AI Act : ce qui change vraiment le 2 août 2026 (pas de panique)

Contrairement à ce qu’ont laissé entendre certains titres de presse ces derniers jours, ce n’est pas la bascule générale vers les obligations les plus lourdes de l’IA act (celles qui encadrent les systèmes dits « à haut risque ») mais l’entrée en application pleine et sanctionnable de l’article 50 sur la transparence, associée à un renforcement des pouvoirs de contrôle sur les grands modèles d’IA générative. Le calendrier réel du règlement, recalibré en juillet par le « Digital Omnibus sur l’IA » (règlement UE 2026/1744), publié au Journal officiel le 24 juillet et entré en vigueur trois jours plus tard, mérite d’être posé avant d’entrer dans le détail sectoriel.

Le texte, entré en vigueur le 1er août 2024, avance par vagues depuis février 2025. Cette première échéance avait interdit huit pratiques jugées à risque inacceptable pour les droits fondamentaux manipulation préjudiciable, exploitation des vulnérabilités liées à l’âge ou au handicap, notation sociale, prédiction de récidive par simple profilage, collecte non ciblée d’images faciales, reconnaissance des émotions au travail et à l’école, catégorisation biométrique de caractéristiques protégées, identification biométrique en temps réel dans l’espace public. Elle avait aussi imposé aux employeurs une obligation de littératie IA : garantir que leurs équipes disposent d’un niveau de compréhension suffisant du fonctionnement, des limites et des risques des outils utilisés. En août 2025, une deuxième vague avait mis les fournisseurs de modèles à usage général (GPAI) sous surveillance, avec obligation de documenter leurs données d’entraînement et de respecter une politique de droit d’auteur, tandis que le régime général de sanctions devenait actif, avec en France la DGCCRF, la CNIL et l’Arcom comme autorités compétentes.

Ce 2 août 2026 ajoute une troisième strate, centrée sur l’information du public. Les chatbots, agents conversationnels et avatars virtuels doivent désormais signaler explicitement qu’ils sont une IA, sauf lorsque cela ne fait aucun doute pour l’utilisateur. Les contenus générés ou fortement modifiés par IA (texte informatif, image, son, vidéo) publiés sans contrôle éditorial humain doivent devenir identifiables comme tels, par un marquage technique ou une mention visible. Les outils de reconnaissance d’émotions ou de catégorisation biométrique doivent prévenir les personnes avant toute analyse. Un manquement à ces obligations expose désormais à une amende pouvant atteindre 15 millions d’euros ou 3% du chiffre d’affaires mondial annuel de l’entreprise fautive, et la Commission européenne peut réclamer des informations complémentaires aux fournisseurs de grands modèles (ChatGPT, Gemini, Claude et consorts) et les sanctionner en cas de manquement. Les systèmes déjà commercialisés bénéficient toutefois d’un délai de transition jusqu’au 2 décembre 2026 pour se mettre en conformité.

Ce que le 2 août ne change en revanche pas, c’est le sort des systèmes à haut risque de l’Annexe III (recrutement, notation de crédit, éducation, biométrie). Le Digital Omnibus a repoussé leurs obligations les plus strictes au 2 décembre 2027 pour les systèmes autonomes, et au 2 août 2028 pour ceux intégrés à des produits déjà réglementés comme les dispositifs médicaux ou les jouets connectés. Deux nouvelles interdictions entreront en revanche en vigueur le 2 décembre 2026, visant les systèmes de « nudification » générant des contenus intimes non consentis et ceux produisant des contenus pédopornographiques.

La création de contenu sous surveillance du marquage

C’est sans doute le terrain le plus directement percuté par l’échéance du 2 août. Pour quiconque produit des visuels, des voix de synthèse, des vidéos ou des textes à l’aide de l’IA générative, l’obligation de marquage devient concrète. Une image issue de Midjourney ou de Nano Banana, une voix générée, une séquence vidéo tournée par Sora, Veo ou Runway, doivent désormais porter une trace technique (métadonnées ou filigrane) permettant de les identifier comme produites par IA dès lors qu’elles n’ont pas fait l’objet d’une révision éditoriale humaine substantielle. La même logique s’applique aux deepfakes représentant de façon réaliste des personnes, des lieux ou des événements de manière à faire croire, à tort, à leur authenticité.

La nuance introduite par l’article 50 tient précisément à cette notion de contrôle éditorial : un contenu généré par IA puis retravaillé, vérifié et validé sous responsabilité humaine peut échapper au marquage systématique. La frontière entre assistance créative et génération autonome non supervisée devient ainsi un critère juridique autant qu’esthétique, ce qui replace la vérification humaine, la traçabilité des versions et la documentation des workflows au centre des pratiques professionnelles, bien au-delà de la seule maîtrise technique des outils. Toutes ces notions sont évidemment évoquéees dans notre formations IA et production de contenus

La conformité comme nouveau langage commun de l’usage responsable

L’ensemble du calendrier de l’AI Act converge vers une même exigence : documenter, tracer, superviser. L’obligation de littératie IA, active depuis février 2025, engage juridiquement les employeurs sur la compréhension que leurs équipes ont des outils qu’elles utilisent : une obligation encore largement méconnue ou non formalisée dans les entreprises françaises, alors même qu’elle est sanctionnable depuis un an et demi. Les obligations de documentation des données d’entraînement et de respect du droit d’auteur, pesant sur les fournisseurs de modèles depuis août 2025, rejaillissent indirectement sur tous ceux qui s’appuient sur des outils entraînés sur des corpus dont la provenance reste partiellement opaque. La transparence des usages, entrée en application ce 2 août, s’y ajoute désormais, et les deux nouvelles interdictions prévues pour décembre (nudification, contenus pédopornographiques générés par IA) viennent tracer une ligne rouge supplémentaire, sans ambiguïté, dans le paysage des usages responsables. Le RGPD continue par ailleurs de s’appliquer en parallèle et sans interruption, l’AI Act venant s’y superposer plutôt que le remplacer.

Le référencement rattrapé par l’obligation d’information

L’impact sur le référencement naturel est moins spectaculaire que sur la production multimédia, mais tout aussi structurant. L’article 50 vise nommément les contenus informatifs générés ou manipulés par IA sans contrôle éditorial humain lorsqu’ils sont destinés au public, une définition qui touche de plein fouet les stratégies de production de contenu à grande échelle, du « programmatic SEO » aux générateurs d’articles automatisés. Pour éviter la mention systématique de génération IA, la supervision éditoriale humaine devient un arbitrage à part entière, et non plus seulement une option de qualité.

Cette exigence légale rejoint d’ailleurs une tendance déjà à l’œuvre côté moteurs de recherche et IA génératives, qui valorisent de plus en plus l’expertise et la fiabilité perçue des sources : la traçabilité humaine d’un contenu devient un signal de crédibilité autant qu’une contrainte réglementaire. Les obligations de documentation pesant sur les fournisseurs de modèles depuis 2025 posent aussi la question, encore peu instruite dans les pratiques SEO courantes, de la provenance des données ayant servi à entraîner les outils utilisés pour la recherche de mots-clés ou la structuration sémantique. Enfin, tout chatbot ou assistant conversationnel intégré à un site web (FAQ dynamique, assistant de navigation) doit désormais signaler sa nature IA, un point de conformité technique que peu d’éditeurs de sites ont encore vérifié.

Le management face à un calendrier à piloter, pas seulement à subir

Pour les directions d’entreprise, le 2 août 2026 marque moins une échéance technique qu’un changement de posture. Avec des autorités nationales pleinement opérationnelles (DGCCRF, CNIL et Arcom en France) et des amendes pouvant atteindre 15 millions d’euros ou 3% du chiffre d’affaires mondial, la cartographie des usages de l’IA dans l’entreprise, qu’il s’agisse de chatbots, d’outils de contenu ou d’assistants internes, cesse d’être un sujet réservé aux équipes opérationnelles pour remonter au niveau de la gouvernance. La montée en puissance du texte crée une demande réelle pour des profils capables d’articuler compréhension technique et cadre réglementaire: responsables conformité IA, référents littératie IA, chefs de projet gouvernance des données, sans pour autant transformer chaque manager en juriste spécialisé.

Le recrutement, entre vigilance immédiate et échéance différée

C’est sur le terrain des ressources humaines que la distinction entre le calendrier réel du texte et sa perception médiatique compte le plus. Le recrutement reste classé système à haut risque dans l’Annexe III de l’AI Act, mais ses obligations strictes (documentation technique, gestion des risques, qualité des données d’entraînement, supervision humaine renforcée, traçabilité des décisions) n’entreront en application que le 2 décembre 2027. Le 2 août 2026 ne change donc rien, en tant que tel, à l’obligation légale directe sur le tri de CV ou le scoring de candidatures.

Cela ne signifie pas pour autant un vide réglementaire d’ici là. L’interdiction de la reconnaissance des émotions dans un contexte professionnel, active depuis février 2025, s’applique pleinement aux outils d’analyse faciale ou vocale parfois utilisés en entretien, tout comme celle de la catégorisation biométrique de caractéristiques protégées. Les biais algorithmiques dans le tri des candidatures restent, indépendamment de tout calendrier, un sujet de vigilance immédiate pour les recruteurs qui s’appuient sur l’IA générative pour rédiger des offres ou préparer des entretiens. Et si un assistant conversationnel intervient dans le processus, en pré-qualification par exemple, l’obligation de transparence de l’article 50 s’applique dès à présent : le candidat doit savoir qu’il échange avec une IA. Le report du haut risque à 2027 offre là encore une fenêtre plutôt qu’une dispense : les services RH qui structurent dès maintenant la traçabilité de leurs décisions assistées par IA et l’information des candidats arriveront à l’échéance en position de conformité plutôt que dans l’urgence. Vous voulez en savoir un peu plus ? Cette formation IA et RH est faite pour vous !