Intelligence artificielle et conformité d'entreprise

L’échéance du 2 août 2026 : comment l’AI Act européen redessine les entreprises

Pour les entreprises européennes qui déploient ou développent de l’intelligence artificielle, la date la plus conséquente du calendrier 2026 est le 2 août 2026. C’est à cette date que la majeure partie des obligations substantielles du règlement européen sur l’IA deviennent directement applicables à travers le bloc — y compris les exigences pour les systèmes d’IA à haut risque listés à l’annexe III du règlement.

Ce qui change le 2 août 2026

À partir de cette date, les systèmes d’IA utilisés pour les décisions d’embauche, l’évaluation du crédit, l’éducation, les services publics essentiels, l’application de la loi, la migration et l’administration de la justice tombent sous des obligations exécutoires de haut risque. Les fournisseurs doivent réaliser des évaluations de conformité, préparer la documentation technique, mettre en œuvre des systèmes de gestion des risques, assurer la supervision humaine et enregistrer les systèmes dans une base de données européenne. Les déployeurs — entreprises qui achètent et utilisent des outils d’IA — assument également des obligations de surveillance, journalisation et reporting.

La structure des amendes

Les sanctions prévues par l’AI Act figurent parmi les plus lourdes de l’histoire réglementaire de l’UE. Le non-respect des pratiques interdites peut entraîner des amendes pouvant aller jusqu’à 35 millions d’euros ou 7 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu. Les autres infractions sont plafonnées à 15 millions d’euros ou 3 % du chiffre d’affaires. Les autorités nationales mèneront l’application de la plupart des dossiers ; le Bureau européen de l’IA, établi au sein de la Commission, supervise les modèles d’IA à usage général.

La question du Digital Omnibus

La proposition Digital Omnibus de la Commission européenne, adoptée le 19 novembre 2025, est désormais en cours de négociation entre le Parlement et le Conseil. Elle envisage de reporter certaines obligations à haut risque jusqu’à décembre 2027 pour faciliter la mise en œuvre. L’industrie a accueilli favorablement la perspective de ce répit, mais les conseillers juridiques sont unanimes : les entreprises ne doivent pas présumer que ce report se concrétisera. L’échéance d’août 2026 demeure la date contraignante en droit.

Ce que font les entreprises maintenant

Une conformité pragmatique se met en place dans l’industrie européenne. Les multinationales ont créé des comités de pilotage AI Act transverses, cartographié leurs systèmes d’IA selon les quatre catégories de risque (interdit, haut risque, risque limité, risque minimal) et commencé à rédiger leur documentation technique. Les petites entreprises découvrent souvent qu’elles sont déployeurs de systèmes à haut risque qu’elles ont achetés sans s’en rendre compte — un outil de pré-tri de candidats, un moteur de décision de crédit, un modèle de détection de fraude.

Les bacs à sable réglementaires

Chaque État membre doit établir au moins un bac à sable réglementaire pour l’IA d’ici le 2 août 2026 — un environnement contrôlé dans lequel les entreprises peuvent tester des systèmes d’IA à haut risque sous supervision réglementaire avant la mise sur le marché. L’Espagne a été la première à rendre opérationnel son bac à sable ; la France, l’Allemagne, les Pays-Bas et l’Italie ont suivi. Les bacs à sable visent à équilibrer innovation et conformité, et à créer une jurisprudence précoce sur les cas limites.

L’image plus large

L’AI Act est rarement un projet de conformité autonome. Il chevauche le RGPD (en particulier pour les systèmes biométriques et de reconnaissance des émotions), le Digital Services Act (pour les plateformes en ligne), les règles sectorielles (dispositifs médicaux, machines, aviation) et le droit national du travail. Les entreprises qui considèrent août 2026 comme une simple checklist seront mal préparées. Celles qui le considèrent comme le début d’un programme de gouvernance à long terme seront mieux positionnées — juridiquement et compétitivement — lorsque les règles se durciront à partir de 2027.

Publications similaires