La réponse courte
À partir du 2 août 2026, la Commission européenne peut faire appliquer les règles du règlement IA relatives à l'IA à usage général (GPAI) et infliger des amendes pouvant atteindre 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu. Les obligations elles-mêmes s'appliquent depuis le 2 août 2025 ; ce qui arrive maintenant, c'est la mécanique pour les faire respecter — demandes de documentation, évaluations de modèles, ordres correctifs et sanctions. L'année de grâce est terminée.
Si votre produit repose sur un modèle à usage général, l'héberge ou l'affine, c'est une question de chaîne d'approvisionnement, pas seulement un titre sur les créateurs de modèles. Le bon réflexe : traiter la maturité règlement IA de votre fournisseur de modèle comme une diligence que vous vérifiez, pas comme une case que vous supposez cochée.
Ce qui change réellement le 2 août
Les règles GPAI ne sont pas nouvelles. Elles s'appliquent à tout modèle à usage général mis sur le marché de l'UE depuis le 2 août 2025 et couvrent la documentation technique, une politique de droit d'auteur, un résumé public des données d'entraînement, ainsi que des obligations supplémentaires de sûreté et de sécurité pour les modèles jugés porteurs d'un risque systémique. Ce qui manquait jusqu'ici, c'était l'application : les pouvoirs de surveillance et de sanction de la Commission ont été délibérément retenus un an pour que les fournisseurs et le Bureau de l'IA nouvellement créé rendent le régime opérationnel avant toute sanction.
Cette période de grâce prend fin le 2 août 2026. À partir de ce jour, la Commission peut faire quatre choses concrètes. Elle peut adresser des demandes d'informations et attendre des réponses exactes et complètes (article 91). Elle peut mener des évaluations d'un modèle, y compris avec des experts indépendants, pour vérifier la conformité ou enquêter sur un risque systémique (article 92). Elle peut ordonner des mesures correctives — jusqu'à restreindre, retirer ou rappeler un modèle du marché de l'UE (article 93). Et elle peut infliger des amendes pouvant atteindre 3 % du chiffre d'affaires annuel mondial ou 15 millions d'euros, le montant le plus élevé étant retenu (article 101). Les équipes qui livrent des fonctionnalités GenAI dans l'UE se situent désormais en aval d'un fournisseur à qui l'on peut ordonner de modifier ou de retirer un modèle.
Pourquoi l'Omnibus n'a pas bougé cette date
On a beaucoup entendu dire que le règlement IA était assoupli, et c'est en partie vrai. Le paquet de simplification Digital Omnibus — approuvé par le Parlement européen le 16 juin 2026 et validé définitivement par le Conseil le 29 juin 2026 — a repoussé les obligations à haut risque d'environ 12 à 16 mois. Les systèmes à haut risque autonomes de l'annexe III s'appliquent désormais à partir du 2 décembre 2027, et l'IA à haut risque intégrée aux produits réglementés de l'annexe I à partir du 2 août 2028. Si votre plan de conformité était calé sur les anciennes dates à haut risque, vous avez plus de marge qu'avant.
Mais l'Omnibus a été chirurgical sur ce qu'il a déplacé. Il a laissé les pouvoirs de sanction relatifs à l'IA à usage général et les obligations de transparence de l'article 50 exactement là où ils étaient : les deux tombent toujours le 2 août 2026. Le titre « l'UE a repoussé le règlement IA » n'est donc qu'à moitié vrai. Le calendrier à haut risque a glissé ; celui du GPAI et de la transparence, non. Pour les nombreuses équipes dont l'exposition à l'IA passe par des modèles de fondation et des fonctionnalités visibles par l'utilisateur plutôt que par des systèmes formellement à haut risque, la date contraignante est celle qui n'a pas bougé.
La partie qui prend les acheteurs de court
Les amendes visent les fournisseurs de modèles GPAI, mais le risque ne s'arrête pas à leur porte. Si vous affinez, auto-hébergez ou construisez des produits sur un modèle à usage général, la documentation, la position en matière de droit d'auteur et le statut de conformité de ce fournisseur font partie de votre propre chaîne d'approvisionnement. Un ordre correctif contre un modèle en amont — une modification imposée ou un retrait du marché de l'UE — c'est votre panne, votre ré-architecture, votre conversation client. La réponse pratique : savoir exactement quels modèles sous-tendent votre produit et garder le statut règlement IA de votre fournisseur sous revue plutôt que de le tenir pour acquis.
Il existe aussi une obligation qui pèse directement sur les déployeurs, quel que soit le modèle utilisé. La transparence de l'article 50, effective ce même 2 août 2026, signifie indiquer aux gens qu'ils interagissent avec un système d'IA et étiqueter clairement les contenus générés ou manipulés par IA tels que les images, sons ou vidéos synthétiques. Ce n'est pas un problème de créateur de modèle que vous pouvez externaliser ; c'est une décision produit dans votre propre interface. Si vous exploitez des chatbots, générez des médias ou livrez des copilotes IA dans l'UE, le travail d'information et d'étiquetage vous incombe.
Ce que cela signifie pour les équipes aux États-Unis & en France
Pour les équipes américaines qui vendent en Europe, le recadrage est le suivant : le règlement IA est désormais une loi appliquée, dotée d'un superviseur qui peut demander des documents et prononcer des sanctions, et non un projet de conformité futur. La portée extraterritoriale est au cœur : le texte s'applique là où un modèle ou un système d'IA est mis sur le marché ou utilisé dans l'UE, quel que soit le siège de l'entreprise. Si des utilisateurs européens touchent votre IA, les obligations suivent le produit de l'autre côté de l'Atlantique, et « nous sommes une entreprise américaine » n'est pas une défense.
Pour les équipes françaises et toute organisation d'un secteur réglementé, le mouvement efficace est d'intégrer le travail règlement IA à une gouvernance déjà en place plutôt que de monter un programme parallèle. Les habitudes de documentation, de traçabilité des données et de journalisation des accès que le RGPD et la conformité en protection des données exigent déjà recoupent étroitement ce qu'une demande d'informations au titre du règlement IA demanderait. Dans une FinTech qui traite des données de paiement ou chez un acteur de santé qui détient des dossiers patients, l'auditabilité bâtie pour les règles existantes constitue l'essentiel du travail ; les ajouts propres à l'IA sont l'information de transparence, l'inventaire des modèles et la diligence fournisseur par-dessus.
Le piège des deux côtés est de traiter le 2 août comme une échéance ponctuelle au lieu du début d'un régime appliqué. L'application est une capacité que la Commission détient désormais de façon permanente, et les premières demandes d'informations montreront avec quelle vigueur elle est utilisée. Les équipes qui prennent l'avantage sont celles qui peuvent répondre à « de quels modèles dépendons-nous, que déclarent-ils, et où signalons-nous l'IA aux utilisateurs ? » sans précipitation — car c'est précisément ce que demanderont un régulateur, un client grand compte ou une revue de sécurité.
Que faire avant l'échéance
Nul besoin d'une direction juridique pour progresser vraiment avant le 2 août. Il vous faut un inventaire et quelques décisions.
- Inventoriez vos dépendances de modèles. Listez chaque modèle à usage général que vos produits appellent, hébergent ou affinent, et notez s'il s'agit d'une API hébergée ou d'un modèle que vous exploitez vous-même.
- Vérifiez le statut règlement IA de chaque fournisseur. Confirmez qu'il publie une documentation technique, une politique de droit d'auteur et un résumé des données d'entraînement — et traitez les manques comme un risque fournisseur, pas une formalité.
- Cartographiez vos propres obligations au titre de l'article 50. Repérez chaque endroit où les utilisateurs interagissent avec l'IA ou voient des contenus générés par IA, et mettez en place une information et un étiquetage clairs dans l'interface.
- Conservez des traces communicables. Maintenez une documentation de vos sources de données, de l'usage des modèles et de vos décisions afin de pouvoir répondre à une demande d'informations sans reconstruire l'historique.
- Réutilisez votre socle RGPD. Rattachez le travail règlement IA à la gouvernance protection des données existante — traçabilité des données, contrôle des accès, journalisation — au lieu de bâtir un chantier séparé.
- Anticipez un changement en amont. Décidez à l'avance ce que vous feriez si un modèle dont vous dépendez était modifié ou retiré du marché de l'UE, et gardez une solution de repli à l'esprit.
Rien de tout cela n'est un conseil juridique, et la posture exacte d'application ne se précisera qu'une fois que la Commission commencera à user de ses pouvoirs. Mais la direction est sans ambiguïté : à partir du 2 août 2026, les règles GPAI du règlement IA sont applicables, adossées à de vraies amendes — et les équipes qui ont cartographié leur exposition tôt y répondront par une réponse plutôt que par la précipitation.
Questions fréquentes
Qu'est-ce qui change pour les fournisseurs d'IA le 2 août 2026 ?
Les pouvoirs de sanction de la Commission européenne sur les fournisseurs de modèles d'IA à usage général (GPAI) deviennent applicables. Les obligations GPAI sont en vigueur depuis le 2 août 2025, mais la mécanique de surveillance et de sanction a été retenue un an pour laisser les fournisseurs et le Bureau de l'IA se préparer. Cette période de grâce prend fin le 2 août 2026, lorsque les pouvoirs prennent effet : demandes d'informations, évaluations de modèles, mesures correctives et amendes.
Quel est le montant des amendes du règlement IA pour les fournisseurs GPAI ?
En vertu de l'article 101, la Commission peut sanctionner un fournisseur de modèle GPAI jusqu'à 3 % du chiffre d'affaires annuel mondial total ou 15 millions d'euros, le montant le plus élevé étant retenu. Les amendes peuvent s'appliquer en cas de manquement aux obligations GPAI, de communication d'informations inexactes, incomplètes ou trompeuses à une demande de documentation, de refus de mesures correctives ou de refus d'accès à un modèle à des fins d'évaluation.
Le Digital Omnibus a-t-il repoussé la date du 2 août 2026 ?
Non. Le Digital Omnibus, auquel le Conseil a donné son feu vert final le 29 juin 2026 après l'approbation du Parlement le 16 juin 2026, a repoussé les obligations à haut risque de 12 à 16 mois : systèmes autonomes de l'annexe III à partir du 2 décembre 2027 et IA intégrée à des produits réglementés à partir du 2 août 2028. Les pouvoirs de sanction GPAI et les obligations de transparence de l'article 50 n'ont pas été touchés et tombent tous deux le 2 août 2026.
Cela concerne-t-il les entreprises qui ne font qu'utiliser l'IA ?
Les amendes visent les fournisseurs de modèles GPAI, mais les effets se propagent en aval. Si vous affinez, hébergez ou construisez des produits sur un modèle à usage général, le statut de conformité, la documentation et la position en droit d'auteur de votre fournisseur deviennent un risque de chaîne d'approvisionnement. Les déployeurs portent aussi leurs obligations de transparence au titre de l'article 50 dès le même jour — signaler l'interaction avec l'IA et étiqueter les contenus générés par IA —, alors traitez la maturité du fournisseur comme une diligence, pas une hypothèse.
Que doivent faire les équipes aux États-Unis et en France avant l'échéance ?
Cartographiez les modèles à usage général dont vos produits dépendent et confirmez le statut règlement IA de chaque fournisseur, y compris documentation technique et politique de droit d'auteur. Recensez vos obligations de transparence au titre de l'article 50 et mettez en place l'information sur l'interaction avec l'IA et l'étiquetage des contenus. Conservez des traces de vos sources de données et de l'usage des modèles pour répondre à une demande de documentation. Dans les secteurs réglementés, intégrez cela à votre gouvernance RGPD et sectorielle existante plutôt qu'à un projet séparé.
Sources
Conseil de l'UE — Intelligence artificielle : le Conseil donne son feu vert final pour simplifier les règles, 29 juin 2026 (source primaire)
Commission européenne — Règlement IA, cadre réglementaire et calendrier d'application (source primaire)
Règlement IA de l'UE — Application du chapitre V (GPAI) : pouvoirs au titre des articles 91–93 et 101