Le 2 août 2026, une partie de l’IA Act est entrée en application. Et depuis, une petite phrase circule dans les comités de direction : « de toute façon, c’est repoussé ». C’est vrai. À moitié. Une partie du Règlement a bien été décalée, mais une autre s’applique désormais, et elle concerne la quasi-totalité des entreprises qui utilisent l’intelligence artificielle au quotidien. Voici ce qui a réellement changé, ce qui a été reporté, et ce que vous devez regarder de près.
Le malentendu : « l’IA Act, c’est repoussé »
À l’automne 2025, la Commission européenne a présenté le « Digital Omnibus », un paquet de simplification destiné à alléger et à réétaler l’application de plusieurs textes numériques, dont l’IA Act. Les gros titres ont retenu le mot « report ». Beaucoup en ont conclu que l’ensemble du Règlement attendait.
C’est là que se niche la confusion. Le Digital Omnibus a décalé le volet le plus lourd, celui des systèmes dits « à haut risque ». Il n’a pas touché aux obligations de transparence, qui, elles, s’appliquent depuis le 2 août 2026. Confondre les deux revient à croire qu’on est dispensé alors qu’on est déjà concerné.
Ce que le Digital Omnibus a repoussé : le haut risque
Les systèmes d’IA à haut risque sont ceux qui pèsent lourd sur la vie des personnes : outils qui trient des candidatures, évaluent une solvabilité, notent des étudiants, ou conditionnent l’accès à des services essentiels. Ce sont eux qui portent les obligations les plus exigeantes du Règlement : gestion des risques, qualité des données, documentation technique, supervision humaine, robustesse.
Ces obligations ont été réétalées :
| Catégorie | Ancienne échéance | Nouvelle échéance |
|---|---|---|
| Haut risque « autonome » (Annexe III : recrutement, crédit, éducation, services essentiels…) | 2 août 2026 | 2 décembre 2027 |
| Haut risque « embarqué » dans des produits déjà régulés (Annexe I) | 2 août 2026 | 2 août 2028 |
L’objectif affiché de ce report : laisser aux organismes de normalisation le temps de publier les standards techniques qui diront concrètement comment se mettre en conformité. Une fois ces standards parus au Journal officiel, ils créeront une présomption de conformité. Autrement dit, le report n’est pas un cadeau, c’est un délai pour se préparer dans de meilleures conditions.
Ce qui s’applique depuis le 2 août 2026 : la transparence (article 50)
L’article 50 de l’IA Act impose des obligations de transparence, entrées en application le 2 août 2026. Elles sont plus discrètes que le haut risque, mais beaucoup plus répandues : elles touchent presque tous les usages courants de l’IA générative. Elles se déclinent en quatre volets.
1. Les systèmes qui interagissent avec des personnes
Un système d’IA conçu pour dialoguer directement avec des personnes, un chatbot, un assistant vocal, un agent conversationnel, doit informer l’utilisateur qu’il s’adresse à une machine, sauf si c’est manifestement évident. Concrètement : votre chatbot de support ou votre agent de qualification doit se présenter comme une IA.
2. Le marquage des contenus générés par IA
Les fournisseurs de systèmes qui génèrent des contenus de synthèse, image, audio, vidéo ou texte, doivent marquer ces sorties dans un format lisible par machine, afin qu’elles soient détectables comme artificielles. C’est une obligation technique, qui pèse sur l’éditeur de l’outil, pas sur chaque utilisateur final. Un délai pratique court jusqu’au 2 décembre 2026 pour appliquer ce marquage aux systèmes déjà en service.
3. La reconnaissance émotionnelle et la catégorisation biométrique
Lorsqu’une entreprise déploie un système de reconnaissance des émotions ou de catégorisation biométrique, elle doit informer les personnes qui y sont exposées. C’est le cas, par exemple, de dispositifs qui analyseraient l’état émotionnel de clients ou de collaborateurs.
4. Les deepfakes et le texte d’intérêt public
Deux obligations de divulgation, cette fois côté déployeur :
- Les deepfakes. Tout contenu image, audio ou vidéo généré ou manipulé par IA qui ressemble à des personnes, objets ou événements réels doit être signalé comme artificiel.
- Le texte. La divulgation ne vise pas tout contenu rédigé avec l’IA. La formulation exacte du Règlement est précise : elle concerne « un texte publié dans le but d’informer le public sur des questions d’intérêt public ». C’est l’intention de publication qui déclenche l’obligation, pas le sujet en lui-même. Deux exemptions explicites : les contenus ayant fait l’objet d’une révision humaine sous responsabilité éditoriale, et les usages autorisés par la loi (autorités, à des fins pénales).
Cette distinction entre marquage (article 50.2, tous les contenus, côté fournisseur) et divulgation (article 50.4, deepfakes et texte d’intérêt public, côté déployeur) est la source de la plupart des malentendus. Nous y revenons plus bas avec des cas concrets.
Qui est concerné ? Fournisseur, déployeur, importateur, distributeur
L’IA Act ne s’adresse pas qu’aux géants de la tech. Il distingue plusieurs rôles, et la plupart des entreprises sont concernées à au moins un titre.
- Le fournisseur développe le système d’IA et le met sur le marché sous son nom. Exemple : l’éditeur d’un chatbot ou d’un outil de génération de contenus.
- Le déployeur utilise le système sous sa propre autorité, dans un cadre professionnel. Exemple : l’entreprise qui installe ce chatbot sur son site ou qui génère des visuels pour ses campagnes.
- L’importateur et le distributeur mettent sur le marché européen un système conçu ailleurs. Chacun porte une part des obligations.
Point important : le Règlement a une portée extraterritoriale. Une entreprise établie hors de l’Union européenne est concernée dès lors que son système est mis sur le marché européen ou que ses résultats y sont utilisés.
Les sanctions
Le non-respect des obligations de transparence de l’article 50 expose à des amendes pouvant atteindre 15 millions d’euros ou 3 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu. À titre de repère, les pratiques strictement interdites par le Règlement (le « risque inacceptable ») relèvent d’un plafond supérieur, jusqu’à 35 millions d’euros ou 7 % du chiffre d’affaires mondial. La transparence n’est donc pas la sanction la plus lourde du texte, mais elle est bien réelle, et surtout, elle s’applique dès maintenant.
Cas concrets : suis-je concerné ?
La théorie est une chose. Voici comment elle se traduit dans des situations que nous rencontrons tous les jours en mission.
| Situation | Concerné par l’article 50 ? |
|---|---|
| Un chatbot de support sur votre site | Oui. Il doit indiquer qu’il est une IA (art. 50.1). |
| Des visuels générés par IA dans vos campagnes | Le marquage machine incombe au fournisseur de l’outil (art. 50.2). Un deepfake réaliste doit en plus être divulgué (art. 50.4). |
| Une vidéo « deepfake » dans une publicité | Oui, divulgation obligatoire (art. 50.4). |
| Un commercial qui utilise l’IA pour rédiger ses e-mails individuels (hors envoi de masse) | Non. Ce n’est ni un système qui dialogue lui-même avec la personne, ni un texte publié pour informer le public. La relecture et l’envoi par le commercial valent responsabilité humaine. |
| Un agent IA qui converse seul avec vos prospects | Oui. Là, le système interagit directement avec la personne : il doit se présenter comme une IA (art. 50.1). |
| Un article de blog rédigé par IA pour informer le public sur un sujet d’intérêt général | Divulgation requise, sauf révision humaine engageant une responsabilité éditoriale. |
La ligne à retenir : ce qui déclenche l’obligation, c’est soit une IA qui parle elle-même à la personne, soit un contenu publié pour informer le public. L’aide à l’écriture au quotidien, elle, n’est pas visée.
Report n’est pas dispense : notre lecture pragmatique
Chez Station Next, notre conviction est simple : il ne faut ni confondre report et dispense, ni tomber dans la sur-conformité anxiogène qui paralyse les équipes. La transparence bien menée n’est pas une contrainte de plus. Sur un marché où la confiance devient un actif, dire clairement « ce contenu a été généré par IA » ou « vous parlez à un assistant » est un signal de sérieux, pas un aveu de faiblesse.
Voici la démarche que nous recommandons, en cinq temps :
- Cartographier vos usages d’IA. Chatbots, génération de contenus, visuels, agents, analyse : où l’IA est-elle réellement en production chez vous ?
- Identifier les obligations qui s’appliquent vraiment. Toutes ne vous concernent pas. L’enjeu est de cibler, pas de tout traiter.
- Outiller les mentions et le marquage. Mentions « IA » sur les interfaces conversationnelles, signalement des contenus générés, vérification du marquage côté fournisseurs.
- Documenter la responsabilité éditoriale. C’est elle qui exempte une large partie de vos contenus. Encore faut-il pouvoir la démontrer.
- Former les équipes. Marketing, communication, commerce, service client : les bons réflexes se prennent une fois, s’ils sont expliqués simplement.
C’est exactement le type de cadrage que nous menons, en articulant l’expertise IA et la réalité opérationnelle. Notre approche de l’IA, pragmatique et mesurée, est détaillée sur notre page dédiée : Station Next et l’IA. Pour les contenus générés et leur cadre de production, voir aussi notre offre création de contenus ; pour embarquer vos équipes, notre formation IA pour les fonctions marketing.
FAQ
L’IA Act a-t-il été repoussé ? En partie seulement. Le paquet de simplification Digital Omnibus a décalé les obligations sur les systèmes à haut risque (au 2 décembre 2027 pour l’Annexe III, au 2 août 2028 pour l’Annexe I). Les obligations de transparence de l’article 50, elles, s’appliquent depuis le 2 août 2026.
Quelles obligations s’appliquent depuis le 2 août 2026 ? Les obligations de transparence : information lorsqu’on interagit avec un système d’IA (chatbots), marquage des contenus générés par IA, information en cas de reconnaissance émotionnelle ou de catégorisation biométrique, et divulgation des deepfakes et de certains textes publiés pour informer le public.
Mon chatbot doit-il indiquer qu’il est une IA ? Oui. Un système conçu pour interagir directement avec des personnes doit les informer qu’elles s’adressent à une IA, sauf si c’est manifestement évident.
Un commercial qui utilise l’IA pour rédiger ses e-mails est-il concerné ? Non, dès lors qu’il s’agit d’e-mails individuels et que le commercial relit et envoie lui-même. Ce n’est ni un système qui dialogue avec la personne, ni un texte publié pour informer le public. La bascule interviendrait si un agent IA conversait seul avec le prospect.
Quelles sanctions en cas de non-respect ? Le non-respect des obligations de transparence expose à des amendes pouvant atteindre 15 millions d’euros ou 3 % du chiffre d’affaires annuel mondial.
En résumé
Le 2 août 2026 n’a pas déclenché le grand soir réglementaire que certains redoutaient, ni l’exemption générale que d’autres ont cru y lire. La vérité est plus nuancée, et plus exigeante : le haut risque attend, la transparence est là. Pour la plupart des entreprises, l’enjeu n’est pas de tout bouleverser, mais de savoir précisément ce qui les concerne, et de le mettre en œuvre proprement.
Cet article a une vocation informative et ne constitue pas un conseil juridique. Pour une analyse engageante, rapprochez-vous de votre conseil.
Sources
- Commission européenne, Shaping Europe’s digital future : AI Act et FAQ « Navigating the AI Act ».
- artificialintelligenceact.eu, The EU AI Act’s Transparency Rules: A Practical Guide to Article 50.
- Cooley, EU AI Act: Transparency Obligations Take Effect 2 August 2026 (3 août 2026).
- Goodwin, Not Delayed, Not Deferred: EU AI Act Transparency Obligations Are Now in Force (août 2026).
- Jones Walker, Yes, August 2 Still Matters: the EU Approved a High-Risk AI Delay, but Most Transparency Obligations Remain.
- Norton Rose Fulbright (Data Protection Report), The EU AI Act: when does it become enforceable now? (juillet 2026).
Faisons le point sur votre dispositif
Vous utilisez des chatbots, de la génération de contenu ou des visuels IA, et vous voulez un point clair sur ce qui s’applique à votre cas ?. Sans engagement, sans présentation commerciale.
