Le 2 août 2026 approche, et beaucoup d'entreprises redoutent une mise en conformité massive. Bonne nouvelle : ce n'est pas le cas. Un accord politique du 7 mai 2026 (le « paquet omnibus numérique ») a reporté la plupart des obligations les plus lourdes à décembre 2027. Mais une partie du règlement, elle, s'applique bien dès cet été — et elle concerne presque toutes les entreprises qui utilisent l'IA, pas seulement celles qui développent des systèmes complexes.

Voici ce qu'il faut vraiment savoir, sans jargon juridique.

Ce qui s'applique réellement à partir du 2 août 2026

L'AI Act classe les systèmes d'IA en quatre niveaux de risque : inacceptable (interdit), haut risque, risque limité, et risque minimal. C'est la confusion entre ces niveaux qui alimente beaucoup d'inquiétudes mal calibrées.

Les obligations les plus contraignantes — celles qui concernent le recrutement, le crédit, la santé ou l'éducation (les systèmes dits « à haut risque ») — viennent d'être reportées au 2 décembre 2027. Si votre entreprise utilise ce type de système, vous avez donc plus de temps que prévu pour vous mettre en ordre.

En revanche, l'article 50 du règlement, lui, s'applique bien à partir du 2 août 2026 (avec une tolérance jusqu'au 2 décembre 2026 pour le marquage technique des contenus). Et il concerne un public bien plus large que les seuls systèmes à haut risque.

L'article 50 s'applique dès qu'une entreprise utilise un chatbot, publie du contenu généré par IA, ou diffuse des visuels ou vidéos synthétiques — indépendamment du niveau de risque du système.

Concrètement, qui est concerné

Si votre entreprise fait au moins une de ces choses, l'article 50 vous concerne :

Autrement dit : la quasi-totalité des entreprises qui ont intégré l'IA dans leur quotidien, même sans avoir développé de système complexe en interne.

Les trois obligations concrètes de l'article 50

1. Informer que l'interaction se fait avec une IA

Si un utilisateur discute avec un chatbot, il doit le savoir — clairement, dès la première interaction, pas seulement dans des conditions générales qu'il ne lira jamais. Un bandeau, une icône ou une mention explicite suffisent dans la majorité des cas.

2. Marquer les contenus générés par IA

Texte, image, audio ou vidéo générés par IA doivent être identifiables comme tels, dans un format lisible par une machine (métadonnées ou filigrane numérique). Cette obligation technique bénéficie d'un délai supplémentaire jusqu'au 2 décembre 2026 — les normes techniques précises sont encore en cours de finalisation au niveau européen.

3. Signaler les deepfakes et contenus manipulés

Tout contenu qui ressemble à une personne, un objet ou un événement réel, généré ou modifié par IA, doit être clairement signalé comme tel.

2 août 2026 Entrée en application de l'article 50 — obligations de transparence
2 décembre 2027 Nouvelle échéance pour les systèmes à haut risque (RH, crédit, santé)

Et l'explicabilité, dans tout ça ?

C'est ici que beaucoup d'entreprises confondent deux choses différentes.

L'obligation légale d'explicabilité — au sens strict du règlement, documentée et auditable — concerne principalement les systèmes à haut risque, désormais attendue pour décembre 2027. Si vous déployez un outil de scoring crédit ou de tri de CV, c'est cette échéance qui vous concerne pour la documentation complète et l'évaluation de conformité.

Mais il existe un autre niveau d'explicabilité, non imposé par la loi celui-là, qui concerne tout le monde dès maintenant : est-ce que vos utilisateurs comprennent pourquoi votre assistant RAG leur a donné telle réponse plutôt qu'une autre ? Est-ce que votre équipe peut tracer une réponse jusqu'à sa source ?

Ce n'est pas une obligation de l'article 50. C'est une question de confiance et de fiabilité opérationnelle — et c'est souvent là que se joue l'adoption réelle d'un outil IA en interne, bien avant toute question réglementaire.

Ce que ça change selon le type de système que vous utilisez

Type de système Échéance principale Ce qu'il faut faire
Chatbot / assistant conversationnel 2 août 2026 Informer clairement l'utilisateur qu'il parle à une IA
Contenu marketing généré par IA 2 décembre 2026 Marquage technique du contenu (métadonnées)
Système RAG interne Pas d'échéance légale stricte Traçabilité des sources recommandée pour la fiabilité
Scoring crédit / recrutement / santé 2 décembre 2027 Documentation complète, gestion des risques, conformité haut risque

Ce qu'il faut faire maintenant, concrètement

  1. Cartographiez vos usages IA actuels — chatbots, contenus générés, outils internes. Beaucoup d'entreprises découvrent qu'elles en utilisent plus qu'elles ne le pensaient, parfois sans déclaration centralisée (le fameux « shadow AI »)
  2. Vérifiez la mention de transparence sur vos interfaces conversationnelles avant août 2026 — c'est l'obligation la plus immédiate et la plus simple à traiter
  3. Pour vos systèmes RAG ou assistants internes, ajoutez une traçabilité des sources — même sans obligation légale directe, c'est ce qui détermine si vos équipes vont réellement faire confiance à l'outil
  4. Si vous utilisez un système tiers (SaaS RH, scoring crédit), la charge de conformité se déplace en grande partie vers le fournisseur — mais vous restez co-responsable de la surveillance et de la documentation d'usage

En résumé

L'échéance d'août 2026 est réelle, mais elle est plus ciblée qu'on ne le croit souvent : transparence et identification de l'IA, pas audit complet de tous vos systèmes. Les obligations les plus lourdes pour le haut risque ont été repoussées à fin 2027.

Cela dit, attendre la dernière échéance légale pour traiter l'explicabilité de vos outils IA reste un calcul risqué. Un système que personne ne comprend finit toujours par perdre la confiance de ses utilisateurs — bien avant qu'un régulateur ne s'en mêle.