Longtemps classé dans les dossiers « à traiter plus tard », l'AI Act européen entre dans une phase concrète pour les entreprises. Entre nouvelle échéance et calendrier réajusté, voici ce qu'il faut vraiment retenir en 2026.

Un règlement déjà en application progressive

L'AI Act est entré en vigueur le 1er août 2024 et s'applique par étapes successives. Les interdictions de certaines pratiques d'IA ainsi que l'obligation de culture IA au sein des organisations sont effectives depuis le 2 février 2025, et les règles de gouvernance visant les modèles d'IA à usage général (type GPT, Claude, Mistral) s'appliquent depuis le 2 août 2025.

Le 2 août 2026 : la nouvelle échéance à ne pas manquer

Une nouvelle étape majeure arrive le 2 août 2026, centrée sur les obligations de transparence de l'article 50 : informer les utilisateurs qu'ils interagissent avec une IA, et signaler les contenus synthétiques diffusés au public. Pour les systèmes déjà en service, un sursis existe jusqu'à décembre 2026 sur le marquage technique spécifique — mais pas sur l'obligation de disclosure elle-même, qui reste due dès le 2 août.

Le report du volet « haut risque » : ce que change le Digital Omnibus

Un accord provisoire entre le Conseil et le Parlement européen, conclu début mai 2026, a redessiné une partie du calendrier. Les entreprises qui déploient ou développent des systèmes d'IA à haut risque disposent désormais jusqu'au 2 décembre 2027 pour les systèmes autonomes de l'annexe III, et jusqu'au 2 août 2028 pour les systèmes intégrés relevant de l'article 6(1).

Concrètement, un outil de scoring de prospects ou un système de pré-filtrage de candidatures RH gagne ainsi plusieurs mois de mise en conformité supplémentaires. Mais attention : ce report ne signifie pas qu'il n'y a rien à faire avant fin 2027.

Des sanctions qui restent dissuasives

Les amendes prévues par l'AI Act peuvent atteindre 35 millions d'euros ou 7 % du chiffre d'affaires mondial, en plus des sanctions RGPD pouvant grimper jusqu'à 20 millions d'euros ou 4 %.

Qui est responsable ? Le rôle central du « déployeur »

Un point souvent mal compris par les PME : la responsabilité ne repose pas uniquement sur l'éditeur de la solution IA. Une entreprise qui intègre un outil RH basé sur l'IA ou qui automatise sa relation client via un chatbot endosse elle-même une responsabilité juridique qu'elle ne peut pas déléguer entièrement à son fournisseur.

Les dirigeants peuvent confier des missions opérationnelles aux équipes juridiques, informatiques ou conformité, mais la gouvernance reste de leur ressort : en cas de contrôle, l'entreprise doit pouvoir démontrer que les décisions ont été prises, suivies et documentées.

Comment se préparer concrètement

Pour une organisation moyenne avec deux à cinq systèmes à haut risque identifiés, un chantier de mise en conformité prend généralement entre 4 et 7 mois.

SIMBA Company vous accompagne

À la SIMBA Company, nous proposons une formation Data/IA incluant un module dédié aux articles 4 et 50 de l'AI Act, ainsi qu'un accompagnement en audit data pour sécuriser vos usages de l'intelligence artificielle. Basés à Hyères, nous intervenons partout en France.

Ne remettez pas la conformité IA à plus tard. Formation IA ACT à 90 € HT SIMBA Company

Sources