Tu utilises ChatGPT pour rédiger tes emails, résumer des documents ou générer des visuels pour tes réseaux sociaux ? Depuis le 2 août 2026, l'AI Act - le règlement européen sur l'intelligence artificielle - est entré dans sa phase la plus concrète pour les entreprises. Et si tu diriges une TPE ou une PME, la question n'est plus de savoir si ce texte te concerne, mais comment.
La bonne nouvelle : la presse a largement exagéré l'urgence. Beaucoup d'articles ont annoncé que les obligations les plus lourdes - reconnaissance faciale, scoring de crédit, recrutement automatisé - s'appliquaient dès cet été. C'est faux, et ça a semé une confusion inutile chez des dizaines de milliers de dirigeants. Ce qui s'applique vraiment depuis le 2 août 2026 est plus limité, mais bien réel : la transparence. Voici comment savoir si tu es concerné, et quoi faire cette semaine.
Ce n'est pas la première fois qu'un texte européen technique donne lieu à des raccourcis anxiogènes dans la presse généraliste - le RGPD avait connu le même sort à son entrée en application. Autant partir sur des bases solides plutôt que sur des titres alarmistes : ce guide s'appuie uniquement sur le texte du règlement et sur les dates qu'il fixe, pas sur des interprétations approximatives.
📌 TL;DR
Depuis le 2 août 2026, l'AI Act impose la transparence sur les contenus générés par IA et autorise enfin les sanctions. Le haut risque, lui, est reporté à 2027-2028 : pas de panique si tu utilises juste ChatGPT pour tes emails. Cet article t'aide à savoir si tu es concerné, ce qu'il faut faire cette semaine, et quelles sont les vraies sanctions pour une PME.
Dans cet article
Ce qui a changé le 2 août 2026
Le 2 août 2026, deux choses ont basculé pour de bon : les obligations de transparence de l'article 50 sont devenues applicables, et les autorités nationales ont enfin le pouvoir de sanctionner. Voici concrètement ce que ça signifie pour toi.
- Un chatbot doit signaler qu'il est une IA, pas un humain.
- Un contenu généré ou fortement modifié par IA (image, vidéo, audio) doit être marqué dans un format lisible par machine.
- Un deepfake doit être déclaré comme tel.
- Un texte publié qui provient d'une IA doit divulguer son origine artificielle.
- Les systèmes de reconnaissance émotionnelle et de catégorisation biométrique doivent en informer les personnes concernées.
Concrètement, si tu publies un article de blog rédigé avec l'aide de ChatGPT, ou un visuel généré par IA sur tes réseaux sociaux, tu dois désormais le signaler. Ça peut passer par une mention simple en bas de page, une précision dans les métadonnées de l'image, ou une phrase dans ta légende. L'objectif n'est pas de décourager l'usage de l'IA, mais d'éviter que ton public confonde un contenu humain et un contenu généré par une machine, sans le savoir.
Autre changement, plus discret mais tout aussi réel : l'obligation de littératie IA. Elle existe depuis le 2 février 2025, mais jusqu'ici, personne ne pouvait la faire respecter. Depuis le 2 août 2026, ne pas former tes équipes à l'usage de l'IA devient un manquement que les autorités peuvent sanctionner.
La Commission européenne a par ailleurs vu ses pouvoirs de contrôle renforcés sur les fournisseurs de modèles à usage général - les entreprises derrière ChatGPT, Claude, Gemini et consorts. Ça ne te concerne pas directement si tu es simple utilisateur, mais ça signifie que les outils que tu utilises au quotidien sont eux-mêmes sous surveillance accrue.
L'erreur la plus répandue : le haut risque est reporté
Si tu as lu que ton entreprise devait être conforme aux règles sur le « haut risque » dès le 2 août 2026, on t'a mal informé. Ces obligations ne s'appliquent pas encore - et c'est une bonne nouvelle pour la grande majorité des PME.
Ce que beaucoup d'articles ont annoncé, et qui est faux
Le recrutement automatisé, le scoring de crédit, la biométrie et certains usages en éducation sont des exemples de systèmes « à haut risque ». Beaucoup de médias ont affirmé qu'ils devaient être conformes au 2 août 2026. Ce n'est pas le cas. Ces obligations sont reportées au 2 décembre 2027 pour les systèmes autonomes, et au 2 août 2028 pour ceux intégrés à des produits déjà réglementés, comme les dispositifs médicaux ou les jouets connectés.
Si tu utilises un logiciel de tri de CV automatisé ou un outil de scoring pour évaluer des dossiers de crédit, tu as donc plus de temps que ce qu'on t'a dit pour te mettre en conformité. Mais attention à ne pas confondre : la transparence de l'article 50, elle, s'applique déjà, sans délai de grâce. Le haut risque et la transparence sont deux régimes distincts, avec deux calendriers différents.
Es-tu concerné ? Trois questions pour le savoir
Pas besoin d'un avocat pour savoir si l'AI Act te concerne. Trois questions suffisent à cerner ta situation - et pour la majorité des dirigeants de TPE/PME, la réponse tient en une phrase : tu es concerné par la transparence, tu ne l'es probablement pas par le haut risque.
En France, l'adoption de l'IA en entreprise progresse mais reste en retrait par rapport au reste de l'Europe : 40 % des entreprises françaises ont adopté l'IA, contre 54 % en moyenne européenne. Ces deux chiffres viennent de l'étude Unlocking France's AI Potential 2026, réalisée par Strand Partners pour AWS auprès de 1 000 entreprises françaises. Parmi celles qui ont adopté l'IA, 64 % en font un usage basique : automatisation de tâches répétitives ou déploiement d'outils prêts à l'emploi. Côté PME et ETI, Bpifrance Le Lab n'en compte qu'un tiers à utiliser l'IA au quotidien, sur une enquête menée auprès de 1 209 dirigeants. Si tu te reconnais dans cette description, tu fais partie de la majorité, et les questions ci-dessous te concernent directement.
1. Génères-tu du contenu avec une IA que tu publies ensuite ?
Si tu utilises ChatGPT, Midjourney ou un outil équivalent pour produire des textes, images ou vidéos que tu publies sur ton site, tes réseaux sociaux ou dans tes communications, l'obligation de marquage de l'article 50 te concerne. Ce n'est pas compliqué à respecter, mais ça implique de le faire consciemment plutôt que par défaut.
2. Un visiteur de ton site interagit-il avec un chatbot ou un système de reconnaissance biométrique ?
Si tu as installé un chatbot de support client, ou un outil qui analyse les émotions ou les visages de tes utilisateurs, tu dois l'indiquer clairement. C'est là aussi une obligation de transparence, pas de haut risque.
3. Utilises-tu un système qui prend des décisions automatisées à fort impact sur des personnes ?
Recrutement automatisé, scoring de crédit, accès à un service essentiel : si la réponse est oui, tu es potentiellement concerné par le régime « haut risque ». Mais rappelle-toi que ses obligations n'entrent en vigueur qu'en décembre 2027, voire août 2028. Tu as le temps de t'organiser, pas de raison de paniquer.
Si tu as répondu oui uniquement aux deux premières questions, tu peux avancer sereinement avec la checklist ci-dessous. Si tu as répondu oui à la troisième, ça vaut le coup de commencer à documenter tes processus dès maintenant, même si l'échéance légale est encore loin - ce genre de travail se fait rarement bien dans l'urgence.
Si tu n'es pas sûr des outils que ton équipe utilise réellement au quotidien, notre guide pour débutants sur l'IA t'aide à faire le point. Et si tu cherches des alternatives gratuites pour tes usages courants, notre sélection d'outils IA gratuits en français est un bon point de départ.
Ce que tu dois faire concrètement, cette semaine
Pas besoin d'un audit juridique de trois mois. Voici les actions concrètes qu'une PME peut mettre en place cette semaine pour être en règle avec les obligations qui s'appliquent déjà.
- Recense les outils IA que ton équipe utilise réellement : rédaction, visuels, chatbot, support client.
- Ajoute une mention visible sur les contenus générés ou fortement modifiés par IA que tu publies (article de blog, visuel, vidéo).
- Vérifie que ton chatbot ou assistant conversationnel se présente clairement comme une IA, pas comme un humain.
- Si tu utilises un outil de reconnaissance émotionnelle ou de catégorisation biométrique, informe les personnes concernées.
- Forme ton équipe aux bases de l'usage responsable de l'IA - l'obligation de littératie est désormais opposable, et une session de sensibilisation suffit pour beaucoup de PME.
- Si tu envisages un système à fort impact sur des personnes (recrutement, crédit), commence à documenter tes processus. Tu as jusqu'à fin 2027 ou 2028, mais autant prendre de l'avance.
Cette liste n'a rien d'exhaustif, mais elle couvre l'essentiel de ce qui est aujourd'hui opposable. Aucune de ces actions ne nécessite un budget conséquent ou une expertise juridique poussée : il s'agit avant tout de rendre visible ce qui se passait déjà en silence dans ton entreprise, et de t'assurer que ton équipe sait pourquoi elle le fait. Si tu es seul ou en toute petite équipe, ces six points tiennent en une demi-journée de travail réel - le plus dur est souvent de se lancer, pas de les exécuter.
Tu n'as pas besoin de tout faire en une semaine. L'important, c'est de démarrer : une checklist griffonnée aujourd'hui vaut mieux qu'un audit repoussé indéfiniment.
Les sanctions, palier par palier
L'article 99 du règlement fixe trois paliers de sanctions, pas un montant unique - et une règle spécifique protège les PME et les startups. Voici comment ça se décompose.
| Manquement | Plafond | Référence |
|---|---|---|
| Pratique interdite (article 5) | 35 M€ ou 7 % du CA mondial | art. 99 §3 |
| Obligations fournisseur, déployeur, importateur — dont la transparence de l'article 50 | 15 M€ ou 3 % du CA mondial | art. 99 §4 |
| Informations inexactes ou trompeuses fournies aux autorités | 7,5 M€ ou 1 % du CA mondial | art. 99 §5 |
Dans chaque cas, c'est le montant le plus élevé des deux qui s'applique - sauf pour toi. L'article 99 §6 plafonne les amendes des PME et des startups au plus bas des deux seuils, et non au plus haut. C'est une différence importante : pour une petite structure, le plafond réel se rapproche presque toujours du montant fixe plutôt que du pourcentage du chiffre d'affaires.
Deux chiffres circulent à tort. Les « 6 % du chiffre d'affaires » viennent d'une version antérieure du projet et ne figurent pas dans le texte adopté. Et les 7,5 M€ sont souvent présentés comme la sanction des manquements de transparence : c'est inexact, la transparence de l'article 50 relève du palier à 15 M€.
Pour une entreprise qui réalise l'essentiel de son chiffre d'affaires en France, ce plafond bas change concrètement l'exposition réelle : mieux vaut le connaître avant de paniquer en lisant des gros titres qui comparent parfois l'AI Act au RGPD sans préciser cette nuance en faveur des petites structures.
Le calendrier complet jusqu'en 2028
L'AI Act se déploie par phases depuis février 2025, et il reste deux échéances à connaître au-delà du 2 août 2026 si tu envisages des systèmes à plus fort impact. Voici le calendrier complet.
| Date | Ce qui s'applique |
|---|---|
| 2 février 2025 | Pratiques interdites, gouvernance, obligation de littératie IA |
| 2 août 2025 | Règles pour les modèles d'IA à usage général (GPAI) |
| 2 août 2026 | Transparence (article 50) applicable, autorités habilitées à sanctionner |
| 2 décembre 2027 | Systèmes à haut risque autonomes |
| 2 août 2028 | Systèmes à haut risque intégrés à des produits déjà réglementés |
Retiens surtout la ligne du milieu : c'est celle qui te concerne aujourd'hui. Les deux dernières échéances ne te demandent, pour l'instant, qu'une chose - ne pas les oublier, et documenter tes projets IA à fort impact au fur et à mesure plutôt qu'au dernier moment.
Pour une vue d'ensemble du débat européen entre régulation et compétitivité, et du contexte politique dans lequel s'inscrit l'AI Act, notre article sur la régulation IA en Europe face à l'innovation détaille les enjeux plus larges.
FAQ - Questions fréquentes
Voici les questions que se posent le plus souvent les dirigeants de TPE et de PME sur l'AI Act, avec des réponses courtes, sourcées et sans jargon juridique inutile pour t'aider à trancher rapidement.
Est-ce que l'AI Act s'applique à ma petite entreprise si je suis basé en France ?
Oui. L'AI Act s'applique à toute entreprise qui développe ou déploie des systèmes d'IA dans l'Union européenne, quelle que soit sa taille. Une PME française qui utilise ChatGPT pour générer du contenu publié en ligne est concernée par les obligations de transparence de l'article 50, au même titre qu'un grand groupe.
J'utilise juste ChatGPT pour rédiger des emails internes, suis-je concerné ?
L'obligation de marquage de l'article 50 porte sur les contenus publiés, pas sur un usage interne comme la rédaction d'emails. En revanche, dès que tu publies un contenu généré ou fortement modifié par IA - article de blog, post sur les réseaux sociaux, visuel - la transparence s'applique.
Quelles sont les sanctions si je ne respecte pas l'obligation de transparence ?
Le manquement à l'obligation de transparence de l'article 50 relève du palier fixé par l'article 99 §4 du règlement : jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires mondial, selon le montant le plus élevé. Pour les PME et les startups, l'article 99 §6 plafonne l'amende au plus bas des deux seuils, ce qui change considérablement l'exposition réelle. Attention à deux chiffres qui circulent à tort : les 6 % de chiffre d'affaires viennent d'une version antérieure du texte et ne figurent pas dans le règlement adopté, et les 7,5 M€ sont parfois confondus avec la sanction de la transparence, qui relève en réalité du palier à 15 M€.
Est-ce que je dois déjà me conformer aux règles sur le haut risque ?
Non, pas encore. Ces obligations sont reportées au 2 décembre 2027 pour les systèmes à haut risque autonomes, et au 2 août 2028 pour ceux intégrés à des produits déjà réglementés, comme les dispositifs médicaux ou les jouets connectés. Si tu n'utilises pas de système de recrutement automatisé, de scoring de crédit ou de biométrie, ce point ne te concerne pas dans l'immédiat.
Qu'est-ce que l'obligation de littératie IA, et suis-je concerné ?
C'est l'obligation de former tes équipes à un usage minimal et responsable de l'IA. Elle existe depuis le 2 février 2025, mais elle est devenue opposable, c'est-à-dire sanctionnable, depuis le 2 août 2026. Toute entreprise qui déploie ou utilise des systèmes d'IA est concernée, y compris les PME.
Qui contrôle et sanctionne le respect de l'AI Act ?
Depuis le 2 août 2026, les autorités nationales compétentes de chaque État membre sont habilitées à contrôler et à sanctionner les manquements. La Commission européenne dispose, elle, de pouvoirs de contrôle étendus spécifiquement sur les fournisseurs de modèles d'IA à usage général.
Comment je marque concrètement un contenu généré par IA ?
Le règlement demande un marquage dans un format lisible par machine pour les images, vidéos et audios générés ou modifiés par IA, et une divulgation de l'origine artificielle pour les textes publiés. En pratique, une mention visible du type contenu généré avec l'aide de l'IA sur le contenu publié répond à l'esprit du texte.
Ce qu'il faut retenir
Le 2 août 2026 n'a pas transformé la conformité IA en parcours du combattant pour les PME. Ce qui s'applique aujourd'hui se gère avec une checklist et une session de formation, pas avec un service juridique dédié. Ce qui fait peur - le haut risque - n'entre en vigueur qu'en 2027 et 2028.
Si tu retiens une seule chose de cet article : tu es probablement concerné par la transparence, tu n'es probablement pas concerné par le haut risque, et le plafond des sanctions pour une PME est le plus bas des deux seuils, pas le plus haut. Prends le temps de recenser tes outils IA cette semaine, forme ton équipe, et documente ce que tu fais - c'est largement suffisant pour être en règle aujourd'hui.
Vérifier par toi-même
Sur un sujet réglementaire, ne me crois pas sur parole. Le texte consolidé du règlement (UE) 2024/1689 est public sur EUR-Lex, et l'article 99 détaille le régime de sanctions paragraphe par paragraphe. La Commission européenne tient à jour sa page sur le cadre réglementaire sur l'IA, calendrier inclus.
Tu veux suivre l'évolution de ce dossier ? Abonne-toi à la newsletter EverydayAITech pour recevoir mes analyses décryptées chaque semaine.
🚀 Reste à la pointe de l'IA
Reçois chaque semaine les dernières actualités, outils et astuces IA directement dans ta boîte mail.
À propos de l'auteur : Flavien Hue teste et analyse les outils d'intelligence artificielle depuis 2023. Sa mission : démocratiser l'IA en proposant des guides pratiques et honnêtes, sans jargon technique inutile.