panneau.

En bref : Cinq documents de travail suédois, un guide d’utilisation suédois et un guide d’utilisation en anglais, tous au format Word (DOCX) modifiable et avec un PDF équivalent consultable, sans champs de formulaire interactifs. Le pack comprend également un classeur Excel en suédois de neuf onglets et 287 formules. 7 documents dans deux formats + 1 XLSX = 15 fichiers clients. Prévus pour une livraison numérique au format ZIP après activation manuelle séparée.

Pourquoi un modèle spécifique est-il nécessaire en 2026 ?

L’article 50.3 du règlement sur l’IA (UE 2024/1689) concerne la personne qui déploie (*deployer*) des systèmes de reconnaissance des émotions ou de catégorisation biométrique et précise que les personnes exposées doivent être informées de l’utilisation du système. L’article 50.5 exige que l’information soit claire, distincte et disponible au plus tard lors de la première exposition. Cela ne signifie pas que tous ces systèmes peuvent être utilisés.

L’article 5.1 f interdit en principe l’inférence basée sur l’IA des émotions sur les lieux de travail et dans les établissements d’enseignement, sauf dans des cas très limitativement définis pour des raisons médicales ou de sécurité. L’article 5.1 g interdit certaines catégorisations biométriques visant à déduire des caractéristiques spécialement protégées. Installer un panneau, souscrire à une politique conforme au RGPD ou recueillir des consentements ne permet pas d’écarter ces interdictions relatives à l’IA.

Quelles situations peuvent nécessiter une évaluation ?

Exemple 1 – prétendue mesure de l’humeur des employés : Un employeur souhaite analyser si son personnel est « stressé », « heureux » ou « frustré » à partir de ses expressions faciales. Le modèle impose une vérification d’interdiction conformément à l’article 5 avant toute discussion sur l’installation d’un panneau. Exemple 2 – caméra dotée d’une IA pour l’analyse des clients : Un fournisseur présente le système comme « anonyme », mais la caméra traite des caractéristiques biologiques et génère des conclusions relatives à des individus. La fiche système répertorie les technologies réellement utilisées et exige une évaluation distincte au regard du RGPD et du règlement sur l’IA.

Exemple 3 – lieu public : L’entreprise souhaite informer les personnes exposées à une fonctionnalité d’IA par ailleurs légale. Le document 03 aide à formuler une information exacte et à vérifier que les visiteurs sont informés avant leur première exposition. Exemple 4 – modification du modèle du fournisseur : Après une mise à jour, le système commence à inférer d’autres caractéristiques. Le journal des tests et des écarts permet de documenter que les décisions antérieures doivent être réexaminées.

Choisissez d’autres documents de référence pour une politique générale sur l’IA, un registre classique de vidéosurveillance ou une analyse d’impact relative à la protection des données (AIPD) complète sans lien avec l’article 50.3. Ce produit ne concerne pas la base juridique de l’identification biométrique par les forces de l’ordre, ni les systèmes certifiés médicalement.

Contenu exact des fichiers

Classeur Excel de neuf onglets et 287 formules

Le classeur Excel comprend les onglets Présentation générale, Système, Interdictions, RGPD, Information, Tests, Écarts, Décisions et À lire. Chaque registre pertinent comporte 40 lignes de travail, avec des champs propres pour l’identifiant interne du système, la fonctionnalité, le public cible, l’examen juridique, les sources, la version de l’information, les preuves techniques de test et le responsable. Un registre client vide affiche 0 système d’IA enregistré et 0 écart.

Testé séparément : Si une solution d’IA infère des émotions sur un lieu de travail, le registre indique ARRÊT – VÉRIFICATION DE L’INTERDICTION. L’absence de base juridique conforme au RGPD entraîne la mention ARRÊT – RGPD INCOMPLET, un panneau d’information sans preuve effective d’affichage entraîne la mention MANQUE DE PREUVE D’INFORMATION, et un écart critique ouvert entraîne la mention ARRÊT – ÉCART CRITIQUE OUVERT. Excel ne décide pas si un système est légal ; même un signal administratif complet nécessite un contrôle manuel externe.

Protection des données – ne pas confondre les différents cadres réglementaires

Conformément aux orientations de l’IMY sur la reconnaissance faciale et le RGPD, le traitement de données biométriques exige une évaluation concrète de la base juridique, de la nécessité, de la finalité, de la sécurité et des droits des personnes concernées. Lorsque les données sont utilisées pour une identification unique, la protection spécifique prévue par l’article 9 du RGPD peut s’appliquer ; d’autres conclusions sensibles déduites exigent également une analyse spécifique. En cas de risque élevé probable, une analyse d’impact relative à la protection des données conformément à l’article 35 du RGPD est normalement requise, et dans certains cas, une consultation préalable conformément à l’article 36. Un panneau relatif à l’IA ne remplace jamais les informations relatives au RGPD, la base juridique ou tout autre examen applicable.

Intégrité du classeur : Ne conservez que l’identifiant du système, l’identifiant du test, les références documentaires et la fonction responsable. N’insérez pas dans Excel d’images faciales, d’enregistrements vocaux, de modèles biométriques, de numéros d’identification personnelle, de données médicales ou de résultats d’analyse biométrique réels.

Comment utiliser les modèles de travail

1. Décrivez la technologie réelle et le public cible, et non seulement le nom commercial du produit du fournisseur.
2. Vérifiez d’abord les interdictions conformément à l’article 5, en particulier sur les lieux de travail, dans les établissements d’enseignement et concernant l’inférence de caractéristiques protégées. En cas de risque d’interdiction : ARRÊT et enquête juridique.
3. Recensez le traitement des données, la responsabilité des données à caractère personnel, la base juridique au regard du RGPD et l’analyse d’impact.
4. Si l’utilisation est jugée légale : adaptez l’information conformément aux articles 50.3/50.5 et vérifiez l’exposition effective.
5. Testez, documentez les écarts, prenez une décision manuellement et effectuez un nouvel examen lorsque la fonctionnalité ou l’environnement du système change.

Questions fréquentes

Un employeur peut-il mesurer les émotions de ses employés à l’aide d’une IA s’ils y consentent ?

Un consentement ne permet pas d’écarter les interdictions du règlement sur l’IA. L’article 5.1 f interdit en principe l’inférence des émotions par l’IA sur les lieux de travail, sauf dans des cas médicaux ou de sécurité très limitativement définis.

Un magasin doit-il afficher un panneau s’il utilise une analyse des émotions basée sur l’IA ?

Si l’utilisation est par ailleurs légale et que le système est visé par l’article 50.3, les personnes exposées doivent être informées. Mais la légalité au regard des articles 5 et du RGPD doit d’abord être établie. Un panneau ne constitue pas une autorisation.

Les exigences s’appliquent-elles à toutes les caméras capables de reconnaître un visage ?

Non. La vidéosurveillance classique, l’identification unique, l’inférence des émotions et la catégorisation biométrique sont des fonctionnalités distinctes soumises à des règles différentes. La technologie réelle doit être examinée.

Toutes les données biométriques constituent-elles automatiquement des catégories particulières au sens du RGPD ?

Non. Les données biométriques traitées aux fins de l’identification unique d’une personne relèvent des catégories particulières au sens de la partie concernée, et d’autres données sensibles déduites peuvent également soulever l’article 9. Évaluez toujours la finalité et le traitement de manière concrète.

Excel peut-il délivrer une autorisation légale ?

Non. Le registre signale les points d’arrêt et les lacunes documentaires. La responsabilité juridique, la classification technique et l’éventuel contact avec les autorités exigent un examen manuel qualifié.

Les fichiers PDF sont-ils remplissables ou des modèles suédois sont-ils disponibles en anglais ?

Les PDF sont consultables et imprimables sans champs de formulaire interactifs ; Word est modifiable. Les cinq modèles de travail et Excel sont en suédois, tandis que le guide d’utilisation en anglais ne contient que des instructions d’utilisation en anglais.

Sources officielles et version

Règlement de l’UE sur l’IA – article 5 (utilisations interdites) · Règlement de l’UE sur l’IA – article 50 (transparence) · IMY – reconnaissance faciale et RGPD. Version 1.0 du 8 novembre 2026. L’examen juridique des sources assisté par l’IA et les tests techniques des fichiers ont été réalisés. Aucun examen indépendant par un juriste, un expert en protection des données ou une autorité n’a été effectué, et aucune certification biométrique technique n’a été réalisée. Les documents ne donnent pas l’autorisation de traiter des données à caractère personnel ni d’exercer une activité d’IA interdite.