AI Act : les obligations de transparence que les entreprises doivent respecter
Depuis le 2 août 2026, de nouvelles obligations ont replacé l’AI Act au centre des préoccupations des organisations. Pour comprendre l’AI Act et les obligations de transparence que les entreprises doivent respecter, une première étape s’impose : déterminer précisément le rôle occupé par chaque acteur.
Ce qui change depuis le 2 août 2026
Le texte source indique que de nouvelles directives sont entrées en vigueur à cette date. Elles ne visent pas uniquement les entreprises qui conçoivent ou commercialisent des modèles d’intelligence artificielle : les organisations qui utilisent ces outils dans leur activité professionnelle sont également concernées.
Cette distinction est importante, car le débat public se concentre souvent sur les grands éditeurs d’IA. Or, l’application du règlement ne dépend pas seulement de la taille ou de la notoriété d’une entreprise. Elle repose avant tout sur la place qu’elle occupe dans la chaîne de mise à disposition et d’utilisation du système.
Une entrée en vigueur qui n’épuise pas le calendrier
Selon la source, certaines obligations ont été reportées. Toutes les exigences ne s’appliquent donc pas nécessairement au même moment. Le détail des mesures entrées en vigueur, celui des reports et les nouvelles échéances ne sont toutefois pas fournis. Il serait par conséquent imprudent d’en déduire un calendrier complet.
Pour les entreprises, ce déploiement progressif implique de distinguer ce qui est déjà applicable de ce qui le deviendra ultérieurement. Une veille réglementaire ponctuelle ne suffit pas : l’analyse doit être mise à jour lorsque de nouvelles étapes du calendrier interviennent.
La transparence commence par une cartographie
Avant même d’examiner une exigence particulière, l’organisation doit savoir quels systèmes sont développés, distribués ou utilisés en son sein. Cette cartographie permet de relier chaque usage à un rôle réglementaire et d’éviter qu’un outil adopté localement par une équipe reste absent de l’analyse globale.
Des usages parfois moins visibles
Un chatbot utilisé par des salariés dans leur travail suffit, d’après la source, à associer l’entreprise au rôle de déployeur. L’enjeu ne se limite donc pas aux projets officiellement présentés comme des programmes d’IA : il concerne aussi les usages professionnels courants.
Fournisseur, importateur, distributeur ou déployeur
L’AI Act distingue plusieurs fonctions. Une même organisation peut devoir examiner ses activités séparément, car développer un modèle, commercialiser la solution d’un tiers et utiliser un chatbot en interne correspondent à des situations différentes.
Le fournisseur développe ou commercialise le modèle
Le fournisseur est l’acteur qui développe ou commercialise un modèle d’IA, gratuitement ou contre paiement. La source cite OpenAI, Anthropic et Mistral AI comme exemples de fournisseurs. Le caractère gratuit d’une offre ne permet donc pas, à lui seul, d’écarter cette qualification.
Cette définition invite les entreprises qui créent un modèle ou le proposent sur le marché à ne pas réduire leur analyse au mode de facturation. C’est la nature de leur activité vis-à-vis du modèle qui doit être examinée.
L’importateur ou le distributeur met un système sur le marché européen
L’importateur ou le distributeur intervient lorsqu’un système conçu par un acteur établi hors de l’Union européenne est mis sur le marché européen. La source donne l’exemple d’une société française commercialisant l’outil d’un éditeur américain ou chinois.
Une entreprise ne peut donc pas considérer qu’elle est extérieure au règlement au seul motif qu’elle n’a pas développé la technologie. Sa participation à la commercialisation européenne peut lui attribuer un rôle propre, distinct de celui de l’éditeur d’origine.
Le déployeur utilise l’IA dans un cadre professionnel
Le déployeur est l’organisation qui utilise un système d’IA dans le cadre de son activité. Une entreprise dont les collaborateurs emploient ChatGPT, Claude ou un autre chatbot au travail entre, selon le texte fourni, dans cette catégorie.
Le cas le plus fréquent en France
La source affirme que la majorité des entreprises françaises occupent le rôle de déployeur. Cette indication déplace le sujet de la conformité : il ne concerne pas seulement les équipes techniques, mais potentiellement toute organisation dans laquelle un outil d’IA est utilisé à des fins professionnelles.
L’erreur à éviter : croire que seuls les vendeurs d’IA sont concernés
L’idée selon laquelle l’AI Act viserait exclusivement les entreprises qui vendent de l’intelligence artificielle constitue, d’après la source, l’erreur la plus fréquente. Elle conduit à confondre l’ensemble des acteurs concernés avec la seule catégorie des fournisseurs.
Pour un dirigeant, un responsable juridique ou une équipe chargée des systèmes d’information, la bonne question n’est donc pas seulement de savoir si l’entreprise commercialise de l’IA. Il faut aussi déterminer si elle met sur le marché européen une solution venue d’un pays tiers ou si ses salariés utilisent des systèmes d’IA dans leur travail.
Une qualification à mener activité par activité
Le rôle ne devrait pas être envisagé comme une simple étiquette attachée une fois pour toutes à l’entreprise. Une organisation peut exercer plusieurs activités autour de l’IA. L’analyse gagne ainsi à être menée pour chaque système et chaque usage, en tenant compte de la manière dont l’outil arrive dans l’organisation et de la façon dont il est exploité.
Cette méthode évite deux écueils : conclure trop vite que l’entreprise n’est pas concernée, ou lui attribuer indistinctement toutes les obligations prévues pour tous les acteurs. La qualification constitue le point de départ, non l’aboutissement, du travail de conformité.
Les vérifications prioritaires pour l’entreprise
Le document source ne décrit pas le contenu précis des obligations de transparence, leurs éventuelles exceptions ni les sanctions associées. Il ne permet donc pas d’établir une liste juridique exhaustive. Il fait néanmoins ressortir plusieurs vérifications préalables utiles pour organiser l’analyse interne.
- Recenser les outils d’IA développés, commercialisés, distribués ou utilisés dans le cadre professionnel.
- Qualifier le rôle de l’entreprise pour chaque outil, sans supposer qu’un usage interne échappe au règlement.
- Identifier l’origine des systèmes mis sur le marché européen, notamment lorsqu’ils proviennent d’un acteur situé hors de l’Union européenne.
- Suivre le calendrier applicable en séparant les obligations déjà entrées en vigueur de celles qui ont été reportées.
Ce que la source ne permet pas d’affirmer
Le texte fourni annonce des règles à suivre, mais s’interrompt avant de les détailler. Il ne précise pas quelles informations doivent être communiquées, à qui elles doivent l’être, sous quelle forme ni dans quelles circonstances. Il ne permet pas non plus d’associer une obligation déterminée à OpenAI, Anthropic, Mistral AI ou aux entreprises utilisant leurs outils.
Cette limite est essentielle pour éviter les raccourcis. Identifier un rôle permet de savoir dans quelle direction poursuivre l’analyse, mais ne suffit pas à démontrer qu’une organisation respecte toutes les exigences de l’AI Act.
Une démarche qui doit associer plusieurs fonctions
La cartographie des usages ne peut généralement pas reposer sur une seule équipe. Les fonctions juridiques peuvent interpréter les catégories, tandis que les équipes opérationnelles connaissent les outils réellement employés. Les responsables techniques et les achats peuvent, de leur côté, préciser l’origine et les conditions de mise à disposition des systèmes.
Documenter sans présumer du contenu des règles
Même en l’absence de détails dans la source, conserver une vision claire des outils et des rôles facilite les vérifications ultérieures. Cette documentation ne remplace pas l’examen des obligations applicables, mais elle évite de commencer l’analyse sans savoir quels usages sont en jeu.
Conclusion
L’actualité du 2 août 2026 rappelle que l’AI Act dépasse largement le cercle des entreprises qui conçoivent et vendent des modèles. Fournisseurs, importateurs, distributeurs et déployeurs doivent d’abord identifier leur position, et une entreprise utilisant simplement un chatbot au travail peut déjà être concernée en tant que déployeur.
Le principal enseignement tient donc à la méthode : inventorier les systèmes, qualifier chaque activité et suivre les échéances, y compris les reports. Comme la source ne détaille pas les obligations de transparence elles-mêmes, cette première cartographie doit être complétée par une vérification précise des règles applicables à chaque rôle.
