Sujet d’innovation, et donc d’expérimentation, l’IA devient un sujet de gouvernance
Les dirigeants deviennent comptables d’usages qui se sont diffusés dans leur entreprise sans qu’ils les aient décidés ! Le 2 août 2026, l’IA engage la direction juridique, le DPO, la sécurité des systèmes d’information, les métiers et, désormais, la direction générale. Un changement de statut.
L’AI Act, concrètement. Qui avance par étapes. Entré en vigueur le 1er août 2024, le règlement européen implique déjà certaines obligations depuis 2025. De nouvelles vont s’imposer à partir du 2 août 2026. Celles relatives aux systèmes d’IA à haut risque ont été reportées à 2027 et 2028.
En pratique, l’échéance du 2 août 2026 porte surtout sur trois points : mieux informer les utilisateurs lorsqu’ils ont affaire à une IA, rendre plus identifiables certains contenus générés ou modifiés par ces outils, et permettre aux instances européennes de contrôler plus directement les grands modèles d’IA à usage général, comme ceux de ChatGPT et ses concurrents.
Pourquoi le 2 août 2026 est-il une date importante ?
À partir du 2 août 2026, les usages de l’IA devront être plus clairement signalés. Une règle qui vaut d’abord pour les chatbots. Une personne qui échange avec un service client, une administration ou un assistant en ligne devra être informée si son interlocuteur est une IA.
La même logique vaut pour certains contenus créés ou retouchés par IA. Une image, une vidéo, un son ou un texte produit par un système automatisé devra être identifié comme tel par un marquage technique.
Le 2 août 2026 marque aussi une étape pour les grands modèles d’IA. À partir de cette date, la Commission européenne pourra contrôler plus directement leurs fournisseurs et leur demander des informations. Voire prononcer des sanctions contre les contrevenants.
Combien d’entreprises savent quelles IA sont exploitées ?
Rares sont les entreprises capables aujourd’hui d’établir une cartographie complète de leurs usages. Et c’est bien ça le problème. Pratiquement, combien d’applications intégrant de l’IA sont utilisées par les collaborateurs ? Quels fournisseurs interviennent en amont, parfois à l’insu de l’utilisateur lui-même ? Quels traitements pèsent sur une décision commerciale, un recrutement, une analyse financière ?
Ces questions élémentaires restent le plus souvent sans réponse. Or, il deviendra difficile de soutenir longtemps que l’on ignorait ce qui était utilisé dans sa propre entreprise.
L’idée de l’AI Act est de reprendre le contrôle d’usages qui se sont diffusés vite, et de façon décentralisée. Rédiger une politique interne ou apprécier le niveau de risque d’un système suppose de savoir, en amont, quels outils circulent, comment ils fonctionnent, quelles données ils traitent et à quelles décisions ils contribuent. La première étape de la conformité est donc moins juridique qu’organisationnelle.
Responsabilité étendue
Le pilotage de ces sujets s’en trouve également déplacé. L’IA ne relève plus de la seule direction IT : elle engage la direction juridique, le DPO, la sécurité des systèmes d’information, les métiers et, désormais, la direction générale.
La question la plus prégnante en matière de gouvernance de l’IA est de savoir où placer la limite entre l’autonomie de la machine et la responsabilité humaine, englobant ainsi l’autonomie décisionnelle, la traçabilité des algorithmes et l’impact sur les équipes. Et l’AI Act impose de s’y frotter.
Pour les conseils d’administration et les CEO, l’échéance du 2 août 2026 sera un et restera un jalon majeur. La question centrale n’est plus « À quelle vitesse pouvons-nous adopter l’IA ? » mais plutôt : « Pouvons-nous la gouverner assez bien pour lui faire confiance, monter en charge et respecter la législation ? »
