AI Act : ce qui s’applique à votre entreprise depuis le 2 août 2026
TL;DR, l’essentiel
- Depuis le 2 août 2026, les obligations de transparence de l’article 50 du règlement européen sur l’IA s’appliquent.
- En clair : un système qui dialogue avec une personne ou qui produit du contenu doit l’annoncer. Cela vise les chatbots, les textes et visuels générés, et les deepfakes.
- Ce n’est pas réservé aux éditeurs d’IA : toute entreprise qui déploie un de ces systèmes est concernée, y compris une PME avec un chatbot sur son site.
- Les sanctions atteignent 15 millions d’euros ou 3 % du chiffre d’affaires mondial, et jusqu’à 35 millions ou 7 % pour les manquements les plus graves.
Le règlement européen sur l’intelligence artificielle n’est plus un horizon lointain : une partie de ses obligations est entrée en application le 2 août 2026. Beaucoup d’entreprises pensent ne pas être concernées parce qu’elles ne développent pas d’IA. C’est une erreur de lecture : le texte vise aussi ceux qui se contentent d’utiliser ces outils face à leurs clients. Voici ce qui s’applique concrètement, à qui, et ce qu’il faut avoir mis en place.
Qu’est-ce qui a changé le 2 août 2026 ?
Ce jour-là, les obligations de transparence prévues à l’article 50 du règlement européen sur l’intelligence artificielle sont devenues applicables. Elles portent sur trois situations que presque toutes les entreprises rencontrent aujourd’hui.
- Un système qui interagit avec une personne doit lui faire savoir qu’elle parle à une machine. C’est le cas d’un chatbot de service client ou d’un assistant de prise de rendez-vous.
- Un contenu généré ou modifié par une IA doit être identifiable comme tel, texte, image, son ou vidéo.
- Un contenu qui imite une personne réelle, le deepfake, doit être signalé explicitement.
Pourquoi c’est l’obligation la plus large du texte
Les autres volets du règlement visent des systèmes précis, souvent industriels. La transparence, elle, vise l’usage le plus banal de l’IA générative, celui que fait déjà tout le monde. C’est ce qui la rend structurante pour une PME.
Qui est concerné, exactement ?
Le règlement distingue le fournisseur, qui met le système sur le marché, et le déployeur, qui l’utilise dans son activité. La confusion la plus répandue consiste à croire que seul le premier a des devoirs.
| Votre situation | Concerné ? | Ce qui vous incombe |
|---|---|---|
| Vous avez un chatbot sur votre site | Oui | Annoncer clairement que l’interlocuteur est une IA |
| Vous publiez des visuels générés par IA | Oui | Rendre l’origine artificielle identifiable |
| Vos commerciaux rédigent leurs e-mails avec une IA | Selon l’usage | Un texte relu et assumé par un humain n’entre pas dans le même cas qu’une diffusion automatisée |
| Vous utilisez une IA en interne seulement | Transparence non déclenchée | Mais la formation des équipes reste attendue |
| Vous éditez un logiciel qui embarque une IA | Oui, comme fournisseur | Obligations renforcées, dont l’information des déployeurs |
Autre point souvent mal daté : l’obligation de montée en compétence des équipes sur l’IA, dite AI literacy, ne date pas d’août 2026. Elle est applicable depuis février 2025. Si elle n’a pas été traitée, elle est en retard, pas à venir.
Que faut-il avoir mis en place, concrètement ?
Signaler vos agents conversationnels
Une mention visible dès le premier message du chatbot, pas une ligne perdue dans les conditions générales. La formulation doit être compréhensible sans effort par un utilisateur ordinaire.
Marquer vos contenus générés
Une mention lisible sur les visuels et les textes produits par une IA et diffusés publiquement. Les métadonnées de marquage automatique aident, mais elles ne suffisent pas seules côté lecteur.
Recenser vos usages
Faites l’inventaire des IA réellement utilisées dans l’entreprise, y compris celles arrivées par la petite porte dans les équipes. On ne met pas en conformité ce qu’on ne sait pas avoir.
Former les équipes
L’obligation d’AI literacy porte sur ceux qui utilisent ces outils. Une sensibilisation documentée, avec une trace écrite, vaut mieux qu’une pratique orale.
Écrire une charte interne
Ce qu’on a le droit de saisir dans un assistant, ce qu’on ne saisit jamais, qui valide quoi. C’est le document qui transforme une intention en preuve de diligence.
Le document qui fait la différence en contrôle
Une charte d’usage de l’IA, datée, diffusée et signée, est ce qui distingue une entreprise qui s’est posé la question d’une entreprise qui a subi ses outils. Elle prend une page, et elle sert autant en interne qu’en cas de question du régulateur.
Que risque-t-on vraiment ?
Les manquements aux obligations de transparence sont sanctionnables jusqu’à 15 millions d’euros ou 3 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu. Pour les infractions les plus graves du règlement, le plafond monte à 35 millions d’euros ou 7 %.
Ces plafonds visent évidemment les grands acteurs, et une PME ne se réveillera pas avec une amende de cette ampleur. Le risque réaliste pour elle est ailleurs : une mise en demeure, une obligation de correction dans l’urgence, et surtout un préjudice de réputation si un client découvre qu’il parlait à une machine sans le savoir.
Qu’est-ce qui reste à venir ?
Le calendrier a bougé. Les obligations relatives aux systèmes à haut risque de l’annexe III, celles qui touchent notamment le recrutement, le crédit ou l’éducation, ont été repoussées à décembre 2027. C’est un répit, pas une annulation : les entreprises qui utilisent une IA pour trier des candidatures ont un an de plus pour se préparer, pas un motif de ne rien faire.
Par quoi commencer cette semaine ?
Si vous partez de zéro, trois actions couvrent l’essentiel du risque immédiat, et se font sans juriste.
- Ouvrez votre site et regardez si un chatbot y répond. S’il y en a un, vérifiez qu’il annonce sa nature dès le premier message.
- Passez en revue vos publications des trois derniers mois et repérez les visuels générés par IA qui ne portent aucune mention.
- Demandez à vos équipes quels outils d’IA elles utilisent réellement. La liste est presque toujours plus longue que celle du service informatique.
Le reste, inventaire complet, charte, formation tracée, se construit ensuite. Mais ces trois points suffisent à sortir de la non-conformité la plus visible, celle qu’un client ou un concurrent peut constater depuis l’extérieur.
Vous choisissez vos outils IA ?
Notre comparatif classe les logiciels et assistants IA de 2026, avec ce qu’ils font de vos données.
L’étape suivante
Pour choisir vos outils en connaissance de cause, consultez notre comparatif des meilleurs logiciels IA 2026, ou notre article sur ce qu’est un agent IA.
Questions fréquentes
Mon entreprise est-elle concernée par l’AI Act si elle ne développe pas d’IA ?
Oui, très probablement. Le règlement distingue le fournisseur, qui met un système sur le marché, et le déployeur, qui l’utilise dans son activité. Une PME qui fait tourner un chatbot sur son site ou qui publie des visuels générés par IA est un déployeur, et les obligations de transparence de l’article 50 s’appliquent à elle depuis le 2 août 2026.
Que dit exactement l’article 50 ?
Il impose trois choses. Un système qui interagit avec une personne doit lui indiquer qu’elle s’adresse à une intelligence artificielle. Un contenu généré ou modifié par une IA doit être identifiable comme tel, qu’il s’agisse de texte, d’image, de son ou de vidéo. Et un contenu imitant une personne réelle, un deepfake, doit être signalé explicitement.
Quelles sont les sanctions ?
Pour un manquement aux obligations de transparence, jusqu’à 15 millions d’euros ou 3 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu. Pour les infractions les plus graves du règlement, le plafond atteint 35 millions d’euros ou 7 % du chiffre d’affaires mondial.
Les obligations sur les systèmes à haut risque sont-elles en vigueur ?
Non, pas encore. Les obligations portant sur les systèmes à haut risque de l’annexe III, qui concernent notamment le recrutement, le crédit et l’éducation, ont été reportées à décembre 2027. Les entreprises qui utilisent une IA pour trier des candidatures disposent donc de temps supplémentaire pour se mettre en conformité.
Faut-il former ses salariés à l’IA ?
Oui, et cette obligation est déjà en retard pour beaucoup d’entreprises : la montée en compétence des équipes sur l’IA, dite AI literacy, est applicable depuis février 2025, et non depuis août 2026. Une sensibilisation documentée, avec une trace écrite des sessions et des participants, est nettement préférable à une pratique purement orale.