Accueil › Blog › IA Act

IA Act : les obligations qui entrent en vigueur, concrètement

Publié le 21 octobre 2026 · par Amine, AI business analyst en CAC 40 · 8 min de lecture

Le 2 août 2026, l'IA Act devait « entrer en vigueur ». Pendant des mois, c'est la date qu'on te servait comme le grand basculement, le jour où l'Europe commencerait à sanctionner. Sauf que le calendrier a été réécrit en cours de route. Ce qui se passe vraiment ce 2 août n'est pas tout à fait ce qu'on t'avait annoncé, et ça vaut la peine d'y voir clair une bonne fois.

Qu'est-ce qui entre vraiment en vigueur le 2 août 2026 ?

Le plus simple est de commencer par ce que dit la Commission européenne elle-même, sur son portail officiel « AI Act Service Desk ». Le 2 août 2026, trois choses se produisent.

D'abord, les règles de transparence de l'article 50 commencent à s'appliquer. C'est le volet le plus visible pour un particulier : un système conçu pour interagir directement avec des personnes, comme un chatbot, doit être conçu de manière à ce que ces personnes soient informées qu'elles parlent à une machine. Les contenus générés par IA doivent pouvoir être identifiés comme tels, et les deepfakes doivent être étiquetés.

Ensuite, les contrôles démarrent, à l'échelle nationale et européenne. Concrètement, les autorités commencent à vérifier le respect des règles sur les modèles d'IA à usage général, sur les pratiques interdites, sur la transparence et sur l'alphabétisation.

Enfin, les mesures de soutien à l'innovation s'appliquent. Ce n'est pas une contrainte de plus pour toi, mais un signal utile : l'Europe veut des bacs à sable réglementaires, pas seulement des sanctions.

Note bien ce qui n'est pas dans cette liste. Les obligations lourdes sur les systèmes d'IA à haut risque — évaluation de conformité, documentation, surveillance humaine — n'entrent pas en vigueur le 2 août 2026. Elles arrivent plus tard, et pour une raison précise.

Pourquoi l'échéance du 2 août 2026 a-t-elle été repoussée ?

C'est le point que presque tous les articles de 2025 ont raté, parce qu'il est arrivé après. L'IA Act, adopté sous la référence Règlement (UE) 2024/1689, prévoyait à l'origine une grande échéance au 2 août 2026 : le régime des systèmes à haut risque devait s'appliquer à cette date.

En 2026, la Commission européenne a lancé un paquet de simplification appelé Digital Omnibus, qui touche l'IA Act mais aussi d'autres textes. Sur l'IA, l'effet principal est un report : les obligations sur les systèmes à haut risque dits « autonomes » (ceux de l'annexe III, comme le tri de CV ou la notation de crédit) passent au 2 décembre 2027, et celles sur les systèmes intégrés dans des produits déjà réglementés (annexe I, comme un dispositif médical) passent au 2 août 2028.

Autrement dit, la date que tout le monde avait marquée en rouge n'est plus celle du grand basculement. Elle garde de la valeur — transparence et contrôles, ce n'est pas rien — mais l'essentiel de la machine réglementaire, lui, a été décalé de plus d'un an. C'est exactement le genre de nuance qui se perd entre le texte officiel et le titre qui circule.

Qu'est-ce qui s'applique déjà depuis 2025 ?

Avant même ce 2 août 2026, l'IA Act n'était pas inerte. Le calendrier officiel de la Commission en témoigne.

Le 2 février 2025, deux blocs sont entrés en application. Le premier : les définitions et l'obligation d'alphabétisation à l'IA, l'article 4. C'est le texte le plus directement pertinent pour toi si tu travailles : il impose aux fournisseurs comme aux utilisateurs professionnels de systèmes d'IA de prendre des mesures pour que leur personnel dispose d'un niveau suffisant de compréhension de ces outils. Le second : les huit premières pratiques interdites.

Le 2 août 2025, ce sont les règles sur les modèles d'IA à usage général qui se sont appliquées, ainsi que la mise en place de la gouvernance : chaque État membre devait désigner ses autorités compétentes et adopter ses règles nationales de sanction, et les instances européennes — AI Board, Scientific Panel, Advisory Forum — devaient être en place.

Ce qu'il faut retenir de cette séquence : l'obligation d'alphabétisation à l'IA, la plus concrète pour un salarié, ne date pas d'aujourd'hui. Elle te concerne depuis février 2025, même si peu d'employeurs l'ont traduite en acte.

Concrètement, qu'est-ce que ça change pour toi, salarié ?

On peut lire tout ce calendrier comme un exercice de juriste, ou on peut le ramener à ce qu'il change dans ta vie de travail. Trois choses, essentiellement.

La première, c'est la transparence. Si ton employeur te met face à un chatbot — un assistant RH, un support interne, un outil de pré-qualification — tu dois être informé que tu interagis avec une machine. Ce n'est pas un détail de confort : c'est la condition pour que tu puisses décider en connaissance de cause, notamment sur les informations que tu confies.

La deuxième, c'est l'alphabétisation à l'IA. L'article 4 crée une obligation à la charge de ton employeur : il doit soutenir le développement de ta compréhension de ces outils. En pratique, c'est le levier que tu peux utiliser pour demander une formation, ou au minimum pour rappeler que la montée en compétence n'est pas censée reposer uniquement sur tes épaules.

La troisième, c'est ce qui est tout simplement interdit. Depuis février 2025, la reconnaissance des émotions sur le lieu de travail, la notation sociale, ou la catégorisation biométrique pour déduire certaines caractéristiques protégées sont des pratiques prohibées dans l'Union européenne. Ce ne sont pas des choses « encadrées » : elles sont interdites, point.

Et après ? Ce qui reste à venir jusqu'en 2028

Le calendrier ne s'arrête pas en 2026, et une erreur de date peut te coûter cher si tu essaies de suivre la réglementation de près.

Le 2 décembre 2026, une neuvième interdiction entre en vigueur : elle vise les systèmes d'IA qui génèrent des deepfakes sexuels non consentis ou des contenus d'abus sexuels d'enfants. C'est aussi la date limite pour que certains fournisseurs de contenu synthétique se mettent en conformité avec l'article 50(2).

Le 2 août 2027, chaque État membre devra disposer d'au moins un bac à sable réglementaire opérationnel. Le 2 décembre 2027 marque l'application des règles sur les systèmes à haut risque autonomes, et le 2 août 2028 celle des systèmes intégrés dans des produits réglementés. À cette dernière date, l'essentiel du cadre sera effectivement déployé.

Ce qui ressort de tout ça, c'est qu'il n'y a pas une date de l'IA Act, mais une trajectoire étalée sur quatre ans, avec des reports en cours de route. Pour un salarié, la part qui compte n'est pas celle qu'on repousse : c'est celle qui est déjà là, en particulier la transparence et l'alphabétisation.

Questions fréquentes

Écrit par Amine Lounnas

AI business analyst depuis cinq ans dans des grands groupes du CAC 40 — banque, assurance, énergie. Certifié DPO et CIPP/E. Mon métier consiste à identifier quelles tâches une entreprise peut automatiser ; ce site retourne cette méthode vers les salariés.

Qui écrit ici, et comment →