Depuis hier, le 2 août 2026, une partie de l'AI Act européen est pleinement applicable. Si vous avez suivi le sujet de loin, on vous a probablement dit que « tout » basculait à cette date et qu'il fallait un dossier de conformité. C'est faux, et le raccourci coûte cher dans les deux sens : il affole ceux qui ne sont pas concernés, et il rassure ceux qui le sont.
Ce qui est entré en vigueur le 2 août 2026, ce sont les obligations de transparence de l'article 50, et l'activation des pouvoirs de sanction. C'est tout. Mais c'est précisément la partie qui touche le plus de TPE et de PME, parce qu'elle ne dépend pas de la taille de l'entreprise ni de la criticité du système.
L'article 50, en une phrase
Quand une personne interagit avec une IA, ou quand un contenu a été produit par une IA, elle doit pouvoir le savoir. Trois cas concrets sont visés : les agents conversationnels, les contenus générés ou modifiés par IA, et les hypertrucages.
Concrètement, si vous avez mis un assistant sur votre site l'an dernier, la question à vous poser aujourd'hui est simple : est-ce qu'un visiteur qui arrive dessus comprend, sans avoir à le deviner, qu'il ne parle pas à un humain ? Si la réponse est « il finira bien par s'en rendre compte », vous n'êtes pas conforme. La transparence doit être donnée, pas déduite.
Le haut risque a été repoussé, vraiment
C'est la partie que la plupart des articles n'ont pas mise à jour. Le Digital Omnibus sur l'IA, publié au Journal officiel de l'Union européenne le 24 juillet 2026 et entré en vigueur trois jours plus tard, a décalé les échéances des systèmes à haut risque.
- — Systèmes autonomes relevant de l'annexe III : conformité attendue au 2 décembre 2027.
- — Systèmes intégrés relevant de l'article 6(1), annexe I : conformité attendue au 2 août 2028.
- — Les interdictions, elles, sont en vigueur depuis février 2025, et les obligations sur les modèles à usage général depuis août 2025.
Autrement dit : si un prestataire vous vend aujourd'hui un chantier de mise en conformité haut risque « urgent parce que c'est le 2 août », demandez-lui sur quelle annexe il se fonde. Vous avez, selon les cas, seize mois ou deux ans.
Ce que vous risquez, et ce que ça veut dire pour une PME
Un manquement aux obligations de transparence peut aller jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial. Ce plafond est manifestement calibré pour des groupes, et aucune TPE ne va le voir. Le prendre pour un argument de vente serait malhonnête.
Le vrai risque pour une petite structure n'est pas l'amende, c'est le client. Un donneur d'ordre qui doit se mettre en conformité va faire descendre l'exigence sur ses fournisseurs, par questionnaire et par clause de contrat. C'est là que ça vous tombe dessus : pas par un contrôle, par un appel d'offres.
Ce qu'il y a à faire, concrètement
Pour la très grande majorité des TPE et PME qui utilisent de l'IA sans en produire, la mise en conformité à l'article 50 est une affaire de journée, pas de trimestre :
- — Recenser les endroits où une IA parle à quelqu'un ou produit un contenu publié. Assistant sur le site, réponses automatiques, textes ou visuels générés. Cette liste n'existe presque jamais, et c'est déjà 80 % du travail.
- — Rendre la mention visible au bon endroit : à l'ouverture d'un assistant, pas dans les mentions légales. Une information qu'il faut chercher n'informe personne.
- — Écrire noir sur blanc quels systèmes vous utilisez et pour quoi. C'est ce document que vos clients vous demanderont, et l'avoir d'avance vous évitera de le rédiger dans l'urgence d'un appel d'offres.
Pour finir
L'AI Act est un texte long, et l'essentiel de sa complexité vise des cas qui ne sont pas les vôtres. Ce qui vous concerne aujourd'hui tient en une idée : ne laissez personne croire qu'il parle à un humain quand ce n'est pas le cas, et sachez dire ce que vous utilisez.
Le reste, à votre échelle, c'est de la peur vendue au kilo. Prenez la demi-journée, faites la liste, affichez la mention, et rendormez-vous tranquille.