Le 2 août 2026 est passé sans faire de bruit dans la plupart des PME françaises. Pas de couverture presse massive, pas d’alerte dans votre boîte mail. Pourtant, ce jour-là, une nouvelle salve d’obligations de l’AI Act européen est devenue applicable. Pas dans six mois, pas « bientôt » : maintenant. Et contrairement à ce que beaucoup imaginent, ces règles ne visent pas uniquement OpenAI, Google ou Microsoft. Elles visent aussi votre entreprise, dès l’instant où vous utilisez un chatbot, un outil de génération de contenu ou un assistant IA dans votre activité.
Cet article fait le point sur ce qui a changé le 2 août 2026, sur ce que cela implique très concrètement pour une PME, et sur les actions à engager sans attendre. Sans jargon juridique, avec des exemples que vous pouvez transposer directement dans votre organisation.
Ce qui change concrètement depuis le 2 août 2026
L’AI Act (règlement européen sur l’intelligence artificielle) n’est pas un texte unique qui s’applique d’un coup. Il avance par vagues successives depuis 2024. La vague du 2 août 2026 porte sur trois piliers : la transparence, la formation des équipes et les pouvoirs de contrôle des autorités. Voici ce que cela signifie dans la vraie vie d’une entreprise.
1. La transparence devient obligatoire, pas optionnelle
Si votre site propose un chatbot pour répondre aux clients, si vous utilisez un agent conversationnel pour le support, ou si vous publiez des contenus générés ou retouchés par IA (visuels, articles, vidéos), vous devez désormais l’indiquer clairement. Concrètement :
- Un utilisateur qui discute avec un chatbot doit savoir dès le départ qu’il parle à une IA, pas à un humain déguisé en « Julie, votre conseillère ».
- Un contenu généré ou modifié par IA (image, texte, vidéo, voix) doit porter un marquage visible pour l’utilisateur final.
- Un marquage technique (watermarking) doit aussi exister dans les métadonnées du contenu ; pour les produits déjà commercialisés, la mise en conformité complète est tolérée jusqu’au 2 décembre 2026.
Exemple concret : une PME qui a mis en place un chatbot sur sa page « contact » pour trier les demandes clients doit désormais afficher une mention simple du type « vous échangez avec un assistant automatisé ». Ce n’est pas une case à cocher discrète en bas de page, cela doit être perceptible dès le début de l’interaction.
2. Vos équipes doivent comprendre ce qu’elles utilisent
C’est probablement l’obligation la plus sous-estimée. L’AI Act exige que les organisations qui utilisent l’IA puissent démontrer que leurs collaborateurs comprennent les capacités, les limites et les risques des outils qu’ils manipulent au quotidien. Autrement dit : ce n’est plus suffisant de dire « on utilise ChatGPT dans l’équipe marketing ». Il faut pouvoir prouver que les personnes qui l’utilisent savent ce qu’une IA générative peut faire, ce qu’elle ne peut pas faire de manière fiable (hallucinations, biais, erreurs factuelles), et dans quel cadre elle doit être utilisée.
Concrètement, cela veut dire une documentation disponible en cas de contrôle : qui a été formé, sur quoi, quand, et avec quel contenu pédagogique. C’est exactement le type de lacune que l’on retrouve dans pourquoi les projets IA échouent en entreprise : des outils déployés sans accompagnement, sans cadre, et sans traçabilité.
3. Les autorités peuvent désormais enquêter directement
L’AI Office européen, mais aussi les autorités nationales (CNIL, DGCCRF, Arcom en France), disposent depuis le 2 août 2026 de pouvoirs renforcés. Elles peuvent enquêter, accéder aux données d’entraînement utilisées par un système IA et, dans certains cas, au code source. Ce n’est plus une inspection sur pièces uniquement déclarative, c’est un accès technique réel.
Pour une PME, cela signifie que la conformité ne peut plus reposer sur de bonnes intentions non écrites. Il faut des preuves : documents, procédures, traces de formation, registres d’usage.
Les sanctions : des montants qui ne font pas de détail
L’AI Act ne joue pas dans la même cour que le RGPD en termes de tolérance. Les montants sont volontairement dissuasifs :
- Jusqu’à 15 millions d’euros ou 3% du chiffre d’affaires mondial annuel pour un manquement aux obligations de transparence (absence de mention IA, absence de marquage des contenus générés, etc.).
- Jusqu’à 35 millions d’euros ou 7% du chiffre d’affaires mondial annuel pour des pratiques considérées comme interdites par le règlement (par exemple des systèmes de manipulation comportementale ou de notation sociale).
Le mode de calcul retient le montant le plus élevé entre le chiffre fixe et le pourcentage du chiffre d’affaires. Pour une PME, ces montants paraissent disproportionnés au premier abord, mais gardez en tête que ce sont des plafonds : ils fixent le cadre de gravité du texte, pas une sanction automatique et uniforme. Cela dit, même une amende très inférieure au plafond peut représenter un choc financier sérieux pour une structure de dix ou vingt personnes.
« Je suis une petite PME, ça ne me concerne pas » : l’idée reçue à abandonner
C’est l’objection que l’on entend le plus souvent chez SocIAty, et c’est exactement celle qui expose le plus. L’AI Act ne fait pas de distinction de taille d’entreprise pour l’obligation de transparence et de formation. Il fait une distinction sur le niveau de risque du système IA utilisé.
Autrement dit, une TPE de cinq salariés qui utilise un chatbot standard sur son site e-commerce est concernée par les obligations de transparence au même titre qu’un grand groupe. Ce qui varie, ce sont les obligations liées aux systèmes dits « à haut risque » (recrutement automatisé, scoring de crédit, systèmes médicaux, etc.), dont une partie est reportée à décembre 2027, et une autre à août 2028. Mais l’essentiel des obligations qui touchent l’usage quotidien de l’IA générative (chatbot, génération de contenu, assistants) sont, elles, déjà en vigueur.
Concrètement, sont concernées :
- Toute entreprise qui fournit un système d’IA en Europe (éditeur, intégrateur, agence qui développe des outils IA pour ses clients).
- Toute entreprise qui utilise un système d’IA en Europe, même acheté sur étagère (chatbot, outil de génération de contenu, assistant vocal, outil de tri de CV).
Il n’y a pas de seuil d’effectif ou de chiffre d’affaires en dessous duquel vous êtes automatiquement exempté sur les obligations de transparence. C’est là que réside le vrai changement de logiciel : l’AI Act raisonne en risque d’usage, pas en taille d’entreprise.
5 actions concrètes à engager maintenant
Pas besoin d’un service juridique dédié pour commencer. Voici les chantiers prioritaires, dans l’ordre où nous les recommandons chez SocIAty.
- Documenter votre usage de l’IA. Listez précisément quels outils IA sont utilisés dans votre entreprise, par qui, pour quoi, et depuis quand. Un simple tableau suffit pour démarrer, mais il doit être tenu à jour.
- Informer clairement vos clients et prospects. Chatbot, e-mail automatisé, contenu généré : chaque interaction ou contenu produit par IA doit être signalé de manière visible et compréhensible, pas noyé dans les mentions légales.
- Former vos équipes et tracer cette formation. Une session de sensibilisation d’une demi-journée sur les capacités et limites réelles de l’IA générative, avec une feuille de présence et un support pédagogique conservé, vaut mieux qu’un long silence administratif.
- Désigner un référent IA en interne. Même dans une structure de dix personnes, une personne doit porter le sujet : centraliser la documentation, suivre les évolutions réglementaires, être l’interlocuteur en cas de contrôle.
- Formaliser une charte d’usage de l’IA. C’est le socle qui réunit les règles d’usage, les responsabilités et les bonnes pratiques attendues de vos équipes. Nous détaillons comment la construire dans notre guide sur la charte IA en entreprise, une base solide pour répondre à l’obligation de formation et de documentation.
Ces cinq actions ne suffisent pas à garantir une conformité totale et définitive, mais elles constituent une base sérieuse et défendable en cas de contrôle. Elles évitent surtout l’écueil classique constaté dans pourquoi les projets IA échouent en entreprise : des outils adoptés dans la précipitation, sans cadre ni pédagogie, qui finissent par créer plus de risques que de valeur.
Disclaimer : ceci n’est pas un conseil juridique
Cet article a un objectif pédagogique et vise à vous donner une vision claire et pratique des obligations issues de l’AI Act depuis le 2 août 2026. Il ne constitue en aucun cas un conseil juridique. Chaque situation d’entreprise est différente selon le secteur d’activité, les systèmes IA utilisés et le niveau de risque associé. Pour toute mise en conformité formelle, nous vous recommandons vivement de consulter un avocat spécialisé en droit du numérique et en réglementation de l’intelligence artificielle, qui pourra qualifier précisément votre situation et sécuriser vos obligations.
Comment SocIAty peut vous accompagner
Chez SocIAty, nous ne remplaçons pas un avocat, ce n’est pas notre métier. En revanche, nous accompagnons les TPE et PME sur la partie opérationnelle de la conformité IA : audit de vos usages actuels de l’intelligence artificielle, cartographie des outils et des risques associés, construction d’une charte IA adaptée à votre activité, formation de vos équipes avec traçage documentaire, et mise en place d’une documentation exploitable en cas de contrôle.
Notre approche est volontairement terrain : nous ne vous livrons pas un rapport théorique de cinquante pages que personne ne lira, nous construisons avec vous des outils que vos équipes utilisent réellement au quotidien. Si vous voulez savoir où vous en êtes réellement sur vos obligations AI Act, contactez-nous pour un échange sur votre situation.
FAQ
Q : Mon entreprise de 8 salariés est-elle concernée par l’AI Act ?
R : Oui, si vous utilisez ou fournissez un système d’IA en Europe (chatbot, outil de génération de contenu, assistant), vous êtes concerné par les obligations de transparence et de formation, quelle que soit votre taille. Seules certaines obligations liées aux systèmes à haut risque sont reportées à 2027 et 2028.
Q : Quelles sanctions risque une PME en cas de manquement ?
R : Jusqu’à 15 millions d’euros ou 3% du chiffre d’affaires mondial pour un manquement de transparence, et jusqu’à 35 millions d’euros ou 7% du chiffre d’affaires mondial pour des pratiques interdites. Le montant retenu est le plus élevé entre les deux plafonds.
Q : Quel est le délai pour se mettre en conformité sur le marquage des contenus ?
R : Les obligations de transparence et de formation sont applicables depuis le 2 août 2026. Pour le watermarking technique des contenus déjà commercialisés avant cette date, un délai supplémentaire court jusqu’au 2 décembre 2026.