Suis-je concerné si j'utilise juste ChatGPT ou Claude au quotidien ?

Un usage interne simple (rédaction, traduction, synthèse) reste un risque minimal au sens de l'AI Act : aucune obligation spécifique au-delà de la formation de vos équipes (littératie IA), déjà en vigueur depuis février 2025. Votre seule vraie vigilance reste le RGPD : ne mettez pas de données personnelles de clients dans un prompt sans réfléchir.

Mon entreprise a un chatbot ou un agent IA sur son site : qu'est-ce qui change le 2 août 2026 ?

L'article 50 de l'AI Act devient applicable : vous devez informer clairement le visiteur qu'il échange avec une IA (sauf si c'est déjà évident), signaler tout contenu audio ou vidéo généré artificiellement, et prévoir un moyen de basculer vers un humain si besoin.

Le report des obligations "haut risque" à 2027 me concerne-t-il ?

Seulement si vous utilisez l'IA pour des décisions automatisées à fort impact (tri de CV, scoring de crédit, admission scolaire). Le règlement "Digital Omnibus" a repoussé ces obligations spécifiques au 2 décembre 2027 — mais la littératie IA et la transparence de l'article 50, elles, restent dues sans attendre.

Que risque une PME en cas de non-conformité ?

Les sanctions vont jusqu'à 35 M€ ou 7 % du chiffre d'affaires mondial pour les pratiques interdites, et jusqu'à 15 M€ ou 3 % pour les autres manquements. Une protection spécifique existe pour les entreprises de moins de 750 salariés : c'est le montant le plus bas entre le plafond fixe et le pourcentage qui s'applique, pas l'inverse.

Par où commencer concrètement ?

Faites la liste des outils IA réellement utilisés dans votre entreprise, vérifiez que vos éditeurs sont eux-mêmes en conformité, désignez une personne référente sur le sujet, et documentez ces usages dans votre registre RGPD existant plutôt que d'ouvrir un chantier séparé.

Un diagnostic Impulsia inclut-il ce volet réglementaire ?

Oui : le diagnostic gratuit passe en revue les outils IA que vous utilisez ou envisagez, et identifie les points de vigilance réglementaire qui vous concernent réellement, sans jargon juridique inutile.

AI Act 2026 : ce qu'une PME française doit vraiment faire

L’essentiel

Le 2 août 2026 marque l’entrée en application de la majorité des dispositions de l’AI Act, notamment les obligations de transparence pour les chatbots et contenus générés (article 50).
Les obligations les plus lourdes (systèmes “à haut risque” comme le tri de CV ou le scoring de crédit) ont été reportées au 2 décembre 2027 par le règlement “Digital Omnibus”.
Une PME qui utilise l’IA en interne (ChatGPT, Claude, un agent sur-mesure) sans automatiser de décision à fort impact a des obligations limitées : former ses équipes et informer clairement quand un visiteur parle à une IA.
Les sanctions existent (jusqu’à 35 M€ ou 7 % du chiffre d’affaires mondial pour les cas les plus graves), avec un régime plus favorable pour les entreprises de moins de 750 salariés.

Ce qui se passe réellement le 2 août 2026

L’AI Act n’est pas entré en vigueur d’un coup : c’est un règlement à obligations échelonnées depuis août 2024. Le 2 août 2026 est une étape importante, pas la seule. Ce jour-là, la Commission européenne commence à faire appliquer pleinement le texte, avec deux conséquences concrètes pour une entreprise française :

D’abord, les obligations de transparence de l’article 50 deviennent pleinement applicables. Elles concernent tout système qui interagit directement avec une personne — un chatbot, un agent conversationnel sur un site, un service qui génère des contenus. Concrètement : dire clairement qu’on parle à une IA (sauf si c’est déjà évident pour un utilisateur raisonnable), signaler les contenus audio ou vidéo synthétiques, et prévoir la possibilité de basculer vers un interlocuteur humain.

Ensuite, le régime de contrôle et de sanction devient pleinement opérationnel, avec la Commission européenne et les autorités nationales en mesure d’instruire des dossiers.

Ce qui a été reporté (et ce qui ne l’a pas été)

Un règlement complémentaire adopté à la fin du printemps 2026, le “Digital Omnibus”, a repoussé du 2 août 2026 au 2 décembre 2027 les obligations les plus lourdes : celles qui concernent les systèmes à haut risque au sens strict — tri automatisé de candidatures, scoring de crédit, admission scolaire, évaluation d’employés. Ces usages, s’ils vous concernent, imposeront à terme une supervision humaine documentée, une journalisation des décisions et une analyse d’impact préalable.

Ce report ne change en revanche rien à deux obligations déjà en vigueur depuis février 2025 : la littératie IA (former les équipes qui utilisent des outils IA, sans seuil de taille d’entreprise) et, à partir du 2 août 2026, la transparence de l’article 50 décrite plus haut.

Ce qu’une PME doit concrètement vérifier

La plupart des TPE/PME françaises n’opèrent pas de système à haut risque. Leur exposition réelle à l’AI Act tient en trois points :

Un usage interne simple (rédaction, synthèse, traduction avec un LLM comme Claude ou ChatGPT) reste un risque minimal — pas d’obligation spécifique au-delà de la formation des équipes. Le vrai point de vigilance ici reste le RGPD, pas l’AI Act : ne jamais transmettre de données personnelles de clients dans un prompt sans y avoir réfléchi.
Un chatbot ou un agent IA visible par vos clients ou visiteurs doit respecter l’article 50 dès le 2 août 2026.
Un usage qui automatise une décision à fort impact sur une personne (recrutement, crédit, évaluation) relève potentiellement du régime “haut risque” — reporté à 2027, mais à anticiper dès maintenant si c’est votre cas.

Sanctions : ce qui est réellement en jeu

Le régime de sanctions de l’AI Act prévoit trois niveaux : jusqu’à 35 M€ ou 7 % du chiffre d’affaires mondial pour les pratiques interdites (notation sociale, manipulation), jusqu’à 15 M€ ou 3 % pour les autres manquements, et jusqu’à 7,5 M€ ou 1 % pour des informations trompeuses transmises aux autorités. Un mécanisme protège spécifiquement les entreprises de moins de 750 salariés : dans leur cas, c’est le montant le plus bas entre le plafond fixe et le pourcentage du chiffre d’affaires qui s’applique — l’inverse de la logique appliquée aux grands groupes.

Une feuille de route simple

Plutôt que d’ouvrir un chantier de conformité séparé, la démarche la plus réaliste pour une PME consiste à s’appuyer sur ce qui existe déjà : le registre RGPD. Trois actions suffisent pour l’essentiel :

Lister les outils IA réellement utilisés dans l’entreprise, y compris ceux adoptés spontanément par les équipes.
Vérifier que les éditeurs de ces outils communiquent clairement sur leur propre conformité AI Act.
Désigner une personne référente sur le sujet, qui documente ces usages au fil de l’eau plutôt qu’en urgence avant une échéance.