Les échéances de l’AI Act du 2 août 2026 : que retenir ?

Le 2 août 2026 marque une étape décisive dans l’application de l’AI Act. Cette date correspond à l’entrée en vigueur de l’article 50 du Règlement, qui impose des obligations strictes en matière de transparence pour toute organisation déployant des systèmes d’IA interagissant avec le public. Pour les entreprises ayant intégré l’IA dans leurs processus, il est essentiel de comprendre ces nouvelles exigences et leur impact sur leurs activités.

Par ailleurs, l’adoption du Règlement Omnibus visant à partiellement simplifier le droit des données repousse certaines échéances de l’AI Act, tout particulièrement en ce qui concerne le déploiement de système d’intelligence artificielle à haut risque. À cet égard, la date butoir initiale du 2 août est repoussée au 2 décembre 2027.

Cette contribution a pour objet d’évoquer ces deux questions plus en détail.

L’article 50 de l’AI Act : une transparence obligatoire

L’article 50 du règlement européen sur l’IA introduit une obligation de transparence pour les systèmes d’intelligence artificielle interagissant avec des utilisateurs. Dès le 2 août 2026, toute entreprise utilisant un chatbot, un agent conversationnel ou tout autre outil d’IA devant interagir avec des personnes devra informer ces dernières, dès la première interaction, qu’elles communiquent avec une machine et non avec un humain.

Cette obligation s’étend également aux contenus générés par l’IA, qu’il s’agisse de textes, d’images, de vidéos ou de sons. Ces contenus devront être clairement étiquetés comme artificiels, afin que les utilisateurs puissent en identifier l’origine.

S’agissant des textes publiés à des fins d’information publique, un marquage explicite sera requis, sauf si le contenu a fait l’objet d’un contrôle éditorial humain engageant la responsabilité d’une personne physique. Les deepfakes, ces contenus manipulés ou générés artificiellement, devront également être signalés de manière visible, par exemple via une icône ou un avertissement sonore. Ces mesures visent à renforcer la confiance des utilisateurs en garantissant une information claire et accessible dès le premier contact.

Il est important de noter que ces obligations ne concernent pas uniquement les grandes entreprises. Toutes les organisations, quelle que soit leur taille, sont tenues de se conformer à ces règles dès lors qu’elles utilisent des outils d’IA interagissant avec le public. Les exceptions sont limitées aux usages manifestement artistiques ou satiriques, ainsi qu’aux contextes où l’interaction avec une machine est évidente pour un utilisateur normalement attentif.

Le calendrier des nouvelles échéances suite au règlement Omnibus

Le règlement (UE) 2026/1744, le « train de mesures omnibus numérique sur l’IA », a introduit des modifications significatives dans le calendrier de mise en œuvre de l’AI Act. Ce texte, entré en vigueur le 27 juillet 2026, repousse certaines échéances tout en confirmant l’application immédiate de l’article 50 de l’AI Act.

Parmi les changements notables, les obligations liées aux systèmes d’IA à haut risque, tels que ceux utilisés dans l’emploi ou l’éducation (annexe III), sont reportées au 2 décembre 2027. De même, les systèmes à haut risque intégrés à des produits réglementés, comme les dispositifs médicaux (annexe I), ne seront soumis à leurs obligations principales qu’à partir du 2 août 2028. Enfin, les bacs à sable réglementaires nationaux, qui permettent de tester des systèmes d’IA dans un cadre contrôlé, devront être opérationnels d’ici le 2 août 2027.

Le report de ces échéances ne doit pas être interprété comme un répit général. En effet, les obligations de transparence de l’article 50 restent applicables dès le 2 août 2026, sans modification. Seule une exception concerne le marquage des contenus produits par des systèmes déjà sur le marché avant cette date, qui est reporté au 2 décembre 2026. Par ailleurs, une nouvelle interdiction, prévue à l’article 5, entrera en vigueur le 2 décembre 2026, renforçant ainsi le cadre réglementaire.

Le report des obligations liées à l’IA à haut risque

Le report des obligations pour les systèmes d’IA à haut risque peut sembler une bonne nouvelle pour les entreprises qui craignaient de ne pas être prêtes à temps, ou savent d’ores et déjà qu’elles ne le seront pas.

Cependant, il serait dangereux de se reposer sur l’extension de délai et ne pas aborder la question à bras le corps. En effet, la mise en conformité nécessite une analyse approfondie des systèmes utilisés, de leur destination et de leur usage réel.

Chaque organisation doit identifier son rôle dans la chaîne de valeur : fournisseur, déployeur, importateur, distributeur ou intégrateur. C’est cette analyse qui déterminera les échéances applicables et les actions à mener.

Les sanctions en cas de non-respect des obligations de l’AI Act sont lourdes : jusqu’à 15 millions d’euros ou 3 % du chiffre d’affaires mondial, selon le montant le plus élevé. Pour les PME et les startups, le montant retenu sera le plus bas des deux, mais cela reste une somme considérable qui peut mettre en péril la stabilité financière de l’entreprise.

L’article 22 du RGPD : un cadre déjà existant pour le traitement automatisé des données

Si le report des échéances de l’AI Act permet aux entreprises de disposer davantage de temps pour s’adapter, elles ne doivent pas négliger qu’une partie des objectifs de l’AI Act doivent être satisfaits en vertu du RGPD.

En effet, l’article 22 du RGPD évoque déjà la question du traitement automatisé des données à caractère personnel. Cette disposition interdit les décisions fondées uniquement sur un traitement automatisé, y compris le profilage, qui produisent des effets juridiques ou des effets significatifs similaires à l’égard d’une personne physique. Elle vise à protéger les individus contre les décisions arbitraires ou discriminatoires prises par des algorithmes sans intervention humaine.

Dans ce contexte, les entreprises utilisant l’IA pour traiter des données personnelles doivent déjà se conformer au RGPD. L’AI Act vient compléter ce cadre en introduisant des obligations spécifiques liées à la transparence et à la gestion des risques. La mise en conformité avec l’AI Act ne peut donc pas être dissociée d’une réflexion plus large sur la protection des données et le respect des droits fondamentaux des individus.

La nécessité d’une mise en conformité

Face à ces évolutions, les entreprises ne peuvent se dispenser d’une approche proactive. Réaliser un inventaire complet des systèmes d’IA déployés au sein de leur organisation devient donc nécessaire. Il est nécessaire de déterminer, pour chaque système, son usage, son niveau de risque et les obligations qui en découlent. Cette analyse permettra d’identifier les actions prioritaires à mener pour se conformer aux exigences tant du RGPD que de l’AI Act.

En outre, l’on ne saurait que recommander de former les équipes aux enjeux de la transparence et de la conformité. Ne serait-ce qu’afin d’éviter le développement de pratique parallèle et d’un shadow IT et shadow AI, la sensibilisation des collaborateurs en la matière est aujourd’hui plus qu’indispensable. Il en va de même pour l’adaptation de l’environnement contractuel des entreprises, que cela soit à travers les différents contrats de travail ou de collaboration que des documents sociaux à l’instar du règlement de travail.

Conclusion : une opportunité de renforcer la confiance

Les échéances de l’AI Act du 2 août 2026 représentent un tournant pour les entreprises utilisant l’intelligence artificielle. Si les obligations de transparence peuvent sembler contraignantes, elles offrent également une opportunité de renforcer la confiance des utilisateurs et des parties prenantes. En adoptant une approche proactive et en se conformant aux exigences réglementaires, les acteurs concerné peuvent non seulement éviter des sanctions coûteuses, mais aussi positionner leurs organisations comme un acteur responsable et innovant.

Dans un contexte où l’IA joue un rôle de plus en plus central dans les processus métiers, la conformité ne doit pas être perçue comme une contrainte, mais comme un levier de différenciation.