AI Act : ce qui change le 2 août pour votre entreprise

Le 2 août 2026, une nouvelle vague d’obligations du règlement européen sur l’intelligence artificielle — l’« AI Act » — devient applicable. Si votre entreprise utilise des outils d’IA, ne serait-ce que ChatGPT ou un assistant intégré à votre logiciel, la question mérite deux minutes d’attention. Bonne nouvelle : pour la plupart des usages courants, il n’y a pas de quoi paniquer. Voici ce qui change vraiment, et pour qui.

L’AI Act, en une phrase

Adopté en 2024, l’AI Act est le premier cadre juridique complet sur l’IA au monde. Son principe est simple : plus un usage de l’IA présente un risque pour les personnes, plus les règles sont strictes. Le texte ne classe pas les technologies, mais les usages que vous en faites.

Quatre niveaux de risque

• Risque inacceptable (interdit depuis février 2025) : notation sociale généralisée, manipulation… ces usages sont purement et simplement bannis.
• Haut risque : IA utilisée pour le recrutement, l’accès au crédit, l’éducation, la santé ou certaines infrastructures. Obligations lourdes.
• Risque limité : les IA qui interagissent avec des personnes (chatbots) ou génèrent du contenu. Obligation principale : la transparence — dire qu’il s’agit d’une IA, signaler un contenu généré.
• Risque minimal : l’immense majorité des usages (un assistant qui rédige un mail, résume un document). Aucune obligation spécifique.

Ce qui bascule le 2 août 2026

Cette date marque l’application générale du règlement, 24 mois après son entrée en vigueur. C’est surtout le volet haut risque qui devient contraignant : évaluation des risques, documentation technique, tests de biais, supervision humaine et surveillance continue.

Un point important, souvent oublié : le calendrier a été partiellement réaménagé en 2026, et certaines échéances du haut risque ont été repoussées (jusqu’à fin 2027 pour des cas précis). D’où une règle de prudence : vérifiez votre situation à la source officielle plutôt que sur un titre d’actualité.

« Suis-je concerné ? » — la bonne question

La distinction clé de l’AI Act : êtes-vous fournisseur (vous développez ou mettez un système d’IA sur le marché) ou déployeur (vous vous en servez) ?

La plupart des TPE et PME sont des déployeurs. Leurs obligations sont bien plus légères : utiliser l’outil conformément à sa notice, garder une supervision humaine, et informer les personnes concernées quand c’est requis. Les obligations les plus lourdes pèsent d’abord sur les fournisseurs des grands modèles (OpenAI, Google, Anthropic, Mistral…), dont les règles « usage général » s’appliquent déjà depuis août 2025.

Le vrai point de bascule pour une entreprise ordinaire, c’est l’usage haut risque. Exemple concret : utiliser une IA pour trier des candidatures vous y fait entrer, avec des obligations réelles — supervision humaine, information des candidats, et pas de décision entièrement automatisée. Plus vous confiez de décisions à des agents IA, plus cette supervision devient essentielle.

Trois réflexes utiles dès maintenant

1. Faites l’inventaire de vos usages d’IA : qui utilise quoi, pour quelle tâche ?
2. Repérez les usages sensibles (recrutement, évaluation des salariés, données personnelles) — ce sont eux qui appellent de la vigilance.
3. Documentez et gardez l’humain dans la boucle : l’IA prépare, une personne décide. C’est à la fois une bonne pratique et l’esprit du texte.

À retenir

Le 2 août 2026 n’est pas un couperet pour qui utilise l’IA afin de rédiger ou de résumer. C’est un rappel : l’IA entre dans un cadre. Pour l’immense majorité des usages de bureau, la transparence et la supervision humaine suffisent. Pour les usages sensibles — le recrutement en tête — il faut s’organiser. En cas de doute, la CNIL publie des repères clairs et régulièrement mis à jour.