AI Act : les obligations de transparence sur l’IA applicables depuis août 2026

Le règlement européen sur l’intelligence artificielle, le fameux « AI Act », s’applique par étapes depuis 2024. Une échéance vient de tomber : depuis le 2 août 2026, les obligations de transparence concernant les contenus générés ou manipulés par IA sont entrées en vigueur. Pour les entreprises qui utilisent des chatbots, de la génération de texte ou d’images, il est temps de faire le point sur ce qui est concrètement attendu.

Le principe : une régulation par le risque

L’AI Act, entré en vigueur le 1er août 2024, instaure un cadre harmonisé à l’échelle européenne. Sa logique : encadrer les systèmes d’IA selon leur niveau de risque. Les usages jugés inacceptables (notation sociale, manipulation…) sont interdits. Les usages à « haut risque » (recrutement, crédit, biométrie…) sont très encadrés. Les usages à risque limité, comme un chatbot ou un générateur de contenu, sont surtout soumis à des obligations de transparence. La grande majorité des outils utilisés par les PME relèvent de cette dernière catégorie.

Le calendrier d’application

Le règlement se déploie progressivement :

• 2 février 2025 : interdiction des pratiques d’IA inacceptables, avec des amendes pouvant atteindre 35 millions d’euros ou 7 % du chiffre d’affaires mondial.
• 2 août 2026 : entrée en application des obligations de transparence sur les contenus générés par IA.
• À partir de fin 2027 : l’essentiel des obligations sur les systèmes à haut risque, dont certaines ont été reportées par le « Digital Omnibus » de l’été 2026.
• 2 août 2028 : règles applicables aux systèmes à haut risque intégrés à des produits déjà réglementés.

Ce qui change depuis août 2026

Les obligations de transparence reposent sur une idée simple : l’utilisateur doit savoir quand il interagit avec une IA ou consulte un contenu produit par une IA. Concrètement :

• Chatbots et agents conversationnels : l’utilisateur doit être informé qu’il dialogue avec une machine et non un humain.
• Contenus générés (texte, image, audio, vidéo) : ils doivent être identifiables comme tels, en particulier les « deepfakes ».
• Information claire : cette mention doit être lisible et compréhensible, pas noyée dans des conditions générales.

Ces règles rejoignent les bonnes pratiques de confiance numérique et s’articulent avec le RGPD dès que l’IA traite des données personnelles.

Ce que les PME doivent faire

Pas de panique : pour la plupart des entreprises, la mise en conformité est raisonnable et constitue surtout une démarche de bon sens.

• Cartographier vos usages d’IA : quels outils, pour quoi, avec quelles données.
• Afficher la transparence : signaler clairement les chatbots et les contenus générés par IA.
• Vérifier vos fournisseurs : vos prestataires d’IA respectent-ils le règlement ?
• Former vos équipes à un usage responsable de l’IA, notamment lorsqu’elle sert au service client ou à l’automatisation des processus.

Bien utilisée, l’IA reste un formidable levier de productivité, y compris en cybersécurité. La conformité n’est pas un frein, c’est un gage de confiance vis-à-vis de vos clients.