AI Act au 2 août 2026 : ce qui s'applique vraiment à votre entreprise

Le 2 août 2026, l'AI Act entre dans sa phase d'application générale. Depuis quelques semaines, de nombreux articles annoncent aux PME françaises que leurs systèmes d'IA « deviennent réglementés » à cette date, avec des obligations documentaires lourdes sur le recrutement, le crédit ou l'évaluation des salariés. Cette présentation est désormais inexacte : les obligations relatives aux systèmes à haut risque ont été reportées. Voici ce qui s'applique réellement dans quelques jours, et ce qui ne s'applique pas encore.

Ce qui a changé cet été

Le calendrier initial du règlement prévoyait que les obligations pesant sur les systèmes d'IA à haut risque entrent en application le 2 août 2026, en même temps que le reste du texte. Ce calendrier a été modifié par le paquet législatif de simplification adopté au printemps, communément appelé Omnibus numérique.

Le Conseil de l'Union européenne a donné son feu vert final à ce texte le 29 juin 2026, après un accord politique avec le Parlement au mois de mai. La raison invoquée est opérationnelle plutôt que politique : les normes harmonisées sur lesquelles les entreprises doivent s'appuyer pour démontrer leur conformité n'étaient pas disponibles à temps, ce qui rendait l'échéance d'août difficilement tenable.

Le résultat est un report substantiel. Selon le calendrier officiel publié par la Commission européenne, les règles applicables aux systèmes à haut risque relevant de l'annexe III s'appliqueront le 2 décembre 2027, et celles concernant les systèmes intégrés à des produits déjà réglementés le 2 août 2028.

Ce qui s'applique bien le 2 août 2026

Le report ne signifie pas que rien ne change. À cette date, la majorité des règles du règlement entrent en application et la phase d'exécution commence, ce qui inclut le pouvoir de sanction des autorités nationales sur les volets déjà en vigueur.

Le point le plus concret pour une PME est l'entrée en application des obligations de transparence prévues à l'article 50. Elles concernent des usages beaucoup plus répandus que les systèmes à haut risque : un agent conversationnel accessible au public, la génération de contenu synthétique, ou l'usage d'un système qui interagit directement avec des personnes.

Il faut également rappeler ce qui est déjà applicable depuis plusieurs mois, et que beaucoup d'entreprises ignorent encore. Les pratiques interdites et les obligations de culture de l'IA sont entrées en application le 2 février 2025. Les règles sur les modèles à usage général et la gouvernance ont suivi le 2 août 2025. Une entreprise qui découvre le sujet en juillet 2026 n'a donc pas un délai devant elle sur ces points : elle est déjà dans le champ.

Ce que ça change pour les entreprises

Pour la très grande majorité des PME et ETI françaises, la conséquence pratique tient en une phrase : la charge documentaire lourde que certains articles annonçaient pour cet été n'arrive pas maintenant, mais les obligations de transparence, elles, arrivent bien.

Concrètement, si votre site propose un chatbot, si vous utilisez un assistant conversationnel en contact avec vos clients, ou si vous publiez du contenu généré par IA, le sujet vous concerne dès août. L'utilisateur doit savoir qu'il s'adresse à une machine, et les contenus synthétiques doivent être identifiables comme tels. Ce sont des ajustements d'interface et de mentions, pas des chantiers de plusieurs mois, mais ils supposent d'avoir fait l'inventaire de ce qui tourne réellement chez vous.

Si en revanche vous envisagiez un système de tri de candidatures, de scoring client ou d'évaluation de performance, le report vous donne un temps de préparation réel, jusqu'à fin 2027. Ce délai n'est pas une invitation à repousser le sujet : il correspond au temps nécessaire pour concevoir correctement la traçabilité, la qualité des données et la supervision humaine que ces systèmes exigeront. Les entreprises qui attendront l'automne 2027 pour s'en occuper découvriront que ces exigences se conçoivent en amont, pas en rattrapage.

Le troisième effet est moins visible mais tout aussi important. Le décalage entre le calendrier réel et ce que publient de nombreuses sources crée un risque d'erreur de décision : renoncer à un projet utile en croyant l'échéance imminente, ou au contraire se croire hors du champ parce qu'on a lu que « tout était reporté ». Les deux conclusions sont fausses.

Comment vérifier votre propre situation

La démarche utile tient en trois étapes, et elle ne nécessite pas de cabinet spécialisé pour commencer.

• Inventoriez ce qui utilise réellement de l'IA dans votre entreprise, y compris les outils adoptés par les équipes sans passer par la direction technique.
• Classez chaque usage selon qu'il relève d'une interaction avec des personnes, d'une génération de contenu, ou d'une décision affectant des individus.
• Traitez d'abord la transparence, qui est applicable en août, avant les sujets à haut risque, qui disposent d'un délai supplémentaire.

Pour les définitions et le champ d'application, le texte du règlement publié au Journal officiel de l'Union européenne fait foi, et la Commission met à disposition une foire aux questions officielle ainsi qu'une présentation du cadre réglementaire. Côté français, la CNIL publie ses recommandations sur l'IA, utiles notamment sur l'articulation avec le RGPD, qui continue de s'appliquer indépendamment de l'AI Act. Les dispositifs d'accompagnement des entreprises sont recensés sur le portail entreprises.gouv.fr.

Ce qu'il faut retenir

Le 2 août 2026 est une vraie échéance, mais pas celle que beaucoup annoncent. Ce qui arrive, ce sont l'application générale du règlement et les obligations de transparence, qui touchent tous ceux qui exposent un chatbot ou publient du contenu généré. Ce qui n'arrive pas maintenant, ce sont les obligations sur les systèmes à haut risque, repoussées à décembre 2027 et août 2028 faute de normes disponibles.

Pour une PME, la bonne posture n'est ni la panique ni l'attentisme. C'est de savoir précisément quels systèmes d'IA tournent dans l'entreprise, de traiter la transparence maintenant parce qu'elle est simple et immédiatement applicable, et d'utiliser le délai accordé sur le haut risque pour concevoir proprement plutôt que pour repousser. Si vous préparez un projet d'intégration IA et que la question de la conformité conditionne vos choix techniques, décrivez-nous votre contexte : nous vous dirons dans quel régime vous vous situez avant d'engager quoi que ce soit.