AI Act immobilier : les obligations en vigueur 2026

Le 2 août 2026 est passé. Pour une agence immobilière, la question n’est plus de savoir si l’AI Act la concerne — le cadre européen est désormais largement en régime — mais de savoir qui doit faire quoi, et ce qui peut réellement lui être reproché aujourd’hui. Car l’erreur la plus répandue tient en une phrase : « la conformité, c’est le problème de mon logiciel ». Elle est fausse, et elle coûte cher.

Cet article ne refait pas le tour du règlement : il traite le point aveugle des agences, la répartition des obligations entre éditeur et déployeur, la classification réelle de vos usages, le calendrier 2026-2028 et les sanctions. Le tout avec un objectif opérationnel : se mettre en conformité sans arrêter l’exploitation.

Où en est l’AI Act après son entrée en vigueur ?

L’AI Act (règlement (UE) 2024/1689) n’est pas entré en application d’un bloc : il se déploie par paliers depuis 2024. En septembre 2026, l’essentiel de la mécanique est donc déjà applicable. Les interdictions des pratiques inacceptables sont en vigueur depuis le 2 février 2025 ; les obligations de transparence — notamment l’information de l’utilisateur qui interagit avec une IA — depuis le 2 août 2025 ; le reste du dispositif, gouvernance et devoirs généraux, depuis le 2 août 2026.

Le point que les agences manquent systématiquement est la distinction entre les deux rôles que crée le règlement :

Le fournisseur (l’éditeur du logiciel, l’équipe qui entraîne le modèle) porte les obligations « produit » : documentation technique, évaluation de conformité, marquage, qualité des données d’entraînement.
Le déployeur — c’est-à-dire votre agence dès que vous utilisez l’outil — porte des obligations d’usage : information des personnes concernées, supervision humaine effective, conservation de traces, et responsabilité vis-à-vis du candidat.

Autrement dit : acheter un outil « conforme » ne vous rend pas conforme. La conformité de l’éditeur est une condition nécessaire, jamais suffisante. Un logiciel irréprochable utilisé sans information des candidats et sans contrôle humain réel reste une infraction imputable à l’agence — parce que c’est l’agence qui décide à qui elle loue.

Quels systèmes d’IA du secteur immobilier sont concernés ?

La classification ne dépend pas de la sophistication technique de l’outil, mais de la décision qu’il aide à prendre et de ses conséquences pour la personne. Faisons l’inventaire d’une agence type :

Usage	Rôle	Classification probable
Scoring et tri des candidatures locatives	Décision d’attribution d’un logement	Haut risque (accès à un service essentiel)
Filtrage automatique des dossiers incomplets	Vérification de complétude	Risque limité, encadré par le RGPD
Scan et extraction de pièces justificatives	Lecture documentaire	Risque limité, vigilance sur les données
Détection de faux documents / fraude	Évaluation de fiabilité	Vigilance renforcée, parfois haut risque
Estimation de loyer, valorisation	Aide à la décision commerciale	Risque limité à modéré
Rédaction d’annonces, réponses aux leads, chatbot	IA générative	Transparence : informer qu’il s’agit d’une IA
Sourcing de mandats (agent navigateur)	Prospection	Risque limité, RGPD et prospection

Le logement est explicitement rattaché, par l’annexe III du règlement, aux services essentiels. C’est ce rattachement, et non la technologie, qui fait basculer le scoring de candidatures dans la catégorie « haut risque ». Une agence de trois personnes est concernée au même titre qu’un réseau de cinquante : le règlement ne prévoit pas de seuil de taille.

Le scoring locataire est-il un système à haut risque ?

La réponse courte : présumé oui, dès lors que le score pèse sur l’attribution du logement. L’annexe III vise les systèmes utilisés pour l’évaluation de l’accès à des services essentiels, publics ou privés — et le logement en fait partie. Un outil qui note la solvabilité d’un candidat pour décider de lui louer un bien, ou pour l’écarter mécaniquement, entre dans le champ.

La nuance qui compte est celle de l’aide à la décision contre la décision. Un score que le gestionnaire examine, comprend et peut contredire reste un outil d’aide : c’est l’usage recommandé. En revanche, dès que le flux est organisé pour écarter automatiquement les scores faibles — réponse négative préprogrammée, dossiers bas score jamais ouverts par un humain — on bascule dans la décision automatisée, avec les obligations renforcées qui l’accompagnent, côté AI Act comme côté RGPD.

Le report au 2 décembre 2027 des obligations lourdes de l’annexe III, acté par l’accord « Digital Omnibus », ne change pas cette classification : il décale le calendrier du paquet documentaire, pas les principes. La non-discrimination, l’explicabilité et le contrôle humain, eux, s’imposent dès aujourd’hui — et le guide Scoring locataire et RGPD en détaille les modalités pratiques.

Obligations des agences et des éditeurs : qui fait quoi

C’est le tableau que réclame tout directeur d’agence, et il n’existait nulle part. Voici la répartition, pour un système de scoring classé haut risque :

Obligation	Éditeur (fournisseur)	Agence (déployeur)
Système de gestion des risques	Oui	Vérifier qu’il existe
Documentation technique du modèle	Oui	La réclamer au contrat
Qualité et gouvernance des données	Oui (entraînement)	Oui (données candidats, minimisation)
Journalisation / traçabilité des décisions	Fournit l’outillage	Active et conserve les traces
Supervision humaine effective	Conçoit la fonction	L’exerce réellement
Information du candidat	Recommande la mention	L’intègre à son parcours
Explication d’un refus	Doit pouvoir la fournir	La délivre au candidat
Procédure de contestation	Peut outiller	La met en place et la traite
Non-discrimination	Conçoit sans critères sensibles	Contrôle et corrige les dérives

Deux conséquences pratiques. D’abord, l’agence ne peut pas s’abriter derrière son fournisseur : c’est elle qui est en relation avec le candidat, donc elle qui répond. Ensuite, plusieurs obligations sont purement organisationnelles — informer, contrôler, tracer, traiter une réclamation — et ne dépendent d’aucun développement. Une agence peut les remplir dès cette semaine, sans changer d’outil.

Côté achats, cela se traduit par trois clauses à exiger de tout éditeur : l’engagement d’explicabilité des scores, la livraison des raisons d’un rejet, et la capacité à documenter le modèle en cas de contrôle. Un fournisseur incapable de fournir ces trois éléments fait porter seul le risque juridique à son client.

Le calendrier des obligations 2026-2028

Échéance	Ce qui s’applique
1er août 2024	Entrée en vigueur du règlement (UE) 2024/1689
2 février 2025	Interdiction des pratiques inacceptables
2 août 2025	Transparence (IA générative, chatbots) + premiers devoirs sur l’IA à usage général
2 août 2026	Gouvernance, IA à usage général, transparence renforcée — déjà en vigueur
2 décembre 2027	Obligations « haut risque » de l’annexe III (dont le scoring immobilier), décalées par le Digital Omnibus
2028 et au-delà	Montée en charge des contrôles et des premières décisions publiées

La mauvaise lecture de ce calendrier — « tout est repoussé à 2027, on a le temps » — est précisément ce qui expose. Le report ne porte que sur le paquet haut risque ; il ne suspend ni les interdictions de 2025, ni la transparence, ni le devoir général de vigilance qui pèse sur tout déployeur depuis août 2026. Une agence qui utilise un scoring opaque, sans informer les candidats et sans contrôle humain, est contrôlable dès maintenant.

Sanctions : ce que risquent les contrevenants

L’AI Act aligne ses amendes sur les paliers du RGPD, et le montant retenu est toujours le plus élevé des deux :

Manquement	Amende maximale
Pratiques interdites (inacceptables)	35 M€ ou 7 % du CA mondial
Violation des obligations « haut risque »	15 M€ ou 3 % du CA mondial
Autres infractions (transparence, information)	7,5 M€ ou 1,5 % du CA mondial

Le principe de proportionnalité s’applique, et une agence indépendante ne sera pas visée par le plafond théorique. Le vrai risque n’est pas là. Il est dans trois effets plus probables : une décision de la CNIL publiée, qui abîme durablement la confiance des propriétaires ; un contentieux d’un candidat refusé, qui produit ses pièces et ses témoins ; et la perte d’un fournisseur qui, mis en cause, se retourne contre son client. Une conformité documentée transforme ces trois risques en non-sujets.

Se mettre en conformité sans arrêter l’exploitation

La bonne nouvelle : pour une agence, la mise en conformité n’est pas un projet informatique de six mois. C’est un chantier organisationnel de quelques semaines, qui se mène en parallèle de l’exploitation. La méthode tient en six étapes :

Inventaire. Listez tous les outils d’IA utilisés — y compris les assistants de rédaction et les chatbots, presque toujours oubliés. Une ligne par outil : finalité, données, fournisseur.
Classification. Pour chacun, appliquez le critère « quelle décision, quelles conséquences ? ». Le scoring de candidatures et la détection de fraude remontent en haut risque ; la rédaction d’annonces reste en transparence.
Garanties contractuelles. Réclamez par écrit aux éditeurs l’explicabilité, les raisons d’un rejet et la documentation du modèle. C’est le point de levier le plus rapide.
Information des candidats. Intégrez à votre parcours de candidature la mention qu’un système automatisé participe à l’évaluation. Pas dans les petites lignes : au moment où le candidat dépose son dossier.
Supervision humaine réelle. Mesurez un taux de révision : combien de suggestions de l’IA l’équipe a-t-elle corrigées ce trimestre ? Un taux durablement nul signifie que l’humain ne contrôle plus, il tamponne.
Preuve. Conservez version du modèle, décisions et corrections. Une conformité non documentée n’existe pas aux yeux d’un contrôleur.

C’est exactement l’architecture que nous avons retenue chez Homies : le score est une suggestion, jamais une décision. Chaque dossier passe par la validation d’un gestionnaire, avec les raisons affichées et l’historique des corrections conservé. La conformité n’est pas un module ajouté après coup pour rassurer un acheteur : elle est intégrée à la conception, parce que c’est la seule façon de tenir dans la durée — 2026 comme 2027.

En résumé : le cadre est en vigueur, mais ce n’est pas l’éditeur de votre logiciel qui répondra à la place de votre agence. L’AI Act se joue sur des gestes simples — informer, contrôler, tracer, corriger — que vous pouvez poser sans interrompre l’exploitation. Les agences qui s’y mettent maintenant transforment une contrainte réglementaire en avantage : elles traitent plus de dossiers, plus vite, sans exposer leur réputation.

Vous voulez voir à quoi ressemble un scoring conforme — humain dans la boucle, explications de chaque score, traçabilité complète ? Demandez une démo sur vos vrais dossiers — 20 minutes, sans engagement.

Ce guide est informatif et ne constitue pas un conseil juridique. Pour une analyse de votre situation, rapprochez-vous d’un conseil spécialisé.

Sources : Règlement (UE) 2024/1689 — EUR-Lex · CNIL — Intelligence artificielle · Commission européenne — cadre réglementaire IA