Règlement IA: ce qui s’applique aujourd’hui à une entreprise ordinaire
Depuis le 2 août 2026, vous devez signaler qu’un client parle à une IA ou regarde une image générée. Les obligations lourdes pour les systèmes à haut risque sont reportées à décembre 2027. Voici ce que cela change pour une entreprise qui utilise l’IA sans en construire.
Ce qui s’applique déjà aujourd’hui
Le règlement est entré en vigueur par morceaux, et c’est précisément pour cela qu’il sème la confusion. Voici ce qui est effectivement sur la table pour une entreprise ordinaire.
- Pratiques interdites, depuis le 2 février 2025.La notation sociale, et la déduction des émotions des travailleurs sur le lieu de travail ou des élèves en classe. Le Digital Omnibus y a ajouté de nouvelles interdictions, avec une période transitoire jusqu’au 2 décembre 2026.
- Maîtrise de l’IA, depuis le 2 février 2025.Qui déploie de l’IA doit veiller à ce que les personnes qui l’utilisent comprennent suffisamment ce qu’elles font. La loi n’impose ni formation précise ni certificat, mais vous devez pouvoir montrer que vous y avez travaillé.
- Transparence, depuis le 2 août 2026.C’est la partie qui touche le plus vite une entreprise ordinaire, elle est détaillée plus bas.
- Modèles d’IA à usage général, depuis le 2 août 2025.Ces obligations pèsent sur celui qui fabrique le modèle. Si vous utilisez Claude, ChatGPT ou Gemini, c’est le fabricant qui porte cette partie, pas vous.
Ce qui est reporté, et ce que cela ne veut pas dire
Le règlement (UE) 2026/1744, le Digital Omnibus pour l’IA, a été publié au Journal officiel le 24 juillet 2026 et est entré en vigueur trois jours plus tard. Il décale les obligations les plus lourdes.
- Les systèmes à haut risque de l’annexe IIIpassent du 2 août 2026 au 2 décembre 2027. C’est la catégorie de l’IA pour le recrutement, l’évaluation du crédit ou l’accès aux services.
- L’IA à haut risque dans les produits réglementés, annexe I,passe du 2 août 2027 au 2 août 2028.
Reporté ne veut pas dire supprimé. Qui achète ou fait construire un tel système aujourd’hui achète quelque chose qui devra répondre à ces exigences dans un an et demi, soit exactement la durée d’un projet pareil. Et attention: les règles de transparence, elles, n’ont pas bougé.
Les quatre situations où l’article 50 vous concerne
L’article 50 n’interdit rien. Il demande que les gens sachent qu’une machine est dans la boucle. Voici les quatre cas qu’une PME rencontre réellement.
- Un chatbot ou une voix IA qui parle à vos clients.Il doit indiquer clairement qu’il n’y a pas d’humain en face, sauf si c’est évident pour tout le monde. Vérifiez que votre fournisseur prévoit ce message et qu’il n’a pas disparu lors de la mise aux couleurs de la maison.
- Images, audio et vidéo générés par IA.Ils doivent porter un marquage lisible par machine. Cette obligation pèse sur le fabricant de l’outil, mais c’est à vous de vérifier que votre outil le fait et que le marquage survit à l’export ou à la compression.
- Du matériel qui imite des personnes, des lieux ou des événements réels.Si vous le publiez, vous devez indiquer vous-même qu’il a été généré. Cette obligation vous revient entièrement en tant qu’éditeur.
- Des textes sur des questions d’intérêt public.Ce que vous publiez pour informer le public doit être reconnaissable comme texte généré, sauf si un humain l’a relu sur le plan éditorial et en assume la responsabilité. Pour la plupart des équipes marketing, cela revient à écrire ce processus une bonne fois.
L’article 50 couvre aussi les systèmes qui reconnaissent des émotions ou catégorisent les personnes par biométrie. Si vous en utilisez, vous devez en informer la personne concernée.
Ce que vous pouvez mettre au point ce mois-ci
Aucun de ces cinq points ne demande un juriste ou un projet. Ensemble, ils couvrent l’essentiel de ce qu’une entreprise utilisatrice doit pouvoir montrer aujourd’hui.
- Faites la liste des endroits où l’IA est déjà utilisée.Y compris les outils gratuits que les gens ont installés eux-mêmes. On ne peut pas encadrer ce qu’on ignore.
- Mettez une règle par écrit pour le contact client.Que dites-vous quand l’IA écrit ou parle, et qui en décide.
- Signalez les images et vidéos IA dans votre communication.Une formulation fixe suffit, du moment qu’elle y est toujours.
- Demandez à votre fournisseur ce qu’il y a sous le capot.Quel modèle, quel rôle il assume dans le règlement, et ce qu’il marque.
- Assurez-vous que ceux qui travaillent avec l’IA savent ce que le modèle sait faire ou non.C’est l’article 4, et c’est aussi la différence entre du temps gagné et une erreur coûteuse.
Ce que cela coûte de ne rien faire
Les manquements à l’article 50 relèvent de la catégorie intermédiaire: jusqu’à 15 millions d’euros ou 3 pour cent du chiffre d’affaires annuel mondial, le montant le plus élevé des deux. Les 35 millions ou 7 pour cent que tout le monde cite sont réservés aux pratiques interdites de l’article 5. Pour les PME, c’est le plus bas des deux montants qui s’applique, pas le plus haut.
C’est d’ailleurs l’argument qui nous intéresse le moins. La première fois que cela fait vraiment mal, c’est en général un client qui découvre qu’il parlait à une machine sans le savoir.
La chronologie en un coup d’œil
| Date | Ce qui s’applique alors |
|---|---|
| 2 février 2025 | Les pratiques interdites de l’article 5 et la maîtrise de l’IA de l’article 4. |
| 2 août 2025 | Les règles pour les modèles d’IA à usage général et la structure de contrôle. |
| 2 août 2026 | L’obligation de transparence de l’article 50. Non reportée. |
| 2 décembre 2026 | Fin de la période transitoire pour les interdictions ajoutées par le Digital Omnibus. |
| 2 décembre 2027 | Les systèmes à haut risque de l’annexe III, reportés du 2 août 2026. |
| 2 août 2028 | L’IA à haut risque dans les produits réglementés, annexe I, reportée du 2 août 2027. |
Ceci n’est pas un avis juridique
Nous ne sommes pas un cabinet d’avocats. Cette page résume ce que dit le règlement et à partir de quand, pour que vous sachiez quelles questions poser à votre juriste. Pour un dossier concret, adressez-vous à un professionnel assuré pour cela.
Questions fréquentes
Oui. Les obligations dépendent de ce que vous faites avec l’IA, pas du nombre de personnes que vous employez. Les exigences de documentation sont toutefois allégées pour les petites entreprises, et le plafond le plus bas s’applique aux amendes.
Non, pas si vous vous contentez d’utiliser l’IA. L’enregistrement dans la base de données européenne concerne celui qui met lui-même un système à haut risque sur le marché.
Oui, depuis le 2 février 2025, via l’article 4. La loi n’impose aucune formation ni certificat particulier. Vous devez pouvoir montrer que les personnes qui travaillent avec l’IA savent ce qu’elles font.
Il porte les obligations du fournisseur, vous celles du déployeur. En pratique: utiliser comme prévu, des gens qui comprennent l’outil, et la transparence vis-à-vis de vos clients.
Non. Uniquement les obligations liées au haut risque. Les interdictions, la maîtrise de l’IA, les règles pour les modèles généraux et la transparence de l’article 50 restent en place.
L’obligation de transparence vise les personnes confrontées au résultat. Si tout reste en interne, il n’y a personne à informer, mais les pratiques interdites et la maîtrise de l’IA s’appliquent pleinement. Déduire les émotions de vos propres travailleurs est justement interdit.