Le 2 août 2026, la date qui change (un peu) tout
Le 2 août 2026 est dans l'agenda de tous les DSI, juristes et dirigeants d'entreprise qui utilisent — ou développent — de l'intelligence artificielle. C'est la date à laquelle le règlement européen sur l'IA (Règlement UE 2024/1689, dit « AI Act ») entre en application générale, deux ans jour pour jour après son entrée en vigueur officielle le 1er août 2024.
Sauf que la réalité est plus nuancée qu'une simple date. L'Omnibus numérique, un accord politique adopté par le Parlement européen et le Conseil en mai-juin 2026, a substantiellement reporté les obligations les plus lourdes pour les systèmes à haut risque. Certaines entreprises ont jusqu'en décembre 2027 — voire août 2028 — pour se mettre pleinement en conformité.
Voici un point complet, basé sur les sources officielles de l'Union européenne, pour comprendre ce qui s'applique, à qui, et surtout à quelle date.
Un règlement qui entre en vigueur en quatre vagues
Contrairement au RGPD qui avait une date d'application unique, l'AI Act s'installe progressivement. L'Article 113 du règlement établit quatre vagues d'obligations :
2 février 2025 — Les interdictions (Chapitre II, Article 5) et l'obligation de littératie IA (Article 4) entrent en vigueur. Sont interdits : la manipulation comportementale subliminale, la notation sociale des citoyens par les pouvoirs publics, l'exploitation de vulnérabilités de groupes spécifiques, et l'identification biométrique à distance en temps réel dans les espaces publics (avec des exceptions strictement encadrées). Ces interdictions s'appliquent depuis plus d'un an — toute entreprise qui déploie une IA manipulatrice ou un système de scoring social est déjà en infraction.
2 août 2025 — Les règles sur les modèles d'IA à usage général (GPAI, Chapitre V), la gouvernance (Chapitre VII) et le régime de sanctions (Chapitre XII) entrent en application. L'AI Office de la Commission européenne, chargé de superviser les grands modèles comme GPT-4, Gemini ou Claude, est opérationnel depuis cette date.
2 août 2026 — Date d'application générale théorique. Dans les faits, l'Omnibus numérique a modifié le calendrier pour la grande majorité des systèmes à haut risque (voir ci-dessous).
2 décembre 2027 et 2 août 2028 — Nouvelles échéances pour les systèmes à haut risque, introduites par l'Omnibus numérique.
Le coup de théâtre : l'Omnibus numérique reporte les systèmes à haut risque
En mars 2026, le Parlement européen a voté en faveur d'un report des obligations relatives aux systèmes d'IA à haut risque. L'accord provisoire finalisé le 7 mai 2026, puis adopté formellement par le Parlement le 16 juin et par le Conseil le 29 juin 2026, introduit deux nouvelles dates cibles :
2 décembre 2027 pour les systèmes à haut risque autonomes listés à l'Annexe III du règlement : biométrie, gestion des infrastructures critiques (eau, énergie, transports), éducation et formation professionnelle, accès à l'emploi et évaluation des travailleurs, services essentiels (banque, assurance, santé), décisions de police et de justice, gestion des frontières.
2 août 2028 pour les systèmes IA intégrés dans des produits réglementés par une législation sectorielle (Annexe I) : dispositifs médicaux, équipements radio, jouets, machines industrielles, ascenseurs…
Pour les entreprises qui développent ou déploient ces catégories de systèmes, le report représente 16 à 24 mois supplémentaires par rapport aux attentes initiales.
Note : au moment de la rédaction, l'accord Omnibus est politiquement acquis mais en attente de publication formelle au Journal Officiel de l'UE. Jusqu'à cette publication, le texte original du règlement reste formellement en vigueur.
Ce qui entre réellement en vigueur le 2 août 2026
La date n'est pas sans portée concrète. Voici ce qui s'applique effectivement :
Les obligations de transparence (Article 50) : tout système qui interagit avec des humains — chatbots, assistants virtuels, générateurs de contenu — doit informer clairement les utilisateurs qu'ils interagissent avec une IA. Les deepfakes (images, vidéos, audio générés par IA) doivent être marqués comme tels. Cette obligation concerne directement toute entreprise qui déploie un chatbot ou produit du contenu synthétique.
L'application générale résiduelle : les systèmes qui n'appartiennent ni à l'Annexe I ni à l'Annexe III sont soumis au cadre général du règlement à compter du 2 août 2026.
La consolidation du cadre GPAI : les obligations pour les fournisseurs de grands modèles, déjà en place depuis août 2025, se renforcent et les procédures de supervision de l'AI Office montent en puissance.
Les obligations concrètes : fournisseurs vs déployeurs
L'AI Act distingue deux rôles avec des responsabilités distinctes.
Si vous développez ou commercialisez un système IA (fournisseur)
Pour les systèmes à haut risque (aux nouvelles échéances 2027-2028), vos obligations incluent notamment :
- Marquage CE (Article 48) : attestation de conformité obligatoire avant mise sur le marché
- Documentation technique complète, accessible aux autorités nationales de surveillance
- Système de management de la qualité couvrant tout le cycle de vie du système
- Déclaration des incidents graves aux autorités dans les 15 jours suivant leur survenance
Si vous utilisez un système IA acheté à un tiers (déployeur)
C'est le cas de la majorité des PME qui s'appuient sur des outils SaaS intégrant de l'IA. Vos obligations (Article 26) comprennent :
- Supervision humaine qualifiée : vous devez affecter à la supervision des personnes disposant de la « compétence, formation et autorité nécessaires ». L'opérateur humain doit être capable d'interpréter les résultats et d'intervenir.
- Respect des instructions du fournisseur : utiliser le système uniquement dans les cas d'usage prévus
- Évaluation d'impact sur les droits fondamentaux (Article 27) pour les déploiements dans des domaines sensibles
- Conservation des logs automatiquement générés par le système, dans le respect du RGPD
Dans les deux cas, l'obligation de littératie IA (Article 4) est active depuis février 2025 : vous devez vous assurer que vos équipes comprennent les capacités et les limites des systèmes IA qu'elles utilisent.
Les sanctions : trois niveaux jusqu'à 35 millions d'euros
Le régime de sanctions (Article 99, en vigueur depuis août 2025) est structuré en trois paliers :
| Type de violation | Plafond |
|---|---|
| Violations des interdictions (Article 5) | 35 000 000 € ou 7 % du CA mondial annuel |
| Violations des obligations fournisseurs/déployeurs | 15 000 000 € ou 3 % du CA mondial |
| Informations incorrectes aux autorités | 7 500 000 € ou 1 % du CA mondial |
Point clé pour les PME et startups : l'Article 99 prévoit une dérogation favorable — pour les petites structures, c'est le montant le plus bas (et non le plus élevé) entre le plafond absolu et le pourcentage de CA qui s'applique. Une startup avec 500 000 € de CA n'est pas exposée aux mêmes montants qu'un grand groupe.
La réalité du terrain : l'infrastructure d'application reste fragile
Un chiffre résume l'état d'avancement réel : en mars 2026, seulement 8 des 27 États membres avaient désigné leur point de contact unique pour l'application du règlement — alors que cette désignation était légalement requise avant le 2 août 2025 (Article 70). La majorité des États membres de l'UE sont eux-mêmes en retard sur leurs propres obligations.
En France, la CNIL est positionnée comme l'autorité nationale compétente principale, en coordination avec l'AI Office européen. Le dispositif national est encore en cours de structuration.
Cette situation crée une ambiguïté pratique : l'effectivité des sanctions dépendra de la vitesse à laquelle les autorités nationales de surveillance se mettront en ordre de marche. Cela ne signifie pas pour autant qu'il faut temporiser : les audits et mises en demeure peuvent intervenir rétroactivement, et un incident impliquant un système IA non conforme expose l'entreprise à des risques réputationnels immédiats.
Ce que ça change concrètement pour votre entreprise
Vous déployez un chatbot ou un outil de génération de contenu ? L'obligation de transparence Article 50 s'applique dès le 2 août 2026. Informez clairement vos utilisateurs qu'ils interagissent avec une IA.
Vous utilisez un outil IA SaaS (RH, scoring, recommandation, CRM…) ? Vous êtes déployeur. Vérifiez que votre fournisseur est en route vers la conformité et documentez votre supervision humaine.
Vous développez ou faites développer une solution IA ? Vous êtes fournisseur. Commencez dès maintenant la documentation technique et l'analyse de risques — les délais de conformité sont longs même avec les reports de l'Omnibus.
Vos équipes utilisent des IA au quotidien (ChatGPT, Copilot, Gemini…) ? L'obligation de littératie IA est déjà active depuis février 2025. Former vos collaborateurs n'est plus facultatif.
Questions fréquentes sur l'AI Act
Le 2 août 2026, est-ce vraiment la date principale de l'AI Act ?
Oui et non. C'est la date d'application générale dans le texte original du règlement. Mais l'Omnibus numérique a repoussé les obligations les plus lourdes pour les systèmes à haut risque à décembre 2027 ou août 2028. La date du 2 août 2026 reste pertinente pour les obligations de transparence (Article 50) et l'application générale résiduelle.
Qui contrôle l'AI Act en France ?
La CNIL est positionnée comme l'autorité nationale compétente principale pour les questions d'IA en France, en coordination avec l'AI Office européen pour la supervision des grands modèles.
Les PME sont-elles réellement concernées par les sanctions ?
Oui, mais avec une protection intégrée : pour les PME et startups, c'est le montant le plus bas entre le plafond absolu et le pourcentage de CA qui s'applique (Article 99). Une startup avec un chiffre d'affaires modeste n'est pas exposée aux mêmes montants qu'un grand groupe.
Par où commencer pour se mettre en conformité ?
La première étape est une cartographie de vos systèmes IA : listez tous les outils que vous utilisez ou développez, identifiez pour chacun si vous êtes fournisseur ou déployeur, et évaluez s'ils entrent dans une catégorie à haut risque (Annexe III). Cette cartographie documentée est déjà un premier pas concret vers la conformité.
Pour aller plus loin : Si vous vous demandez ce que ces obligations changent concrètement dans votre organisation, lisez notre guide pratique : Mon entreprise est-elle concernée par l'AI Act ? Le guide PME avec checklist
Service CreativConflans
Besoin d'automatiser vos processus métier ?
Agents IA, workflows Make/n8n, connexion entre vos outils — pour les PME des Yvelines qui veulent gagner du temps.
Un projet en tête ?
Discutons de votre projet web lors d'un appel gratuit et sans engagement.
