IA Act : le compte à rebours est lancé pour les entreprises avant le 2 août 2026

Le règlement européen sur l'IA est entré en vigueur le 1er août 2024 et s'applique progressivement. Les interdictions de certaines pratiques d'IA et l'obligation de maîtrise de l'IA s'appliquent depuis le 2 février 2025. Les règles de gouvernance et les obligations relatives aux modèles d'IA à usage général s'appliquent depuis le 2 août 2025. La prochaine étape majeure est le 2 août 2026, lorsque de nombreuses dispositions, notamment les obligations de transparence de l'article 50, deviendront généralement applicables. Le « Omnibus numérique » a reporté les règles relatives aux systèmes d'IA à haut risque, avec une application désormais prévue pour le 2 décembre 2027 pour les systèmes autonomes de l'annexe III, et le 2 août 2028 pour les systèmes relevant de produits réglementés, mais cela ne suspend pas les autres parties du règlement. À partir du 2 août 2026, les obligations de transparence deviennent centrales, couvrant les chatbots, les contenus générés par l'IA, les deepfakes et les médias synthétiques. La Commission européenne a publié un code de bonnes pratiques le 10 juin 2026 pour aider les fournisseurs et les déployeurs à se conformer aux obligations de marquage et de détection de l'article 50. Les entreprises sont confrontées à des questions concrètes : les clients savent-ils qu'ils interagissent avec un chatbot ? Les contenus d'intérêt public sont-ils signalés comme générés par l'IA ? Les images ou voix synthétiques sont-elles étiquetées ? Le plus grand risque est l'IA invisible : les fonctionnalités d'IA dans les CRM, les modules de scoring marketing, les assistants RH, les générateurs de contenu et les copilotes bureautiques manquent souvent de recensement. L'IA fantôme, l'utilisation informelle d'outils génériques et l'IA dans les livrables de tiers sont courantes. Le Hub France IA recommande de constituer un inventaire des systèmes d'IA et de tenir un registre avec les sources de données, les architectures techniques, les cas d'usage métier et l'analyse des risques. La conformité commence par un simple registre des usages de l'IA, identifiant les outils, les services, les finalités, les données, les personnes concernées et les rôles. Une liste de contrôle pragmatique comprend la nomination d'un responsable de la conformité à l'AI Act, l'inventaire des usages de l'IA, la recherche de l'IA invisible, la création d'un registre minimal, l'identification des usages sensibles (RH, recrutement, crédit, santé), la préparation des mesures de transparence, la révision des contrats fournisseurs, la formation des équipes, la mise en place d'une supervision et la constitution d'un dossier de preuve. Les sanctions sont importantes : jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires mondial pour les pratiques interdites, 15 millions ou 3 % pour d'autres manquements, y compris en matière de transparence, et 7,5 millions ou 1 % pour des informations inexactes. Cependant, les risques immédiats incluent la perte d'appels d'offres, l'échec aux questionnaires fournisseurs ou l'incapacité à prouver une supervision humaine. Les entreprises ne doivent pas attendre une conformité parfaite ; elles doivent commencer par un premier mapping et un registre dès maintenant.