L'essentiel en 30 secondes

Pendant des mois, une date a circulé dans les têtes des dirigeants : le 2 août 2026, jour où l'AI Act européen devait s'appliquer "en entier". À douze jours de l'échéance, l'Union vient d'en changer le calendrier. Le texte qui fait cela, le Digital Omnibus sur l'IA, a été signé le 8 juillet 2026. Pour une PME, la vraie question n'est pas ce qui est reporté, mais ce qui reste.

Ce que le Digital Omnibus a réellement changé

Le Digital Omnibus sur l'IA est un texte de simplification proposé par la Commission européenne le 19 novembre 2025, puis validé par un accord politique entre le Parlement et le Conseil au début du mois de mai 2026 (Conseil de l'UE). Le texte final a été signé le 8 juillet 2026 et attend sa publication au Journal officiel de l'Union, quelques jours avant l'échéance du 2 août.

Son effet principal est un décalage de calendrier. Les obligations les plus lourdes de l'AI Act, celles qui pèsent sur les systèmes d'IA dits "à haut risque", sont repoussées : au 2 décembre 2027 pour les systèmes autonomes listés à l'annexe III (tri de CV, scoring de crédit, biométrie), et au 2 août 2028 pour l'IA intégrée à des produits déjà réglementés (Gibson Dunn). L'obligation de marquer les contenus générés par IA, elle, glisse au 2 décembre 2026. Le texte ajoute au passage une interdiction nouvelle visant les contenus sexuels non consentis produits par IA.

Ce report répond à un reproche récurrent : le régime "haut risque" demandait aux entreprises une documentation technique lourde alors que les normes techniques et les guides d'application n'étaient pas prêts. En décalant l'échéance de seize mois, Bruxelles se donne le temps de publier ces normes. Mais un décalage n'est pas une annulation, et il ne touche qu'une partie du règlement.

Qu'est-ce que ça change pour une PME française ?

Pour l'immense majorité des PME françaises, la réponse tient en une phrase : presque rien de ce qui est reporté ne vous concernait. Le régime "haut risque" vise des usages précis, un logiciel qui trie des candidatures, qui décide d'un crédit, qui pilote un dispositif médical. Une entreprise de dix à cent salariés qui utilise un CRM, un assistant de rédaction ou un chatbot de support n'est, dans l'écrasante majorité des cas, pas "fournisseur" d'un système à haut risque. Elle en est "déployeur", c'est-à-dire simple utilisatrice.

Or c'est justement le déployeur que vise l'obligation qui, elle, s'applique bien le 2 août 2026 : la transparence de l'article 50. Le Digital Omnibus l'a laissée à sa date d'origine (Sidley). Autrement dit, la date que vous redoutiez arrive quand même, mais elle ne porte pas sur ce que vous imaginiez. Elle ne réclame pas un dossier de conformité de trente pages ; elle demande d'être clair sur l'usage de l'IA face à vos clients.

La distinction entre fournisseur et déployeur est le point à retenir. Elle change radicalement la charge : un fournisseur de système à haut risque doit prouver la conformité de son modèle, avec documentation, gestion des risques et évaluations ; un déployeur doit surtout informer et former. Pour une PME qui achète ses outils sur le marché plutôt que de les construire, on est presque toujours dans le second cas.

Ce qui s'applique quand même le 2 août 2026

L'article 50 de l'AI Act impose quatre obligations de transparence, toutes concrètes (Commission européenne). D'abord, prévenir qu'on parle à une machine : si vous mettez un chatbot sur votre site, l'internaute doit savoir qu'il s'adresse à une IA, sauf si c'est évident. Ensuite, marquer les contenus synthétiques : les images, sons, vidéos ou textes générés par IA doivent être détectables comme tels, dans un format lisible par machine. Troisième point, signaler les "deepfakes" : un contenu qui fait dire ou faire quelque chose à une personne réelle doit être présenté comme artificiel. Enfin, informer les personnes en cas de reconnaissance des émotions ou de catégorisation biométrique.

À cela s'ajoute une obligation déjà en vigueur, souvent oubliée : la littératie IA. Depuis le 2 février 2025, l'article 4 impose à toute entreprise qui utilise des systèmes d'IA de veiller à ce que son personnel dispose d'un niveau suffisant de compréhension de ces outils. Aucune amende spécifique n'y est attachée, mais le signal est clair : former ses équipes n'est plus une option.

Le cadre des sanctions donne l'ordre de grandeur. Les pratiques interdites peuvent coûter jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires mondial ; les autres manquements, dont la transparence, jusqu'à 15 millions d'euros ou 3 %. Ces plafonds visent d'abord les grands acteurs, mais ils fixent le sérieux de l'obligation.

Ces règles sont moins abstraites qu'elles n'en ont l'air une fois qu'on construit les outils concernés. Sur mon propre site, la page où l'on peut échanger avec mon assistant indique d'emblée qu'il s'agit d'une IA ; c'est exactement ce que l'article 50 demandera à partir du 2 août. Poser cette mention prend quelques minutes ; l'oublier, c'est laisser un angle mort sur un point qui deviendra vérifiable.

Le bon réflexe : ni panique, ni indifférence

Le risque, pour une PME, n'est pas juridique à court terme ; il est commercial. À l'approche de chaque échéance de l'AI Act, une offre de "mise en conformité" fleurit, souvent surdimensionnée par rapport au besoin réel d'une entreprise qui se contente d'utiliser des outils du marché. Payer un audit de conformité "haut risque" quand on déploie un simple chatbot revient à s'assurer contre un risque qu'on ne court pas. C'est le moment où le discernement vaut mieux qu'une facture.

Le bon réflexe tient en trois gestes, faisables sans prestataire. Recenser où l'IA touche vos clients : chatbot, contenus générés, emails automatisés. Ajouter les mentions de transparence là où c'est nécessaire. Passer une heure à expliquer à vos équipes ce que fait, et ne fait pas, l'outil qu'elles utilisent. C'est l'essentiel de ce que le 2 août 2026 exige d'une PME. Le régime "haut risque", lui, ne vous concernera que si vous mettez un jour en service un système de décision automatisée sur des sujets sensibles, et vous aurez alors jusqu'à fin 2027 pour vous y préparer.

Le 2 août 2026 n'est plus la date-couperet que l'on annonçait. Pour une PME, elle marque surtout le moment où dire "c'est une IA" devient une obligation, pas une politesse. La vraie préparation n'est pas un dossier de conformité : c'est de savoir précisément où l'IA parle à vos clients en votre nom.

Questions fréquentes

Mon entreprise doit-elle se mettre en conformité avec l'AI Act le 2 août 2026 ?

Si vous utilisez l'IA comme un outil (chatbot, génération de contenu, assistant), votre principale obligation au 2 août 2026 est la transparence de l'article 50 : signaler à vos clients quand ils interagissent avec une IA ou consultent un contenu généré par IA. Le régime "haut risque", bien plus lourd, ne vise que des usages précis et a été repoussé à fin 2027 par le Digital Omnibus.

Qu'est-ce que le Digital Omnibus sur l'IA a changé ?

Signé le 8 juillet 2026, il repousse les obligations "haut risque" de l'AI Act du 2 août 2026 au 2 décembre 2027 pour les systèmes autonomes, et au 2 août 2028 pour l'IA intégrée à des produits. Il décale aussi le marquage des contenus générés par IA au 2 décembre 2026. Les obligations de transparence de l'article 50, elles, restent applicables au 2 août 2026.

Quelle est la différence entre "fournisseur" et "déployeur" d'un système d'IA ?

Le fournisseur développe ou met sur le marché un système d'IA ; le déployeur l'utilise dans le cadre de son activité. Une PME qui utilise un CRM ou un chatbot du marché est presque toujours un déployeur, pas un fournisseur. Cette distinction est décisive : les obligations lourdes du régime "haut risque" pèsent surtout sur les fournisseurs, alors que les déployeurs ont surtout des devoirs de transparence et de formation.