Le 2 août 2026, l'AI Act a cessé d'être une échéance sur le papier. Les obligations de transparence de l'article 50 s'appliquent, le Bureau de l'IA peut sanctionner les fournisseurs de modèles à usage général jusqu'à 3 % du chiffre d'affaires mondial, et une période transitoire peu commentée se referme le 2 décembre 2026.
L'AI Act est passé du texte à l'exécution le 2 août 2026. Deux choses distinctes se sont produites ce jour-là, et les confondre est le moyen le plus rapide de mal évaluer son exposition.
En résumé : les obligations de transparence de l'article 50 sont devenues directement applicables aux fournisseurs et aux déployeurs, et le Bureau de l'IA de la Commission européenne a acquis le pouvoir d'enquêter et de sanctionner les fournisseurs de modèles d'IA à usage général. Le régime lourd du haut risque, lui, n'est pas arrivé — le Digital Omnibus l'a repoussé à décembre 2027 et août 2028. Si vous attendiez l'échéance « haut risque » pour lancer les travaux, vous avez déjà manqué une obligation en vigueur qui vous concerne quel que soit votre niveau de risque.
Ce qui a changé le 2 août 2026
| Changement | Concerne | Base légale | Statut |
|---|---|---|---|
| Information sur l'interaction avec une IA (chatbots) | Fournisseurs | Art. 50(1) | Applicable |
| Marquage lisible par machine des contenus synthétiques | Fournisseurs d'IA générative | Art. 50(2) | Applicable (transitoire pour les systèmes préexistants → 2 déc. 2026) |
| Information sur la reconnaissance des émotions et la catégorisation biométrique | Déployeurs | Art. 50(3) | Applicable |
| Étiquetage des hypertrucages et des textes d'intérêt public | Déployeurs | Art. 50(4) | Applicable |
| Pouvoirs de sanction de la Commission sur les modèles GPAI | Fournisseurs GPAI | Art. 88–94, 101 | Applicable |
| Application des pratiques interdites | Tous | Art. 5 | Applicable |
Ce qui n'a pas changé compte tout autant : les obligations haut risque de l'annexe III (systèmes autonomes) restent reportées au 2 décembre 2027, celles de l'annexe I (IA intégrée) au 2 août 2028, et l'obligation nationale de bac à sable réglementaire au 2 août 2027.
Le basculement que personne n'avait valorisé
Les obligations GPAI du chapitre V sont juridiquement contraignantes depuis le 2 août 2025. Ce qui leur manquait, c'était un régulateur doté de moyens coercitifs. Jusqu'au 2 août 2026, le Bureau de l'IA pouvait demander, publier des lignes directrices, négocier — il ne pouvait pas contraindre.
Cette asymétrie a pris fin. Le Bureau de l'IA peut désormais :
- exiger documentation et informations des fournisseurs de modèles GPAI ;
- conduire ses propres évaluations de modèles, y compris des tests indépendants ;
- imposer des mesures correctives — mise en conformité, atténuation des risques, restriction de marché, rappel ou retrait ;
- prononcer des amendes jusqu'à 3 % du chiffre d'affaires annuel mondial ou 15 millions d'euros, le montant le plus élevé étant retenu, au titre de l'article 101.
La Commission a également ouvert les canaux par lesquels les dossiers lui parviendront : un outil de plainte AI Act, un outil de signalement pour lanceurs d'alerte, et un canal de plainte dédié aux fournisseurs en aval qui construisent sur des modèles à usage général. Ce dernier point pèse plus qu'il n'y paraît : il permet à une entreprise intégrant un modèle de fondation de signaler directement à Bruxelles la non-conformité de son fournisseur amont.
Les quatre obligations de l'article 50, précisément
L'article 50 est la disposition la plus large de tout le règlement, parce qu'elle est indépendante du niveau de risque. Elle ne demande pas si votre système est à haut risque. Elle demande ce qu'il fait.
1. Systèmes interagissant avec des personnes (art. 50(1)) — obligation du fournisseur. Chatbots, assistants vocaux, agents IA et avatars doivent être conçus de sorte qu'une personne physique soit informée qu'elle interagit avec un système d'IA. L'information doit intervenir en temps utile — avant ou au début de l'interaction. Seules exceptions : le caractère manifeste pour une personne raisonnablement avertie, et l'exemption répressive.
2. Marquage des sorties génératives (art. 50(2)) — obligation du fournisseur. Les fournisseurs de systèmes générant du contenu audio, image, vidéo ou texte de synthèse doivent marquer les sorties dans un format lisible par machine, détectable comme généré ou manipulé artificiellement. Le marquage doit être efficace, fiable, robuste et interopérable. C'est l'obligation assortie du délai de décembre.
3. Reconnaissance des émotions et catégorisation biométrique (art. 50(3)) — obligation du déployeur. Les déployeurs doivent informer les personnes physiques exposées au système et respecter en parallèle le RGPD. Les usages protecteurs — détection de somnolence au volant, par exemple — échappent à l'obligation d'information.
4. Hypertrucages et textes d'intérêt public (art. 50(4)) — obligation du déployeur. Les déployeurs publiant des hypertrucages, ou des textes générés par IA portant sur des questions d'intérêt public, doivent indiquer que le contenu a été généré ou manipulé artificiellement. Des exemptions existent lorsque le contenu fait l'objet d'un contrôle éditorial humain assorti d'une responsabilité éditoriale, et pour les œuvres manifestement artistiques, créatives, satiriques ou fictionnelles — sous réserve d'une divulgation proportionnée qui ne dénature pas l'œuvre.
Notez la répartition : les obligations 1 et 2 pèsent sur les fournisseurs, les 3 et 4 sur les déployeurs. La plupart des organisations sont déployeurs, et la plupart des programmes de conformité ont été rédigés comme si l'article entier était un problème de fournisseur. Voir notre analyse fournisseurs vs déployeurs en cas de doute sur votre qualification.
Le piège du 2 décembre 2026
La période transitoire est l'élément le plus mal lu du paquet d'août.
Le délai de grâce jusqu'au 2 décembre 2026 ne vaut que pour le marquage lisible par machine, et uniquement pour les systèmes d'IA générative déjà mis sur le marché de l'UE avant le 2 août 2026.
Trois conséquences :
- Un système génératif lancé à partir du 2 août 2026 ne bénéficie d'aucun délai. Il doit marquer dès sa mise sur le marché.
- Les trois autres obligations de l'article 50 n'ont aucune période transitoire. Information chatbot, information reconnaissance des émotions et étiquetage des hypertrucages étaient exigibles au 2 août.
- Le 2 décembre 2026 marque aussi l'entrée en application de la nouvelle interdiction de l'article 5 — visant les systèmes d'IA générant du matériel pédopornographique ou des contenus intimes non consentis. Pour les fournisseurs, elle va au-delà de la destination prévue : elle atteint tout système pour lequel une telle génération constitue un résultat raisonnablement prévisible et reproductible sans modification technique significative, et qui ne comporte pas de garde-fous adéquats pour l'empêcher. C'est une obligation de conception et de red teaming, pas une déclaration de principe.
Ce que coûte la non-conformité
| Manquement | Plafond | Autorité |
|---|---|---|
| Pratiques interdites (art. 5) | 35 M€ ou 7 % du CA mondial | Autorités nationales |
| Transparence (art. 50) | 15 M€ ou 3 % du CA mondial | Autorités nationales de surveillance du marché |
| Obligations modèles GPAI (art. 101) | 15 M€ ou 3 % du CA mondial | Commission européenne / Bureau de l'IA |
| Informations inexactes ou trompeuses au régulateur | 7,5 M€ ou 1,5 % du CA mondial | Autorités nationales / Commission |
Dans chaque cas, le plafond retenu est le plus élevé entre le montant fixe et le pourcentage. Au-delà d'environ 500 millions d'euros de chiffre d'affaires, c'est toujours le pourcentage qui s'applique.
Le détail des paliers et des plafonds spécifiques aux PME figure sur notre page consacrée à l'article 99 — Sanctions.
Qui est réellement votre régulateur
C'est la question opérationnelle, et la réponse est rarement Bruxelles.
- Les fournisseurs de modèles GPAI relèvent exclusivement du Bureau de l'IA de la Commission. Ce régime est délibérément centralisé.
- Tous les autres — obligations de l'article 50, pratiques interdites, puis régime haut risque — relèvent de l'autorité nationale de surveillance du marché de chaque État membre où le système est mis sur le marché ou en service.
La désignation de ces autorités nationales reste inégale d'un État membre à l'autre. En pratique, cela produit une mosaïque : un même comportement peut déclencher une inspection dans un État membre et rien dans un autre, au moins sur le premier cycle de contrôle. Cette asymétrie plaide pour s'aligner sur l'interprétation nationale la plus stricte, pas la plus permissive — un seul régulateur bien doté peut fixer le standard européen de fait, comme cela s'est produit à plusieurs reprises sous le RGPD.
Le code de bonne pratique : la sphère de sécurité la plus proche
La Commission a publié en juin 2026 le code de bonne pratique sur la transparence des contenus générés par IA et l'a reconnu comme moyen adéquat de démontrer la conformité aux obligations de marquage et d'étiquetage de l'article 50.
Fin juillet 2026, environ 190 organisations l'avaient signé. Le code comporte deux sections :
- Section 1 — fournisseurs (exigences de provenance et de marquage). Parmi les signataires : Aleph Alpha, Anthropic, Black Forest Labs, Cohere, Google, Meta, Microsoft, Mistral, OpenAI, Synthesia.
- Section 2 — déployeurs (étiquetage visible des hypertrucages et des textes d'intérêt public générés par IA). Parmi les signataires : Bulgari, Fastweb, Getty Images, Iberdrola, Lenovo, Lufthansa.
La signature est volontaire et ne confère aucune immunité. Mais l'asymétrie est réelle : un signataire qui met en œuvre le code dispose d'une voie de conformité documentée et reconnue par la Commission. Un non-signataire devra construire et défendre sa propre méthode devant une autorité de surveillance. Les dispositifs de filigrane interopérables, tels que SynthID de Google, constituent la base technique émergente pour la section 1.
Que faire dans les 120 prochains jours
- Inventorier par fonction, pas par niveau de risque. Recenser tout système qui parle à une personne, génère du contenu ou infère des émotions. La classification de risque est sans effet sur le champ de l'article 50.
- Ventiler l'inventaire fournisseur / déployeur. Les obligations 1–2 et 3–4 pèsent sur des entités juridiques différentes, souvent au sein d'un même groupe.
- Dater chaque système génératif. Sur le marché de l'UE avant le 2 août 2026 → marquage dû au 2 décembre 2026. À partir de cette date → dû immédiatement. Conserver la preuve de la date.
- Déployer les mentions. Bandeaux chatbot, étiquettes de contenu, information reconnaissance des émotions. Elles sont déjà en retard si elles manquent.
- Trancher sur le code de bonne pratique. Le signer, ou documenter en quoi votre méthode alternative satisfait l'article 50 au même niveau.
- Éprouver vos modèles contre la nouvelle interdiction de l'article 5 avant le 2 décembre 2026 si vous fournissez un modèle génératif d'image, de vidéo ou d'audio.
- Identifier votre autorité nationale de surveillance du marché dans chaque État membre d'exploitation, et vérifier si elle a publié ses priorités de contrôle.
Notre checklist de conformité couvre l'ensemble des obligations, et la page pilier obligations de transparence approfondit le champ et les exemptions de l'article 50.
La trajectoire après août 2026
| Date | Jalon |
|---|---|
| 2 décembre 2026 | Fin du transitoire de marquage ; nouvelle interdiction art. 5 (pédopornographie / contenus intimes non consentis) applicable |
| 2 août 2027 | Bac à sable réglementaire opérationnel dans chaque État membre |
| 2 décembre 2027 | Obligations haut risque — annexe III (systèmes autonomes) |
| 2 août 2028 | Obligations haut risque — annexe I (IA intégrée) |
Les reports accordés par le Digital Omnibus ont acheté du temps sur le régime haut risque — environ seize mois pour l'annexe III, deux ans pour l'annexe I. Ils n'en ont acheté aucun sur la transparence. Les organisations qui ont lu l'Omnibus comme un sursis général se sont trompées : l'obligation la plus large du règlement est en vigueur, sanctionnable, et plafonnée à 3 %.
Pour le détail de ce qu'a changé l'Omnibus, voir notre analyse du Digital Omnibus et le suivi des échéances AI Act.
Sources officielles
- Commission européenne — La Commission commence à appliquer les règles de l'AI Act et les nouvelles exigences de transparence le 2 août
- Commission européenne — Lignes directrices sur les obligations de transparence des fournisseurs et déployeurs de certains systèmes d'IA, 20 juillet 2026
- Commission européenne — Code de bonne pratique sur la transparence des contenus générés par IA
- Commission européenne — FAQ : obligations de transparence au titre de l'article 50
- Règlement (UE) 2024/1689 — article 50, article 99
- Règlement (UE) 2026/1744 (Digital Omnibus sur l'IA) — publié au JOUE le 24 juillet 2026, en vigueur le 27 juillet 2026
Calendrier officiel de conformité AI Act
Mis à jour le · Sources : Règlement (UE) 2024/1689 et Digital Omnibus AI 2026.
| Obligation | S'applique à | Date initiale | Nouvelle date | Statut | Compte à rebours | Base légale |
|---|---|---|---|---|---|---|
| Pratiques interdites (Art. 5) | Tous les fournisseurs et déployeurs | active | — | AI Act Art. 5 | ||
| Règles GPAI (chapitre 5) | Fournisseurs de modèles GPAI | active | — | AI Act Art. 51-56 | ||
| Pouvoirs de sanction de la Commission sur les modèles GPAI | Fournisseurs de modèles GPAI | active | — | AI Act Art. 88-94, 101 | ||
| Obligations de transparence (Art. 50) | Fournisseurs et déployeurs de chatbots, IA générative, reconnaissance des émotions | active | — | AI Act Art. 50 | ||
| Nouvelle interdiction Art. 5 (pédopornographie / contenus intimes non consentis) | Fournisseurs et déployeurs de systèmes d'IA générative | active | — | Omnibus AI 2026 Art. 5 | ||
| Marquage contenu IA (transparence) | Fournisseurs de systèmes d'IA générative sur le marché avant le 2 août 2026 | active | — | AI Act Art. 50(2) — transitoire | ||
| Bacs à sable réglementaires | Autorités nationales compétentes | deferred | — | Omnibus AI 2026 Art. 57 | ||
| IA à haut risque — Annexe III (autonomes) | Fournisseurs de systèmes autonomes Annexe III | deferred | — | Omnibus AI 2026 Art. 6(2) | ||
| IA à haut risque — Annexe I (embarquée) | Systèmes IA embarqués dans produits réglementés Annexe I | deferred | — | Omnibus AI 2026 Art. 6(1) |
⬇ Télécharger JSON · CC BY 4.0
Convergence AI Act – DORA – NIS2
Votre organisation est-elle soumise à la fois à l'AI Act et à DORA ? Les deux règlements se croisent sur la résilience opérationnelle des systèmes d'IA financiers. Notre site jumeau regulation-dora.eu couvre DORA en profondeur — et détaille ce que l'AI Act ajoute par-dessus un programme DORA existant.
L'AI Act pour les institutions financières ↗ Explorer regulation-dora.eu ↗Questions fréquentes
Deux choses distinctes. D'abord, les obligations de transparence de l'article 50 sont devenues directement applicables : les chatbots doivent indiquer qu'ils sont des IA, les contenus synthétiques doivent porter un marquage lisible par machine, les hypertrucages doivent être étiquetés, et les déployeurs de systèmes de reconnaissance des émotions doivent informer les personnes exposées. Ensuite, le Bureau de l'IA de la Commission a obtenu le pouvoir d'appliquer effectivement les obligations relatives aux modèles à usage général (GPAI), juridiquement contraignantes depuis le 2 août 2025 mais jusqu'ici non sanctionnables. Le vrai changement porte sur l'exécution, pas sur l'obligation.
Oui. Les amendes pour manquement aux obligations de transparence de l'article 50 atteignent 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu, et sont prononcées par les autorités nationales de surveillance du marché. La Commission peut appliquer le même plafond de 3 % / 15 M€ aux fournisseurs de modèles GPAI au titre de l'article 101. Les pratiques interdites de l'article 5 relèvent du plafond supérieur : 35 M€ ou 7 % du chiffre d'affaires mondial.
Uniquement si le système était déjà sur le marché de l'UE avant le 2 août 2026. La période transitoire ne couvre que l'obligation de marquage lisible par machine, pour les systèmes d'IA générative mis sur le marché avant cette date. Tout système lancé à partir du 2 août 2026 doit marquer ses sorties dès le premier jour. Les trois autres obligations de l'article 50 — information sur les chatbots, étiquetage des hypertrucages, information sur la reconnaissance des émotions — s'appliquent sans aucun délai de grâce.
Oui, et c'est le contresens le plus fréquent. L'article 50 est une obligation indépendante du niveau de risque. Elle s'attache à ce que fait le système — interagir avec des personnes, générer du contenu synthétique, inférer des émotions — et non à sa classification au titre de l'annexe III ou de l'annexe I. Un chatbot marketing à risque minimal est dans le champ ; un outil de présélection de CV à haut risque qui ne s'adresse jamais au candidat peut ne pas l'être.
Non. Le Digital Omnibus sur l'IA — règlement (UE) 2026/1744, en vigueur depuis le 27 juillet 2026 — les a reportées. Les systèmes autonomes de l'annexe III s'appliquent désormais à partir du 2 décembre 2027, et l'IA intégrée aux produits réglementés de l'annexe I à partir du 2 août 2028. L'obligation pour les États membres de disposer d'un bac à sable réglementaire est passée du 2 août 2026 au 2 août 2027.
Les deux, sur des cibles différentes. Le Bureau de l'IA de la Commission est le régulateur exclusif des fournisseurs de modèles d'IA à usage général. Tout le reste — transparence article 50, pratiques interdites, puis le régime haut risque — relève des autorités nationales de surveillance du marché de chaque État membre. Pour la plupart des entreprises, le régulateur compétent est national, pas bruxellois.
Cela ne confère aucune immunité juridique, mais c'est ce qui se rapproche le plus d'une sphère de sécurité. La Commission a reconnu ce code comme un moyen adéquat de démontrer la conformité aux obligations de marquage et d'étiquetage de l'article 50. Environ 190 organisations l'avaient signé fin juillet 2026. Un signataire qui applique le code dispose d'une voie de conformité documentée et reconnue par la Commission ; un non-signataire doit justifier sa propre méthode.
Le 2 décembre 2026. Trois événements tombent à cette date : la fin de la période transitoire de marquage pour les systèmes d'IA générative préexistants, l'entrée en application de la nouvelle interdiction de l'article 5 visant les IA générant du matériel pédopornographique ou des contenus intimes non consentis, et l'expiration des dispositions transitoires introduites par le Digital Omnibus.
Restez informé des évolutions AI Act
Recevez les alertes compliance quand les délais ou obligations changent.
Pas de spam. Désabonnement en un clic.
Passez à la pratique avec l'Academy AI Act
Templates, formations et Q&A live — tout ce qu'il faut pour implémenter la conformité AI Act.