Dans six jours exactement, le 2 aout 2026, le reglement europeen sur l'intelligence artificielle — l'AI Act — entre en vigueur dans sa quasi-totalite. Adopte en 2024 apres des annees de negociations, ce texte fondateur encadre desormais le developpement et l'utilisation des systemes d'IA en Europe. Pour les entreprises francaises, grandes ou petites, l'heure des questions theoriques est passee : il s'agit maintenant de comprendre ce qui s'applique concretement, et quelles consequences cela entraine.

Un calendrier progressif qui arrive a maturite

L'AI Act n'est pas tombe d'un seul bloc. Son application s'est faite par etapes, depuis son entree en vigueur en aout 2024 :

  • Fevrier 2025 : interdiction des systemes d'IA juges inacceptables, comme la notation sociale des citoyens ou la manipulation psychologique a leur insu.
  • Aout 2025 : obligations specifiques pour les modeles d'IA a usage general (GPAI) — les grands modeles de langage comme GPT ou Claude, qui doivent notamment se plier a des regles de transparence et de respect du droit d'auteur.
  • 2 aout 2026 : entree en vigueur des obligations de transparence (article 50) et debut de l'application pour une large partie des systemes d'IA a haut risque.

A compter de cette date, le cadre reglementaire est pleinement sanctionnable pour les manquements aux regles de transparence.

Ce qui entre en vigueur le 2 aout : deux obligations cles

1. Informer les utilisateurs qu'ils parlent a une IA

C'est l'obligation la plus directe, et elle concerne un tres grand nombre d'entreprises. Si vous deployez un chatbot, un assistant virtuel ou tout systeme conversationnel sur votre site ou vos applications, vous devez clairement informer l'utilisateur qu'il interagit avec une machine, et non avec un humain. Cette exigence s'applique des lors qu'il existe un risque raisonnable de confusion.

En pratique, cela signifie qu'un simple bandeau ou une mention introductive — "Vous discutez avec notre assistant IA" — suffit souvent. Ce qui n'est pas acceptable, c'est de concevoir deliberement un chatbot pour se faire passer pour une personne physique.

2. Identifier les contenus generes par IA

Les deepfakes et les contenus synthetiques (images, videos, textes) produits par IA dans des contextes susceptibles de tromper le public doivent etre etiquetes comme tels. Cette obligation touche en particulier les contenus a caractere politique, informatif ou commercial. Les plates-formes qui hebergent ce type de contenus ont egalement leur part de responsabilite dans ce dispositif.

Les systemes a haut risque : une mise en conformite progressive

L'AI Act classe les systemes d'IA selon leur niveau de risque potentiel. Les systemes a haut risque sont ceux qui prennent ou orientent des decisions aux consequnces importantes pour les personnes : recrutement et evaluation des candidats, scoring de credit, notation scolaire, controle d'acces, decisions medicales, etc.

Bonne nouvelle pour les entreprises : les obligations les plus lourdes sur ces systemes — gestion documentee des risques, supervision humaine obligatoire, traçabilite des decisions — glissent en majorite vers decembre 2027 apres les negociations du "Digital Omnibus" adopte en debut d'annee. Cela laisse un peu plus de temps pour les acteurs qui developpent ou deploient ce type de solutions. Mais attention : l'adaptation doit etre lancee maintenant, pas a la derniere minute.

Qui est concretement concerne en France ?

L'AI Act s'applique a toute organisation qui deploie ou commercialise des systemes d'IA sur le sol europeen, quelle que soit sa taille ou son pays d'etablissement. Voici les cas les plus frequents en France :

  • E-commerce et service client : chatbots d'assistance, agents de recommandation, outils de personnalisation.
  • RH et recrutement : logiciels de tri de CV, outils d'evaluation des candidats, systemes de gestion de la performance.
  • Finance et credit : scoring automatise, detection de fraude, conseil personnalise.
  • Marketing et communication : generation de visuels, de textes ou de videos par IA publiees aupres du grand public.
  • Sante : outils d'aide au diagnostic, systemes de triage, dispositifs medicaux embarquant de l'IA.

Les TPE et PME ne sont pas exemptees, mais le reglement tient compte de leur taille : en cas de sanction, c'est le montant le plus bas entre le plafond fixe et le pourcentage du chiffre d'affaires mondial qui s'applique, ce qui limite en pratique l'exposition financiere immediate.

Quelles sanctions en cas de non-conformite ?

L'AI Act prevoit un arsenal de sanctions dissuasives. Les montants maximaux sont les suivants :

  • 35 millions d'euros ou 7 % du CA mondial pour les violations les plus graves (systemes interdits).
  • 15 millions d'euros ou 3 % du CA mondial pour le non-respect des obligations sur les systemes a haut risque, les GPAI ou les regles de transparence.
  • 7,5 millions d'euros ou 1,5 % du CA mondial pour la fourniture d'informations incorrectes aux autorites.

En France, c'est la CNIL qui est designee comme autorite de surveillance competente pour une partie des obligations, notamment celles touchant aux donnees personnelles. D'autres autorites sectorielles pourraient etre impliquees selon le domaine.

Que faire concretement avant le 2 aout ?

Si vous n'avez pas encore engage de demarche de conformite, voici les actions prioritaires :

  • Inventorier vos systemes d'IA : listez tous les outils et applications qui integrent de l'IA dans votre organisation, qu'ils soient developpes en interne ou achetes a un fournisseur.
  • Evaluer le niveau de risque : pour chaque systeme, determinez s'il entre dans la categorie "haut risque" selon les criteres de l'AI Act (decisions impactant des individus dans des domaines sensibles).
  • Mettre a jour vos interfaces conversationnelles : ajoutez une mention claire d'identification IA sur vos chatbots et assistants virtuels.
  • Former vos equipes : l'article 4 de l'AI Act impose aux entreprises d'assurer une "litteratie IA" suffisante parmi les personnes travaillant avec ces systemes.
  • Documenter vos pratiques : commencez a constituer un dossier sur la gouvernance de l'IA dans votre organisation — ce sera indispensable pour les obligations futures.

Un texte qui s'inscrit dans une transformation durable

Au-dela des obligations immediates, l'AI Act signale un changement de paradigme. L'intelligence artificielle n'est plus un espace sans regles : elle est desormais traitee comme toute autre technologie a fort impact social, avec ses responsabilites et ses garde-fous. Pour les entreprises qui anticipent, c'est aussi une opportunite de gagner la confiance de leurs clients et partenaires en montrant une approche responsable de l'IA.

Le 2 aout 2026 n'est pas une fin, c'est un point de depart. Les entreprises qui s'y preparent serieusement auront une longueur d'avance pour la suite d'un cadre reglementaire qui continuera d'evoluer avec la technologie elle-meme.