L’application de l’AI Act européen est entrée en vigueur le 2 août : transparence à dents et vraies amendes

Le jour où l’AI Act a eu des dents

Au cours de l’année écoulée, l’AI Act européen existait dans un état intermédiaire inconfortable : les obligations étaient techniquement en vigueur, mais la machinerie d’application pour punir les violations ne l’était pas. Cela a pris fin le 2 août 2026. Selon la Commission européenne, son Bureau de l’IA — aux côtés des autorités nationales — a commencé à appliquer le règlement sur l’intelligence artificielle ce jour-là, au moment même où un nouvel ensemble d’obligations de transparence entrait en vigueur.

Le changement se comprend mieux comme un changement de nature, pas de degré. Comme l’ont résumé les analystes juridiques commentant l’étape, ce qui a changé, c’est le passage de la recommandation à l’application — la Commission passant d’une capacité consultative à une autorité contraignante dotée de pouvoirs de sanction. Les règles ne sont pas devenues plus strictes du jour au lendemain. Les conséquences de leur non-respect sont devenues réelles.

Deux choses distinctes se sont activées à la même date : des devoirs de transparence qui touchent presque tous les produits d’IA grand public, et un pouvoir de sanction financière sur les entreprises qui construisent des modèles de fondation. Les deux comptent bien au-delà des frontières de l’Europe.

Ce qu’exige désormais l’Article 50

Les obligations de transparence résident dans l’Article 50 de l’AI Act, et se décomposent en quatre devoirs concrets. Selon le propre résumé de l’AI Act européen sur l’Article 50, les fournisseurs de chatbots et d’assistants virtuels doivent s’assurer que les utilisateurs sont informés qu’ils interagissent avec une IA, et cette divulgation doit intervenir au plus tard au moment de la première interaction. Les fournisseurs de systèmes d’IA générative doivent marquer leurs sorties — audio, image, vidéo et texte — dans un format lisible par machine et détectable comme généré par IA.

Les deux devoirs restants incombent aux déployeurs plutôt qu’aux fournisseurs. Les déployeurs utilisant la reconnaissance des émotions ou la catégorisation biométrique doivent informer les personnes qui y sont exposées, et les déployeurs doivent divulguer les deepfakes générés par IA et les textes publiés pour informer le public sur des questions d’intérêt public, sauf lorsqu’une responsabilité éditoriale humaine s’applique. La distinction fournisseur/déployeur compte en pratique : l’entreprise qui construit un modèle et celle qui l’utilise pour publier du contenu portent des obligations différentes.

Le règlement prévoit des exemptions étroites — usage évident de l’IA, systèmes autorisés par les forces de l’ordre, édition purement assistive, et œuvres artistiques, satiriques ou de fiction — mais la règle par défaut est la divulgation. Et il y a une seconde échéance à noter : bien que les obligations de l’Article 50 aient commencé le 2 août 2026, les systèmes d’IA générative existants ont jusqu’au 2 décembre 2026 pour satisfaire aux exigences de marquage. Les nouveaux systèmes doivent se conformer dès maintenant ; les systèmes hérités bénéficient d’un court délai.

Le pouvoir d’amende sur les modèles de fondation

La seconde activation vise plus haut dans la chaîne d’approvisionnement. À compter du 2 août 2026, la Commission détient un pouvoir de sanction actif sur les fournisseurs de modèles d’IA à usage général (GPAI). Les obligations GPAI elles-mêmes sont en vigueur depuis août 2025 — ce qui manquait, c’était la capacité de punir le non-respect, et c’est ce qui s’est activé.

Les pouvoirs sont substantiels. À partir de cette date, la Commission et son Bureau de l’IA peuvent demander de la documentation, mener des évaluations techniques des modèles, exiger des mesures de conformité et d’atténuation des risques, restreindre ou retirer un modèle du marché de l’UE, et infliger des amendes. Les dents financières se trouvent dans l’Article 101 : des sanctions allant jusqu’à 3 % du chiffre d’affaires annuel mondial ou 15 millions d’euros, le montant le plus élevé étant retenu, pour les violations intentionnelles ou par négligence, les fausses informations ou le défaut de réponse à une demande de la Commission.

Il existe une période de grâce pour les acteurs en place. Les modèles GPAI mis sur le marché avant le 2 août 2025 doivent être mis en conformité d’ici le 2 août 2027 — une fenêtre de deux ans pour les modèles de fondation hérités. Mais les modèles lancés après cette date, et tout fournisseur qui échoue à une demande de documentation ou d’évaluation, sont exposés dès maintenant.

Ce que cela signifie pour les développeurs et revendeurs hors UE

L’AI Act est extraterritorial par conception : les obligations s’attachent dès que la sortie d’une IA atteint des utilisateurs de l’UE, quel que soit le lieu où se trouve le développeur. Pour les développeurs et producteurs de contenu hors du bloc, cela transforme l’activation du 2 août en une échéance opérationnelle, pas en une actualité étrangère.

1. Auditer dès maintenant chaque point de contact IA grand public pour la divulgation

Si vous exploitez un chatbot, un agent vocal ou un outil génératif accessible à tout utilisateur de l’UE, le devoir de divulgation d’interaction directe s’applique à vous aujourd’hui. Inventoriez chaque interface, confirmez que chacune indique à l’utilisateur qu’il s’agit d’une IA au premier contact, et documentez-le. C’est l’obligation la moins coûteuse et la plus exposée — une bannière de divulgation manquante est une violation visible et facilement repérable.

2. Livrer le marquage lisible par machine avant l’échéance du 2 décembre pour les systèmes hérités

Tout système génératif que vous exploitez doit marquer ses sorties dans un format lisible par machine et détectable. Les nouveaux systèmes doivent le faire dès maintenant ; les systèmes existants ont jusqu’au 2 décembre 2026. Traitez cette date comme une échéance d’ingénierie ferme — mettez en œuvre le pipeline de marquage (filigrane ou métadonnées de provenance) et vérifiez qu’il survit à votre chaîne de sortie plutôt que de supposer qu’un fournisseur s’en charge.

3. Cartographier votre exposition GPAI si vous construisez sur ou revendez des modèles de fondation

Si votre produit encapsule ou revend un modèle à usage général dans l’UE, vous héritez d’obligations de documentation et de conformité adossées aux amendes de l’Article 101. Identifiez les modèles de fondation dont vous dépendez, confirmez que votre fournisseur est prêt pour un audit, et obtenez des garanties contractuelles qu’il répondra aux demandes de documentation et d’évaluation de la Commission. Leur non-conformité peut devenir votre problème d’accès au marché.

4. Séparer vos devoirs de fournisseur de vos devoirs de déployeur

Parce que l’Article 50 répartit les obligations entre fournisseurs et déployeurs, la première tâche de gouvernance est de classifier votre propre rôle pour chaque fonctionnalité d’IA. Là où vous construisez le modèle, vous portez les devoirs de marquage et de divulgation ; là où vous vous contentez de déployer celui d’un tiers pour des deepfakes ou du texte d’intérêt public, des devoirs différents s’appliquent. Établir correctement cette cartographie détermine exactement quels contrôles vous devez posséder.

Le tableau d’ensemble

L’activation du 2 août compte parce qu’elle convertit l’AI Act européen d’un document en un régime doté de conséquences — et parce que ces conséquences dépassent largement l’Europe. Une règle de transparence appliquée à travers le marché unique de l’UE, adossée à des amendes proportionnées au chiffre d’affaires, devient une norme mondiale de fait de la même manière que le RGPD : non parce que chaque pays l’adopte, mais parce que la voie la moins coûteuse pour un produit mondial est de construire pour le marché le plus strict et de livrer cela partout. Pour les développeurs et revendeurs hors de l’UE, la leçon du jour où l’AI Act a eu des dents est que « nous n’opérons pas en Europe » est rarement vrai pour tout ce qui est accessible via Internet. Les obligations suivent la sortie, les amendes suivent les obligations, et le compte à rebours de la conformité tourne déjà.

Questions Fréquemment Posées

Sources et lectures complémentaires

• Commission Starts Enforcing AI Act Rules and New Transparency Requirements on 2 August — Commission européenne
• Transparency Obligations for Providers and Deployers (Article 50) — EU Artificial Intelligence Act
• EU AI Act 2026: GPAI Enforcement and 3% Fines Begin — Beam AI
• EU AI Act Enforcement Phase Begins — Wilson Sonsini