Agence IA Bruxelles — Experts AI Act, Institutions UE, Fintech Belge et RGPD Terrain

#Agence IA Bruxelles — Experts AI Act, Institutions UE, Fintech Belge et RGPD Terrain

Nehos accompagne à Bruxelles les institutions européennes, les fédérations professionnelles, les organisations internationales et les acteurs financiers supervisés sur leurs projets d'intelligence artificielle. Notre particularité tient à une double lecture : la même équipe arbitre l'architecture technique et défend la qualification réglementaire du système devant votre direction juridique. Ateliers sur site, livrables en français, en néerlandais et en anglais.

#Bruxelles n'achète pas l'intelligence artificielle comme le reste de l'Europe

Il existe une différence de nature entre défendre un projet d'IA à Lyon et le défendre à Bruxelles, et elle ne tient pas au budget. Elle tient à ceci : ici, votre interlocuteur a lu le texte. Le règlement (UE) 2024/1689, dit AI Act, a été négocié rue de la Loi, arbitré au Berlaymont et voté à quelques stations de métro de votre bureau. Les juristes des fédérations sectorielles bruxelloises ont commenté ses annexes ligne à ligne pendant les trilogues. Quand un prestataire arrive avec une promesse vague de « conformité intégrée dès la conception », la conversation tourne court en dix minutes.

Cette proximité inverse l'ordre habituel des questions. Sur la plupart des marchés, on part du cas d'usage, on construit, et on traite la conformité en fin de parcours comme une formalité documentaire. À Bruxelles, la qualification réglementaire précède l'architecture, parce qu'elle la détermine. Un système qui relève de l'annexe III de l'AI Act impose une journalisation, un contrôle humain effectif et un système de gestion de la qualité qui se conçoivent au moment du choix des composants, pas six mois après la mise en service. Reconstruire une piste d'audit sur un système déjà en production revient presque toujours plus cher que de l'avoir prévue.

Le second trait distinctif du marché bruxellois, c'est la nature de la matière première. Ce qui circule ici, ce ne sont pas des flux transactionnels massifs comme dans la distribution ou l'industrie, mais du texte : propositions législatives, amendements, avis de commissions, notes de position, comptes rendus de réunions, consultations publiques, circulaires de superviseurs, archives de fédérations. Une organisation bruxelloise typique est riche en documents et pauvre en données structurées. C'est une bonne nouvelle pour les modèles de langage, dont c'est précisément le terrain, et une mauvaise nouvelle pour les projets d'IA conçus comme des projets de data science classiques : il n'y a souvent rien à entraîner, tout à organiser, à indexer et à sourcer.

Troisième particularité : la langue. La Région de Bruxelles-Capitale est officiellement bilingue français-néerlandais, la Belgique compte trois langues officielles, et la vie professionnelle du quartier européen se déroule majoritairement en anglais, avec des textes de référence publiés dans les vingt-quatre langues de l'Union. Aucun de nos clients bruxellois ne travaille dans une seule langue. Un système qui traite correctement le français mais dégrade le néerlandais n'est pas un système à 80 % : il est inutilisable pour la moitié des interlocuteurs belges et juridiquement fragile dès qu'une divergence entre versions linguistiques a des conséquences.

#Le calendrier réglementaire qui structure réellement vos arbitrages

Les échéances ne sont pas un argument commercial, ce sont des contraintes de planification. L'AI Act est entré en vigueur le 1er août 2024. Les interdictions de l'article 5 et l'obligation de littératie IA de l'article 4 s'appliquent depuis février 2025 — cette dernière est souvent ignorée alors qu'elle vise toute organisation qui déploie de l'IA, sans seuil de taille. Les obligations pesant sur les modèles à usage général sont entrées en application en août 2025. Le gros du dispositif applicable aux systèmes à haut risque de l'annexe III arrive en août 2026, et le volet lié aux produits déjà couverts par une législation sectorielle en 2027.

À cela s'ajoutent, pour une organisation bruxelloise, plusieurs textes qui se recouvrent. Le RGPD reste le socle, avec deux articles que l'IA réactive systématiquement : l'article 22 sur les décisions individuelles automatisées et l'article 35 sur l'analyse d'impact. DORA s'applique depuis janvier 2025 à tout le secteur financier belge et impose un registre d'information sur les prestataires TIC tiers — un modèle de langage hébergé chez un fournisseur américain y figure. La directive NIS2 a été transposée en Belgique par la loi du 26 avril 2024, entrée en vigueur en octobre 2024, avec un référentiel d'implémentation, le CyberFundamentals du Centre pour la cybersécurité Belgique, qui sert de plus en plus de langage commun dans les appels d'offres. Le Data Act européen, applicable depuis septembre 2025, touche les clauses de portabilité et de réversibilité de vos contrats cloud.

Notre travail consiste à traduire cet empilement en une seule feuille de route projet, avec une colonne « ce qui bloque la mise en production » et une colonne « ce qui peut être traité en itération ». Les deux ne se confondent pas, et beaucoup d'organisations perdent des trimestres à traiter la seconde en priorité.

#Six chantiers que nous menons pour des organisations bruxelloises

#Direction des affaires publiques : industrialiser la veille sans déléguer le jugement

Une équipe d'affaires publiques suit rarement moins d'une dizaine de dossiers législatifs en parallèle. Chacun produit des documents dans plusieurs registres — proposition de la Commission, projets de rapport de commission parlementaire, amendements, orientation générale du Conseil, notes des présidences successives. Nous construisons une couche d'indexation sur ces sources publiques, avec extraction des différences entre versions et détection des passages qui touchent vos intérêts déclarés. Le livrable n'est pas un résumé automatique : c'est une alerte qualifiée, chaque affirmation renvoyant au paragraphe exact du document d'origine. L'analyste garde la main sur l'interprétation, ce qui est à la fois une exigence professionnelle et la seule configuration défendable au regard de l'article 14 de l'AI Act.

#Fédération professionnelle : réveiller un fonds documentaire dormant

Une fédération sectorielle accumule quinze à trente ans de prises de position, d'études commandées, de réponses à consultation et de comptes rendus de groupes de travail. Ce patrimoine est en pratique inaccessible : personne ne sait ce qui a été écrit en 2013 sur un sujet qui revient aujourd'hui. Un système de recherche sémantique multilingue posé sur ce fonds change le quotidien des permanents et, surtout, la qualité de la cohérence des positions dans le temps. C'est souvent le projet au meilleur rapport valeur/risque que nous proposons à ce type d'organisation, parce qu'il ne prend aucune décision : il retrouve et il cite.

#Établissement financier supervisé : décision assistée et piste d'audit

Pour une banque, un assureur ou une fintech sous supervision de la Banque nationale de Belgique et de la FSMA, la question n'est jamais « est-ce que le modèle est performant » mais « est-ce que je peux expliquer une décision individuelle dix-huit mois plus tard ». Nous concevons ces systèmes en séparant strictement ce qui relève du calcul, ce qui relève de la règle métier explicite et ce qui relève du jugement humain, avec une journalisation de chaque étape. Cette architecture coûte un peu plus cher à construire et beaucoup moins cher à défendre lors d'une inspection ou d'un test d'intrusion mené dans le cadre TIBER-BE.

#Organisation internationale et ONG : multilinguisme et anonymisation

Les organisations internationales installées à Bruxelles manipulent des documents sensibles dans un grand nombre de langues, souvent avec des données personnelles de tiers qu'elles n'ont pas collectées elles-mêmes. Nos interventions portent sur la chaîne de préparation : détection et pseudonymisation avant tout envoi à un modèle, classification documentaire, alignement des versions linguistiques et repérage des écarts de sens entre elles. La question du transfert hors Union se règle en amont, par le choix d'hébergement, pas par une clause contractuelle ajoutée après coup.

#Direction juridique d'un groupe implanté à Bruxelles : construire le registre IA

Beaucoup de groupes découvrent qu'ils ne savent pas combien de systèmes d'IA tournent chez eux. Des assistants intégrés dans des suites bureautiques, des modules de scoring dans un logiciel RH, un outil de tri de candidatures acheté par une filiale : l'annexe III couvre l'emploi, l'éducation, l'accès aux services essentiels. Nous menons l'inventaire, la qualification de chaque système, la documentation de ceux qui la requièrent et la définition d'une procédure d'entrée pour les suivants. C'est un travail ingrat, et c'est celui qui évite les mauvaises surprises.

#Fonctions support : les automatisations qui financent le reste

Traitement des demandes entrantes, préparation de comptes rendus, remplissage de formulaires réglementaires répétitifs, contrôle de cohérence entre documents. Ces chantiers n'ont rien de spectaculaire mais ils dégagent du temps rapidement et créent la crédibilité interne nécessaire pour engager les projets plus lourds. Nous recommandons souvent de commencer là, en particulier dans les organisations où la direction générale attend une preuve avant d'ouvrir un budget pluriannuel.

#Le déroulé d'une mission, phase par phase

Tout commence par un cadrage court, généralement une demi-journée sur site. Nous y cherchons trois choses : quels processus consomment du temps sans produire de valeur, quelles sources de données existent réellement et sous quel format, et qui, dans l'organisation, sera responsable du système une fois livré. L'absence de réponse à la troisième question est le meilleur prédicteur d'échec que nous connaissions.

Vient ensuite la qualification réglementaire. Nous classons chaque cas d'usage envisagé au regard de l'AI Act, nous identifions si un traitement de données personnelles impose une analyse d'impact, et nous vérifions les implications DORA ou NIS2 selon votre secteur. Cette étape produit un document court mais opposable, qui sert de référence à toute l'équipe projet et que votre juriste peut relire en une heure.

La phase de conception traite en parallèle l'architecture technique et le dispositif de contrôle : où sont les données, quel modèle pour quelle tâche, quel niveau d'intervention humaine, quels journaux, quels critères de recette. Nous demandons à ce stade que vos métiers écrivent eux-mêmes les critères d'acceptation, dans leur propre vocabulaire : ce qui constitue une réponse correcte, ce qui constitue une approximation tolérable, ce qui constitue une erreur inadmissible. Cette hiérarchie ne se déduit d'aucune métrique générique, elle dépend de la responsabilité que porte votre organisation, et c'est elle qui tranchera les arbitrages de fin de projet quand il faudra choisir entre couvrir un cas de plus et livrer.

Le développement se déroule par itérations avec une revue toutes les deux semaines, en présentiel à Bruxelles pour les jalons importants. Sur un périmètre standard, comptez huit à douze semaines entre le lancement et l'ouverture aux utilisateurs. La bascule s'accompagne d'un transfert de compétences réel : documentation d'exploitation, formation des utilisateurs et des administrateurs, et remise du code. Nous ne livrons pas de boîte noire, et nous ne construisons pas de dépendance artificielle.

#Cinq erreurs que nous voyons chaque trimestre à Bruxelles

Commencer par l'outil plutôt que par le processus. Une organisation achète des licences pour tout le monde, constate six mois plus tard un taux d'usage faible et conclut que « l'IA ne marche pas chez nous ». L'outil générique résout des problèmes génériques ; la valeur se trouve dans les processus spécifiques à votre métier.

Confondre pilote et production. Une démonstration qui fonctionne sur vingt documents choisis ne dit rien du comportement du système sur quinze mille documents hétérogènes, mal scannés, en trois langues. L'essentiel du travail se situe entre les deux.

Traiter la conformité comme une couche finale. Ajouter une piste d'audit à un système qui n'a pas été conçu pour en produire suppose de le réécrire. Poser la question de la journalisation au premier atelier coûte une heure de réunion.

Négliger le néerlandais. Nous voyons régulièrement des projets bruxellois livrés en français et en anglais, avec le néerlandais « prévu pour la phase 2 ». La phase 2 n'arrive jamais, et le système devient politiquement indéfendable en interne.

Sous-estimer la qualité des sources. Un modèle branché sur un fonds documentaire mal versionné produira des réponses fausses avec assurance. La remise en ordre des sources — dédoublonnage, datation, retrait des versions périmées, arbitrage entre documents contradictoires — peut peser autant que le développement applicatif lui-même. C'est aussi le poste que les prestataires sous-évaluent le plus volontiers en phase commerciale, parce qu'il est impossible à chiffrer sérieusement avant d'avoir ouvert les répertoires.

#Ce que vous obtenez, et comment nous le mesurons

Sur nos missions IA, la moyenne constatée s'établit à 340 % de retour sur investissement sur douze mois, avec une réduction de 40 % des coûts opérationnels sur les processus automatisés et une hausse de 55 % de productivité sur les tâches à valeur ajoutée. Ces indicateurs n'ont de sens que rapportés à une base mesurée avant le projet : nous fixons donc au cadrage les deux ou trois métriques qui seront suivies, en général un temps de traitement, un taux de reprise manuelle et un volume traité. La disponibilité des systèmes en exploitation est de 99,5 %. Nous préférons annoncer moins et vérifier, plutôt que de promettre une transformation dont personne ne saura dire si elle a eu lieu.

#Pourquoi Nehos plutôt qu'un cabinet généraliste

• Nous travaillons dans vos murs — ateliers de cadrage, comités de pilotage et recettes se tiennent dans vos locaux bruxellois, quartier européen compris. Un arbitrage entre une direction juridique et une DSI se règle en salle, rarement en visioconférence.
• Nous construisons autant que nous conseillons — 47 experts en IA, data et cloud, et 200 projets et plus mis en production depuis 2014. Une recommandation qui n'a jamais été confrontée à une mise en production n'est qu'une opinion.
• Double lecture technique et réglementaire — la même équipe tient la conversation avec votre DSI et avec votre direction juridique, sans passer par un traducteur.
• Hébergement souverain européen — vos données restent dans l'Union, sous régime RGPD, avec la traçabilité qu'exige une revue de conformité ou un contrôle sectoriel.
• Livrables bilingues, néerlandais traité comme une langue de travail et non comme une option.
• Audit gratuit de 30 minutes — de quoi qualifier un cas d'usage, écarter les fausses bonnes idées et estimer l'ordre de grandeur de l'effort.

#Services complémentaires à Bruxelles

• Agence IA — stratégie nationale Nehos
• Bureau Nehos Bruxelles — hub UE et Benelux
• Agents IA Bruxelles — automatisation institutions UE et fintech
• Services agents IA B2B Nehos
• Refonte Next.js Bruxelles — portails digitaux UE et corporate
• Stratégie GEO/AEO Bruxelles — visibilité IA pour organisations internationales

Nos domaines d'intervention connexes : conseil IA institutions européennes Bruxelles, agence IA AI Act conformité Bruxelles, agence IA fintech belge DORA, cabinet IA affaires publiques Bruxelles, agence IA RGPD Belgique.

La FAQ qui suit reprend les questions que nous posent le plus souvent les directions bruxelloises lors d'un premier rendez-vous. Si la vôtre n'y figure pas, posez-la directement : un échange de trente minutes suffit généralement pour dire si un cas d'usage mérite un budget ou pas.