AI Act : ce qui vous est imposé dès le 2 août 2026 et ce que vous devez faire

Publié le 14 avril 2026. Mis à jour le 2 août 2026.
Réglementation consultée le 1er août 2026.

Aujourd’hui, 2 août 2026, entrent en application les obligations de transparence du règlement européen sur l’intelligence artificielle. C’est la partie du texte qui concerne le plus d’entreprises, et probablement celle qui a été le moins expliquée.

Si vous avez lu ces derniers mois qu’aujourd’hui était la date limite pour les systèmes à haut risque, ce calendrier ne tient plus. Le règlement (UE) 2026/1744, connu sous le nom d’Omnibus numérique sur l’IA, a été publié au Journal officiel le 24 juillet 2026 et est en vigueur depuis le 27. Il reporte les obligations relatives au haut risque à décembre 2027 et à août 2028. Il ne reporte pas la transparence.

Autrement dit : ce que de nombreuses entreprises préparaient dans l’urgence dispose désormais de seize mois supplémentaires. Et ce que presque personne ne préparait commence aujourd’hui.

Cet article porte sur ce second point. Ce qui vous oblige dès aujourd’hui, ce qui ne vous oblige pas, même si vous l’avez lu, et ce que vous pouvez régler dès cette semaine.

Ce qui s’applique dès aujourd’hui et ce qui a été reporté

Date	Ce qui se passe	Statut
1er août 2024	Entrée en vigueur du règlement	Fait
2 février 2025	Pratiques interdites et obligation de maîtrise de l’IA	En vigueur
2 août 2025	Obligations relatives aux modèles à usage général et règles de gouvernance	En vigueur
2 août 2026	Obligations de transparence de l’article 50	Applicable dès aujourd’hui
2 décembre 2026	Date limite pour que les systèmes génératifs déjà commercialisés intègrent le marquage lisible par machine	Transitoire
2 décembre 2026	Deux nouvelles interdictions : contenus intimes non consentis et contenus d’abus sexuels sur mineurs générés par IA	À venir
2 décembre 2027	Obligations des systèmes à haut risque de l’annexe III : emploi, éducation, crédit, services essentiels	Reporté
2 août 2028	Obligations des systèmes à haut risque intégrés dans des produits réglementés : dispositifs médicaux, machines, véhicules	Reporté

Les deux nuances dont presque personne ne parle

Premièrement : le report n’est pas une trêve générale. L’Omnibus déplace le chapitre III, sections 1 à 3. Tout le reste demeure exactement là où il était. La transparence de l’article 50 s’applique aujourd’hui, et les pratiques interdites comme la maîtrise de l’IA sont obligatoires depuis février 2025.

Deuxièmement : en Espagne, la loi nationale n’est pas encore adoptée, et cela ne vous exempte de rien. Le projet de loi organique pour le bon usage et la gouvernance de l’intelligence artificielle a été publié au Bulletin officiel des Cortes le 12 juin 2026 et poursuit son parcours parlementaire. Il désigne l’AESIA comme autorité centrale et précise le régime de sanctions. Mais le règlement européen est d’application directe : il s’impose avec ou sans loi espagnole. Le texte national dit qui vous sanctionne et comment, pas si vous devez vous conformer.

Étape 1. Identifiez le rôle de votre entreprise

Le règlement répartit des obligations différentes selon le rôle que vous jouez, et c’est cette répartition qui détermine ce qui vous incombe. Avant d’examiner la moindre obligation, situez-vous.

Fournisseur

Celui qui développe le système d’IA ou le met sur le marché sous son propre nom ou sa propre marque. Mais aussi celui qui apporte des modifications substantielles à un système existant.

Si vous achetez une solution et que vous la modifiez de manière significative pour votre activité (vous changez le modèle, ajoutez vos propres données d’entraînement, modifiez la finalité), vous pouvez passer du statut de déployeur à celui de fournisseur. Et il existe un cas moins évident qui fait aussi de vous un fournisseur : apposer votre marque sur le système d’un tiers et le présenter comme le vôtre. C’est ce qui se produit avec de nombreux assistants web personnalisés.

Déployeur

C’est ici que se trouve la majorité des PME. Vous intégrez, configurez et exploitez dans votre organisation un système développé par un autre. Vous utilisez un outil tiers pour le chat, le moteur de recommandation de votre plateforme e-commerce, un modèle génératif pour produire du contenu.

Vos principales obligations :

• Classer correctement le niveau de risque de chaque système d’IA de votre entreprise.
• Réaliser une analyse d’impact relative à la protection des données si le système traite des données personnelles.
• Désigner une personne disposant de la compétence, de l’autorité et du discernement nécessaires pour assurer le contrôle humain.
• Activer et conserver les journaux du système.
• Ne pas fonctionner avec les seuils par défaut du fournisseur sans les avoir validés dans votre contexte.
• Respecter les obligations d’information de l’article 50 qui vous concernent, ce que nous verrons à l’étape 2.

Erreur fréquente. Se contenter du kit minimal livré par le fournisseur : seuils par défaut non validés, journaux insuffisants, et partir du principe que l’analyse d’impact n’est pas nécessaire. La conformité ne se proclame pas, elle se démontre par des processus vérifiables.

Importateur et distributeur

Si vous introduisez sur le marché européen des systèmes de fournisseurs établis hors de l’UE, vous êtes importateur. Si vous les revendez sans les modifier, vous êtes distributeur. Les deux ont des obligations de vérification : s’assurer que le fournisseur a mené à bien l’évaluation de la conformité, que la documentation est disponible dans la langue du pays de destination et que le système est livré avec son marquage et ses conditions d’utilisation sûre.

Étape 2. Ne retenez que l’obligation qui vous concerne

L’erreur la plus coûteuse consiste à traiter la transparence comme une seule obligation. Il y en a quatre, et chacune pèse sur un acteur différent. Presque tout le travail inutile réalisé ces dernières semaines vient de cette confusion.

Obligation	À qui elle incombe	Ce que cela signifie pour vous
Faire savoir à la personne qu’elle interagit avec un système d’IA, sauf si c’est évident compte tenu du contexte	Celui qui fabrique le système	C’est vous qui choisissez et configurez l’outil, et le message d’accueil dépend de vous
Marquer les sorties dans un format lisible par machine	Celui qui fabrique l’outil génératif	Ce n’est pas à vous de le créer. Mieux vaut en revanche ne pas le détruire : exporter ou recompresser peut effacer les métadonnées d’origine
Informer lorsque des systèmes de reconnaissance des émotions ou de catégorisation biométrique sont utilisés	Celui qui le déploie, c’est-à-dire vous	Analyse du ton ou de l’expression faciale. Inférer les émotions de salariés ou d’élèves est purement et simplement interdit depuis février 2025
Signaler les hypertrucages et les textes d’intérêt public publiés sans relecture	Celui qui le déploie, c’est-à-dire vous	C’est celle qui vous concerne de plein fouet

L’information doit être fournie de manière claire et reconnaissable, au plus tard au moment de la première exposition, et elle doit être accessible.

Qu’est-ce qu’un hypertrucage, exactement

Le règlement le définit comme un contenu image, audio ou vidéo généré ou manipulé par IA qui présente une ressemblance avec des personnes, des objets, des lieux, des entités ou des événements existants et qui semblerait authentique à la personne qui le voit.

Cela vaut la peine de le lire deux fois, car presque tout le monde le lit mal : il ne parle pas seulement de personnes célèbres. Il parle d’objets, de lieux et d’événements. Une reconstitution de votre produit, de votre local ou d’une situation réelle entre par cette porte. Un dragon, un paysage impossible ou une illustration clairement stylisée, non.

Trois exceptions qui vous épargnent la moitié du travail

1. Retouche standard. Corriger la couleur, supprimer le bruit, augmenter la résolution, recadrer ou supprimer un arrière-plan sans altérer le sens ne déclenche aucune obligation.
2. Relecture humaine, et uniquement pour le texte. Si le texte fait l’objet d’une relecture ou d’un contrôle éditorial et qu’une personne ou une entreprise assume la responsabilité de la publication, aucune mention n’est nécessaire. C’est là que se situe le flux de travail normal de presque toutes les entreprises.
3. Contenus antérieurs au 2 août 2026. Il n’est pas nécessaire de réétiqueter ce qui a déjà été publié. Pour le texte, c’est la date de publication qui compte : s’il a été généré en juillet et publié en août, il compte comme août.

Étape 3. Soumettez chaque usage de l’IA à trois questions

Pas besoin d’un code couleur. Il suffit de suivre le chemin que suit le texte lui-même, qui est aussi celui que l’on peut défendre en cas de réclamation.

Question 1. Le contenu représente-t-il quelque chose ou quelqu’un qui existe, au point de pouvoir paraître authentique ?

Question 2. Une mention suffit-elle à régler le problème, ou le problème est-il que le contenu affirme quelque chose de faux ?

Question 3. Une personne identifiable a-t-elle réellement relu le contenu et en répond-elle ?

Quatre issues possibles :

Issue	Ce que cela signifie
Sans mention	Usage instrumental de l’IA. Publication normale
Mention obligatoire	Le texte l’exige. Pas de publication sans elle
Mention recommandée	Le texte ne l’exige pas, mais le risque commercial ou réputationnel la rend conseillée
À refaire	Aucune étiquette ne corrige le problème, car le problème est la tromperie ou l’absence de droits

La question 2 est celle qui fait économiser le plus d’argent. Étiqueter « généré par IA » un produit qui ne ressemble pas à ce que l’on voit ne légalise rien : cela reste de la publicité trompeuse. Si l’image promet une caractéristique que le produit n’a pas, aucune étiquette ne peut y remédier.

Étape 4. Rédigez la mention et placez-la là où elle se voit

Le texte exige que l’information soit claire, reconnaissable, accessible et disponible avant que la personne interprète ce qu’elle voit. Cela écarte la plupart des mentions qui circulent aujourd’hui.

Non conforme : une ligne en pied de page, une mention dans la politique de confidentialité ou dans les conditions générales, un texte qui apparaît une demi-seconde dans une vidéo, un filigrane masqué par l’interface, ou une mention qui disparaît lorsque le contenu est téléchargé ou partagé.

Conforme : une mention sur le contenu lui-même, visible dès la première exposition, placée là où rien ne la masque, intégrée au contenu chaque fois que possible, rédigée en langage clair et accompagnée d’une alternative textuelle pour les lecteurs d’écran.

Formules par canal, prêtes à copier

Situation	Formule
Image de produit ou de service	« Image générée par IA. Reconstitution non photographique. »
Espace, local ou installation	« Reconstitution générée par IA. Ne correspond pas à une photographie du local. »
Vidéo avec porte-parole synthétique	Mention dans les premières secondes et incrustation permanente : « Porte-parole virtuel généré par IA. »
Audio ou voix clonée	Mention orale au début : « Voix générée par IA avec l’autorisation de la personne. »
Chat ou assistant	Premier message : « Je suis l’assistant virtuel de [marque]. Je réponds grâce à l’intelligence artificielle. Vous pouvez demander à parler à une personne à tout moment. » Découvrez aussi comment créer un assistant qui prévient et redirige vers une personne. »
Texte informatif sans relecture	En en-tête, pas en pied de page : « Texte généré par IA. Publié sans relecture éditoriale. »
Réseaux sociaux	Étiquette native de la plateforme et, en plus, mention à l’intérieur de la création, car l’étiquette native se perd lors des repartages

Les icônes officielles de l’UE

La Commission européenne a publié un jeu d’icônes gratuites, libres d’utilisation et sans obligation d’attribution, aux formats SVG et PNG. Il existe trois variantes : basique, entièrement généré par IA, et partiellement modifié par IA. Elles sont facultatives et fonctionnent mieux accompagnées d’un texte que seules. Les utiliser ne suffit pas, à lui seul, à démontrer la conformité.

Ce que vous n’avez PAS à étiqueter

Cette liste est aussi importante que la précédente, car l’excès de zèle coûte aussi de l’argent et érode la confiance dans la mention lorsqu’elle est réellement nécessaire.

• Descriptions de produits, fiches techniques et bullet points rédigés par IA. Ils ne nécessitent pas de mention. Ils nécessitent que les informations soient exactes.
• Métadonnées, titres, textes alternatifs et descriptions générés à grande échelle. Fonction auxiliaire.
• Traductions automatiques relues.
• E-mails de bienvenue, de panier abandonné ou d’après-vente rédigés par IA et relus.
• Articles de blog rédigés par IA et relus avant publication, avec une personne qui assume la responsabilité éditoriale.
• Illustrations, motifs et arrière-plans abstraits qui ne ressemblent à rien d’existant.
• Photos retouchées avec une retouche standard : couleur, bruit, résolution, recadrage, suppression de l’arrière-plan.
• Usage interne : rapports, propositions, comptes rendus, analyses. Ils ne sont pas publiés, ils ne déclenchent donc pas l’article 50. Ils déclenchent en revanche la protection des données et la confidentialité.
• Contenus publiés avant le 2 août 2026. Inutile de revenir en arrière pour les étiqueter.

Si vous avez lu çà et là qu’il faut étiqueter tout ce que touche l’IA, ce n’est pas le cas. L’obligation porte sur les hypertrucages et sur les textes d’intérêt public publiés sans relecture.

Si vous utilisez l’IA pour le recrutement, le crédit ou les services essentiels

Vous restez dans le haut risque. La seule chose qui a changé, c’est la date à laquelle on vous l’imposera.

Sont notamment à haut risque les systèmes d’IA utilisés dans les domaines suivants :

• Emploi et gestion des personnes : recrutement, évaluation des performances, décisions de licenciement. Si vous filtrez des CV ou classez des candidats grâce à l’ IA appliquée au recrutement, vous êtes concerné.
• Éducation : admission, évaluation académique, certifications.
• Services essentiels : accès aux assurances, aux prêts, au logement, aux soins de santé, aux aides publiques, à l’énergie.
• Services financiers : évaluation de la solvabilité, prévention de la fraude.
• Justice et application de la loi : migration, contrôle aux frontières, procédures judiciaires.

Ainsi que les systèmes d’IA intégrés comme composant de sécurité dans des produits réglementés : dispositifs médicaux, machines industrielles, véhicules.

Les obligations (gestion des risques documentée, gouvernance des données, documentation technique, contrôle humain, journaux de traçabilité, évaluation de la conformité, analyse d’impact sur les droits fondamentaux et surveillance après commercialisation) sont exigibles à partir du 2 décembre 2027 pour ceux de l’annexe III et à partir du 2 août 2028 pour ceux intégrés dans des produits réglementés.

Et une chose qui n’a pas été reportée : inférer les émotions de salariés ou d’élèves est interdit depuis février 2025. Ce n’est pas du haut risque assorti d’exigences. C’est interdit. Il ne suffit pas de prévenir.

Ce qui s’impose en Espagne, en plus du règlement européen

Service client : vous ne pouvez pas tout confier au bot

La loi 10/2025 du 26 décembre, qui encadre les services client, est en vigueur depuis le 28 décembre 2025, avec un délai d’adaptation jusqu’au 28 décembre 2026. Elle interdit notamment que le service repose exclusivement sur des systèmes automatisés : si la personne le demande, elle doit pouvoir parler à quelqu’un.

Elle concerne les entreprises qui fournissent des services de base d’intérêt général ainsi que les grandes entreprises. Pour les données personnelles, voyez aussi comment respecter le RGPD lorsque vous utilisez l’IA. Selon votre activité, il est également utile de vérifier le DMA, le DSA et NIS2. Pour les autres, ce n’est pas obligatoire, mais la recommandation est la même : proposez toujours un accès à une personne. C’est ce qu’attend le client et c’est ce qui évite la moitié des réclamations.

Maîtrise de l’IA : c’est déjà une obligation, pas une bonne pratique

Depuis le 2 février 2025, les organisations doivent garantir un niveau suffisant de connaissances en matière d’IA parmi le personnel qui l’utilise. Il n’existe pas de format imposé, mais il est utile de pouvoir le prouver : une courte session documentée, avec la liste des participants et les supports conservés, vaut mieux qu’une bonne intention.

Combien coûte la non-conformité

Infraction	Plafond
Utiliser des systèmes interdits	Jusqu’à 35 millions d’euros ou 7 % du chiffre d’affaires annuel mondial
Manquer aux obligations des fournisseurs, des déployeurs ou à celles de transparence de l’article 50	Jusqu’à 15 millions d’euros ou 3 % du chiffre d’affaires mondial
Fournir des informations inexactes aux autorités	Jusqu’à 7,5 millions d’euros ou 1 % du chiffre d’affaires mondial

Pour les PME, le calcul est différent et joue en leur faveur : c’est le montant le plus bas entre la somme fixe et le pourcentage qui s’applique, et non le plus élevé.

Un exemple. Une PME qui réalise 2 millions d’euros de chiffre d’affaires par an commet un manquement. 3 % de 2 millions, cela fait 60 000 euros, très en dessous du plafond de 15 millions. S’agissant d’une PME, c’est le montant le plus bas qui s’applique : 60 000 euros. Cela reste un coup dur pour une entreprise de cette taille.

Et les sanctions ne sont pas la seule conséquence. Une enquête ouverte nuit à la réputation, mobilise des ressources juridiques et peut bloquer l’activité.

Votre plan pour les sept prochains jours

Étape	Ce que vous faites	Combien de temps
1. Inventaire	Listez où se trouve l’IA aujourd’hui dans chaque canal : site web, fiches produit, chat, e-mail, créations, automatisations et outils tiers. Incluez aussi l’IA que votre équipe utilise déjà à votre insu	Une demi-journée
2. Classement	Soumettez chaque usage aux trois questions de l’étape 3 et ne retenez que ceux qui aboutissent à « mention » ou « à refaire »	Deux heures
3. Ajustements rapides	Message d’accueil du chat, accès garanti à une personne, mentions sur les contenus en ligne les plus à risque	Une journée
4. Modèles	Formules de mention par canal et bloc réutilisable dans votre CMS ou votre thème	Une demi-journée
5. Registre	Une ligne par contenu publié : quel outil, ce qu’a fait l’IA, quelle mention il porte et qui l’a approuvé	Dix minutes par contenu
6. Contrats	Demandez à vos fournisseurs d’IA leur documentation technique et vérifiez le contrat de traitement des données	Cela dépend d’eux
7. Formation	Courte session de maîtrise de l’IA pour l’équipe, documentée	Une heure

Questions fréquentes

Dois-je étiqueter les descriptions de produits rédigées par IA ? Non. L’obligation de signaler un texte généré par IA ne concerne que les textes publiés dans le but d’informer le public sur des questions d’intérêt public, et elle tombe même dans ce cas s’il y a une relecture humaine avec responsabilité éditoriale. Une description de produit n’est pas une question d’intérêt public.

Et les photos de produits générées par IA ? Tout dépend de leur fidélité à l’article réel. Si le produit apparaît tel qu’il est, aucune mention n’est nécessaire. Si l’image l’embellit au point qu’il paraît différent, le problème ne se règle pas avec une étiquette : il faut changer l’image.

Dois-je ajouter des filigranes ou des métadonnées aux contenus que je génère ? Ce n’est pas votre obligation. Le marquage lisible par machine incombe à celui qui fabrique l’outil génératif. En revanche, mieux vaut ne pas le détruire : les optimiseurs d’images et certains exports effacent les métadonnées d’origine.

Faut-il réétiqueter tout ce que j’ai publié auparavant ? Non. Les contenus publiés avant le 2 août 2026 n’ont pas à être réétiquetés. Pour le texte, c’est la date de publication qui compte.

Une mention en pied de page ou dans la politique de confidentialité suffit-elle ? Non. Le texte exige que l’information soit claire, reconnaissable et disponible dès la première exposition. Un pied de page n’est pas conforme.

L’AI Act a-t-il été retardé ? Uniquement les obligations relatives au haut risque, qui sont repoussées à décembre 2027 et août 2028. Celles de transparence s’appliquent depuis le 2 août 2026 et les pratiques interdites depuis février 2025.

Puis-je servir mes clients uniquement avec un bot ? Si votre entreprise entre dans le champ de la loi 10/2025, non : le service ne peut pas reposer exclusivement sur des systèmes automatisés et la personne doit pouvoir parler à quelqu’un si elle le demande. Pour les autres, ce n’est pas obligatoire, mais c’est recommandé.

Sources

Réglementation et documentation officielle consultées le 1er août 2026.

1. Règlement (UE) 2024/1689 (règlement européen sur l’IA), article 50. https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-50
2. Règlement (UE) 2026/1744 du 8 juillet 2026 (Omnibus numérique sur l’IA). JOUE du 24 juillet 2026, en vigueur depuis le 27 juillet 2026. https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147
3. Commission européenne. Code de bonnes pratiques sur la transparence des contenus générés par IA, du 10 juin 2026. https://digital-strategy.ec.europa.eu/en/policies/code-practice-ai-generated-content
4. Commission européenne. Lignes directrices sur les obligations de transparence de l’article 50. https://digital-strategy.ec.europa.eu/en/policies/guidelines-transparency-ai-generated-content
5. Icônes officielles de l’UE pour étiqueter les contenus générés par IA. https://digital-strategy.ec.europa.eu/en/policies/eu-icons-labelling-ai-generated-content
6. Projet de loi organique pour le bon usage et la gouvernance de l’intelligence artificielle. BOCG, Congrès des députés, série A, n° 97-1, du 12 juin 2026. https://www.congreso.es/public_oficiales/L15/CONG/BOCG/A/BOCG-15-A-97-1.PDF
7. Loi 10/2025 du 26 décembre, encadrant les services client. BOE n° 312 du 27 décembre 2025. https://www.boe.es/buscar/act.php?id=BOE-A-2025-26698

Pour conclure

Cet article ne constitue pas un conseil juridique. Pour toute décision exposée à des sanctions, faites-le valider par votre conseiller juridique.

Si vous souhaitez approfondir la manière d’intégrer tout cela dans un modèle de gouvernance avec des décisions, des indicateurs et des responsables, lisez comment mettre en place un comité IA sans y laisser sa peau.

Si vous souhaitez suivre le parcours complet, consultez aussi les trois phases de l’AI transformation. Et si vous préférez être accompagné pour l’inventaire, le classement et les modèles de mentions, chez Impulsa3 nous le faisons avec une approche pratique et sans jargon inutile. Parlez-nous de votre projet.