AI Act : la transparence devient obligatoire le 2 août 2026, ce que les PME doivent vérifier avant l'échéance

Le compte à rebours est lancé : dès le 2 août 2026, les obligations de transparence de l'AI Act deviennent pleinement applicables dans l'Union européenne. Une échéance concrète, portée par le Digital Omnibus qui a redessiné le calendrier du règlement européen sur l'intelligence artificielle — et qui concerne au premier chef les PME et ETI qui déploient des chatbots ou des outils d'IA générative.

Ce qui s'est passé

Le Digital Omnibus, le paquet de simplification réglementaire porté par la Commission européenne, a modifié en profondeur le calendrier d'application de l'AI Act. Deux mouvements contraires se dessinent. D'un côté, les obligations de transparence — informer les utilisateurs qu'ils interagissent avec une IA, étiqueter les contenus générés artificiellement — deviennent applicables dès le 2 août 2026, sans report supplémentaire. De l'autre, les obligations les plus lourdes, celles qui concernent les systèmes d'IA à haut risque de l'annexe III du règlement, sont repoussées : décembre 2027 pour les systèmes autonomes, août 2028 pour les composants de sécurité intégrés à des produits déjà réglementés.

Ce calendrier confirme les orientations actées lors de l'accord Conseil-Parlement sur l'omnibus numérique, qui avait déjà acté ce report du cœur du règlement au nom de la compétitivité européenne. Mais il précise surtout un point que beaucoup d'organisations avaient perdu de vue : les obligations de transparence, elles, n'ont pas bougé d'un jour.

Pourquoi c'est important

Ce distinguo entre transparence et haut risque a des conséquences très concrètes pour les DPO et RSSI de PME/ETI. Beaucoup ont suivi de près les durcissements du compromis final sur le volet haut risque, et en ont déduit, à tort, que l'ensemble du règlement avait glissé dans le temps. Ce n'est pas le cas : l'article 50 de l'AI Act, qui impose la transparence vis-à-vis des utilisateurs, entre en application le 2 août 2026 — dans quelques jours seulement.

Concrètement, cette obligation couvre les chatbots (informer l'utilisateur qu'il échange avec une IA, sauf évidence manifeste du contexte), les systèmes de reconnaissance d'émotions ou de catégorisation biométrique, ainsi que les contenus générés ou manipulés par IA — deepfakes, textes de synthèse publiés comme information d'intérêt public. Notre guide de conformité AI Act détaille l'ensemble des obligations applicables selon le niveau de risque de chaque système d'intelligence artificielle.

Ce que ça change pour les organisations

Pour les PME et ETI qui déploient des outils d'IA générative — service client automatisé, génération de contenu marketing, assistants internes — la priorité immédiate n'est donc pas le haut risque, mais bien la transparence. Trois actions à mener avant le 2 août 2026 :

• Cartographier l'ensemble des systèmes d'IA en contact avec des utilisateurs finaux, y compris les briques tierces intégrées à des SaaS déjà en place.
• Vérifier que chaque interface conversationnelle signale explicitement son caractère automatisé, dès le premier échange avec l'utilisateur.
• Documenter et étiqueter les contenus générés par IA destinés à une diffusion publique, pour anticiper les contrôles.

Ce travail de mise en conformité recoupe largement le périmètre des autorités compétentes identifiées pour l'AI Act en France, qui seront chargées de contrôler l'application de ces obligations dès leur entrée en vigueur.

Ce que Leto pense de cette décision

Le Digital Omnibus a beaucoup communiqué sur les reports — c'est le message politique qui domine dans la presse spécialisée. Mais pour les équipes conformité, ne retenir que « 2027, 2028 » serait une erreur coûteuse : la transparence, elle, tombe dans quelques jours. C'est précisément ce type de décalage entre calendrier politique et calendrier opérationnel qui piège les organisations les moins outillées. Notre recommandation : traiter le 2 août 2026 comme une échéance ferme et immédiate, indépendamment de l'incertitude qui entoure encore le volet haut risque du règlement.

Sources : Norton Rose Data Protection Report — The EU AI Act: when does it become enforceable now?