Ce que le report de l'AI Act ne reporte pas

Le report dont tout le monde a parlé n'est pas celui que vous avez eu

Le 16 juin 2026, le Parlement européen a validé le paquet de simplification de l'AI Act. Le Conseil a donné son feu vert définitif le 29 juin.

Les titres ont retenu un mot : report.

Ce que beaucoup d'équipes en ont conclu : « on a jusqu'en 2027 ».

Ce qui est vrai : uniquement pour les systèmes à haut risque.

Ce qui s'applique dans deux semaines : les obligations de transparence de l'article 50.

Le report a déplacé la partie de la loi que peu d'entreprises appliquaient. Il n'a pas touché celle qui les concerne toutes.

Ce qui a réellement été décalé

• Systèmes à haut risque autonomes (Annexe III) → 2 décembre 2027
• IA embarquée dans des produits déjà réglementés (Annexe I) → 2 août 2028

La raison est prosaïque : les normes harmonisées et les autorités nationales compétentes n'étaient pas prêtes. Bruxelles a décalé l'échéance parce que l'outillage de conformité n'existait pas encore.

Ce report ne dit rien sur le reste du texte.

Ce qui s'applique au 2 août 2026

L'article 50 impose quatre obligations. Aucune n'a été reportée.

1. Vos systèmes conversationnels doivent se déclarer

Toute IA qui interagit directement avec une personne doit être conçue pour que cette personne sache qu'elle parle à une machine. Un chatbot support, un assistant de prise de rendez-vous, un agent de qualification sur votre site : tous concernés.

2. Vos contenus générés doivent être marqués

Les fournisseurs de systèmes génératifs doivent marquer les sorties dans un format lisible par machine, détectable comme artificiellement généré. Ce n'est pas une mention en bas de page. C'est du marquage technique dans le fichier.

Une nuance utile : les systèmes déjà sur le marché avant le 2 août 2026 bénéficient d'un délai jusqu'au 2 décembre 2026 pour ce marquage machine.

3. Vos deepfakes doivent être étiquetés

Tout déployeur qui publie une image, un son ou une vidéo constituant un deepfake doit divulguer que le contenu a été généré ou manipulé artificiellement.

4. Reconnaissance d'émotions et catégorisation biométrique

Les déployeurs doivent informer les personnes exposées. Sans exception ni période transitoire.

À noter également : le paquet de juin a introduit dans l'article 5 une interdiction nouvelle des contenus intimes non consentis générés par IA et des contenus pédocriminels.

Le délai que personne n'a vu passer

La Commission a publié le 10 juin 2026 le Code de bonne pratique sur la transparence des contenus générés par IA. Le signer donne un chemin de conformité documenté.

Pour figurer sur la liste initiale des signataires, le formulaire doit être déposé avant le 27 juillet 2026, 18h00 CEST.

Soit huit jours à compter de la publication de cet article.

La signature reste possible après cette date. Mais la liste initiale, celle qui sera publiée avant l'entrée en application, se ferme fin juillet.

Ce que coûte l'inaction

À partir du 2 août 2026, les autorités nationales de surveillance du marché disposent du pouvoir de sanction sur l'article 50.

• Jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires mondial annuel, le montant le plus élevé étant retenu
• Un plafond distinct de 750 000 € pour les institutions européennes

L'application est décentralisée : chaque État membre agit via son autorité. L'intensité du contrôle variera donc sensiblement d'un pays à l'autre. Ce n'est pas une raison pour parier sur la clémence de son régulateur national.

La vraie question n'est pas juridique

Voici où la plupart des organisations se trompent de problème.

Elles traitent l'article 50 comme une tâche de conformité : un audit, une ligne dans un registre, un prestataire qui coche des cases. Puis elles passent à autre chose.

Mais les quatre obligations disent toutes la même chose : les gens ont le droit de savoir quand une machine leur parle, écrit pour elle, ou les analyse.

Ce n'est pas une contrainte réglementaire. C'est la condition d'usage d'une technologie que vos clients ne comprennent pas encore complètement.

Dans la méthode MAKIA, nous appelons cela une transparence utile : une transparence qui informe une décision plutôt que de couvrir une responsabilité. Elle se construit sur quatre dimensions.

• Sens — pourquoi cette IA existe-t-elle dans ce parcours client ? Si vous ne savez pas le dire en une phrase, l'étiquette ne sauvera rien.
• Acteurs — qui déploie, qui répond, qui décide ? L'article 50 distingue fournisseurs et déployeurs. La plupart des entreprises sont les deux, sans l'avoir cartographié.
• Connaissance — vos équipes savent-elles quels outils génèrent quoi ? C'est le point de blocage le plus fréquent, et il n'est pas juridique. Il est documentaire.
• Impact — que se passe-t-il pour la personne en face une fois qu'elle sait ? Si la réponse est « elle nous fait moins confiance », le problème n'est pas l'étiquette. C'est l'usage.

Une organisation incapable de dire où l'IA intervient dans son activité n'a pas un problème de conformité. Elle a un problème de pilotage.

Votre checklist des deux prochaines semaines

1. Inventorier. Listez chaque point de contact où une IA parle à un humain, génère un contenu publié, ou analyse une personne. Site, support, marketing, RH, commercial.
2. Qualifier votre rôle. Fournisseur, déployeur, ou les deux, pour chaque système. Les obligations diffèrent.
3. Vérifier le marquage. Demandez à chaque éditeur si ses sorties sont marquées en format lisible par machine, et depuis quelle version.
4. Traiter les systèmes antérieurs. Ceux déjà en production avant le 2 août ont jusqu'au 2 décembre 2026. Datez-les, sinon vous ne saurez pas lesquels sont couverts.
5. Arbitrer sur le Code de bonne pratique. Le signer ou non est une décision de direction, pas une formalité juridique. Avant le 27 juillet si vous voulez la liste initiale.
6. Écrire les mentions. Elles doivent être compréhensibles par un client, pas par un juriste. C'est le livrable le plus négligé et le plus visible.

Ce qu'il faut retenir

Le report a acheté du temps aux entreprises qui construisent des systèmes à haut risque. Elles sont peu nombreuses.

Pour toutes les autres, celles qui ont branché un chatbot, automatisé une génération de contenu ou déployé un assistant interne, rien n'a bougé. L'échéance est le 2 août.

La transparence n'est pas ce que vous ajoutez à un système d'IA. C'est ce qui rend son usage possible.