MAI 2026 · ANNEXE À LA RECHERCHE INDÉPENDANTE
Trois segments aval où la cascade AI Act devient visible — et ce que chaque déployeur produit entre la prise de conscience et le 2 août 2026.

3 segments · Cascade déployeur Art. 25, 26, 27 · Rédaction du 15 avril au 5 mai 2026
22 pages · A4 · 1,3 Mo · En anglais
RÉSUMÉ
Plus de 3 500 organisations européennes sont déjà identifiables comme déployeurs exposés à l'Article 26 — extraites des chiffres clients publics de seulement quatre fournisseurs haut risque nommés dans le rapport parent. Sur les 37 fournisseurs haut risque screenés, l'ordre de grandeur réaliste est dans les dizaines de milliers. À l'échelle UE, le chiffre atteint des centaines de milliers. La plupart ignorent qu'elles qualifient comme déployeurs au sens de l'AI Act.
L'annexe analyse trois segments tour à tour. Segment 1 — déployeurs HRTech (DRH et CHRO d'employeurs européens medium-to-large) déclenchent Annexe III §4. Segment 2 — déployeurs Healthcare (hôpitaux, cliniques, cabinets utilisant des AI scribe applications) déclenchent l'Article 6(1) via la voie MDR/IVDR safety-component ; l'Article 27 FRIA ne s'applique pas mais l'Article 26 §1, §2, §5, §6, §9, §12 si. Segment 3 — déployeurs Retail-banking (établissements de crédit UE utilisant un scoring IA tiers) déclenchent l'Annexe III §5(b) et l'Article 27 FRIA automatiquement par activité.
Chaque segment reçoit un modèle path-to-discovery (quatre types de déclencheurs : incident, superviseur, contrat, audit interne), un sous-ensemble actif de paragraphes Article 26, une logique Article 27 FRIA, un check Article 25 reverse-bascule, et un archétype d'événement déclencheur. Les patterns cross-segment nomment la cascade de base partagée et les asymétries entre segments. La cascade est datée par construction — Article 26 §1–§12, Article 27 (lorsque applicable), Article 49 et Article 50 deviennent contraignants le 2 août 2026.
NOTE MÉTHODOLOGIQUE
Cette annexe est un volume unique qui développe le §3.1 (« Le Multiplicateur Déployeur ») du rapport parent EU AI Act Readiness Report (avril 2026). Elle ne re-screenne aucun des cinquante fournisseurs du §6 du parent. Elle ne produit pas d'agrégats sectoriels qui chevauchent les §6.1–6.4 du parent. L'unité d'analyse ici est le segment déployeur, pas la firme fournisseur.
Trois profils de segment sont construits à des fins illustratives. Le segment HRTech en particulier est illustré typologiquement, en raison de l'absence de registres publics de déployeurs HR-AI dans l'Union européenne. Aucun employeur spécifique, hôpital, clinique, établissement de crédit ou autre organisation n'est nommément identifié dans cette annexe ; les descripteurs utilisés sont issus d'information publiquement disponible sur les secteurs concernés et du sector breakdown §6 du rapport parent.
Le Digital Omnibus on AI est en trilogue continu (trilogue 2 clos sans accord le 28 avril 2026 ; trilogue 3 prévu le 13 mai 2026). Cette annexe traite le 2 août 2026 comme date contraignante. Toute extension Omnibus est traitée comme runway bonus, pas comme prémisse active. Le statut reporté reflète l'information publiquement disponible au 5 mai 2026 et peut évoluer avant l'adoption finale.
Ce que cette annexe est — et ce qu'elle n'est pas
Cette annexe n'est pas un avis juridique. Ce n'est pas une évaluation de conformité au sens de l'Article 43 AIA. Ce n'est pas une certification d'aucune sorte. Ce n'est pas un substitut aux orientations sectorielles spécifiques (MDCG pour les dispositifs médicaux, EBA pour la banque, droit national du travail pour les RH). Les classifications spécifiques pour tout déployeur spécifique requièrent un screening personnalisé. Les organisations se reconnaissant dans l'un des trois segments doivent consulter un conseil juridique qualifié et, lorsque applicable, le superviseur sectoriel ou l'Organisme Notifié pertinent avant toute décision de conformité.
CE QUE CONTIENT CETTE ANNEXE
Notes de scope — pivot du screening fournisseur vers la cascade déployeur, sélection des segments, anonymisation, réconciliation parent, contingence Digital Omnibus
Cadrage — le multiplicateur aval (le silence n'est pas l'absence ; trois ordres de grandeur ; trois conséquences business ; les trois segments)
Méthode — modèle path-to-discovery (quatre types de déclencheurs : incident, superviseur, contrat, audit interne ; check Article 25 reverse-bascule)
Référence Article 26 §1–§12 — obligations déployeur décomposées paragraphe par paragraphe
Segment 1 — déployeurs HRTech (Annexe III §4) : profil, déclencheur, path-to-discovery, sous-ensemble Article 26 actif, logique Article 27 FRIA, Article 25 reverse-bascule, archétype d'événement
Segment 2 — déployeurs Healthcare (Article 6(1) via MDR/IVDR) : même décomposition six-étapes ; inapplicabilité Article 27 FRIA et ce qui la remplace
Segment 3 — déployeurs Retail-banking (Annexe III §5(b)) : même décomposition ; Article 27 FRIA automatique par activité ; intégration précédent SCHUFA
Patterns cross-segment — cascade de base partagée, carte des déclencheurs dominants, confusion d'auto-classification fournisseur-vs-déployeur, taux Article 25 reverse-bascule, propagation asymétrique du silence
Du multiplicateur à l'action — quatre outputs opérationnels (mapping paragraphes Article 26, mémo scope FRIA, journal frontière Article 25, registration EU-database Article 49)
Positionnement — ce que cette annexe apporte à la littérature européenne sur les déployeurs
Références — sources primaires (OJ L, MDCG, EBA, CJUE SCHUFA C-634/21) et secondaires (reporting trilogue Digital Omnibus)
Limitations — segments illustratifs, volatilité Digital Omnibus, héritage de l'échantillon du rapport parent
Métadonnées du document — version, DOI placeholder, licence CC BY 4.0, citation suggérée, preuve OpenTimestamps, canal d'errata
Trois figures intégrées à l'annexe
Figure 1 — Timeline de la cascade déployeur (parent 12 avril → annexe 5 mai → 2 août 2026 contraignant) avec fenêtre de contingence Digital Omnibus et événements trilogue
Figure 2 — Trois segments déployeur en un coup d'œil (matrice : profil × gate AI Act × FRIA × déclencheur dominant × régime compagnon)
Figure 3 — Reverse-bascule Article 25(1)(b) (exemple healthcare) : AVANT → DÉCLENCHEUR → deux tests parallèles (AI Act Art. 3(23) + MDR Art. 120(3)) → APRÈS
RAPPORT PARENT
Le rapport EU AI Act Readiness d'avril 2026 a identifié que l'exposition réglementaire des fournisseurs IA européens ne s'arrête pas au fournisseur — elle cascade vers le déployeur. Cette annexe nomme les trois segments aval où cette cascade est la plus visible : déployeurs HRTech, Healthcare et Retail-banking.
Lire le rapport parentRECHERCHE INDEXÉE
Cette annexe est indexée comme document de recherche officiel Sprinkling Act. Vous pouvez la vérifier à tout moment depuis le registre public AI Act en recherchant le code badge ci-dessous.
Code badge
SA-REPORT-ANNEX-A-2026-05
HORODATAGE CRYPTOGRAPHIQUE
Cette annexe est horodatée cryptographiquement via OpenTimestamps. L'horodatage a été créé le 5 mai 2026 et est attesté par quatre serveurs de calendrier indépendants (Eternity Wall, Catallaxy, Alice OpenTimestamps, Bob OpenTimestamps), les commitments calendrier étant ancrés sur la blockchain Bitcoin. Toute personne peut vérifier l'intégrité et la date de l'annexe sans contacter Sprinkling Act.
Comment vérifier
APPLIQUEZ-LE À VOTRE POSITION
Le diagnostic 9 questions identifie si vous déclenchez les obligations Article 26, 27, 49 ou 50 en tant que déployeur. 60 secondes. Zéro donnée collectée.
Lancer le diagnostic gratuitUSAGE
Cette annexe est libre à télécharger, partager et citer avec attribution. Une URL permanente est fournie ci-dessus. Si vous la citez dans une note de conformité, une présentation board ou une discussion réglementaire, nous demandons simplement de faire un lien vers cette page pour que les lecteurs puissent accéder au document complet.