Le 2 août 2026 : ce qui entre vraiment en application
Petit rappel de calendrier. L'AI Act est entré en vigueur le 1er août 2024 et s'applique par vagues : interdiction des pratiques « à risque inacceptable » en février 2025, obligations de fond pour les fournisseurs de modèles d'IA à usage général (GPAI) depuis le 2 août 2025. La troisième vague, celle du 2 août 2026, devait initialement inclure l'énorme volet « haut risque » : recrutement, crédit, éducation, justice. C'est ce volet — et lui seul — que le Digital Omnibus sur l'IA a décalé : accord du Parlement européen le 16 juin 2026, feu vert final du Conseil le 29 juin, report au 2 décembre 2027 pour les systèmes autonomes de l'annexe III et au 2 août 2028 pour les systèmes intégrés à des produits réglementés (annexe I), comme le détaillent les analyses du cabinet Gibson Dunn. Nous avions décrypté ce report début juillet. Le report a toutefois créé un brouillard dangereux. D'un côté, certains prestataires continuent d'agiter l'échéance du 2 août pour vendre dans l'urgence des mises en conformité portant sur des obligations… désormais reportées à fin 2027. De l'autre, beaucoup de dirigeants ont retenu le seul mot « report » et en concluent que rien ne change cet été. Les deux lectures sont fausses : l'article 50 du règlement, qui n'a pas été touché par le Digital Omnibus, entre bien en application le 2 août 2026 — et il concerne des outils que la moitié des PME utilisent déjà au quotidien.Article 50 : les quatre obligations de transparence, décryptées
Première obligation : tout système d'IA conçu pour interagir directement avec des personnes doit les informer qu'elles parlent à une IA, sauf si c'est « évident » pour un utilisateur raisonnablement attentif compte tenu du contexte. Concrètement : le chatbot de support ou de préqualification commerciale sur votre site doit se présenter comme tel, dès la première interaction, de manière claire et distincte. Le sujet n'est pas anecdotique : nous montrions dès avril comment la frontière entre conversation et publicité devient floue dans les chatbots IA. Deuxième obligation, côté fournisseurs : les sorties des systèmes générant du contenu synthétique (audio, image, vidéo, texte) doivent être marquées dans un format lisible par machine et détectables comme générées par IA. Cette obligation pèse d'abord sur les éditeurs d'outils — OpenAI, Google, Anthropic, Mistral et consorts — mais elle a une conséquence directe pour les entreprises utilisatrices : vérifier que les outils qu'elles ont retenus appliquent bien ce marquage technique, notamment lorsque les contenus sont ensuite diffusés sous leur propre marque. Troisième obligation : les déployeurs de systèmes de reconnaissance des émotions ou de catégorisation biométrique doivent informer les personnes exposées — un cas plus rare en PME, mais qui peut surgir vite, par exemple avec un outil d'analyse « d'engagement » en visioconférence. Quatrième obligation, la plus visible : les deepfakes — images, sons ou vidéos générés ou manipulés — doivent être signalés comme tels par celui qui les diffuse. Et les textes générés par IA publiés « pour informer le public sur des questions d'intérêt général » doivent aussi porter cette mention — sauf s'ils ont fait l'objet d'une relecture humaine et qu'une personne physique ou morale en assume la responsabilité éditoriale. Une exemption décisive pour les rédactions et les newsletters d'entreprise, on y revient.Êtes-vous concerné le 2 août ? Quatre situations types
- Chatbot client sur votre site ou WhatsApp → mention « vous échangez avec une IA » dès la première interaction, sauf évidence manifeste.
- Visuels, voix ou vidéos générés par IA diffusés publiquement → signalement du caractère généré/manipulé ; vérifier le marquage machine par l'outil.
- Avatar ou clone vidéo d'un dirigeant → divulgation obligatoire du caractère artificiel du contenu.
- Articles ou newsletters d'information rédigés par IA → mention obligatoire, sauf relecture humaine avec responsabilité éditoriale assumée.
L'autre bascule du 2 août : l'AI Office obtient ses pouvoirs de sanction
La seconde bascule du 2 août est institutionnelle. Les obligations de fond des fournisseurs de modèles à usage général — documentation technique, respect du droit d'auteur, résumé des données d'entraînement — sont déjà applicables depuis août 2025. Mais jusqu'ici, le régulateur européen n'avait pas les moyens de les faire respecter. À partir du 2 août 2026, l'AI Office peut exiger des informations des fournisseurs, mener ses propres évaluations techniques, ordonner des mesures correctives allant jusqu'au retrait d'un modèle du marché européen, et prononcer des amendes — jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires mondial pour les manquements aux obligations GPAI, selon le barème détaillé sur le cadre réglementaire de la Commission européenne. Le barème complet du règlement reste l'un des plus sévères du droit européen : jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires mondial pour les pratiques interdites, 15 millions ou 3 % pour les autres manquements, 7,5 millions ou 1 % pour des informations trompeuses fournies aux autorités — calculés à l'échelle du groupe, pas de la filiale européenne. Pour les PME utilisatrices, le risque immédiat n'est évidemment pas une amende à huit chiffres : il est réputationnel et commercial. Mais la mise en route de la machine à sanctions marque la fin de la période où l'AI Act n'était qu'un texte sur le papier — et les premières enquêtes de l'AI Office donneront le ton dès la rentrée.Le paradoxe des PME : massivement utilisatrices, rarement encadrées
Pourquoi cette échéance concerne-t-elle autant le tissu économique régional ? Parce que l'usage a explosé plus vite que les règles internes. Selon le baromètre Bpifrance Le Lab – Rexecode du T2 2026 (plus de 1 100 dirigeants interrogés en avril), 58 % des TPE-PME utilisent désormais l'IA, près de la moitié quotidiennement, et le marketing et le commercial en sont de loin le premier terrain d'application — précisément le périmètre où l'article 50 s'applique. Fin 2025, IT Social relevait déjà 55 % d'utilisatrices d'IA générative : la trajectoire est continue. Le même baromètre pointe le talon d'Achille : la majorité de ces usages sont partis d'initiatives de salariés, sans cadre formalisé par l'entreprise. C'est exactement le constat que dressait l'étude Kéa-OpinionWay de juillet sur la gouvernance de l'IA : des outils partout, des règles presque nulle part. Or l'article 50 transforme ce flou en risque juridique : une entreprise ne peut pas garantir que ses contenus générés sont correctement signalés si elle ne sait pas quels outils ses équipes utilisent, ni pour quoi faire. La mise en conformité du 2 août commence donc par un inventaire — pas par un logiciel.Commerçants, agences, médias : trois situations types dans les Hauts-de-France
Premier profil : l'e-commerçant ou le commerce de proximité équipé d'un chatbot. La règle est simple — le robot doit se présenter comme tel dès le premier échange. La bonne nouvelle : c'est une mention à ajouter, pas une architecture à revoir. Et l'enjeu dépasse la conformité : depuis l'activation des Aperçus IA de Google en France, la relation client passe de plus en plus par des intermédiaires conversationnels ; savoir qui parle — l'humain ou la machine — devient un élément de confiance commerciale autant qu'une obligation légale. Deuxième profil : l'agence de communication ou la PME qui produit des contenus générés par IA — visuels de campagne, voix off, vidéos. Deux réflexes : vérifier que les outils utilisés appliquent le marquage machine prévu par le règlement, et signaler explicitement les contenus « deepfake », y compris les avatars réalistes. Le cas des clones IA de dirigeants, que nous décrivions mi-juillet à propos d'expérimentations régionales, tombe en plein dans ce périmètre : un double numérique qui s'exprime à la place d'une personne réelle doit être annoncé comme tel. L'exception artistique ou satirique existe, mais elle n'exonère pas de signaler l'existence du contenu généré — elle permet seulement de le faire d'une manière qui ne gâche pas l'œuvre. Troisième profil : les médias locaux, les newsletters et les sites d'information d'entreprise. Un texte généré par IA publié pour informer le public doit porter une mention explicite — sauf s'il a été relu par un humain et qu'une personne assume la responsabilité éditoriale de la publication. Pour une rédaction, cette exemption est la clé de voûte du dispositif : elle valide le modèle « IA assistante, humain responsable », et condamne le modèle « IA publiante, personne responsable ». Les spécialistes de la conformité, comme DPO Partage, recommandent de documenter ce processus de relecture dès maintenant : en cas de contrôle, c'est cette trace qui fera la différence.La check-list à boucler avant le 2 août
- Inventorier tous les points de contact IA de l'entreprise : chatbots, générateurs de contenus, avatars, outils utilisés par les équipes sans validation.
- Ajouter une mention claire « vous échangez avec une intelligence artificielle » sur chaque agent conversationnel, visible dès la première interaction.
- Vérifier auprès des éditeurs d'outils de génération que leurs sorties sont marquées dans un format lisible par machine.
- Étiqueter systématiquement deepfakes, avatars et contenus audio/vidéo générés diffusés publiquement.
- Formaliser (et dater) le processus de relecture humaine des textes d'information générés par IA, avec un responsable éditorial identifié.
- Noter les échéances suivantes — 2 décembre 2027 (annexe III : RH, crédit, éducation…) et 2 août 2028 (annexe I) — si vous utilisez ou envisagez des outils de tri de CV, de scoring ou d'évaluation.
Et après le 2 août ? Le calendrier jusqu'en 2028
Le report du volet « haut risque » est un sursis, pas une abrogation. Les systèmes de l'annexe III — tri de candidatures, notation de crédit, outils éducatifs — devront être pleinement conformes le 2 décembre 2027 : marquage CE, enregistrement dans la base européenne, supervision humaine, robustesse documentée. Les systèmes intégrés à des produits réglementés suivront le 2 août 2028. Une PME qui déploie aujourd'hui un outil de présélection de CV a donc dix-sept mois pour choisir un fournisseur capable de démontrer sa conformité — un critère à inscrire dès maintenant dans les appels d'offres. Le calendrier d'application complet est tenu à jour par le site de référence artificialintelligenceact.eu. Dernier signal à surveiller : l'article 50 prévoit que l'AI Office facilite l'élaboration de codes de bonne pratique au niveau européen pour préciser la mise en œuvre concrète du marquage et des mentions. Ces codes, attendus après l'été, donneront le mode d'emploi opérationnel — formats de marquage, formulations types — que beaucoup d'entreprises attendent encore. D'ici là, la règle de prudence vaut mode d'emploi : dire ce qui est généré, tracer qui relit, et pouvoir le prouver.FAQ — L'échéance AI Act du 2 août 2026
Mon chatbot doit-il vraiment annoncer qu'il est une IA ?Oui, sauf si c'est manifestement évident pour un utilisateur normalement attentif compte tenu du contexte. L'information doit être fournie de manière claire et distincte, au plus tard lors de la première interaction. Dans le doute, affichez la mention : elle ne coûte rien et supprime le risque. Les obligations « haut risque » sont-elles supprimées ?
Non, seulement reportées par le Digital Omnibus : au 2 décembre 2027 pour les systèmes autonomes de l'annexe III (recrutement, crédit, éducation, justice…) et au 2 août 2028 pour les systèmes intégrés à des produits réglementés. Aucune obligation n'a été supprimée sur le fond. Quelles sanctions en cas de manquement à l'article 50 ?
Le barème général du règlement prévoit jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires mondial pour les manquements aux obligations autres que les pratiques interdites (qui montent, elles, à 35 millions ou 7 %). Les sanctions sont proportionnées à la taille et à la gravité — l'enjeu immédiat pour une PME est d'abord de pouvoir démontrer sa bonne foi. Qui contrôle quoi ?
L'AI Office européen supervise directement les fournisseurs de modèles à usage général, avec ses pleins pouvoirs d'enquête et de sanction à partir du 2 août 2026. Pour le reste du règlement, chaque État membre doit désigner ses autorités de surveillance du marché, qui s'appuieront sur les régulateurs existants. Un texte généré par IA puis relu par un humain doit-il porter une mention ?
Non, dès lors qu'il a fait l'objet d'une relecture ou d'un contrôle éditorial humain et qu'une personne physique ou morale assume la responsabilité éditoriale de la publication. C'est l'exemption prévue par l'article 50, paragraphe 4 — à condition de pouvoir documenter ce processus.
Sources
- AI Act, article 50 — texte intégral (artificialintelligenceact.eu)
- Calendrier d'application de l'AI Act (artificialintelligenceact.eu)
- Commission européenne — cadre réglementaire sur l'IA
- Parlement européen — dossier législatif Digital Omnibus sur l'IA
- Gibson Dunn — EU AI Act Omnibus Agreement (analyse du report)
- Bpifrance Le Lab – Rexecode, baromètre T2 2026
- IT Social — 55 % des TPE-PME utilisatrices d'IA générative fin 2025
- DPO Partage — Déployeur d'IA : ce que vous devrez annoncer en août 2026
- Tech Insider — AI Act 2026 : ce qui s'applique le 2 août malgré le report
