AI Act : ce qui change pour les PME depuis le 2 août 2026 | Unike

Le 2 août 2026 : une date qui change tout pour les PME

Le 2 août 2026 constitue une nouvelle étape dans le déploiement du AI Act, le règlement européen sur l'intelligence artificielle. Mais contrairement à ce que pourrait laisser penser cette date, les obligations les plus lourdes concernant les systèmes d'IA à haut risque ne deviennent pas toutes applicables.

Pour les entreprises et les DSI, le principal changement immédiat concerne la transparence des usages de l'IA. La Commission européenne a publié ses lignes directrices sur le sujet le 20 juillet, quelques jours seulement avant l'échéance.

Quelles obligations s'appliquent vraiment au 2 août 2026 ?

Un texte de dernière minute, le Digital Omnibus, est venu rebattre les cartes. Ce paquet d'amendements a repoussé une partie des obligations — mais pas toutes.

Ce qui s'applique BEL ET BIEN depuis le 2 août 2026

• La transparence (article 50) : informer l'utilisateur qu'il interagit avec une IA (chatbot), signaler les contenus générés par IA, étiqueter les deepfakes
• La formation du personnel (article 4) : déjà obligatoire depuis février 2025, supervisée depuis le 2 août
• Les interdictions (article 5) : pratiques inacceptables interdites, avec extension au 2 décembre 2026 pour deux nouvelles interdictions
• Le régime de sanctions : pleinement applicable depuis le 2 août

Ce qui a été REPORTÉ

• Les obligations "haut risque" (Annexe III) : reportées au 2 décembre 2027 (sous réserve d'adoption définitive du Digital Omnibus)
• Les IA intégrées à des produits réglementés : reportées au 2 août 2028 (dispositifs médicaux, jouets, ascenseurs...)
• Le marquage machine des contenus génératifs : période de grâce jusqu'au 2 décembre 2026 pour les systèmes déjà sur le marché

Concrètement, que devez-vous faire ?

1. Cartographier les usages d'IA dans votre entreprise

Recensez tous les systèmes utilisés dans l'entreprise, y compris la shadow AI — ces outils adoptés par les équipes sans validation officielle. Chaque point de contact IA-humain est dans le périmètre :

• Widget de support sur votre site
• Assistant d'aide à l'achat
• Voicebot téléphonique
• Formulaire "intelligent"
• Outil de tri de CV
• Logiciel de scoring client

2. Informer les utilisateurs qu'ils interagissent avec une IA

L'article 50 impose que tout système d'IA conversationnel informe clairement l'utilisateur qu'il échange avec une machine, sauf si c'est évident pour une personne raisonnablement informée compte tenu du contexte.

Exemples conformes :

• Message d'accueil : "Bonjour, vous échangez avec un assistant automatisé."
• Libellé permanent à côté du champ de saisie : "Assistant IA"
• Pour un voicebot : annonce vocale d'ouverture indiquant l'automatisation

Important : La mention doit apparaître au début de l'interaction, pas dans un document annexe. Ne pariez pas sur la dispense "évidence" — un chatbot habillé comme un humain (prénom, avatar) n'est justement pas "évident".

3. Marquer les contenus générés par IA

Les fournisseurs de systèmes génératifs doivent concevoir leurs technologies afin que les contenus produits puissent être détectés comme artificiellement générés (filigranes numériques, métadonnées, empreintes). Votre rôle de déployeur est de ne pas supprimer ces marquages et de vous assurer qu'ils restent actifs.

4. Signaler les deepfakes

Lorsqu'une entreprise diffuse un contenu audio, vidéo ou visuel qui ressemble à une personne, un objet, un lieu ou un événement réel alors qu'il a été artificiellement généré ou manipulé, une information claire doit être fournie.

Une exception existe pour les œuvres manifestement artistiques ou satiriques.

5. Former vos équipes

L'obligation de maîtrise de l'IA (article 4) est déjà en vigueur depuis février 2025. Elle impose de prendre des mesures pour garantir un niveau suffisant de compétence en IA au sein de votre personnel. La supervision par les autorités a commencé le 2 août 2026.

Qui contrôle l'application de l'AI Act en France ?

Un point que presque aucun article ne précise, et qui change tout pour une PME française : ce n'est pas la CNIL qui contrôlera l'application de l'article 50. La France a choisi une gouvernance à plusieurs autorités :

La CNIL reste référente sur les pratiques interdites (article 5), mais la transparence relève de la DGCCRF et de l'Arcom.

Quelles sanctions en cas de manquement ?

L'AI Act prévoit trois paliers de sanctions :

• Pratiques interdites (art. 5) : jusqu'à 35 M€ ou 7% du CA mondial
• Manquements "haut risque" : jusqu'à 15 M€ ou 3% du CA mondial
• Manquements de transparence (art. 50) : jusqu'à 7,5 M€ ou 1% du CA mondial

Bonne nouvelle pour les PME : Pour les PME et startups, le montant retenu est le plus faible entre le pourcentage du CA mondial et le plafond fixe en euros — l'inverse de la règle applicable aux grandes entreprises.

Le vrai risque n'est pas tant l'amende maximale, très improbable pour une PME. C'est le cumul : un manquement à la transparence qui se double d'une violation du RGPD, par exemple un chatbot qui aspire des données personnelles sans information ni base légale. C'est là que les autorités additionnent les griefs.

Pourquoi c'est un vrai sujet en 2026

L'adoption de l'IA dans les PME a explosé ces derniers mois. Selon le baromètre Konica Minolta 2026, 53% des PME considèrent l'IA comme une opportunité, mais seulement 26% en font un usage réel. Et 90% n'ont mis en place aucune règle d'usage, favorisant le développement de l'informatique fantôme (shadow IT).

L'AI Act arrive exactement au moment où les PME adoptent massivement l'IA sans toujours en mesurer les implications légales. La transparence est l'une des obligations les plus simples à satisfaire — une ligne de texte, un badge, une mention en début de conversation. Mais elle n'en est pas moins obligatoire.

Les 5 actions prioritaires pour se mettre en conformité

1. Cartographier les usages d'IA : recenser tous les systèmes utilisés, y compris la shadow AI
2. Qualifier le niveau de risque : classer chaque usage (interdit, haut risque, risque limité ou minimal)
3. Former les équipes : répondre à l'obligation de maîtrise de l'IA par des actions de sensibilisation
4. Mettre en conformité la transparence : étiqueter les contenus générés par IA, informer les utilisateurs des chatbots, signaler les hypertrucages
5. Exiger la documentation des fournisseurs : pour chaque outil tiers, obtenir la déclaration de conformité

Pour aller plus loin

Si vous souhaitez approfondir votre compréhension des enjeux numériques pour les PME, consultez notre article sur l'invisibilité IA des PME françaises, un autre sujet crucial en août 2026.

Cet article s'appuie sur les textes officiels de l'AI Act et les lignes directrices de la Commission européenne publiées en juillet 2026. Le calendrier peut évoluer selon l'adoption définitive du Digital Omnibus par le Conseil de l'UE.