AI Act au 2 août 2026 : ce qui change vraiment pour ta TPE ou PME

Depuis des mois, une date circule dans les newsletters et les posts LinkedIn : le 2 août 2026, jour où l'AI Act européen ferait tomber « toutes les obligations lourdes » sur les entreprises qui utilisent un chatbot ou une IA. C'est en grande partie faux, et le relayer sème plus de panique que de clarté. Voici ce qui change réellement à cette date, ce qui a été reporté, et ce que ta TPE ou PME doit concrètement faire.

D'abord, le mythe à écarter

Non, les obligations les plus lourdes de l'AI Act, celles qui visent les systèmes classés à haut risque (tri de CV, notation de crédit, admission scolaire, biométrie), n'entrent pas en application le 2 août 2026. Un texte appelé Digital Omnibus sur l'IA (adopté par le Parlement le 16 juin, validé par le Conseil le 29 juin, publié au Journal officiel de l'UE fin juillet 2026) a recalibré le calendrier. Ces obligations haut risque attendront le 2 décembre 2027 pour les systèmes autonomes, et le 2 août 2028 pour ceux intégrés à des produits déjà réglementés (dispositifs médicaux, jouets connectés).

Si tu utilises Claude, ChatGPT ou un assistant IA au quotidien sans trier automatiquement des candidats ni évaluer des crédits, tu n'es pas concerné par cette vague.

Petit rappel : l'AI Act avance par vagues

Le règlement (UE) 2024/1689, dit AI Act, est entré en vigueur le 1er août 2024. Il s'applique progressivement, selon une logique simple : plus un usage est risqué, plus vite il est encadré.

• Depuis février 2025 : interdiction des usages à « risque inacceptable », et obligation de former ses équipes à un usage éclairé de l'IA (AI literacy).

• Depuis août 2025 : obligations pour les fournisseurs de modèles d'IA à usage général (les moteurs de ChatGPT, Gemini, Claude, Le Chat).

• Au 2 août 2026 : l'étape qui nous intéresse.

Ce qui change vraiment le 2 août 2026

Deux choses concrètes.

1. La transparence devient obligatoire (Article 50). Toute personne qui échange avec un chatbot, un agent conversationnel ou un avatar virtuel doit savoir clairement qu'elle parle à une IA, sauf quand c'est évident. Les contenus générés par IA (images, audio, vidéo, notamment les deepfakes) doivent aussi être signalés comme tels. La Commission a publié des lignes directrices pour aider les entreprises à identifier ce qui est concerné.

2. Les autorités obtiennent leurs pouvoirs de contrôle et de sanction. La Commission peut désormais réclamer des informations aux fournisseurs de modèles et les sanctionner. En France, la CNIL et la DGCCRF, aux côtés du Bureau de l'IA européen, peuvent lancer contrôles et demandes de documentation.

Es-tu « fournisseur » ou « déployeur » ?

C'est la distinction qui décide de tes obligations. Le fournisseur crée ou met sur le marché le modèle d'IA. Le déployeur, lui, se contente de l'utiliser dans son activité. La quasi-totalité des TPE et PME sont des déployeurs : elles utilisent un outil existant, elles ne le fabriquent pas.

Les obligations du déployeur sont réelles mais limitées : utiliser l'outil conformément à sa notice, garder une supervision humaine, et respecter la transparence quand un client interagit avec une IA.

Ce que ta TPE ou PME doit faire, concrètement

• Affiche la mention IA. Si tu as un chatbot de support, un agent IA dans ton CRM ou tout outil conversationnel exposé à tes clients, ajoute une mention claire du type « vous échangez avec un assistant virtuel ».

• Signale les contenus générés. Visuels, textes ou vidéos produits par IA et diffusés publiquement doivent être identifiables.

• Fais l'inventaire de ton « IA invisible ». Le vrai piège, ce sont les outils IA utilisés sans que personne ne le formalise. Constitue un petit registre : chaque outil, son usage, les données traitées, le responsable. C'est fortement recommandé, et ça te fait gagner un temps fou le jour d'un contrôle.

• Forme ton équipe. L'obligation d'AI literacy existe depuis 2025 : tes collaborateurs doivent comprendre ce qu'ils utilisent.

Les sanctions (pour situer l'enjeu)

Les montants varient selon le manquement : jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires mondial pour les usages interdits, jusqu'à 15 millions ou 3 % pour un manquement aux obligations haut risque ou de transparence, et jusqu'à 7,5 millions ou 1 % pour des informations inexactes transmises aux autorités. Ces plafonds visent surtout les gros acteurs, mais la transparence, elle, concerne tout le monde.

En résumé

Le 2 août 2026 n'est pas le grand soir réglementaire qu'on t'a vendu. Pour une TPE ou une PME, l'essentiel tient en peu de choses : dire clairement à tes clients quand ils parlent à une IA, signaler les contenus générés, et savoir quels outils IA tournent dans ta boîte. Traiter le bon sujet au bon moment, plutôt que paniquer sur la mauvaise date.

Tu utilises déjà l'IA dans ton activité et tu veux vérifier ta conformité transparence ? Parlons-en.

Sources

• Règlement (UE) 2024/1689 (AI Act), entré en vigueur le 1er août 2024

• Digital Omnibus sur l'IA : accord Parlement européen (16 juin 2026), validation Conseil de l'UE (29 juin 2026), publication au JO de l'UE (juillet 2026)

• Commission européenne, lignes directrices sur la transparence (Article 50)

• Touteleurope.eu, Blog du Modérateur, Courrier Cadres : analyses de l'échéance du 2 août 2026