AI Act : l'Europe assouplit le calendrier, votre startup doit-elle relâcher la pression pour autant ?
L'échéance vous trottait dans la tête depuis des mois. L'AI Act (le règlement européen sur l'intelligence artificielle) devait devenir pleinement applicable le 2 août 2026, avec à la clé des obligations lourdes et des amendes qui donnent le vertige. Pour une jeune pousse qui développe ou intègre de l'IA dans son produit, c'était une épée de Damoclès de plus.
Bonne nouvelle : le 7 mai 2026, les institutions européennes sont parvenues à un accord politique qui repousse plusieurs de ces obligations. L'étau se desserre, le temps de respirer arrive.
Mauvaise nouvelle (ou plutôt, point de vigilance) : un report n'est pas une annulation, et l'accord n'est pas encore définitif. Voici ce qui change concrètement, et surtout ce que vous pouvez commencer à faire dès maintenant.
Petit rappel : ce que l'AI Act impose déjà
L'AI Act est entré en vigueur le 1er août 2024. Il s'applique à toute personne qui développe, commercialise ou utilise un système d'IA en Europe. Autrement dit : si votre startup conçoit un outil d'IA, mais aussi si vous vous contentez d'en utiliser un au quotidien, vous êtes concerné.
Certaines briques sont déjà en vigueur, et elles ne bougent pas avec l'accord du 7 mai :
- Depuis le 2 février 2025, certains usages sont purement et simplement interdits. Par exemple, la reconnaissance des émotions sur le lieu de travail, ou les systèmes d'IA qui exploitent les vulnérabilités d'une personne (son âge, un handicap).
- Toujours depuis le 2 février 2025, vous devez veiller à l'alphabétisation à l'IA (en anglais AI literacy) de vos collaborateurs qui utilisent ces outils. Ils doivent savoir à quoi un outil est adapté ou non, et quels risques il peut faire courir. Cela passe par de la sensibilisation, des formations, des directives internes et une politique IA claire.
Et le bâton qui va avec : en cas de non-respect, les amendes peuvent atteindre 35 millions d'euros ou 7 % du chiffre d'affaires annuel mondial. Pour une startup, ce n'est pas un risque théorique, c'est un risque existentiel.
Ce que l'accord du 7 mai 2026 change vraiment
L'accord politique conclu le 7 mai 2026 ne supprime pas l'AI Act. Il en étale l'application dans le temps et y ajoute une interdiction. Voici les principaux mouvements.
Les systèmes à « haut risque » gagnent du temps. Selon la version initiale du règlement, vous deviez prendre d'ici le 2 août 2026 des « mesures techniques et organisationnelles » pour vos systèmes d'IA classés à haut risque, par exemple un outil de tri de CV ou d'évaluation du personnel basé sur l'IA. L'accord repousse désormais cette échéance au 2 décembre 2027. Pour l'IA à haut risque intégrée dans des produits déjà réglementés (dispositifs médicaux, jouets), la date proposée va même jusqu'au 2 août 2028.
La transparence se met en place par étapes. Des obligations spécifiques de transparence devaient s'appliquer dès le 2 août 2026 aux systèmes à « risque limité », comme les chatbots ou les outils qui génèrent des images et des vidéos. Le principe : vos clients doivent savoir qu'ils parlent à une machine, ou que le contenu a été généré par une IA. L'accord maintient ce cap, mais reporte au 2 décembre 2026 certaines obligations de marquage et d'identification qui pèsent sur les fournisseurs d'IA générative.
L'alphabétisation à l'IA est partiellement transférée. L'obligation reste, mais l'accord prévoit d'en confier une partie de la charge aux États membres et à la Commission européenne, plutôt que de la faire reposer entièrement sur les entreprises.
Une nouvelle interdiction apparaît. L'accord propose d'interdire les systèmes d'IA qui génèrent ou manipulent, sans autorisation, des images sexuellement explicites ou intimes de personnes réelles et identifiables. Une réponse directe au phénomène des deepfakes (les contenus truqués hyperréalistes générés par IA).
Pour y voir clair, voici les nouvelles échéances :
| Obligation | Échéance initiale | Nouvelle échéance |
|---|---|---|
| Pratiques interdites (reconnaissance émotions au travail, etc.) | 2 février 2025 | Inchangée |
| Alphabétisation à l'IA | 2 février 2025 | Maintenue, charge partiellement transférée |
| Transparence (chatbots, contenus générés) | 2 août 2026 | Maintenue |
| Marquage / identification de l'IA générative | 2 août 2026 | 2 décembre 2026 |
| Mesures pour les systèmes à « haut risque » | 2 août 2026 | 2 décembre 2027 |
| Haut risque intégré à un produit réglementé | 2 août 2026 | 2 août 2028 |
L'alerte Strattt : Cet accord doit encore être formellement approuvé puis publié au Journal officiel de l'Union européenne. Tant que ce n'est pas fait, ces dates restent des dates proposées. Construire toute votre feuille de route sur un texte qui n'est pas définitif serait imprudent. La bonne posture : préparer le terrain sans tout figer.
Concrètement, qu'est-ce qui s'applique à votre startup ?
C'est la vraie question. Inutile de paniquer sur le haut risque si votre produit n'en relève pas, et inutile de vous croire tranquille si vous utilisez un chatbot face à vos clients. Trois réflexes pour vous situer.
1. Identifiez votre rôle. Êtes-vous fournisseur (vous développez et commercialisez un système d'IA), déployeur (vous l'utilisez dans votre activité), ou les deux ? Une startup tech qui édite une solution IA cumule souvent les deux casquettes, avec des obligations différentes pour chacune.
2. Classez vos usages par niveau de risque. Un chatbot relation client ou un générateur d'images relève du « risque limité » : votre enjeu, c'est la transparence (prévenir l'utilisateur). Un outil de recrutement, de scoring ou d'évaluation de personnes peut basculer en « haut risque » : là, les obligations sont autrement plus exigeantes.
3. Cartographiez vos outils, y compris ceux que vous n'avez pas développés. L'assistant IA branché sur votre service client, l'outil de tri de candidatures de votre RH, le générateur de visuels de votre équipe marketing : tous comptent. Beaucoup de startups oublient les briques d'IA qu'elles consomment sans les produire.
L'action stratégique : Profitez du temps offert par ces reports pour bâtir un mini-référentiel interne, pas pour repousser le sujet. Un simple tableau qui liste chaque système d'IA utilisé ou développé, son rôle (fournisseur ou déployeur), son niveau de risque et l'échéance applicable. C'est la base qui vous évitera de découvrir une obligation la veille de sa date butoir, et c'est exactement ce qu'un investisseur en phase de due diligence aimera trouver tout prêt.
Pensez aussi à l'alphabétisation à l'IA, qui, elle, est déjà en vigueur. Une note interne de quelques pages, une session de sensibilisation de l'équipe sur ce que vos outils savent faire (et surtout ce qu'ils ne savent pas faire), et une règle claire sur les données qu'on ne confie jamais à une IA : c'est souvent suffisant pour une jeune structure, et cela vous met déjà en conformité sur ce point.
L'assouplissement, oui. Le relâchement, non.
Le message de l'accord du 7 mai 2026 est plutôt rassurant : l'Europe a entendu que le calendrier initial était serré, en particulier pour les structures les plus exposées que sont les startups de l'IA. Vous avez davantage de temps, et certaines charges seront mieux réparties.
Mais ce temps gagné n'a de valeur que si vous l'utilisez. Les entreprises qui aborderont sereinement 2027 et 2028 sont celles qui, dès 2026, auront cartographié leurs usages et posé les premières briques de gouvernance. Un report n'efface rien, il décale. Anticiper reste le seul vrai luxe.
Chez Strattt, nous accompagnons les créateurs et dirigeants de startups pour transformer ces obligations réglementaires en cadre clair, et non en source d'angoisse. Nous vous aidons à y voir net sur ce qui s'applique à votre activité, à sécuriser votre conformité et à intégrer ces échéances dans votre pilotage, sans freiner votre croissance.
Pour faire le point sur votre exposition à l'AI Act, contactez-nous via notre formulaire de contact.
Sources officielles