Source: OJ L, 2024/1689, 12.7.2024 · Consolidated textCurrent language: FR
- Artificial intelligence act
Basic legislative acts
- AI act regulation
Article 99 Sanctions
Summary What does Article 99 of the AI act regulation say?
This is the core penalties article of the AI Act, establishing a three-tier fine structure for infringements.
Member States are responsible for setting and enforcing penalties, but the article itself defines the maximum fine levels depending on the severity of the breach.
The highest fines apply to violations of the prohibited AI practices under Article 5, with lower thresholds for general operator and notified body obligations, and a further reduced level for supplying incorrect or misleading information to authorities.
The article also sets out a range of factors authorities must weigh when determining the appropriate fine in any given case, and includes specific protections for SMEs, start-ups, and SMCs by capping fines at whichever figure is lower.
Important points:
- Member States are required to establish and notify the Commission of their national penalty rules, which must be effective, proportionate, and dissuasive, with the highest fines of up to EUR 35 000 000 or 7% of global annual turnover reserved for breaches of the prohibited AI practices under Article 5.
- Operators — including providers, deployers, importers, distributors, and notified bodies — face fines of up to EUR 15 000 000 or 3% of global annual turnover for non-compliance with their respective obligations under the Regulation.
- SMEs, including start-ups, benefit from a capped fine structure, where the applicable fine is whichever of the percentage or fixed amount thresholds is lower across all three fine tiers.
Springlex's summary of the article is a reading aid, not a substitute for the legal text.
- ▼M1ModificationReplacedParagraph 1 replaced by Regulation (EU) 2026/1744, Article 1(38)(a). Published in the Official Journal 24 July 2026.
Conformément aux conditions établies dans le présent règlement, les États membres déterminent le régime des sanctions et autres mesures d'exécution, qui peuvent également comprendre des amendes administratives, des avertissements et des mesures non monétaires, applicables à toute violation du présent règlement commise par des opérateurs, et prennent toute mesure nécessaire pour veiller à la mise en œuvre correcte et effective de ces sanctions, tenant ainsi compte des lignes directrices publiées par la Commission en vertu de l'article 96. Ces sanctions doivent être effectives, proportionnées et dissuasives. Lorsqu'ils imposent des sanctions, les États membres tiennent compte des intérêts des PME, y compris les jeunes pousses, et des petites entreprises à moyenne capitalisation, ainsi que de leur viabilité économique.
Les États membres informent la Commission, sans retard et au plus tard à la date d’entrée en application, du régime des sanctions et des autres mesures d’exécution visées au paragraphe 1, de même que de toute modification apportée ultérieurement à ce régime ou à ces mesures.
Le non-respect de l’interdiction des pratiques en matière d’IA visées à l’article 5 fait l’objet d’amendes administratives pouvant aller jusqu’à 35 000 000 EUR ou, si l’auteur de l’infraction est une entreprise, jusqu’à 7 % de son chiffre d’affaires annuel mondial total réalisé au cours de l’exercice précédent, le montant le plus élevé étant retenu.
La non-conformité avec l’une quelconque des dispositions suivantes relatives aux opérateurs ou aux organismes notifiés, autres que celles énoncées à l’article 5, fait l’objet d’une amende administrative pouvant aller jusqu’à 15 000 000 EUR ou, si l’auteur de l’infraction est une entreprise, jusqu’à 3 % de son chiffre d’affaires annuel mondial total réalisé au cours de l’exercice précédent, le montant le plus élevé étant retenu:
les obligations incombant aux fournisseurs en vertu de l’article 16;
les obligations incombant aux mandataires en vertu de l’article 22;
les obligations incombant aux importateurs en vertu de l’article 23;
les obligations incombant aux distributeurs en vertu de l’article 24;
- ▼M1ModificationInsertedPoint d bis) inserted by Regulation (EU) 2026/1744, Article 1(38)(b). Published in the Official Journal 24 July 2026.
les obligations incombant aux fournisseurs et aux opérateurs en vertu de l'article 25, paragraphes 2 et 4;
les obligations incombant aux déployeurs en vertu de l’article 26;
les exigences et obligations applicables aux organismes notifiés en application de l’article 31, de l’article 33, paragraphes 1, 3 et 4, ou de l’article 34;
les obligations de transparence pour les fournisseurs et les déployeurs conformément à l’article 50.
La fourniture d’informations inexactes, incomplètes ou trompeuses aux organismes notifiés ou aux autorités nationales compétentes en réponse à une demande fait l’objet d’une amende administrative pouvant aller jusqu’à 7 500 000 EUR ou, si l’auteur de l’infraction est une entreprise, jusqu’à 1 % de son chiffre d’affaires annuel mondial total réalisé au cours de l’exercice précédent, le montant le plus élevé étant retenu.
Dans le cas des PME, y compris les jeunes pousses, chaque amende visée au présent article s’élève au maximum aux pourcentages ou montants visés aux paragraphes 3, 4 et 5, le chiffre le plus faible étant retenu.
- ▼M1ModificationInsertedParagraph 6 bis inserted by Regulation (EU) 2026/1744, Article 1(38)(c). Published in the Official Journal 24 July 2026.
Dans le cas des petites entreprises à moyenne capitalisation, chaque amende visée aux paragraphes 4 et 5 s'élève au maximum aux pourcentages ou montants qui y sont visés, le chiffre le plus faible étant retenu.
Pour décider s’il y a lieu d’imposer une amende administrative et pour décider du montant de l’amende administrative dans chaque cas d’espèce, toutes les caractéristiques propres à chaque cas sont prises en considération et, le cas échéant, il est tenu compte des éléments suivants:
la nature, la gravité et la durée de la violation et de ses conséquences, compte tenu de la finalité du système d’IA concerné, ainsi que, le cas échéant, du nombre de personnes touchées et du niveau de dommage qu’elles ont subi;
la question de savoir si des amendes administratives ont déjà été imposées par d’autres autorités de surveillance du marché au même opérateur pour la même violation;
la question de savoir si des amendes administratives ont déjà été imposées par d’autres autorités au même opérateur pour des violations d’autres dispositions du droit de l’Union ou du droit national, lorsque ces violations résultent de la même activité ou omission constituant une violation pertinente au sens du présent règlement;
la taille, le chiffre d’affaires annuel et la part de marché de l’opérateur qui commet la violation;
toute autre circonstance aggravante ou atténuante applicable aux circonstances de l’espèce, telle que les avantages financiers obtenus ou les pertes évitées, directement ou indirectement, du fait de la violation;
le degré de coopération établi avec les autorités nationales compétentes en vue de remédier à la violation et d’en atténuer les éventuels effets négatifs;
le degré de responsabilité de l’opérateur, compte tenu des mesures techniques et organisationnelles qu’il a mises en œuvre;
la manière dont les autorités nationales compétentes ont eu connaissance de la violation, notamment si, et dans quelle mesure, l’opérateur a notifié la violation;
le fait que la violation a été commise délibérément ou par négligence;
toute mesure prise par l’opérateur pour atténuer le préjudice subi par les personnes concernées.
Chaque État membre établit les règles déterminant dans quelle mesure des amendes administratives peuvent être imposées à des autorités et organismes publics établis sur son territoire.
En fonction du système juridique des États membres, les règles relatives aux amendes administratives peuvent être appliquées de telle sorte que les amendes sont imposées par les juridictions nationales compétentes ou par d’autres organismes, selon le cas prévu dans ces États membres. L’application de ces règles dans ces États membres a un effet équivalent.
L’exercice des pouvoirs conférés par le présent article est soumis à des garanties procédurales appropriées conformément au droit de l’Union et au droit national, y compris des recours juridictionnels effectifs et une procédure régulière.
Les États membres font rapport chaque année à la Commission sur les amendes administratives qu’ils ont infligées au cours de l’année concernée, conformément au présent article, ainsi que sur toute action en justice ou procédure judiciaire connexe.
Relevant recitals
Considérant 168 Enforceability by member states and the EU
Le respect des dispositions du présent règlement devrait pouvoir être imposé au moyen de sanctions et d’autres mesures d’exécution. Les États membres devraient prendre toutes les mesures nécessaires pour que les dispositions du présent règlement soient mises en œuvre et, notamment, prévoir des sanctions effectives, proportionnées et dissuasives en cas de violation de ces dispositions, et dans le respect du principe non bis in idem. Afin de renforcer et d’harmoniser les sanctions administratives applicables en cas de violation du présent règlement, il convient d’établir le montant maximal pour la fixation des amendes administratives pour certaines infractions spécifiques. Pour évaluer le montant des amendes, les États membres devraient, dans chaque cas d’espèce, tenir compte de toutes les caractéristiques propres à la situation spécifique, en prenant notamment en considération la nature, la gravité et la durée de l’infraction et ses conséquences, ainsi que la taille du fournisseur, en particulier s’il s’agit d’une PME, y compris les jeunes pousses. Le Contrôleur européen de la protection des données devrait avoir le pouvoir d’infliger des amendes aux institutions, agences et organes de l’Union relevant du présent règlement.
Springlex and this text is meant purely as a documentation tool and has no legal effect. No liability is assumed for its content. The authentic version of this act is the one published in the Official Journal of the European Union.
Definition
mise sur le marché
(En. placing on the market)
Definition
déployeur
(En. deployer)
Definition
mandataire
(En. authorised representative)
Definition
fournisseur
(En. provider)
Definition
distributeur
(En. distributor)
Definition
opérateur
(En. operator)
Definition
importateur
(En. importer)
Definition
petite entreprise à moyenne capitalisation
(En. small mid-cap enterprise)
Definition
PME
(En. micro, small and medium-sized enterprise)
Definition
micro, petite ou moyenne entreprise
(En. micro, small and medium-sized enterprise)
Definition
système d’IA
(En. AI system)
Definition
modèle d’IA à usage général
(En. general-purpose AI model)