En résumé (TL;DR) : le 2 août 2026 est une échéance clé de l’AI Act européen — mais pas celle que beaucoup redoutaient. Avec l’adoption du Digital Omnibus (endossé par le Parlement européen le 16 juin 2026, validé par le Conseil le 29 juin 2026), les obligations les plus lourdes pour les systèmes d’IA à haut risque de l’annexe III sont reportées au 2 décembre 2027, et celles de l’annexe I au 2 août 2028. En revanche, trois blocs restent bien applicables au 2 août 2026 : les obligations de transparence (article 50 : chatbots, contenus générés par IA, deepfakes), le régime des modèles d’IA à usage général (GPAI) avec les pouvoirs d’enquête de la Commission, et l’activation pleine des sanctions. Ce report est une bouffée d’oxygène, pas un blanc-seing : les entreprises qui utilisent des chatbots ou de l’IA générative ont des obligations concrètes dès cet été. Voici ce qui change vraiment, et le plan d’action pour être en règle.
Pourquoi le 2 août 2026 était attendu — et pourquoi tout a bougé
Depuis l’entrée en vigueur de l’AI Act le 1er août 2024, le calendrier d’application s’étale par vagues successives. La date du 2 août 2026 devait marquer l’entrée en application du cœur du règlement : les obligations pesant sur les systèmes d’IA à haut risque listés à l’annexe III (RH et recrutement, scoring crédit, biométrie, éducation, accès aux services essentiels…).
Pour des milliers d’entreprises — notamment celles qui utilisent des outils d’IA dans le recrutement, la finance ou la relation client — cette échéance signifiait un chantier de conformité massif : gestion des risques, documentation technique, contrôle humain, journalisation, déclaration de conformité.
C’est précisément ce mur réglementaire que la Commission européenne a décidé d’aménager. Face aux difficultés de mise en œuvre, à l’absence de normes techniques harmonisées et à la pression des entreprises comme des États membres, elle a présenté le 19 novembre 2025 un paquet de simplification baptisé Digital Omnibus. Après un parcours législatif accéléré, il a été endossé par le Parlement européen le 16 juin 2026 puis définitivement validé par le Conseil de l’Union le 29 juin 2026. Résultat : le calendrier de l’AI Act a été profondément remanié.
Digital Omnibus : le nouveau calendrier de l’AI Act
Le Digital Omnibus ne supprime aucune obligation de fond. Il décale les échéances les plus lourdes pour laisser le temps aux entreprises — et aux normes techniques — de se mettre en place. Voici le calendrier consolidé après son adoption.
| Échéance | Ce qui s’applique | Statut après le Digital Omnibus |
|---|---|---|
| 2 février 2025 | Interdiction des pratiques à risque inacceptable + obligation de maîtrise de l’IA (AI literacy) | ✅ En vigueur, inchangé |
| 2 août 2025 | Obligations des fournisseurs de modèles GPAI + gouvernance | ✅ En vigueur, inchangé |
| 2 août 2026 | Transparence (art. 50), pouvoirs de contrôle GPAI, pleine activation des sanctions | ✅ Maintenu |
| 2 décembre 2027 | Systèmes à haut risque de l’annexe III (RH, crédit, biométrie, éducation…) | ⏸️ Reporté (était le 2 août 2026) |
| 2 août 2028 | Systèmes à haut risque de l’annexe I (IA intégrée à des produits réglementés) | ⏸️ Reporté (était le 2 août 2027) |
La lecture est simple : ce qui touche à la transparence et aux modèles GPAI reste au 2 août 2026 ; ce qui touche aux systèmes à haut risque proprement dits est repoussé de plus d’un an. Ce report vise à donner de l’air aux entreprises, en particulier aux PME et TPE, sans démanteler le règlement.
Ce qui s’applique VRAIMENT au 2 août 2026
Ne vous y trompez pas : le report des obligations haut risque ne signifie pas qu’il n’y a « rien à faire » cet été. Trois blocs deviennent pleinement opérationnels.
1. Les obligations de transparence (article 50)
C’est le point le plus concret pour la majorité des entreprises. L’article 50 impose, dès le 2 août 2026, plusieurs obligations d’information :
- Chatbots et assistants vocaux : tout système d’IA conçu pour interagir directement avec des personnes doit les informer clairement qu’elles parlent à une IA, dès la première interaction (sauf si c’est évident).
- Contenus générés par IA : les textes, images, audios et vidéos produits par une IA générative doivent être marqués dans un format lisible par machine (marquage technique permettant de détecter le caractère synthétique du contenu).
- Deepfakes : les contenus manipulés (images, sons, vidéos ressemblant à des personnes ou événements réels) doivent être explicitement signalés comme artificiels.
- Textes d’information au public : les articles publiés pour informer sur des sujets d’intérêt général et générés par IA doivent être signalés comme tels.
Un délai de grâce existe : les systèmes d’IA générative déjà sur le marché avant le 2 août 2026 disposent jusqu’au 2 décembre 2026 pour se conformer au marquage lisible par machine. Autrement dit, si vous exploitez déjà un agent conversationnel ou un outil de création de contenus par IA, la mise en conformité de la transparence est votre priorité de l’été.
2. Le régime des modèles d’IA à usage général (GPAI)
Les obligations pesant sur les fournisseurs de modèles GPAI (les grands modèles de langage type GPT, Claude, Gemini, Mistral…) sont en vigueur depuis le 2 août 2025 : documentation technique, résumé des données d’entraînement, politique de respect du droit d’auteur.
Ce qui s’active au 2 août 2026, c’est la capacité de contrôle et de sanction de la Commission via le Bureau européen de l’IA (AI Office) : demandes d’information, accès aux modèles, pouvoirs de rappel. Pour une entreprise qui intègre un modèle GPAI dans ses produits ou workflows, cela renforce l’exigence de traçabilité : savoir quel modèle vous utilisez, sous quelles conditions, et disposer de la documentation du fournisseur.
3. La pleine activation des sanctions
À partir du 2 août 2026, le dispositif de sanctions de l’AI Act devient pleinement opérationnel. Les amendes sont dissuasives et calculées sur le chiffre d’affaires mondial :
| Type de manquement | Sanction maximale |
|---|---|
| Pratiques d’IA interdites (risque inacceptable) | Jusqu’à 35 M€ ou 7 % du CA annuel mondial |
| Manquement aux obligations (transparence, GPAI, haut risque…) | Jusqu’à 15 M€ ou 3 % du CA annuel mondial |
| Informations inexactes fournies aux autorités | Jusqu’à 7,5 M€ ou 1 % du CA annuel mondial |
Ces plafonds s’appliquent « au plus élevé des deux » montants. Pour une PME, des seuils proportionnés sont prévus, mais le principe reste le même : la conformité n’est plus optionnelle.
Ce qui est reporté (et pourquoi ça compte quand même)
Le Digital Omnibus reporte l’entrée en application des obligations pour les systèmes à haut risque :
- Annexe III (systèmes autonomes) — RH et recrutement, évaluation de la solvabilité, biométrie, accès à l’éducation, aux services publics et essentiels, justice… : du 2 août 2026 au 2 décembre 2027.
- Annexe I (IA intégrée à des produits réglementés) — dispositifs médicaux, machines, jouets, véhicules… : au 2 août 2028.
Ce report est conditionné à la disponibilité des normes techniques harmonisées et des outils de mise en conformité. Concrètement, il donne aux entreprises concernées plus d’un an supplémentaire pour bâtir leur système de gestion des risques, leur documentation et leurs procédures de contrôle humain.
Mais attention : reporté ne veut pas dire annulé. Les entreprises qui déploient de l’IA dans le recrutement, le crédit ou les services essentiels ont tout intérêt à utiliser ce délai pour se préparer, pas pour repousser le sujet. La sécurité et la conformité IA se construisent en amont : anticiper 18 mois, c’est éviter la précipitation coûteuse de la dernière minute — l’une des causes récurrentes de l’échec des projets IA.
Votre entreprise est-elle concernée ? Le test en 3 questions
L’AI Act s’applique selon l’usage que vous faites de l’IA, pas selon votre taille. Trois questions pour situer votre exposition :
-
Utilisez-vous un chatbot, un assistant vocal ou un outil d’IA générative visible par vos clients ou le public ? → Oui : les obligations de transparence (art. 50) vous concernent dès le 2 août 2026.
-
Utilisez-vous l’IA pour des décisions sensibles (tri de CV, scoring crédit, biométrie, accès à un service essentiel) ? → Oui : vous êtes probablement en zone haut risque (annexe III). Obligations reportées à décembre 2027, mais préparation à engager dès maintenant.
-
Intégrez-vous un modèle GPAI (GPT, Claude, Gemini, Mistral…) dans vos produits ou processus ? → Oui : exigez la documentation du fournisseur et tracez vos usages. Les pouvoirs de contrôle s’activent au 2 août 2026.
Si vous avez répondu « oui » à la première question, votre chantier prioritaire est immédiat. Si c’est « oui » à la deuxième, vous avez du temps — à condition de l’utiliser.
Plan d’action : 6 étapes pour être en règle
Voici la feuille de route que nous appliquons dans nos missions de mise en conformité, pour transformer l’AI Act en démarche maîtrisée plutôt qu’en source de stress.
1. Cartographier vos systèmes d’IA
Recensez tous les outils d’IA utilisés dans l’entreprise (y compris le shadow AI : les outils adoptés par les équipes sans validation). Pour chacun, notez l’usage, le fournisseur, le modèle sous-jacent et les données traitées.
2. Classer chaque système par niveau de risque
Reprenez la grille de l’AI Act : risque inacceptable (interdit), haut risque (annexe III/I), risque limité (transparence), risque minimal. Cette classification détermine vos obligations réelles et leur échéance.
3. Traiter la transparence en priorité
C’est l’obligation immédiate. Vérifiez que vos chatbots signalent leur nature d’IA, que vos contenus générés sont marqués et que vos éventuels deepfakes sont identifiés. Profitez du délai de grâce jusqu’au 2 décembre 2026 pour le marquage des systèmes existants.
4. Sécuriser la gouvernance des données
Alignez vos usages IA avec le RGPD et vos obligations de sécurité : gestion des accès, minimisation, traçabilité. La sécurité des données reste la crainte n°1 des dirigeants face à l’IA — et un préalable à toute conformité durable.
5. Former et sensibiliser vos équipes
L’obligation de maîtrise de l’IA (AI literacy) est en vigueur depuis février 2025 : vos collaborateurs qui utilisent l’IA doivent en comprendre les enjeux et les limites. Une montée en compétences finançable (CPF, OPCO, FNE) couvre à la fois la conformité et la performance.
6. Anticiper le haut risque
Si vous êtes concerné par l’annexe III, ne consommez pas le report passivement : engagez dès maintenant votre système de gestion des risques et votre documentation. En décembre 2027, vous serez prêt, pas pris de court.
FAQ — AI Act et échéance du 2 août 2026
L’échéance du 2 août 2026 est-elle repoussée ?
Partiellement. Le Digital Omnibus, adopté en juin 2026, reporte les obligations des systèmes à haut risque de l’annexe III au 2 décembre 2027 (et celles de l’annexe I au 2 août 2028). En revanche, les obligations de transparence (article 50), le régime GPAI et la pleine activation des sanctions restent bien applicables au 2 août 2026.
Qu’est-ce que le Digital Omnibus ?
C’est un paquet de simplification du droit numérique européen présenté par la Commission le 19 novembre 2025, endossé par le Parlement le 16 juin 2026 et validé par le Conseil le 29 juin 2026. Il aménage le calendrier de l’AI Act en reportant les échéances les plus lourdes, sans supprimer les obligations de fond.
Mon chatbot doit-il indiquer qu’il est une IA ?
Oui. L’article 50 impose, dès le 2 août 2026, que tout système conçu pour interagir avec des personnes les informe clairement qu’elles échangent avec une IA, dès la première interaction. Les contenus générés par IA doivent par ailleurs être marqués dans un format lisible par machine.
Quelles sont les sanctions prévues par l’AI Act ?
Jusqu’à 35 M€ ou 7 % du chiffre d’affaires mondial pour les pratiques interdites, 15 M€ ou 3 % pour les manquements aux obligations (dont la transparence et le GPAI), et 7,5 M€ ou 1 % pour les informations inexactes. Ces pouvoirs de sanction s’activent pleinement au 2 août 2026.
Les PME sont-elles concernées ?
Oui, l’AI Act s’applique selon l’usage de l’IA, pas selon la taille de l’entreprise. Des seuils de sanction proportionnés et des mesures de simplification sont toutefois prévus pour les PME et TPE. La priorité pour elles reste la transparence et la formation de leurs équipes.
Que faire concrètement d’ici le 2 août 2026 ?
Cartographier vos systèmes d’IA, les classer par niveau de risque, mettre en conformité la transparence (chatbots et contenus générés), sécuriser la gouvernance des données et former vos équipes. Les obligations haut risque, elles, se préparent en vue de décembre 2027.
Conclusion : un report qui n’exonère de rien
Le Digital Omnibus offre un répit bienvenu sur le volet le plus lourd de l’AI Act. Mais il serait dangereux d’en conclure qu’il n’y a « rien à faire » avant 2027. Dès le 2 août 2026, la transparence de vos chatbots et de vos contenus générés, la traçabilité de vos modèles GPAI et l’exposition aux sanctions deviennent des réalités opérationnelles.
Comme pour l’intégration de l’IA ou la visibilité sur les moteurs génératifs (GEO), le vrai différenciateur n’est pas la contrainte réglementaire elle-même, mais la méthode avec laquelle on l’aborde. Les entreprises qui transforment la conformité en démarche structurée — cartographie, classification, transparence, gouvernance, formation — en font un atout de confiance, pas un fardeau.
Dynexio vous accompagne sur toute la chaîne de conformité IA :
- Cartographie et classification de vos systèmes d’IA par niveau de risque
- Mise en conformité de la transparence (art. 50) et de la gouvernance des données
- Audit et stratégie IA alignés sur l’AI Act
- Formations certifiées Qualiopi, éligibles CPF / OPCO / FNE, incluant la maîtrise de l’IA
Vous ne savez pas par où commencer avant le 2 août 2026 ? Dynexio propose un diagnostic gratuit de 30 minutes pour évaluer votre exposition à l’AI Act et prioriser vos actions de mise en conformité.
Réservez un diagnostic gratuit de 30 minutes pour aborder l’échéance de l’AI Act sereinement.