Transparence IA au 2 août 2026 : l'obligation que les PME croient reportée s'applique déjà

Le 2 août 2026, dans quelques jours, les obligations de transparence de l'AI Act entrent en application. Beaucoup de dirigeants de PME pensent que tout a été repoussé à 2027. C'est faux, et cette confusion coûtera cher à ceux qui la laissent s'installer.

Le Digital Omnibus, voté le 16 juin 2026 et encore soumis à l'adoption du Conseil, a repoussé au 2 décembre 2027 les obligations les plus lourdes, celles des systèmes à haut risque. Ce report a créé un malentendu tenace. Dans mes échanges avec des dirigeants, beaucoup en ont conclu que l'AI Act ne les concernait plus avant deux ans. Or les obligations de transparence, elles, ne sont pas reportées.

Concrètement, à partir du 2 août 2026, trois règles s'appliquent. Un chatbot ou un agent conversationnel en contact client doit indiquer clairement qu'il s'agit d'une machine. Les contenus générés par IA, images, textes, audio, hypertrucages, doivent être identifiables comme tels. Les systèmes de reconnaissance d'émotion ou de catégorisation biométrique doivent être signalés aux personnes concernées. Ces obligations touchent des usages déjà courants en PME, le chatbot sur le site, les visuels marketing générés, les réponses automatisées. L'AI Office européen, opérationnel au 1er août 2026, en pilote l'application. Le Digital Omnibus a par ailleurs étendu certaines facilités, sandboxes et allègement documentaire, aux entreprises de moins de 750 salariés, mais une facilité documentaire ne dispense jamais de l'obligation de transparence elle-même.

Le vrai obstacle n'est pas juridique, il est organisationnel. Entre 40 et 60% de l'usage réel de l'IA en PME échappe à la DSI (shadow AI, constat terrain), et 80% des PME n'ont aucune gouvernance IA documentée (nachnouchi.com). Autrement dit, la plupart des dirigeants ignorent où l'IA génère du contenu client dans leur propre entreprise. On ne peut pas marquer ce qu'on n'a pas cartographié, ni signaler un chatbot dont personne n'a formalisé l'existence.

C'est exactement ce que traite l'étape Inventaire de la méthode IMPACT, en semaine 1, recenser tous les usages IA, déclarés comme invisibles, avant toute mise en conformité. Cela rejoint le pilier sécurité et souveraineté de mon accompagnement, où la conformité n'est pas un document juridique produit après coup mais la conséquence directe d'une cartographie honnête des usages réels.

Le report des systèmes à haut risque à 2027 ne concerne pas la transparence. Les PME qui attendent 2027 pour agir se trompent de calendrier de deux ans, et reprendront en 2027 avec un retard plutôt qu'une avance. Un diagnostic TransformAudit cartographie vos usages IA et vos points de non-conformité en cinq jours ouvrés.