Le report que tout le monde a remarqué cachait la règle qui n'a pas bougé

En juin 2026 l'UE a accepté de repousser de plus d'un an les obligations les plus lourdes de l'AI Act, déplaçant la plupart des exigences à haut risque d'août 2026 à décembre 2027. Les titres de presse ont sonné comme un soulagement, et beaucoup d'entreprises ont discrètement refermé le dossier pour dix-huit mois de plus. C'est l'erreur. Les devoirs de transparence prévus par l'article 50 sont restés exactement là où ils étaient, applicables à partir du 2 août 2026.

Ces devoirs ne visent pas les laboratoires qui construisent des modèles de fondation. Ils visent le groupe bien plus vaste des entreprises qui placent l'IA devant un client. Pour un propriétaire ou un dirigeant de PME, la partie de la loi qui a été reportée est celle dont se préoccupe un spécialiste. La partie qui n'a pas été reportée est celle que vos propres clients verront en premier.

Trois divulgations, et elles tombent là où vous vous y attendez le moins

À partir d'août la règle demande trois choses. Un agent conversationnel ou vocal qui s'adresse à une personne doit indiquer clairement que cette personne traite avec une machine. Toute image, tout son, toute vidéo ou tout texte que vos systèmes génèrent doit être marqué comme produit de manière artificielle, dans un format lisible par machine, et un hypertrucage doit être étiqueté comme tel. Un texte rédigé par l'IA que vous publiez pour informer le public sur une question d'intérêt général doit être divulgué, sauf si une personne l'a revu et en assume la responsabilité éditoriale.

Rien de tout cela ne vit dans la salle des serveurs. Cela vit dans le service client qui répond désormais avec un agent, dans le visuel de campagne qu'un outil a généré pendant la nuit, dans la description de produit qu'un assistant a rédigée, dans la voix off qu'aucun humain n'a enregistrée. L'obligation se différencie selon le scénario plutôt que d'exiger une étiquette sur tout, ce qui explique précisément pourquoi elle ne peut pas être satisfaite par un seul réglage par défaut.

Pourquoi c'est un problème de déployeur, pas de développeur

La loi nomme le déployeur, l'entreprise qui exploite le système, aux côtés du fournisseur qui l'a construit. Un family office qui a acheté un agent de service client, un cabinet qui a utilisé un outil génératif pour rédiger son marketing, un fabricant qui a généré un rendu de produit : chacun est l'exploitant que la réglementation a en tête. L'argument selon lequel un prestataire a fourni le modèle ne déplace pas le devoir hors de vos comptes, et l'amende atteint EUR 15 million ou 3 pour cent du chiffre d'affaires mondial.

Le travail n'est pas technique. C'est un inventaire : chaque endroit où une machine s'adresse à votre marché ou fabrique quelque chose que vous publiez, et une norme claire sur la manière dont chacun se déclare. Fait avant août, c'est une après-midi de gouvernance. Découvert ensuite par un régulateur ou un plaignant, c'est une position défensive que vous ne contrôlez plus.

À lire ensuite: L'IA peut désormais tuer votre transaction  ·  Votre matériel est désormais un logiciel réglementé