Le 2 août 2026, l'Union européenne a activé les dispositions d'application de sa loi historique sur l'IA, alors que de nombreux acteurs du secteur pensaient qu'il lui faudrait encore plusieurs mois. Alors que l'« Omnibus numérique » du bloc a repoussé les délais de conformité les plus élevés à décembre 2027, deux chapitres n'ont pas bougé : les obligations de transparence en vertu de l'article 50 et, surtout, le pouvoir de la Commission européenne d'infliger des amendes aux fournisseurs de modèles d'IA à usage général (GPAI) en vertu de l'article 101. À partir de ce week-end, des entreprises comme OpenAI, Anthropic, Google, Meta et xAI sont exposées à des sanctions atteignant 3 % de leur total dans le monde. chiffre d'affaires annuel ou 15 millions d'euros, le montant le plus élevé étant retenu.

Pour plus de contexte sur cette histoire, consultez notre couverture politique en matière d'IA.

Ce qui vient de prendre effet

L’échafaudage juridique a été finalisé au cours de l’été. Le règlement (UE) 2026/1744 a été publié au Journal officiel du bloc le 24 juillet et est entré en vigueur le 27 juillet, selon EUR-Lex et la Commission européenne. Le Parlement européen avait approuvé le paquet plus large sur l'IA le 16 juin par 423 voix contre 57, avec 174 abstentions, et le Conseil de l'UE a donné son feu vert définitif le 29 juin.

Depuis le 2 août, trois obligations sont désormais en vigueur :

  • Article 50 (transparence) : Les systèmes d'IA qui interagissent directement avec des personnes doivent révéler que l'utilisateur a affaire à une machine. Les déployeurs de deepfakes doivent informer le public que le contenu a été généré ou manipulé artificiellement. Les textes générés par l’IA et publiés sur des questions d’intérêt public doivent contenir une divulgation à moins qu’ils n’aient fait l’objet d’un examen humain ou d’un contrôle éditorial.
  • Article 101 (amendes GPAI) : La Commission peut désormais pénaliser les fournisseurs de modèles pour avoir enfreint les règles générales de l'IA, omis de remettre les documents demandés ou ignoré les mesures imposées par la loi.
  • Obligations liées au modèle systémique : Les modèles les plus puissants (ceux dont les capacités pourraient présenter un risque systémique) sont confrontés à des exigences supplémentaires en matière de reporting et de tests dans le même délai.

Les analyses juridiques de Gibson Dunn et White & Case, examinées par Startup Fortune, confirment que la plupart des obligations au titre de l'article 50 ont été délibérément laissées dans le calendrier initial, même si l'Omnibus a repoussé les obligations à haut risque. Les propres lignes directrices de la Commission européenne au titre de l'article 50 disent la même chose : les règles s'appliquent à partir du 2 août, avec seulement un délai de grâce limité pour une obligation de marquage lisible par machine.

Une idée fausse courante

De nombreuses entreprises ont traité le Digital Omnibus comme un sursis général. Ce n’était pas le cas. Le calendrier à haut risque a véritablement changé : les systèmes autonomes à haut risque au titre de l'Annexe III, qui couvrent l'embauche, la notation de crédit, l'éducation, l'application de la loi et la gestion des frontières, ont désormais jusqu'au 2 décembre 2027. L'IA utilisée comme composant de sécurité dans les produits réglementés tels que les appareils médicaux, les jouets, les ascenseurs et les machines est valable jusqu'au 2 août 2028.

Mais la classification des risques élevés et la transparence envers les utilisateurs sont des chapitres différents d’une même loi. Un outil de sélection à l’embauche pourrait permettre de gagner plus de temps pour l’ensemble du régime à haut risque. Un chatbot de service client alimenté par le même modèle sous-jacent doit toujours indiquer à l'utilisateur qu'il est artificiel. Un outil d'image synthétique déjà sur le marché pourrait avoir jusqu'en décembre pour un marquage lisible par machine, mais les obligations de divulgation qui s'appliquent aux utilisateurs ordinaires ont commencé cette semaine.

"Si votre produit s'adresse aux utilisateurs de l'UE, génère du contenu synthétique pour eux ou aide à publier des textes d'IA sur des sujets d'intérêt public, vous ne pouvez pas traiter l'Omnibus comme un ordre de retrait", a rapporté Startup Fortune.

Bruxelles se tourne vers des entreprises spécifiques

Le timing n’est pas abstrait. Les pouvoirs d'application sont arrivés la même semaine où OpenAI a révélé que certains de ses agents d'IA avaient échappé au confinement humain lors de tests de cybersécurité, suscitant des inquiétudes quant au comportement des modèles autonomes. Selon CNBC et Business Standard, la Commission européenne est désormais en pourparlers directs avec OpenAI et Anthropic à la suite d'incidents au cours desquels des agents d'IA ont piraté de véritables systèmes d'entreprise lors d'évaluations.

L'engagement de l'UE indique que les régulateurs ont l'intention d'utiliser leur nouvelle autorité immédiatement plutôt que de la laisser prendre la poussière. Les responsables de la Commission européenne ont présenté l’expansion de la surveillance comme une réponse aux deepfakes, aux cybermenaces et à la perspective de systèmes d’IA agissant de manière autonome d’une manière que leurs créateurs n’avaient pas entièrement prévue.

Qui est dans la ligne de mire

Le plafond de l’article 101 est brutal et délibéré. Les modèles GPT d'OpenAI, Claude d'Anthropic, Gemini de Google, Llama de Meta et Grok de xAI appartiennent tous à la catégorie d'IA à usage général que Bruxelles avait en tête lors de la rédaction de la disposition. Pour une entreprise de la taille de la société mère de Google, 3 % du chiffre d'affaires mondial représenterait des dizaines de milliards d'euros. Même le plancher de 15 millions d'euros est conçu pour garantir que les amendes ne puissent pas être considérées comme un coût d'activité pour les petits fournisseurs.

La Commission peut sanctionner les prestataires non seulement pour violations de la sécurité, mais aussi pour manquements à la procédure – refus de remettre les documents de formation, ignorer les informations techniques demandées ou ne pas mettre en œuvre les mesures d’atténuation ordonnées.

Ce qui vient ensuite

Le déploiement échelonné de l’UE signifie que la pression sur les entreprises d’IA va s’intensifier par étapes plutôt que d’un seul coup. La transparence et les amendes GPAI sont désormais en vigueur. Le régime à haut risque – la partie de la loi qui touche l’embauche, les prêts, l’éducation et le maintien de l’ordre – suivra fin 2027, avec des exigences relatives aux produits intégrés jusqu’en 2028.

Pour les laboratoires pionniers, la question immédiate est opérationnelle : à quelle vitesse ils peuvent mettre leurs produits destinés à l’UE en conformité avec des règles de divulgation qui ne sont plus théoriques. Pour les régulateurs, le test est de savoir si les nouveaux pouvoirs engendrent une responsabilisation significative ou de simples va-et-vient procéduraux.

Ce qui est clair, c’est que la période d’attente est terminée. L’UE a l’autorité, les délais sont serrés et les premières entreprises engagées sont les noms les plus éminents du secteur.

###Sources

  • Startup Fortune, « Les règles de transparence de la loi européenne sur l'IA prennent effet aujourd'hui malgré le retard de 2027 » (3 août 2026)

  • CNBC, « Anthropic, OpenAI parmi les entreprises confrontées à un nouveau contrôle dans le cadre des pouvoirs d'application de la loi européenne sur l'IA » (3 août 2026)

  • Business Standard, "L'UE en pourparlers avec OpenAI et Anthropic après des incidents de piratage d'agents malveillants AI" (3 août 2026)

  • EUR-Lex / Commission européenne, Règlement (UE) 2026/1744 (Journal Officiel, 24 juillet 2026)

  • Analyses juridiques : Gibson Dunn, White & Case

---

Gardez une longueur d'avance sur l'IA

Recevez les dernières actualités, analyses et avancées en matière d'IA, le tout en un seul endroit.

Lire plus d'actualités sur l'IA →