L'AI Act (règlement (UE) 2024/1689) s'applique directement dans toute l'UE, y compris aux entreprises qui se contentent d'utiliser l'IA. Certaines pratiques sont interdites depuis le 2 février 2025, comme la reconnaissance des émotions des salariés au travail. L'entreprise doit favoriser la maîtrise de l'IA des personnes qui l'utilisent. Depuis le 2 août 2026, les personnes doivent savoir qu'elles parlent à un chatbot et les deepfakes doivent être signalés. Les règles applicables à l'IA à haut risque, par exemple pour le recrutement ou l'évaluation de la solvabilité, ont été reportées en 2026 au 2 décembre 2027. Les amendes peuvent atteindre 35 millions d'euros ou 7 % du chiffre d'affaires mondial.
L'AI Act concerne-t-il une entreprise qui se contente d'utiliser l'IA ?
Oui. L'AI Act distingue les fournisseurs, qui développent un système d'IA ou le mettent sur le marché sous leur nom, et les déployeurs, c'est-à-dire les entreprises qui utilisent l'IA dans leur activité. Une entreprise qui utilise ChatGPT, Copilot, un chatbot sur son site ou un outil d'IA pour recruter est généralement un déployeur, et le règlement impose aussi des obligations aux déployeurs.
Une entreprise qui modifie substantiellement un système d'IA ou le propose sous son propre nom peut devenir fournisseur, avec des obligations bien plus étendues. Le rôle applicable dépend de l'usage concret.
Ce qui s'applique déjà
Depuis le 2 février 2025, les pratiques visées à l'article 5 sont interdites. Il s'agit notamment des techniques de manipulation qui causent un préjudice, de la notation sociale, de la reconnaissance des émotions sur le lieu de travail et à l'école (sauf pour des raisons médicales ou de sécurité) et de la collecte non ciblée d'images faciales sur internet pour constituer des bases de données.
L'article 4 sur la maîtrise de l'IA s'applique depuis février 2025. Depuis le 27 juillet 2026, sa nouvelle version prévoit que l'entreprise prend des mesures pour favoriser la maîtrise de l'IA des personnes qui l'utilisent, sans devoir garantir un niveau précis de connaissances pour chacune d'elles.
Depuis le 2 août 2026, les obligations de transparence de l'article 50 s'appliquent. Les personnes doivent savoir qu'elles interagissent avec une IA, et les deepfakes ainsi que les textes générés par IA sur des questions d'intérêt public doivent être signalés. L'article consacré au marquage des contenus générés par IA détaille ces règles.
Ce que le Digital Omnibus a changé et ce qui arrive
Le règlement (UE) 2026/1744 (Digital Omnibus sur l'IA) s'applique depuis le 27 juillet 2026 et a déplacé plusieurs échéances. Les obligations relatives aux systèmes autonomes à haut risque de l'annexe III (recrutement et évaluation des salariés, solvabilité, éducation, accès aux services essentiels) s'appliquent à partir du 2 décembre 2027. Pour l'IA intégrée dans des produits réglementés au titre de l'annexe I, elles s'appliquent à partir du 2 août 2028.
À partir du 2 décembre 2026, deux nouvelles interdictions s'appliquent : les systèmes d'IA conçus pour produire des contenus pédopornographiques et ceux conçus pour créer des images intimes d'une personne sans son consentement. À la même date, les fournisseurs d'IA générative mise sur le marché avant le 2 août 2026 doivent marquer ses résultats de manière lisible par machine.
Les entreprises de taille plus modeste (jusqu'à 750 salariés et 150 millions d'euros de chiffre d'affaires) bénéficient de procédures simplifiées selon l'Omnibus. Leurs obligations ne disparaissent pas pour autant.
Qui contrôle, et quelles sanctions
Chaque État membre désigne ses propres autorités. En République tchèque, l'Office tchèque des télécommunications (ČTÚ) doit être la principale autorité de surveillance du marché, avec la Banque nationale tchèque pour le secteur financier et l'autorité de protection des données (ÚOOÚ) pour les données personnelles. Au 28 octobre 2026, la loi tchèque d'application de l'AI Act n'avait pas été adoptée, mais le règlement s'applique directement.
Les pratiques interdites sont passibles d'amendes jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires annuel mondial. Les autres manquements, y compris aux obligations de transparence, jusqu'à 15 millions d'euros ou 3 %. Pour les PME, c'est le montant le plus bas qui s'applique.
Un avocat peut déterminer le rôle de votre entreprise au sens de l'AI Act, les obligations qui s'appliquent et la manière de les intégrer dans vos contrats et règles internes. Les services d'un avocat sont payants ; seule la soumission d'une demande standard via LawBridge est gratuite.
Questions fréquentes
L'article 4 de l'AI Act impose aux entreprises de prendre des mesures pour favoriser la maîtrise de l'IA des personnes qui l'utilisent. Depuis le 27 juillet 2026, sa nouvelle version n'exige pas de garantir un niveau précis de connaissances pour chaque salarié. La forme des mesures (formation, règles internes, guides) n'est pas imposée.
L'IA utilisée pour le recrutement et la sélection des salariés fait partie des domaines à haut risque de l'annexe III. Selon le règlement 2026/1744, les obligations applicables à ces systèmes s'appliquent à partir du 2 décembre 2027. La reconnaissance des émotions des candidats et des salariés est en revanche interdite depuis le 2 février 2025.
Oui, si elles mettent de l'IA sur le marché de l'UE ou si les résultats de leur IA sont utilisés dans l'UE. Ce qui compte, c'est le lieu d'utilisation de l'IA et les personnes concernées, pas le siège de l'entreprise.
Cela dépend de l'étendue de l'examen et de l'avocat. Les services d'un avocat sont payants. Via LawBridge, vous pouvez soumettre gratuitement une demande standard, puis l'avocat vous indique son prix.
Besoin d'une assistance juridique ?
LawBridge vous met en relation avec l'avocat adapté à votre problématique juridique.
Trouver le bon avocat