⚖️ AI Act : ce qui devient vraiment obligatoire le 2 août 2026

Digital Omnibus AI a reporté le haut risque, mais l'article 50 impose transparence et étiquetage IA dès le 2 août 2026, sous peine de 15 M€ d'amende.

Date : 2026-08-02

Tags : Gouvernance IA, Entreprise, PME, Formation IA, RGPD

![Article 50 de l'AI Act : les quatre catégories d'obligations de transparence](https://euaicompass.com/blog-images/article-50-transparency-hero.webp) Depuis des mois, le 2 août 2026 circule comme la date où "toutes les obligations haut risque" de l'AI Act tomberaient sur les entreprises européennes. Ce récit est partiellement dépassé depuis l'adoption fin juin 2026 du paquet Digital Omnibus AI, qui a redessiné une partie du calendrier. Voici ce qui s'applique réellement à partir du 2 août, ce qui a été reporté, et ce qu'une entreprise française doit avoir mis en place avant cette échéance. ## Le 2 août 2026 marque-t-il l'application totale de l'AI Act ? Non, et c'est le point le plus mal compris de ces dernières semaines. Le Parlement européen a validé le paquet Digital Omnibus AI le 16 juin 2026 et le Conseil de l'UE lui a donné son feu vert le 29 juin, redéfinissant le calendrier des obligations liées aux systèmes à haut risque. Concrètement, les systèmes classés à haut risque de l'annexe III, c'est-à-dire les outils de tri de CV, de scoring de crédit ou de décisions RH automatisées à fort impact, voient leur échéance repoussée du 2 août 2026 au 2 décembre 2027. Les systèmes de l'annexe I, qui concernent des produits déjà réglementés comme les dispositifs médicaux ou certaines machines, gagnent quant à eux un délai jusqu'au 2 août 2028. Ce report ne dispense pas les entreprises concernées de travailler sur le sujet, il leur donne simplement plus de temps pour une mise en conformité réelle plutôt que précipitée. En revanche, ce recalibrage ne touche pas l'article 50 de l'AI Act, celui qui encadre la transparence, et c'est précisément ce texte qui s'impose sans sursis le 2 août 2026 à la quasi-totalité des entreprises qui utilisent un chatbot, un agent conversationnel ou un outil de génération de contenu. ![Ressource officielle de la Commission européenne sur la transparence des contenus générés par IA](https://digital-strategy.ec.europa.eu/sites/default/files/styles/newsroom_thumbnail/public/2025-07/2transparency.jpg?itok=i3nwkd8i) ## Quelles sont les obligations concrètes de l'article 50 dès le 2 août ? L'article 50 distingue quatre situations, et il s'applique à n'importe quel système d'IA utilisé dans ces cas de figure, qu'il soit classé haut risque ou non. C'est cette portée large qui en fait, selon les données de suivi de la conformité publiées par le site de référence Artificial Intelligence Act, le deuxième déclencheur d'obligations le plus fréquent après l'obligation générale de littératie IA, touchant environ un tiers des organisations qui évaluent leur conformité. La distinction entre "fournisseur" (celui qui développe ou commercialise le système) et "déployeur" (celui qui l'utilise dans son activité) structure toute la répartition des responsabilités : une PME qui utilise Claude ou ChatGPT est déployeur, pas fournisseur, et porte donc un jeu d'obligations plus restreint que l'éditeur du modèle. Le tableau ci-dessous résume les quatre volets et leurs échéances réelles après le passage du Digital Omnibus AI. | Obligation (article 50) | Responsable | Échéance réelle | Exemple concret | |---|---|---|---| | 50(1) Informer qu'on échange avec une IA | Fournisseur du chatbot ou de l'agent | 2 août 2026, sans sursis | Message d'ouverture type "Je suis un assistant IA" | | 50(2) Marquage technique des contenus générés | Fournisseur du système génératif | 2 août 2026, sursis jusqu'au 2 décembre 2026 pour les systèmes déjà commercialisés | Métadonnées lisibles par machine sur une image générée | | 50(3) Informer les personnes exposées à la reconnaissance d'émotion ou biométrique | Déployeur | 2 août 2026, sans sursis | Analyse de sentiment client en point de vente | | 50(4) Étiqueter les deepfakes et les textes IA d'intérêt public | Déployeur | 2 août 2026, sans sursis | Vidéo générée par IA publiée sur les réseaux sociaux | Les manquements à ces obligations de transparence peuvent être sanctionnés à partir du 2 août 2026 par une amende pouvant atteindre 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial de l'entreprise, avec un barème proportionné pour les TPE et PME qui retient le montant le plus bas entre le fixe et le pourcentage. Seule l'obligation technique de marquage de l'article 50(2) bénéficie d'un sursis jusqu'au 2 décembre 2026, et uniquement pour les systèmes déjà en service avant le 2 août, ce qui explique une partie de la confusion actuelle dans la presse professionnelle. ## Comment une PME française doit-elle se préparer avant le 2 août ? La première étape consiste à cartographier tous les usages d'IA dans l'entreprise : quel outil, pour quelle tâche, sur quelles données, et surtout, est-ce que ce système interagit directement avec un client, un candidat ou le grand public. C'est cette cartographie qui permet de savoir si l'entreprise est concernée par l'article 50 en tant que fournisseur, en tant que déployeur, ou par aucune des deux voies si les usages restent purement internes. Pour un chatbot de support ou un agent intégré à un CRM, il faut vérifier que l'outil affiche clairement, dès le premier message, qu'il s'agit d'une IA, et documenter cette vérification pour pouvoir la produire en cas de contrôle. Pour tout contenu généré et publié en externe, image, texte ou vidéo, la question à trancher est celle de la revue humaine réelle : un texte ayant fait l'objet d'une relecture de fond avec responsabilité éditoriale peut échapper à l'obligation d'étiquetage, mais une simple correction orthographique ne suffit pas à justifier cette exception. > Le coût d'une mention d'information affichée par défaut est quasiment nul, alors que le coût de se tromper sur l'exception "évidence" de l'article 50 peut atteindre le plafond de sanction prévu pour les manquements à la transparence. Autant afficher la mention systématiquement plutôt que de parier sur une exception mal documentée. > — Abhishek G. Sharma, fondateur de Move78 International, spécialiste conformité IA certifié ISO 42001 Au-delà de cette échéance du 2 août, structurer durablement cette veille réglementaire demande une vraie montée en compétence des équipes : comprendre où s'arrête l'usage à risque minimal d'un outil comme Claude et où commence un système soumis à des obligations, tout en sachant construire des workflows et des agents IA robustes, est précisément ce que travaille la formation certifiante [Automatiser ses workflows et créer des agents IA](https://www.travelearn.fr/formation/automatiser-ses-workflows-et-crer-des-agents-ia), qui intègre les bonnes pratiques éthiques, techniques et légales directement dans la conception des automatisations. --- **Sources** - [The EU AI Act's Transparency Rules: A Practical Guide to Article 50](https://artificialintelligenceact.eu/transparency-rules-article-50/) - [De nouvelles obligations de l'AI Act entrent en vigueur au 2 août 2026 – La Revue du Digital](https://www.larevuedudigital.com/de-nouvelles-obligations-de-lai-act-entrent-en-vigueur-au-2-aout-2026/) - [AI Act : ce qui change au 2 août 2026 – incwo](https://go.incwo.com/blog/ai-act-ce-qui-change-au-2-aout-2026/) - [Code of Practice on Transparency of AI-Generated Content – Commission européenne](https://digital-strategy.ec.europa.eu/en/policies/code-practice-ai-generated-content)