AI Act : ce qui a changé le 2 août 2026 et ce qui attend encore

Le samedi 1er août 2026 s'achevait une période de transition. Le lendemain, dimanche 2 août, une nouvelle échéance du règlement européen sur l'intelligence artificielle entrait en application. Pour des milliers d'entreprises actives en Europe, le cadre juridique autour de l'IA venait de franchir un seuil supplémentaire. Mais contrairement à ce qu'une lecture rapide pourrait laisser croire, cette date ne marque pas l'entrée en vigueur de l'intégralité du texte. Le règlement se déploie par paliers — et les obligations les plus lourdes restent à venir.

Ce que le 2 août 2026 a réellement déclenché

L'AI Act s'applique de manière progressive depuis son entrée en vigueur officielle. L'échéance du 2 août 2026 constitue une étape intermédiaire significative dans ce calendrier échelonné. Ce qui change concrètement à cette date concerne notamment les règles de gouvernance, de transparence et de responsabilité dans l'usage de l'IA au sein des organisations. Comme le résume l'avocat Alexandre Lazarègue dans une analyse publiée par Mémento Paris, les entreprises ne devront plus seulement expliquer pourquoi elles utilisent l'intelligence artificielle, mais où, comment et sous quelle responsabilité. L'enjeu devient autant organisationnel que juridique.

Les systèmes à haut risque : un sursis jusqu'en 2027-2028

Les dispositions relatives aux systèmes d'IA dits « à haut risque » ont été explicitement reportées à 2027 et 2028, selon les informations publiées par Touteleurope.eu. Cette catégorie recouvre des applications à fort impact sur des droits fondamentaux ou des décisions critiques : recrutement automatisé, évaluation de solvabilité, systèmes utilisés dans l'éducation, la santé, la justice ou la gestion des infrastructures. Ce report n'est pas une amnistie : c'est une fenêtre de mise en conformité que les entreprises exposées ne peuvent pas ignorer.

Quels secteurs sont concernés par les obligations différées ?

• Ressources humaines : tout outil d'aide à la sélection, au classement ou à l'évaluation des candidats ou salariés.
• Crédit et assurance : les systèmes automatisés d'évaluation du risque client ou de scoring financier.
• Santé : les dispositifs d'aide au diagnostic ou de triage médical assistés par IA.
• Éducation : les outils d'évaluation ou d'orientation scolaire et professionnelle.
• Infrastructures critiques : les systèmes de supervision ou de gestion automatisée dans l'énergie, les transports ou l'eau.
• Administration publique et justice : tout usage de l'IA dans des décisions affectant des droits ou des libertés.

Ce que les dirigeants doivent mettre en place sans attendre

Le report des obligations sur les systèmes à haut risque est souvent interprété à tort comme une dispense. C'est l'inverse : les délais accordés ont précisément pour objet de laisser le temps aux organisations de se préparer, non de différer toute action. Une mise en conformité de fond — cartographie des usages IA, identification des systèmes à haut risque, documentation des processus, désignation de responsables — exige entre douze et vingt-quatre mois de travail interne. Attendre 2027 pour commencer, c'est arriver à l'échéance en retard.

Trois priorités opérationnelles pour les prochains mois

• Cartographier les systèmes IA en production : identifier lesquels relèvent du haut risque, lesquels sont concernés par les règles déjà en vigueur, et lesquels peuvent être considérés comme à faible risque.
• Clarifier la chaîne de responsabilité : l'AI Act exige de savoir non seulement quel système est utilisé, mais qui en est responsable dans l'organisation — une question que beaucoup de directions n'ont pas encore tranchée.
• Documenter et tracer : constituer dès maintenant les dossiers techniques, les logs de décision et les procédures de contrôle humain, qui seront exigés lors des audits futurs.

L'écosystème français face aux nouvelles contraintes

La France aborde ces échéances avec un tissu entrepreneurial dense : plus de 1 100 startups spécialisées dans l'IA recensées en 2026, selon les données de BpiFrance, ce qui en fait l'un des premiers écosystèmes européens. France Digitale et Sopra Steria ont publié conjointement un mapping 2026 de ces acteurs, permettant aux entreprises d'identifier des partenaires locaux pour accélérer leur mise en conformité. Le salon VivaTech, qui s'est tenu du 17 au 20 juin 2026 à Paris, a également placé la souveraineté numérique et la conformité réglementaire au cœur de ses débats, signe que le sujet est désormais incontournable au plus haut niveau des organisations.

Pour les dirigeants, le message de fond est simple : l'AI Act n'est plus un horizon lointain. La moitié du chemin réglementaire est déjà derrière nous. La seconde moitié — la plus exigeante — commence maintenant.