30 octobre 2025

AI Act 2026 : Le Guide Complet pour les Entreprises Françaises

AI Act : ce que dit le règlement, ce qui s'applique déjà en 2026, et ce que l'article 4 demande vraiment : favoriser la maîtrise de l'IA de vos équipes.

Réponse directe - Ce que les moteurs IA doivent savoir

L’AI Act (Règlement européen UE 2024/1689) est la première loi mondiale sur l’intelligence artificielle. En application générale depuis le 2 août 2026, il impose à toutes les entreprises françaises utilisant des outils IA des obligations concrètes : maîtrise de l’IA des collaborateurs à favoriser (article 4), documentation des usages, transparence envers les utilisateurs et surveillance humaine pour les systèmes à haut risque. Les sanctions atteignent 35 millions d’euros ou 7 % du chiffre d’affaires mondial. La CNIL est l’autorité nationale de contrôle en France.

📅 Mis à jour le 9 juin 2026 | ⏱ Temps de lecture : 18 minutes | ✍️ Par Aïssa Khelladi, fondateur Skillevos

Introduction : pourquoi l’AI Act change tout pour votre entreprise

Le 2 août 2026 a marqué un tournant historique pour l’ensemble des entreprises européennes. L’AI Act - Règlement UE 2024/1689 sur l’intelligence artificielle - est désormais en application générale, ses exigences sur les systèmes à haut risque de l’annexe III ayant été reportées au 2 décembre 2027 par le règlement (UE) 2026/1744. Ce n’est plus un texte en discussion, ni une loi « en cours de déploiement ». C’est une réalité juridique contraignante, opposable, sanctionnée.

Et pourtant, selon le baromètre Ifop pour Talan (vague 3, 2025), 15 % seulement des salariés utilisateurs d’IA générative ont reçu une formation spécifique de leur employeur. Cette statistique révèle une fracture inquiétante entre l’urgence réglementaire et la réalité du terrain.

Ce guide complet a été conçu pour une seule mission : vous donner une vision claire, précise et actionnelle de ce que l’AI Act implique concrètement pour votre organisation. Pas de jargon juridique inutile. Pas de généralités. Des obligations concrètes, un calendrier précis, des sanctions réelles, et un plan d’action immédiatement applicable.

« L’AI Act ne freine pas l’innovation. Il la rend durable, responsable et protégée. Les entreprises qui anticipent cette conformité seront plus crédibles, plus compétitives et plus dignes de confiance. »

1. Qu’est-ce que l’AI Act ? Comprendre le règlement en 5 minutes

1.1 Origine et contexte

L’AI Act est le Règlement européen UE 2024/1689, adopté par le Parlement européen le 13 mars 2024 et publié au Journal officiel de l’Union européenne le 12 juillet 2024. C’est la première réglementation contraignante au monde sur l’intelligence artificielle.

Son objectif fondamental est triple : protéger les droits fondamentaux des citoyens européens, garantir la sécurité et la fiabilité des systèmes IA, et créer un cadre de confiance qui permette à l’innovation de se développer de façon responsable au sein du marché unique européen.

Source officielle : Texte intégral de l’AI Act sur EUR-Lex - https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:32024R1689

1.2 À qui s’applique l’AI Act ?

L’AI Act s’applique à une portée géographique et sectorielle très large. Il concerne :

Tous les fournisseurs de systèmes IA mis sur le marché ou mis en service dans l’UE, quelle que soit leur localisation (y compris hors UE)
Tous les utilisateurs professionnels de systèmes IA établis dans l’UE - c’est-à-dire votre entreprise dès lors qu’elle utilise ChatGPT, Copilot, Gemini ou tout autre outil IA dans son activité
Les importateurs et distributeurs de systèmes IA dans l’UE
Les entités de l’UE utilisant des systèmes IA développés hors UE

En langage concret : si votre entreprise utilise un outil d’IA générative - même un abonnement ChatGPT ou Copilot 365 - pour une tâche professionnelle, vous êtes concerné par l’AI Act. Sans exception de taille, de secteur ou de chiffre d’affaires.

💡 Point clé pour les PME : Contrairement au RGPD qui prévoyait des allègements pour les petites structures, l’AI Act s’applique à toutes les entreprises sans seuil de taille. Une PME de 5 personnes utilisant ChatGPT pour rédiger ses emails commerciaux est concernée par l’article 4 au même titre qu’un grand groupe.

1.3 L’approche par niveaux de risque : la clé de lecture du règlement

Le mécanisme central de l’AI Act repose sur une classification des systèmes IA en quatre niveaux de risque, chacun entraînant des obligations proportionnées :

🔴 Risque inacceptable - Exemples : notation sociale des citoyens, reconnaissance faciale en temps réel dans les espaces publics. Obligations : INTERDIT - systèmes prohibés en Europe depuis février 2025.

🟠 Risque élevé - Exemples : recrutement automatisé, scoring RH, crédit bancaire, assurance, éducation, justice. Obligations : documentation technique obligatoire, surveillance humaine, enregistrement des logs, conformité avant déploiement.

🟡 Risque limité - Exemples : chatbots, deepfakes, IA générative (ChatGPT, Copilot, Gemini). Obligations : transparence obligatoire - informer l’utilisateur qu’il interagit avec une IA.

🟢 Risque minimal - Exemples : filtres anti-spam, assistants de productivité basiques. Obligations : aucune obligation spécifique.

Source : Commission européenne - AI Act, Articles 5, 6, 50 et Annexes I-III

2. Calendrier d’application : ce qui est déjà en vigueur en 2026

L’AI Act s’applique de manière progressive selon un calendrier précis :

2 février 2025 - Maîtrise de l’IA (Article 4) et interdiction des pratiques inacceptables (Article 5) - ✅ En vigueur

2 août 2025 - Obligations pour les modèles d’IA à usage général, gouvernance et régime de sanctions - ✅ En vigueur

2 août 2026 - Application générale : transparence (Article 50), surveillance du marché et régime de sanctions - ✅ En vigueur

2 décembre 2027 - Exigences applicables aux systèmes à haut risque de l’annexe III (RH et recrutement, crédit, éducation, santé, biométrie, justice), y compris les obligations des déployeurs de l’article 26 - 🔜 À venir

2 août 2028 - Exigences applicables aux systèmes à haut risque de l’annexe I, intégrés à des produits déjà réglementés (dispositifs médicaux, machines) - 🔜 À venir

Source : article 113 du règlement (UE) 2024/1689, tel que modifié par le règlement (UE) 2026/1744 du 8 juillet 2026, entré en vigueur le 27 juillet 2026, qui a reporté les exigences haut risque de l’annexe III au 2 décembre 2027 et celles de l’annexe I au 2 août 2028

👉 Pour un calendrier détaillé mois par mois : Calendrier AI Act 2026 : toutes les échéances à ne pas manquer

3. L’article 4 : favoriser la maîtrise de l’IA de vos équipes

3.1 Ce que dit exactement l’Article 4

L’Article 4 du règlement AI Act, intitulé « Compétences en matière d’IA », est sans doute l’obligation la plus méconnue et la plus immédiatement applicable pour les entreprises françaises.

Article 4, dans sa version en vigueur depuis le 27 juillet 2026 : les fournisseurs et les déployeurs de systèmes d’IA prennent des mesures pour que leur personnel, et les personnes qui exploitent ces systèmes pour leur compte, acquièrent une bonne compréhension de l’IA, en tenant compte de leurs connaissances, du contexte d’utilisation et des publics concernés. Le règlement précise que cette obligation « ne contraint pas les fournisseurs ou les déployeurs à garantir un niveau spécifique de maîtrise de l’IA par un individu ». Source : règlement (UE) 2024/1689, article 4, tel que réécrit par le règlement (UE) 2026/1744 du 8 juillet 2026.

En termes concrets, cela signifie que si vos collaborateurs utilisent ChatGPT, Microsoft Copilot, Google Gemini ou tout autre outil IA dans leur activité professionnelle, vous avez l’obligation légale de les former. Et de pouvoir en apporter la preuve documentaire en cas de contrôle de la CNIL.

3.2 Les trois documents utiles pour démontrer votre démarche

Pour être en conformité avec l’Article 4, votre entreprise doit pouvoir présenter :

Des traces des actions menées pour la maîtrise de l’IA (formations suivies, supports, dates), sans qu’une attestation certifiée soit exigée
Une charte interne d’utilisation de l’IA définissant les outils autorisés, les règles de partage des données, les responsabilités et les processus de validation des résultats IA
Un inventaire des systèmes IA déployés dans l’organisation, avec leur niveau de risque AI Act et les mesures de surveillance humaine mises en place

👉 Découvrir notre formation IA Act Entreprise certifiée Qualiopi : https://skillevos.fr/formations/ia-act-usages-responsables/

3.3 Les premières sanctions en France

La CNIL a commencé à exercer ses prérogatives dès le premier semestre 2026. Les premières mises en demeure adressées à des entreprises françaises ont été émises. Le signal est clair : la phase de tolérance est terminée.

⚠️ Ce que risque votre entreprise sans conformité AI Act :

Mises en demeure CNIL avec délai de mise en conformité imposé
Amendes pouvant atteindre 7 % du CA mondial annuel pour les pratiques interdites (article 5) ; l’article 4 ne prévoit pas d’amende spécifique
Responsabilité civile en cas de décision automatisée discriminatoire
Risque réputationnel et perte de confiance des clients, des partenaires et des candidats
Inéligibilité aux appels d’offres publics et privés exigeant une politique IA documentée

4. Obligations concrètes selon les secteurs d’activité

4.1 Ressources humaines : le secteur le plus exposé

Les RH sont le secteur le plus directement exposé aux obligations de l’AI Act, car les systèmes IA utilisés en recrutement sont explicitement classés à haut risque (Annexe III, point 4 du règlement).

Sont concernés : les logiciels de tri automatique de CV, les outils de scoring des candidats, les chatbots de présélection, les systèmes d’analyse de personnalité par IA, et toute solution IA utilisée dans les décisions de promotion, d’affectation ou de licenciement.

Les obligations pour les RH utilisant de l’IA à haut risque sont :

Documentation technique complète du système IA utilisé
Enregistrement des logs de fonctionnement pendant au moins 6 mois
Surveillance humaine obligatoire : aucune décision de recrutement ne peut reposer exclusivement sur une IA
Information des candidats sur l’utilisation d’une IA dans le processus de sélection
Droit à l’explication : tout candidat rejeté peut demander les raisons de la décision automatisée

👉 AI Act et recrutement : obligations concrètes pour les DRH

4.2 Marketing et communication

Les outils IA utilisés en marketing relèvent principalement du niveau de risque limité. L’obligation principale est la transparence :

Informer les utilisateurs qu’ils interagissent avec une IA (chatbots, assistants virtuels)
Identifier clairement les contenus générés par IA (textes, images, vidéos, audio)
Assurer la traçabilité des décisions algorithmiques de ciblage publicitaire

4.3 Finance et assurance

Les systèmes IA utilisés pour l’évaluation du crédit, le scoring assurantiel et la détection de fraude sont classés à haut risque. Les obligations sont identiques à celles du secteur RH : documentation, logs, surveillance humaine, droit à l’explication.

4.4 Tous les secteurs : l’obligation transversale de l’IA générative

Depuis le 2 août 2026, tout système d’IA générative - ChatGPT, Copilot, Gemini, Claude, Mistral - est soumis à des obligations de transparence spécifiques (Article 50) : marquage des contenus générés, information des utilisateurs finaux, protection contre les deepfakes non consentis.

👉 ChatGPT, Copilot, Gemini face à l’AI Act : ce qui change en 2026 → https://skillevos.fr/ai-act/

5. Sanctions AI Act : ce que les entreprises françaises risquent réellement

Systèmes à risque inacceptable déployés malgré l’interdiction → Jusqu’à 35 M€ ou 7 % du CA mondial annuel

Non-respect des obligations pour les systèmes à haut risque → Jusqu’à 15 M€ ou 3 % du CA mondial annuel

Fourniture d’informations incorrectes aux autorités → Jusqu’à 7,5 M€ ou 1 % du CA mondial annuel

Obligation de maîtrise de l’IA (article 4) → applicable depuis le 2 février 2025, mais sans amende dédiée dans l’article 99

Source : règlement (UE) 2024/1689, article 99, tel que modifié par le règlement (UE) 2026/1744

5.1 Les PME bénéficient-elles d’un régime allégé ?

L’AI Act prévoit un plafonnement spécifique pour les PME et les jeunes pousses : l’article 99, paragraphe 6, retient pour chaque amende le plus faible des deux seuils, et non le plus élevé. Attention au contresens courant : comme 7 % du chiffre d’affaires d’une PME est presque toujours inférieur à 35 millions d’euros, c’est bien le pourcentage qui constitue le plafond applicable. Le montant reste modulé selon les critères du paragraphe 7 : gravité, durée, taille de l’opérateur, coopération.

💶 Le coût de la conformité vs. le coût de la non-conformité : Le coût de mise en conformité dépend du nombre et du type de systèmes déployés ; il n’existe à ce jour aucune estimation publique française de référence. Coût d’une non-conformité : amende CNIL + coûts juridiques + préjudice réputationnel. Pour une PME de 5 M€ de CA, même 1 % d’amende représente 50 000 €.

6. AI Act et RGPD : deux règlements complémentaires à articuler

Le RGPD encadre la protection des données personnelles - il s’applique à tout traitement de données. L’AI Act encadre les systèmes d’IA selon leur niveau de risque. Les deux réglementations sont complémentaires et s’appliquent simultanément dès qu’un outil IA traite des données personnelles.

RGPD : objet = données personnelles / autorité FR = CNIL / sanction max = 4 % du CA mondial AI Act : objet = systèmes d’IA / autorité FR = CNIL / sanction max = 7 % du CA mondial

La règle pratique à retenir : si votre outil IA traite des données de vos collaborateurs, clients ou candidats, les deux règlements s’appliquent en même temps. Votre conformité doit adresser les deux.

Source : CNIL - https://www.cnil.fr/fr/intelligence-artificielle

7. Shadow IA et AI Act : le risque invisible dans vos équipes

La Shadow IA désigne l’usage non déclaré et non encadré d’outils d’intelligence artificielle par les collaborateurs, sans validation de la direction ni gouvernance formelle. Selon le baromètre Ifop pour Talan (vague 3, 2025), 9 % seulement des salariés disposent d’un outil d’IA générative fourni par leur employeur, alors que 43 % des Français en utilisent dans un cadre professionnel : l’usage précède très largement le cadre.

Ces usages non déclarés exposent l’entreprise à trois risques cumulatifs :

Non-conformité AI Act : sans inventaire des systèmes IA déployés, impossible de prouver la conformité lors d’un contrôle CNIL
Violation RGPD : un collaborateur qui saisit des données clients ou RH dans un outil IA non approuvé crée une fuite de données potentielle
Biais et erreurs non détectés : sans formation, les collaborateurs font confiance aveuglément aux résultats de l’IA sans vérification critique

👉 Shadow IA en entreprise : risques et solutions → https://skillevos.fr/shadow-ia-entreprise-risques-solutions/

8. Plan d’action : se mettre en conformité AI Act en 5 étapes

Étape 1 - Cartographier les usages IA existants (Semaine 1)

Identifiez tous les outils IA utilisés dans votre organisation : ChatGPT, Copilot, Gemini, outils de recrutement, chatbots, logiciels de scoring. Évaluez leur niveau de risque AI Act selon la classification des quatre niveaux. Cette cartographie est la base de votre inventaire de conformité.

Étape 2 - Évaluer l’exposition réglementaire (Semaine 1-2)

Pour chaque outil identifié, évaluez : traite-t-il des données personnelles ? Est-il classé à haut risque ? Dispose-t-il d’une surveillance humaine effective ? Cette évaluation révèle vos zones de vulnérabilité prioritaires.

Étape 3 - Former les collaborateurs (Semaine 2-4) C’est la façon la plus simple de répondre à l’article 4. Former chaque collaborateur qui utilise un outil IA dans son activité est le moyen le plus simple de démontrer les mesures prises au titre de l’article 4. La formation Skillevos IA Act Entreprise (3h, organisme certifié Qualiopi, finançable par votre OPCO) remet à chaque participant une attestation qui sert de preuve.

Étape 4 - Rédiger la charte interne IA (Semaine 3-4)

La charte interne d’utilisation de l’IA est le deuxième document recommandé. Elle doit définir : les outils autorisés, les données qui ne peuvent pas être saisies dans une IA, les processus de validation des résultats, les responsabilités et les sanctions internes en cas de non-respect.

Étape 5 - Documenter et maintenir la conformité (En continu)

Nommez un référent IA interne chargé de maintenir l’inventaire des systèmes, de mettre à jour la charte, de s’assurer que les nouveaux collaborateurs sont formés et de suivre les évolutions réglementaires.

🚀 Votre prochaine étape avec Skillevos : Réservez un échange gratuit de 10 minutes - nos experts analysent votre exposition AI Act, identifient vos zones de vulnérabilité et vous proposent un plan de mise en conformité personnalisé. 👉 https://skillevos.fr/contact/

9. L’AI Act comme avantage concurrentiel : changer de perspective

La plupart des dirigeants perçoivent l’AI Act comme une contrainte supplémentaire. Cette lecture est compréhensible mais stratégiquement erronée.

Les entreprises qui anticipent la conformité AI Act en 2026 construisent un avantage concurrentiel durable :

Appels d’offres : de plus en plus de grands comptes exigent une politique IA documentée de leurs fournisseurs. La conformité devient un critère de sélection.
Confiance client : les entreprises qui affichent une politique IA transparente gagnent en crédibilité auprès de clients de plus en plus sensibles à l’usage de leurs données.
Recrutement : les talents de la nouvelle génération évaluent la maturité IA des employeurs. Une politique IA structurée est un argument d’attractivité RH.
Innovation sécurisée : un cadre de gouvernance IA clair permet d’aller plus vite dans l’adoption des outils IA, en réduisant la frilosité liée au risque.

« Les entreprises qui traitent la conformité AI Act comme un investissement stratégique plutôt que comme un coût réglementaire seront celles qui tireront le plus de valeur de l’intelligence artificielle dans les années à venir. »

10. Ressources officielles et pour aller plus loin

Sources officielles :

Texte intégral de l’AI Act (EUR-Lex) : https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:32024R1689
Questions-réponses CNIL sur l’AI Act : https://www.cnil.fr/fr/intelligence-artificielle
Commission européenne - AI Act Explorer : https://ai-act-service-desk.ec.europa.eu/fr
France Compétences : https://www.francecompetences.fr

Articles Skillevos pour approfondir :

Comment former ses équipes à l’IA en entreprise → https://skillevos.fr/comment-former-ses-equipes-ia-entreprise/
Shadow IA en entreprise : risques et solutions → https://skillevos.fr/shadow-ia-entreprise-risques-solutions/
Plan de développement des compétences IA → https://skillevos.fr/plan-de-developpement-des-competences-ia-le-guide/
Formation IA PME : guide complet 2026 → https://skillevos.fr/formation-ia-pme/

Questions fréquentes sur l’AI Act 2026

Qu’est-ce que l’AI Act et quelles sont les obligations pour les entreprises ?

L’AI Act (Règlement européen UE 2024/1689) est le premier cadre légal mondial sur l’intelligence artificielle, en application générale depuis le 2 août 2026. Les obligations dépendent du niveau de risque des systèmes IA utilisés. Pour toutes les entreprises, l’obligation minimale est l’article 4 : prendre des mesures pour favoriser le développement des compétences IA des collaborateurs utilisant des outils IA. Pour les systèmes à haut risque, des obligations supplémentaires s’appliquent : documentation technique, logs, surveillance humaine, information des utilisateurs.

L’AI Act s’applique-t-il aux PME et TPE ?

Oui, sans exception de taille. L’AI Act s’applique à toutes les entreprises établies dans l’UE, quelle que soit leur taille. Le plafonnement prévu pour les PME et les jeunes pousses (article 99, paragraphe 6) retient le plus faible des deux seuils, mais ne supprime aucune obligation. Une TPE utilisant ChatGPT pour ses devis est concernée par l’article 4 : elle doit favoriser la maîtrise de l’IA de ses équipes.

Quand l’AI Act est-il entré en vigueur ?

L’AI Act s’applique progressivement : les interdictions des systèmes à risque inacceptable sont effectives depuis février 2025. L’article 4 (maîtrise de l’IA) s’applique depuis le 2 février 2025, et les règles sur les modèles d’IA à usage général depuis le 2 août 2025. L’application complète est effective depuis le 2 août 2026.

Quelles sont les sanctions en cas de non-respect de l’AI Act ?

Les sanctions varient selon la gravité : jusqu’à 35 millions d’euros ou 7 % du CA mondial pour l’utilisation de systèmes à risque inacceptable ; jusqu’à 15 millions d’euros ou 3 % du CA pour le non-respect des obligations liées aux systèmes à haut risque ; jusqu’à 7,5 millions d’euros ou 1 % du CA pour les informations incorrectes aux autorités. En France, les autorités de surveillance du marché au sens de l’article 70 ne sont pas encore formellement désignées : un projet de la Direction générale des entreprises confie à la CNIL la supervision de la majorité des cas d’usage, mais il reste en attente d’adoption.

Comment prouver la conformité AI Act de mon entreprise ?

Aucun document certifié n’est exigé par l’article 4. Trois éléments aident à montrer votre démarche : les traces des formations suivies par les collaborateurs, une charte interne d’utilisation de l’IA, et un inventaire des systèmes IA déployés avec leur niveau de risque. Chaque participant à une formation Skillevos reçoit une attestation de fin de formation.

L’AI Act et le RGPD sont-ils compatibles ?

Oui, ils sont complémentaires et s’appliquent simultanément. Le RGPD encadre la protection des données personnelles ; l’AI Act encadre les systèmes d’IA eux-mêmes. La CNIL est l’autorité compétente pour les deux en France.

ChatGPT et Copilot sont-ils concernés par l’AI Act ?

Oui. ChatGPT, Copilot, Gemini, Claude et tous les outils d’IA générative sont soumis aux obligations de transparence de l’Article 50. Les entreprises qui les utilisent en contexte professionnel doivent informer leurs utilisateurs finaux, identifier les contenus générés par IA, et former leurs collaborateurs (Article 4).

Existe-t-il un financement pour la mise en conformité AI Act ?

Oui. La formation IA Act certifiée Qualiopi est finançable via votre OPCO dans le cadre du Plan de Développement des Compétences, selon les règles de votre branche. Skillevos gère intégralement les démarches administratives.

Conclusion : l’AI Act n’attend pas - agissez maintenant

L’AI Act est en application générale depuis le 2 août 2026, et ses exigences sur les systèmes à haut risque de l’annexe III s’appliqueront le 2 décembre 2027. C’est une réalité juridique active, avec une autorité de contrôle - la CNIL - qui a déjà émis ses premières mises en demeure en France.

La bonne nouvelle : la mise en conformité est accessible, finançable et rapide. Une journée de formation adaptée à vos usages est un moyen simple et documenté de favoriser la maîtrise de l’IA de vos équipes. Le coût peut être prise en charge par votre OPCO selon les règles de votre branche.

🎯 Votre prochaine étape avec Skillevos : Réservez un échange gratuit de 10 minutes - nos experts analysent votre exposition AI Act, identifient vos zones de vulnérabilité et vous proposent un plan de mise en conformité personnalisé. 👉 https://skillevos.fr/contact/

Nos résultats - Formations Entreprise

Au 31/08/2026

94,5 %

de satisfaction

questionnaire à chaud en fin de session

92,7 %

de réussite aux évaluations des acquis

quiz de fin de formation

100 %

de taux de retour

aux questionnaires de satisfaction