2 août 2026, conformité obligatoire, contrôles européens renforcés, ce que les entreprises doivent désormais affronter

Le règlement européen sur l’intelligence artificielle est entré dans sa phase la plus opérationnelle le 2 août 2026. Pour les entreprises, les administrations et les fournisseurs de technologies, cette date marque le passage d’un cadre surtout préparatoire à des obligations directement applicables, avec des contrôles plus structurés au niveau européen.

Le 2 août 2026 étend les obligations de conformité

Depuis cette date, les entreprises qui conçoivent, vendent ou utilisent certains systèmes d’intelligence artificielle doivent démontrer leur conformité avant la mise sur le marché ou l’usage professionnel. Le règlement vise surtout les outils classés à haut risque, car ils peuvent avoir un impact direct sur l’accès à un emploi, à une formation, à un crédit, à un service public ou à une décision médicale.

Les systèmes concernés couvrent plusieurs domaines sensibles, dont le recrutement, l’éducation, les infrastructures critiques, les services essentiels, la police, la justice et la gestion migratoire. Une entreprise qui utilise un logiciel de tri automatisé de candidatures doit, par exemple, pouvoir expliquer les critères de fonctionnement, conserver des journaux d’activité et prévoir une supervision humaine réelle. Cette exigence vaut dès la conception du service.

Le texte impose une méthode documentée de gestion des risques. Les fournisseurs doivent vérifier la qualité des données utilisées, réduire les biais prévisibles, assurer la cybersécurité du système et fournir des notices compréhensibles aux utilisateurs professionnels. La notion de droits fondamentaux devient centrale, car le règlement européen oblige les organisations à mesurer les effets possibles sur les personnes concernées.

Les acteurs publics sont également exposés. Une collectivité qui déploie un outil d’aide à l’attribution d’aides sociales ne peut plus se limiter à acheter une solution présentée comme performante. Elle doit vérifier les garanties du fournisseur, former ses agents et organiser un contrôle humain des décisions. Pour les directions juridiques et numériques, le règlement crée un travail proche de celui observé avec le RGPD, mais appliqué aux modèles, aux données et aux usages opérationnels.

L’Office européen de l’IA encadre contrôles et sanctions

Le changement du 2 août ne se limite pas aux documents internes des entreprises. L’Office européen de l’IA, placé auprès de la Commission européenne, joue un rôle de coordination avec les autorités nationales. Il suit les modèles les plus puissants, publie des orientations techniques et contribue à harmoniser l’application du règlement dans les États membres, afin d’éviter une lecture trop différente d’un pays à l’autre.

Les sanctions donnent du poids au dispositif. Les pratiques interdites, comme certaines formes de notation sociale ou de manipulation exploitant les vulnérabilités d’une personne, peuvent entraîner les amendes les plus lourdes, jusqu’à 35 millions d’euros ou 7 % du chiffre d’affaires annuel mondial. Les autres manquements aux obligations du règlement peuvent atteindre 15 millions d’euros ou 3 % du chiffre d’affaires mondial.

Pour l’IA générative, le socle déjà posé au niveau européen se combine avec de nouvelles exigences de transparence dans les usages quotidiens. Les utilisateurs doivent être informés lorsqu’ils interagissent avec un chatbot dans certains contextes. Les contenus artificiels, notamment les images, sons ou vidéos susceptibles d’induire le public en erreur, doivent être signalés lorsque le règlement l’exige. Cette règle touche directement les services clients, les médias, la publicité et les plateformes numériques.

Les entreprises qui ont anticipé le calendrier disposent d’un avantage pratique. Elles ont cartographié leurs outils, identifié les systèmes à risque, adapté les contrats avec leurs fournisseurs et nommé des responsables internes. Les autres doivent désormais rattraper ce retard dans un délai court. Dans les secteurs très réglementés, banque, assurance, santé ou ressources humaines, les demandes d’audit et de preuve de transparence deviennent déjà un passage obligé dans les relations commerciales.

Questions fréquentes

Quelles entreprises sont concernées depuis le 2 août 2026 ?

Les fournisseurs, importateurs, distributeurs et utilisateurs professionnels de systèmes d’IA peuvent être concernés. Le niveau d’obligation dépend du rôle de l’organisation et du classement du système, notamment lorsqu’il s’agit d’un outil à haut risque.

Que doit faire une entreprise qui utilise un outil de recrutement automatisé ?

Elle doit vérifier la conformité du fournisseur, comprendre les critères de fonctionnement, informer les utilisateurs internes, garder une supervision humaine et conserver les éléments permettant d’expliquer les décisions prises avec l’aide du système.

Les chatbots et contenus générés par IA sont-ils visés ?

Oui. Dans plusieurs situations, les personnes doivent être informées lorsqu’elles interagissent avec un système automatisé ou lorsqu’un contenu artificiel peut créer une confusion avec un contenu réel.