AI Act : ce qui change pour vous en 2026

L’AI Act européen est en vigueur depuis février 2025. En avril 2026, les entreprises sont à quelques mois de la première grande échéance : le 2 août 2026. Pas de jargon juridique ici — voici ce que ça change vraiment pour vous, en pratique.

Pas de jargon juridique ici. On va aller droit au but : ce qui est interdit, ce qui est obligé, et ce à quoi vous êtes exposé.

À quoi sert l’AI Act, en deux lignes

L’AI Act est le premier règlement mondial qui établit des règles contraignantes sur les systèmes d’intelligence artificielle. Il ne s’applique pas seulement aux entreprises qui créent des IA — il concerne aussi celles qui les déploient ou les intègrent dans leurs produits.

La logique de base : plus un système d’IA peut nuire, plus les obligations sont lourdes. Tout tourne autour d’une classification par niveau de risque.

Les quatre niveaux de risque

L’AI Act classe tous les systèmes d’IA dans l’une de ces quatre catégories :

• Risque inacceptable — interdit. Exemples : scoring social à la chinoise, reconnaissance faciale en temps réel dans les espaces publics (avec exceptions très limitées), manipulation subliminale, prédiction biométrique basée sur la race ou la religion.
• Risque élevé — autorisé, mais fortement encadré. Exemples : IA utilisée dans le recrutement, le crédit bancaire, l’éducation, la justice, les infrastructures critiques.
• Risque limité — obligé de le signaler. Si vous déployez un chatbot, il doit clairement se présenter comme une IA.
• Risque minimal — libéré. Filtres anti-spam, recommandations de films, IA dans les jeux vidéo : aucune obligation spécifique.

La majorité des usages du quotidien — ChatGPT, Midjourney, les assistants de rédaction — tombent dans la catégorie risque minimal ou limité. L’AI Act ne va pas vous interdire d’utiliser votre assistant IA préféré.

Ce qui est déjà interdit depuis février 2025

Le 2 février 2025, les interdictions de l’article 5 sont entrées en vigueur. En clair, ces pratiques sont illicites dès maintenant — pas besoin d’attendre août 2026 :

• Tout système qui manipule des personnes à leur insu, via des stimuli subliminaux visuels ou sonores.
• Les systèmes d’évaluation sociale des individus — les entreprises ne peuvent pas établir de « score de citoyen ».
• La reconnaissance biométrique en temps réel dans les espaces publics, sauf exceptions très encadrées pour les forces de l’ordre.
• L’identification biométrique qui classe les individus selon leur race, religion ou orientation sexuelle.

Ce qui change le 2 août 2026

C’est la grande échéance. À cette date, les obligations pour les IA à risque élevé entrent en application. Et pour les organisations qui déploient ce type de systèmes, les obligations sont substantielles.

Pour les entreprises qui développent ou déploient des IA à haut risque

• Inscription obligatoire dans la base de données officielle de l’Union européenne.
• Obtention du marquage CE avant toute commercialisation.
• Mise en place d’un système de gestion des risques documenté et mis à jour régulièrement.
• Documentation complète permettant de comprendre le fonctionnement du système.
• Contrôle humain effectif avant toute mise en service.

Pour tout le monde : la transparence

Même si votre système n’est pas à haut risque, l’obligation de transparence s’applique dès août 2025 pour les modèles GPAI (General Purpose AI). En pratique :

• Un chatbot sur votre site doit clairement informer l’utilisateur qu’il parle à une IA.
• Un outil qui génère du contenu (texte, image, son) doit le signaler.
• Toute voix de synthèse imitant un humain doit être identifiée comme telle.

Et si l’échéance glisse — mise à jour d’avril 2026

Le 26 mars 2026, le Parlement européen a adopté le Digital Omnibus, un texte qui propose de repôter certaines échéances. Les négociations inter-institutionnelles sont en cours, avec une date butoir autour du 28 avril 2026.

Si l’accord est trouvé, les systèmes d’IA autonomes (annexe III) verraient leur échéance passer du 2 août 2026 au 2 décembre 2027. Les systèmes intégrés à des produits réglementés (annexe II) pourraient attendre jusqu’au 2 août 2028.

Ce que ça change pour vous, concrètement

Vous êtes un particulier qui utilise des outils IA ? Pour l’essentiel, l’AI Act vous protège sans que vous ayez rien à faire. Vous avez le droit de savoir quand vous interagissez avec une IA, et les pratiques les plus agressives vous sont déjà interdites.

Vous êtes un professionnel ou une PME qui intègre de l’IA ? La priorité est de vérifier dans quelle catégorie tombent vos usages. Les cas courants — CRM à base d’IA, assistant de rédaction, chatbot client — relèvent du risque limité ou minimal. L’obligation principale est la transparence : signaler à vos utilisateurs qu’ils interagissent avec une IA.

Ce n’est que si vous développez ou déployez des systèmes dans des domaines sensibles — recrutement automatisé, scoring de crédit, outils éducatifs d’évaluation — que les obligations lourdes de l’août 2026 vous concernent vraiment.

« L’AI Act n’est pas un texte contre l’IA. C’est un texte pour décider quelle IA on veut. »

Pour aller plus loin

L’AI Act s’inscrit dans un mouvement plus large de régulation du numérique en Europe — après le RGPD, l’AI Act pose les bases d’une IA de confiance. Mais la régulation ne suffit pas : comprendre les outils, c’est déjà se donner un avantage.