AI Act 2 août 2026 : ce qui reste, ce qui est reporté

Cet article complète et actualise notre checklist AI Act article 50 publiée en juin 2026 : le calendrier a changé depuis, et beaucoup d'entreprises confondent encore ce qui reste dû au 2 août avec ce qui vient d'être reporté. C'est précisément la confusion que cet article lève, avec le texte du règlement à l'appui.

Qu'est-ce que le Digital Omnibus a changé au calendrier de l'AI Act ?

Le règlement européen sur l'intelligence artificielle, ou AI Act (règlement UE 2024/1689, texte officiel sur EUR-Lex), est entré en vigueur le 1er août 2024 avec une application progressive sur plusieurs années. En 2026, la Commission européenne a proposé un paquet de simplification baptisé Digital Omnibus. L'accord provisoire entre le Parlement et le Conseil a été conclu le 7 mai 2026 (communiqué du Parlement européen), la plénière du Parlement a adopté le texte le 16 juin 2026 par 423 voix pour, 57 contre et 174 abstentions, puis le Conseil de l'Union européenne a donné son feu vert final le 29 juin 2026. Résultat concret, détaillé par le cabinet d'avocats international White & Case dans son analyse du 14 mai 2026 : les obligations liées aux systèmes à haut risque de l'annexe III basculent du 2 août 2026 au 2 décembre 2027, et celles de l'annexe I du 2 août 2027 au 2 août 2028. En clair, l'échéance du 2 août 2026 existe toujours, mais elle est beaucoup plus étroite que ce que la presse avait annoncé en 2024.

Qui est concerné par l'article 50 sur la transparence ?

L'article 50 du règlement, dont le texte intégral est détaillé par l'avocate Marine de la Clergerie dans son analyse mise à jour le 19 juin 2026, vise quatre situations précises : les fournisseurs de systèmes conçus pour interagir directement avec des personnes physiques (chatbots, assistants) doivent informer qu'il s'agit d'une IA ; les fournisseurs de systèmes générant du contenu de synthèse (texte, image, audio, vidéo) doivent le marquer de façon lisible par machine ; les déployeurs de systèmes de reconnaissance des émotions ou de catégorisation biométrique doivent informer les personnes exposées ; les déployeurs générant des hypertrucages ou des textes d'information du public doivent le signaler. Le point que beaucoup de dirigeants sous-estiment : une TPE de cinq salariés qui utilise un générateur de contenu IA pour publier sur son site ou ses réseaux est un déployeur au sens de l'article 3 du règlement. La taille de l'entreprise ne conditionne pas l'obligation, seul l'usage compte. Selon le baromètre France Num publié en septembre 2025 par la Direction générale des entreprises (rapport complet), le recours des TPE-PME françaises à l'intelligence artificielle a doublé en un an pour atteindre 26 %, porté d'abord par l'IA générative (22 %, en hausse de 12 points). Une part importante de ces usages tombe directement dans le champ de l'article 50.

L'intelligence artificielle est à ses yeux une révolution comparable à l'essor des smartphones, y compris par sa vitesse de propagation : « il faut notamment que les utilisateurs, particuliers, entreprises et administrations, puissent avoir confiance », a déclaré Marie-Laure Denis, présidente de la Commission nationale de l'informatique et des libertés (CNIL), dans un entretien accordé à INCyber News le 24 juillet 2025. C'est précisément cette confiance que l'article 50 met en musique : informer plutôt que dissimuler.

TPE, PME, ETI : que devez-vous faire concrètement avant le 2 août 2026 ?

Les obligations ne sont pas les mêmes selon le profil de l'entreprise et son rôle (fournisseur ou déployeur) au sens du règlement. Le tableau ci-dessous résume les priorités par profil.

« Ce n'est plus une question de 'si' mais de 'quand' » : vos clients poseront ces questions, résume Jeremy Couchet, expert conformité et protection des données, dans un article publié le 24 avril 2026 sur Village de la Justice. Son constat : les PME sous-traitantes de grands groupes se voient déjà interroger sur leur conformité AI Act dans leurs appels d'offres, indépendamment de leur propre taille.

Quelles sanctions en cas de non-conformité au 2 août 2026 ?

L'article 99 du règlement (texte consolidé) structure les sanctions en trois paliers. Premier palier, le plus sévère : jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires mondial annuel pour les pratiques interdites de l'article 5. Deuxième palier : jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires mondial pour un manquement aux obligations de transparence de l'article 50, celles qui nous occupent ici. Troisième palier : jusqu'à 7,5 millions d'euros ou 1 % du chiffre d'affaires mondial en cas d'informations inexactes fournies aux autorités. Pour les PME et jeunes entreprises, c'est le montant le plus bas des deux qui s'applique, et non le plus élevé. Reste une zone d'ombre à date de rédaction : en France, la désignation définitive des autorités de contrôle (probablement la CNIL pour le volet données personnelles, coordonnée avec la DGCCRF) dépend du projet de loi DDADUE, encore en cours d'adoption au moment où le pouvoir de sanction devient effectif au niveau européen (guide Leto Legal sur les autorités compétentes).

Quel choix selon votre profil d'entreprise ?

Pour un professionnel en évolution ou en reconversion, l'obligation de littératie IA de l'article 4 est aussi une opportunité : monter en compétence sur l'IA devient un argument de recrutement, pas seulement une contrainte réglementaire. Pour un indépendant ou un consultant, la conformité AI Act devient une offre de service à part entière auprès de vos propres clients TPE et PME, qui cherchent déjà de l'aide sur ce sujet précis. Pour une TPE ou une PME en structuration, l'urgence est l'inventaire des usages IA et l'information des utilisateurs : c'est rapide à mettre en place et directement exigé au 2 août 2026. Pour une ETI ou un grand groupe, l'enjeu est la gouvernance : harmoniser les pratiques entre filiales et documenter à grande échelle avant que les autorités nationales n'aient les moyens pleinement opérationnels de contrôler.

Avant d'aller plus loin dans la checklist opérationnelle, un point de méthode : la conformité AI Act ne se traite pas comme un projet ponctuel, mais comme un chantier qui s'ajoute à chaque nouvel usage de l'IA dans l'entreprise. C'est pour cela qu'un audit initial, suivi d'une mise à jour régulière de l'inventaire, coûte largement moins cher qu'une sanction ou qu'une perte de marché face à un client qui exige des garanties de conformité dans son appel d'offres.

Comment se mettre en conformité avant le 2 août 2026 : la checklist

1. Inventorier tous les usages IA de l'entreprise : chatbots, générateurs de contenu, outils IA intégrés dans le CRM, les RH ou le support client.
2. Classer chaque usage : simple assistant IA, générateur de contenu diffusé en externe, ou système de reconnaissance d'émotions/catégorisation biométrique.
3. Ajouter une mention visible d'interaction IA sur les chatbots et assistants dès le premier contact avec l'utilisateur.
4. Étiqueter les contenus générés diffusés en externe (texte, image, audio, vidéo), en anticipant le marquage technique attendu au 2 décembre 2026 pour les systèmes déjà commercialisés.
5. Documenter la formation IA des équipes au titre de l'article 4, en vigueur depuis février 2025 mais désormais contrôlable.
6. Désigner un référent conformité IA interne, même à temps partiel dans une TPE, pour centraliser le suivi réglementaire.

Pièges à éviter avant le 2 août 2026

• Confondre le report des obligations de l'annexe III (2 décembre 2027) avec une suppression pure et simple de toute obligation avant cette date : l'article 50 reste, lui, pleinement applicable.
• Penser que la petite taille de l'entreprise protège d'une obligation : c'est l'usage qui déclenche l'obligation, pas l'effectif.
• Attendre la désignation définitive de l'autorité française de contrôle pour agir : les obligations elles-mêmes ne dépendent pas de ce calendrier national.
• Négliger la documentation de la formation IA au titre de l'article 4, alors qu'elle devient contrôlable dès le 2 août 2026.

Ce que Studeria retient

Le 2 août 2026 n'est pas la date où « tout l'AI Act s'applique », contrairement à une idée encore répandue. C'est la date où les obligations de transparence de l'article 50 deviennent pleinement contrôlables et sanctionnables, pendant que les obligations les plus lourdes sur les systèmes à haut risque autonomes glissent à décembre 2027. Pour une TPE, une PME ou une ETI, la bonne réaction n'est pas d'attendre 2027 en pensant avoir gagné du temps : c'est de traiter dès maintenant ce qui est déjà exigible, puis d'utiliser le délai supplémentaire sur l'annexe III pour structurer une gouvernance IA durable plutôt qu'une mise en conformité dans l'urgence.

Pour aller plus loin

• AI Act Article 50 : la checklist avant le 2 août 2026 (Studeria, notre article de référence sur l'article 50, à jour au 9 juin 2026)
• AI Act : définition, niveaux de risque et calendrier (lexique Studeria)
• GPAI : modèles d'IA à usage général, définition (lexique Studeria)
• Maîtrise de l'IA et article 4 : ce que dit la loi (lexique Studeria)
• AI Index Stanford 2026 : adoption de l'IA et emploi (Studeria)
• Texte officiel du règlement UE 2024/1689 (EUR-Lex)
• Questions-réponses de la CNIL sur l'entrée en vigueur de l'AI Act
• Analyse White & Case du Digital Omnibus
• Gouvernance IA en entreprise : cadre et méthode (Studeria)
• Charte IA en entreprise : modèle et méthode (Studeria)