Accueil › Secteurs › AI Act : ce que doit faire une entreprise
AI Act : ce que doit faire une entreprise

AI Act : ce qui s'applique déjà, ce qui arrive, et ce qu'il faut faire maintenant.

Le règlement européen sur l'IA a été modifié en juillet 2026. Certaines dates ont bougé, d'autres non. Voici le calendrier à jour, sans jargon, et ce qu'une entreprise ou un établissement devrait avoir fait.

Par Anthony Elice-Label, JoinTheLab. Mis à jour le 11 novembre 2026.

En bref. Depuis février 2025, les usages interdits sont bannis et les entreprises doivent former les personnes qui utilisent l'IA. Depuis août 2026, les obligations de transparence s'appliquent. Les obligations des systèmes à haut risque ont été repoussées au 2 décembre 2027 (annexe III) et au 2 août 2028 (produits réglementés) par l'omnibus numérique entré en vigueur le 27 juillet 2026.

Le calendrier à jour

  1. Depuis le 2 février 2025 : les usages interdits (notation sociale, manipulation, certaines reconnaissances d'émotions au travail…) et l'obligation de former les personnes qui utilisent l'IA dans l'organisation, ce que le texte appelle la maîtrise de l'IA.
  2. Depuis le 2 août 2025 : les règles visant les fournisseurs de grands modèles d'IA à usage général.
  3. Depuis le 2 août 2026 : les obligations de transparence. Une personne doit savoir qu'elle échange avec une IA, et les contenus générés doivent pouvoir être reconnus comme tels.
  4. Au 2 décembre 2027 : les obligations des systèmes dits à haut risque listés à l'annexe III (recrutement, accès aux prestations sociales, évaluation des personnes…). Cette date a été repoussée par le règlement omnibus numérique entré en vigueur le 27 juillet 2026.
  5. Au 2 août 2028 : les systèmes à haut risque intégrés à des produits déjà réglementés, comme certains dispositifs médicaux.

Les cinq choses à faire maintenant

  1. Faire l'inventaire des outils d'IA utilisés, officiellement ou non, et de ce qu'on leur confie.
  2. Classer chaque usage : interdit, haut risque, transparence, ou risque faible. La plupart des usages de bureau sont dans la dernière catégorie.
  3. Former les utilisateurs, ce qui est obligatoire depuis février 2025, et garder une trace de ces formations.
  4. Informer les personnes qui échangent avec un agent ou un assistant d'IA, et signaler les contenus générés quand c'est requis.
  5. Nommer un responsable du sujet, qu'il s'agisse d'un référent interne ou d'un Chief AI Officer.

Qui est concerné par le haut risque

Le haut risque vise des usages précis : le recrutement et la gestion des salariés, l'accès aux prestations sociales et aux services essentiels, l'éducation, certains usages en santé, entre autres. Un établissement médico-social ou une direction des ressources humaines qui utiliserait l'IA pour trier des candidats ou évaluer des personnes doit s'y préparer dès maintenant, même si la date a été repoussée.

Une précision

Cette page résume le texte pour aider à s'organiser. Elle ne remplace pas l'avis de votre juriste ou de votre délégué à la protection des données. Le texte de référence est le règlement (UE) 2024/1689, modifié par l'omnibus numérique de 2026.

À lire aussi

FAQ

Questions fréquentes

L'AI Act s'applique-t-il aux PME ?

Oui, mais avec des allègements. La formation des utilisateurs et la transparence concernent toutes les entreprises qui utilisent l'IA.

La date du 2 août 2026 a-t-elle été repoussée ?

Pour les systèmes à haut risque, oui : au 2 décembre 2027 et au 2 août 2028. Pour la transparence, non : elle s'applique depuis le 2 août 2026.

Utiliser ChatGPT au bureau, est-ce du haut risque ?

En général non. Rédiger, résumer ou traduire relève du risque faible. Le niveau dépend de l'usage, pas de l'outil.

Qui contrôle en France ?

Plusieurs autorités selon les domaines, dont la CNIL pour une partie des usages. Le dispositif national se met en place.

Premier échange

Parlons de votre besoin

Racontez-nous votre situation en quelques lignes, comme vous le feriez par mail. Nous revenons vers vous sous 48 heures avec une première lecture et, si cela a du sens, le profil que nous vous proposons de rencontrer.

Vos informations sont utilisées par JoinTheLab (groupe TheLab) uniquement pour traiter votre demande et vous recontacter. Vous pouvez exercer vos droits à tout moment en écrivant à anthony@jointhelab.io. Politique de confidentialité.