Le 2 août 2026, dans deux semaines, l'Union européenne allume officiellement ses radars sur l'intelligence artificielle. Sanctions, pouvoirs de contrôle, obligations de transparence : le règlement (UE) 2024/1689, dit AI Act, passe de la théorie à la pratique.
Dans les couloirs de PME, la réaction tient en une phrase : « Ça ne nous concerne pas, c'est pour OpenAI et Google. » C'est exactement la phrase qui va coûter cher à certaines d'entre elles. Car si vous utilisez ChatGPT, Microsoft Copilot ou Gemini dans votre activité, vous n'êtes pas un simple client — vous êtes un déployeur d'IA à usage général. Et le 2 août, le cadre change pour vous aussi.
Ce qui change vraiment le 2 août 2026
Le règlement s'applique par étapes. Au 2 août 2025, les obligations ont commencé à frapper les fournisseurs de modèles (OpenAI, Mistral, Google, Meta). Au 2 août 2026, trois blocs entrent en application :
• Obligations de transparence pour les déployeurs d'IA générative : informer les personnes qu'elles interagissent avec une IA, marquer les contenus synthétiques, conserver des logs.
• Dispositions de gouvernance et de sanctions : l'AI Office européen et les autorités nationales obtiennent leurs pouvoirs de contrôle effectifs.
• Sanctions financières : jusqu'à 15 M€ ou 3 % du chiffre d'affaires mondial pour les manquements aux obligations liées aux modèles GPAI ; jusqu'à 35 M€ ou 7 % du CA pour les pratiques interdites.
La Commission européenne, dans sa note du 30 janvier 2026, a bien proposé de simplifier et de reporter certaines obligations. Mais le jalon du 2 août 2026, lui, est maintenu. Le signal est clair : le temps de l'attente est terminé.
Votre PME est concernée si…
Beaucoup de dirigeants se croient hors champ. Trois questions suffisent à savoir si vous êtes dedans :
1. Vos équipes utilisent-elles ChatGPT, Copilot, Gemini ou un assistant IA sur des données clients ou fournisseurs ?
2. Générez-vous des contenus (textes, images, devis) envoyés à vos clients via une IA générative ?
3. Un de vos outils métiers embarque-t-il un modèle d'IA (logiciel de facturation, CRM, support) ?
Si vous répondez oui à une seule de ces questions, vous êtes déployeur. Vous devez pouvoir démontrer que vos utilisateurs finaux sont informés, que les contenus IA sont identifiés et que la traçabilité est assurée. En cas de contrôle conjoint RGPD + AI Act, la CNIL — déjà en capacité de sanctionner à 4 % du CA mondial — récupère un nouveau levier juridique.
L'angle qui change tout : l'IA souveraine vous met du bon côté
Voici le renversement de perspective que peu de dirigeants anticipent. Le niveau d'exposition à l'AI Act dépend directement de votre mode de déploiement de l'IA.
• Cas 1 — IA cloud étrangère : vous dépendez de la conformité d'un fournisseur américain que vous ne contrôlez pas, soumis au Cloud Act, et vous portez la charge de transparence côté déployeur. Double risque juridique, zéro maîtrise.
• Cas 2 — IA souveraine locale : vous déployez un modèle open-source (Mistral, Qwen, Llama) sur une infrastructure que vous maîtrisez. Les données ne sortent pas. La transparence est native — vous savez exactement quel modèle, quelles données, quel prompt. La traçabilité est triviale. Le risque de dépendance à un fournisseur disparaît.
Bpifrance Le Lab le rappelle dans son baromètre 2026 : 55 % des TPE-PME françaises utilisent déjà l'IA générative, mais majoritairement via des outils cloud américains. Le 2 août 2026, ces 55 % entrent dans le faisceau sans l'avoir choisi. Celles qui auront migré vers une IA souveraine traverseront l'échéance sans friction.
Combien ça coûte, le mauvais côté ?
Pour une PME de 10 personnes, le coût d'une mise en conformité a posteriori d'un déploiement ChatGPT mal cadré se chiffre vite : audit juridique (3 000 à 8 000 €), refonte des process d'information des utilisateurs, mise en place de logs et de procédres de signalement, formation des équipes. Sans compter le risque amende.
À l'inverse, basculer vers une IA souveraine coûte 3 000 € de serveur + 500 €/an pour un modèle open-source gratuit. La conformité est structurelle, pas corrective. Et la plateforme française Aurine IA, lancée en juillet 2026, démontre qu'il existe désormais des offres souveraines clé-en-main pour les PME — sans dépendance hyperscaler.
Pourquoi maintenant
Le Sénat, dans son rapport « L'entreprise 5.0 » du 1er juillet 2026, alerte sur le retard d'appropriation de l'IA par les TPE-PME françaises et demande un accompagnement massif sur les cas d'usage. La CNIL a publié le 9 juillet 2026 son affiche « IA générative et vie privée » et finalise ses recommandations. Le cadre est posé, lisible, et daté.
Le 2 août 2026 n'est pas une échéance abstraite. C'est la date à laquelle votre mode de consommation de l'IA bascule du statut « service en ligne » au statut « activité régulée ». Les dirigeants qui l'ont compris préparent leur migration maintenant. Les autres attendront le premier redressement.
---
Vous voulez savoir où en est votre entreprise avant le 2 août ? ESNIA vous propose un audit IA Act gratuit : cartographie de vos usages IA actuels, identification des obligations de transparence qui vous incombent, et plan de migration vers une IA souveraine conforme. Réponse sous 24 heures.
---
Sources :
• Règlement (UE) 2024/1689 (AI Act) — digital-strategy.ec.europa.eu/fr/policies/regulatory-framework-ai
• Kertos, Conformité à l'AI Act : préparer votre entreprise (11 juillet 2026) — kertos.io
• NXL Forge, AI Act : ce qui reste dû au 2 août 2026 (juillet 2026) — nxlforge.com
• CNIL, IA générative et vie privée (9 juillet 2026) — cnil.fr
• Bercy / Commission européenne, propositions de simplification du cadre numérique (30 janvier 2026) — economie.gouv.fr
• Sénat, Rapport « L'entreprise 5.0 » (1er juillet 2026) — senat.fr/rap/r25-572/
• Agence-IA, Lancement d'Aurine IA, plateforme souveraine 100% française (juillet 2026) — agence-ia.com
• Bpifrance Le Lab, Baromètre TPE/PME 2026 — lelab.bpifrance.fr