AI Act : ce qui s'applique réellement à partir du 2 août 2026
Dimanche entre en vigueur une nouvelle étape du règlement européen sur l'intelligence artificielle et autour de cette date se sont accumulés plus de mythes qu'autour de toute autre dans cette législation. Je décompose le calendrier en faits : ce qui entre en vigueur maintenant, ce qui a été reporté, ce que change la loi française fraîchement signée - et comment vérifier en une minute si quelque chose de tout cela concerne votre entreprise.
état du droit au : 31 juillet 2026 · ceci est un commentaire, pas un conseil juridique
L'essentiel à clarifier
La moitié des textes circulant sur le web alarment que le 2 août entrent en vigueur les exigences pour les systèmes à haut risque : recrutement, scoring, éducation.Ceci est obsolète.Le paquet Digital Omnibus de l'UE les a reportées au 2 décembre 2027 (systèmes de l'Annexe III) et au 2 août 2028 (IA dans les produits réglementés), car les normes techniques n'étaient pas prêtes. En revanche, entrent maintenant en vigueur les obligations de transparence, la surveillance du marché et des sanctions réelles - qui concernent un bien plus large éventail d'entreprises qu'il n'y paraît.
Calendrier sur la ligne du temps
Le règlement 2024/1689 commence à courir, mais les obligations s'appliquent par étapes sur quatre ans.
Interdiction notamment du scoring social, de la manipulation subliminale et du scraping massif de visages. Plus l'obligation de compétences en IA pour le personnel.
Obligations des fournisseurs de GPAI : documentation, politique de droits d'auteur, résumés des données d'entraînement.
Art. 50 : le chatbot doit se présenter, le deepfake doit être marqué, la reconnaissance des émotions divulguée. La surveillance du marché démarre avec de vraies sanctions.
Recrutement, scoring de crédit, éducation - reportés par le paquet Digital Omnibus de 2026 à fin 2027.
Dispositifs médicaux, machines, jouets avec IA - dernière étape du calendrier.
L'AI Act concerne-t-il votre entreprise ? Trois questions
Vos clients dialoguent-ils chez vous avec un chatbot ou un voicebot ?
Publiez-vous des contenus générés par IA : images de personnes réelles, vidéos, textes informatifs ?
Développez-vous ou vendez-vous votre propre système d'IA (et non : utilisez-vous celui d'un tiers) ?
La loi française et la CDDIA
Le 24 juillet 2026, le président a signé la loi sur les systèmes d'intelligence artificielle, qui transpose l'AI Act en France. Une Commission du Développement et de la Sécurité de l'Intelligence Artificielle est créée : le président doit être nommé d'ici octobre, et la commission devrait être opérationnelle en novembre 2026. Elle examinera les plaintes de citoyens et d'entreprises concernant les systèmes d'IA et délivrera des avis individuels, c'est-à-dire une confirmation officielle que votre solution est conforme à la loi. Les micro, petites et moyennes entreprises auront un accès gratuit aux bacs à sable réglementaires. Sanctions : jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires pour pratiques interdites, jusqu'à 15 millions d'euros ou 3 % pour exigences haut risque.
Questions fréquentes
Qu'est-ce qui commence réellement à s'appliquer le 2 août 2026 ?
Trois choses : les obligations de transparence de l'art. 50 (le chatbot doit informer qu'il est une IA ; les deepfakes et une partie des contenus générés par IA doivent être marqués ; la reconnaissance des émotions et la catégorisation biométrique nécessitent une information), les dispositions sur la surveillance du marché ainsi que les sanctions, y compris les sanctions de la Commission pour les fournisseurs de modèles à usage général.
Les exigences pour les systèmes à haut risque entrent-elles en vigueur le 2 août ?
Non - et c'est l'erreur la plus souvent répétée dans les textes français sur l'AI Act. Le paquet Digital Omnibus a reporté les systèmes autonomes à haut risque de l'Annexe III au 2 décembre 2027, et l'IA intégrée dans les produits réglementés au 2 août 2028. Raison : les normes techniques n'étaient pas prêtes, sans lesquelles l'évaluation de conformité est impossible.
Quelles sanctions sont prévues en cas de violation de l'AI Act ?
Pour les pratiques interdites : jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires mondial, selon le montant le plus élevé. Pour le non-respect des exigences applicables aux systèmes à haut risque : jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires.
Que change la loi française sur les systèmes d'IA ?
La loi signée par le président le 24 juillet 2026 crée l'autorité de surveillance française : la Commission pour le Développement et la Sécurité de l'Intelligence Artificielle (CDSIA). La Commission sera opérationnelle en novembre 2026, examinera les plaintes concernant les systèmes d'IA et émettra des avis individuels offrant une sécurité juridique aux entreprises. Les micro-entreprises, petites et moyennes entreprises bénéficieront d'un accès gratuit aux bacs à sable réglementaires.
Je dirige une petite entreprise et j'utilise ChatGPT - l'AI Act me concerne-t-il ?
La simple utilisation de ChatGPT ou Claude pour un travail interne ne vous impose aucune obligation. La limite se situe là où l'IA entre en contact avec le client : un chatbot sur le site doit se présenter comme une IA, et les deepfakes publiés ainsi que certains contenus générés doivent être signalés. Faites le quiz sur cette page - en une minute vous verrez quelles obligations vous concernent.
Sources :LEX: AI Act od 2 août 2026 · Chambre Nationale des Conseils Juridiques · Signature présidentielle de la loi sur les systèmes d'IA. Cette page est un commentaire journalistique, pas un conseil juridique.
// newsletter
Ces récapitulatifs directement par e-mail, une fois par semaine
Zéro spam, vous vous désinscrivez en un clic.
Je m'inscris →