Transparence de l'IA Act au 2 août 2026 : le calendrier concret pour votre entreprise

Le 2 août 2026, une nouvelle salve d'obligations de l'IA Act entre en application. Cette fois, ça touche la transparence : chatbots, deepfakes, contenus générés par IA. Et non, ça ne concerne pas que les géants de la tech. Si vous avez un assistant conversationnel sur votre site ou un outil qui produit des images à partir d'une IA, vous êtes dans le périmètre.

Le problème, c'est que le calendrier de l'IA Act est un vrai sac de nœuds. Des échéances multiples, des reports de dernière minute, des obligations qu'on confond. On fait le tri. Voici ce qui s'applique vraiment le 2 août 2026, qui est concerné dans la région, et la checklist pour être prêt.

Le calendrier de l'IA Act, échéance par échéance

Le règlement européen sur l'IA est entré en vigueur le 1er août 2024. Mais il ne s'applique pas d'un coup. La mise en œuvre est progressive, étalée sur plusieurs années. Voici les grandes dates à retenir.

• 2 février 2025 : interdiction des pratiques à risque inacceptable et obligation de littératie IA pour les salariés.
• 2 août 2025 : entrée en application du régime des modèles d'IA à usage général (GPAI) et du régime général des sanctions.
• 2 août 2026 : obligations de transparence sur les chatbots, les deepfakes et les contenus générés par IA. Pouvoirs de contrôle étendus sur les fournisseurs de GPAI.
• 2 décembre 2026 : nouvelles interdictions (nudification, contenus pédopornographiques) et fin de la période de transition pour le marquage des contenus IA existants.
• 2 décembre 2027 : obligations pour les systèmes à haut risque autonomes (recrutement, crédit, éducation, biométrie).

Pour un rappel plus détaillé du calendrier complet, on avait déjà fait le point dans notre article sur le calendrier d'application de l'IA Act.

Attention à la confusion : le haut risque, ce n'est pas pour le 2 août

C'est le piège du moment. Beaucoup de dirigeants croient que le 2 août 2026 déclenche les obligations sur les systèmes à haut risque. Faux.

Les principales obligations visant ces systèmes ont été reportées. Les IA qui sélectionnent des candidats, décident d'une admission scolaire, évaluent l'accès au crédit ou gèrent les arrivées de migrants : tout ça attendra le 2 décembre 2027. Certaines obligations vont même jusqu'à 2028.

Ce report vient du "Digital Omnibus". Un texte publié au Journal officiel de l'Union européenne le 24 juillet, entré en vigueur trois jours plus tard. Le règlement (UE) 2026/1744, dit Digital Omnibus sur l'IA, confirme au passage que les obligations de transparence de l'article 50, elles, restent bien fixées au 2 août 2026.

Retenez la distinction : le 2 août 2026, c'est la transparence. Pas le haut risque.

Qui est concerné dans la région ?

L'idée que seuls les grands éditeurs de modèles sont visés est une erreur classique. Selon les cabinets d'avocats spécialisés, cette lecture est fausse.

L'article 50 de l'IA Act touche autant les fournisseurs de systèmes que leurs utilisateurs professionnels. Concrètement, le périmètre couvre tous les fournisseurs et déployeurs de chatbots, d'agents conversationnels, d'outils de génération de contenu et d'identification d'images.

Pour une PME ou une ETI d'Auvergne-Rhône-Alpes, ça veut dire des choses très concrètes :

• Un chatbot sur votre site web ? Concerné.
• Un assistant conversationnel pour vos collaborateurs ? Concerné.
• Des images ou vidéos générées par IA dans votre communication ? Concernées.
• Un système de reconnaissance des émotions ou de catégorisation biométrique ? Concerné aussi.

Que vous soyez une agence de com à Lyon, un e-commerçant à Grenoble ou un industriel à Saint-Étienne, la question à vous poser est simple : est-ce que je fais interagir des humains avec une IA, ou est-ce que je publie du contenu produit par une IA ? Si oui, l'article 50 s'applique.

Ce qu'il faut documenter et étiqueter

L'article 50 organise la transparence autour de quatre situations distinctes. Deux d'entre elles pèsent directement sur les déployeurs, c'est-à-dire les utilisateurs professionnels : entreprises, rédactions, administrations.

Prévenir quand on parle à une machine

Vous devez informer une personne quand elle échange avec un chatbot, sauf si c'est déjà évident pour elle. Fini le doute entretenu sur la nature de l'interlocuteur. Un assistant qui se fait passer pour un humain sans le signaler, c'est terminé.

Même logique pour l'article 50(3) : le recours à un système de reconnaissance des émotions ou de catégorisation biométrique doit être porté à la connaissance des personnes exposées.

Signaler les contenus générés par IA

Au titre de l'article 50(4), les deepfakes doivent être signalés comme tels. Idem pour les textes générés ou manipulés par IA publiés pour informer le public sur un sujet d'intérêt général. La même règle vaut pour les images, vidéos et sons créés ou fortement retouchés par une IA.

Une exemption existe pour la production éditoriale : les textes qui ont fait l'objet d'un contrôle humain et relèvent d'une responsabilité éditoriale échappent à cette obligation. Mais elle ne couvre pas tout, loin de là.

Le marquage technique lisible par machine

L'article 50 impose aussi aux fournisseurs de certains systèmes génératifs de concevoir leurs technologies pour que les contenus produits ou manipulés par l'IA soient détectables sous une forme lisible par machine. C'est le volet filigrane, watermarking. On en a parlé en détail dans notre article sur le filigrane IA obligatoire.

Le dossier de conformité à constituer

Selon un avocat au Barreau de Paris, un dossier opposable en cas de contrôle repose sur plusieurs pièces : notes de qualification, mentions de transparence, supports de formation, contrats actualisés et registres de gouvernance. Sans cette documentation, se défendre devient extrêmement difficile.

Un point souvent oublié : les systèmes génératifs déjà mis sur le marché avant le 2 août 2026 bénéficient d'une période transitoire. Elle s'achève le 2 décembre 2026. Autrement dit, pour vos outils déjà en place, vous avez jusqu'à fin 2026 pour le marquage des contenus existants. Pas de raison de traîner pour autant.

Les lignes directrices de la Commission du 20 juillet 2026

Pour aider les entreprises à s'y retrouver, la Commission européenne a publié le 20 juillet 2026 des lignes directrices sur les obligations de transparence. Objectif affiché : permettre aux citoyens de reconnaître quand ils interagissent avec une IA ou quand un contenu a été généré ou modifié par elle.

Ces lignes directrices ne sont pas contraignantes. Mais elles précisent utilement la portée des quatre obligations, qui peuvent se cumuler sur un même système. Un point important : une même IA peut engager à la fois le fournisseur et le déployeur. Vous n'êtes pas dédouané parce que vous n'avez pas conçu l'outil.

Les amendes : jusqu'à 35 M€ ou 7 % du chiffre d'affaires

Le régime des sanctions est déjà en application depuis le 2 août 2025. Les montants sont dissuasifs, calibrés à la sauce RGPD.

Le plafond le plus élevé, réservé aux pratiques interdites, atteint 35 millions d'euros ou 7 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu. Pour d'autres manquements, dont certaines obligations de transparence, les plafonds sont plus bas mais restent lourds pour une PME.

Et les contrôles ne sont pas de la science-fiction. On en parlait dans notre article sur les contrôles qui ont commencé. Le calcul est simple : la mise en conformité coûte bien moins cher que l'amende.

La checklist de préparation pour les PME et ETI d'AURA

Voici les étapes concrètes à boucler avant le 2 août 2026. Rien d'insurmontable, mais ça demande un peu de méthode.

• Faites l'inventaire de vos systèmes IA. Listez tous les outils qui font interagir des humains avec une IA ou qui produisent du contenu : chatbots, assistants internes, générateurs d'images ou de textes. N'oubliez pas les usages informels de vos équipes.
• Repérez les cas de transparence. Pour chaque système, posez la question : est-ce un chatbot, un deepfake, un contenu généré, un outil biométrique ? Qualifiez-le au regard de l'article 50.
• Ajoutez les mentions manquantes. Un message clair au démarrage d'un chatbot. Un étiquetage visible sur les contenus générés par IA. Une information aux personnes exposées à un système biométrique.
• Vérifiez le marquage technique. Si vous fournissez un outil génératif, assurez-vous que les contenus sont détectables par machine. Si vous utilisez un outil tiers, demandez à votre fournisseur ce qu'il propose.
• Constituez votre dossier de conformité. Notes de qualification, mentions de transparence, supports de formation, contrats à jour, registre de gouvernance. C'est votre défense en cas de contrôle.
• Actualisez vos contrats fournisseurs. Clarifiez qui, du fournisseur ou du déployeur, porte quelle obligation. Nos points de vigilance sont détaillés dans notre article sur les clauses des contrats fournisseurs IA.
• Formez vos équipes. L'obligation de littératie IA existe déjà depuis février 2025. Vos collaborateurs doivent comprendre ce qui est autorisé et ce qui ne l'est pas. Notre guide pour rédiger une charte d'usage de l'IA peut vous servir de base.
• Traitez vos systèmes déjà en place. Ils bénéficient d'un sursis jusqu'au 2 décembre 2026 pour le marquage des contenus existants. Programmez la mise à jour dès maintenant.

Le bon réflexe : ne traitez pas cette échéance comme une contrainte isolée. C'est l'occasion de poser une vraie gouvernance de vos usages IA, un sujet qu'on aborde dans notre article sur la gouvernance de l'IA en entreprise. Vous en aurez besoin pour les échéances suivantes, notamment celle de décembre 2027 sur le haut risque.

Commencez par l'inventaire cette semaine. C'est l'étape qui débloque tout le reste. Une fois que vous savez ce que vous faites tourner, la mise en conformité devient un simple travail de checklist. Et vous partez avec plusieurs mois d'avance sur l'échéance.