L'IA Act est le premier cadre juridique complet au monde sur l'intelligence artificielle. Pour un cabinet d'expertise, la vraie question n'est pas « faut-il s'y intéresser », mais « qu'est-ce qui s'applique à moi, et quand ». Et justement, le calendrier vient de bouger. Voici le point clair, à jour de juin 2026.
L'IA Act, en une phrase
C'est un règlement européen qui encadre l'intelligence artificielle par le risque : plus un usage menace les droits des personnes, plus les obligations sont lourdes. Quatre niveaux. Le risque inacceptable est interdit (notation sociale, manipulation). Le haut risque est autorisé mais très encadré (recrutement, accès au crédit, justice). Le risque limité impose surtout de la transparence (dire à une personne qu'elle parle à une IA). Le risque minimal reste libre.
Le texte distingue deux rôles : le fournisseur, qui conçoit ou met sur le marché un système d'IA, et le déployeur, qui l'utilise dans le cadre de son activité. Retenez ce mot : un cabinet d'expertise est presque toujours un déployeur. Vos obligations ne sont pas celles d'un éditeur de logiciel, ce sont celles d'un utilisateur professionnel responsable.
Le calendrier réel, à jour de juin 2026
Le 2 août 2026 a longtemps été présenté comme la date couperet. Ce n'est plus tout à fait vrai. Le 7 mai 2026, le Conseil et le Parlement européens se sont accordés sur un texte de simplification, le « Digital Omnibus », qui reporte les obligations les plus lourdes, celles des systèmes à haut risque. Voici le calendrier consolidé.
| Échéance | Ce qui s'applique |
|---|---|
| 2 fév. 2025 | Interdictions des usages inacceptables et obligation de littératie IA (déjà en vigueur). |
| 2 août 2025 | Obligations des modèles d'IA à usage général et mise en place de la gouvernance. |
| 2 août 2026 | Obligations de transparence, règles de gouvernance et sanctions applicables. |
| 2 déc. 2026 | Marquage des contenus générés par IA (watermarking), après un délai de grâce. |
| 2 août 2027 | Bacs à sable réglementaires dans les États membres. |
| 2 déc. 2027 | Systèmes à haut risque autonomes (Annexe III) — reporté depuis le 2 août 2026. |
| 2 août 2028 | IA intégrée aux produits déjà réglementés (Annexe I). |
La nuance à connaître. Ce report a été acté politiquement en mai 2026, mais il ne devient juridiquement contraignant qu'à sa publication au Journal officiel de l'Union, attendue avant le 2 août 2026. Tant que le texte n'est pas publié, le calendrier d'origine reste la référence prudente. Un cabinet sérieux suit cette publication de près.
Suis-je concerné ?
Oui, mais pas comme on vous l'a peut-être vendu. La plupart des usages d'un cabinet, rédiger une note plus vite, résumer un dossier, préparer un compte rendu, trier des e-mails, relèvent du risque limité ou minimal. Ils ne font pas de vous le déployeur d'un système à haut risque.
En revanche, certains usages basculent en haut risque, en particulier l'IA utilisée pour trier des candidatures à l'embauche (Annexe III). Si votre cabinet recrute avec un outil d'IA qui filtre les CV, vous entrez dans cette catégorie, dont les obligations sont désormais attendues pour décembre 2027. Le report vous laisse du temps, il ne vous dispense pas d'anticiper.
Ce qui s'applique à un cabinet dès aujourd'hui
Même avec le report du haut risque, trois sujets concernent votre cabinet maintenant.
1. La littératie IA (article 4)
C'est l'obligation la plus immédiate, et la plus oubliée : elle est en vigueur depuis février 2025. Tout fournisseur et tout déployeur doit garantir un niveau suffisant de compréhension de l'IA chez les personnes qui s'en servent. En clair : vos collaborateurs doivent savoir ce qu'ils utilisent, ses limites et ses risques. L'omnibus en a assoupli la formulation, mais l'esprit demeure. Une demi-journée de sensibilisation documentée suffit souvent à poser la base.
2. La transparence (article 50)
Cette obligation reste fixée au 2 août 2026. Lorsqu'une personne interagit avec une IA, ou qu'un contenu est généré par une IA, cela doit être clairement signalé. Pour un cabinet, cela se traduit par des règles internes simples sur l'usage des contenus produits par IA dans la relation client.
3. La vigilance sur vos outils
Ce n'est pas l'IA Act au sens strict, mais c'est indissociable : les outils d'IA que vous branchez traitent souvent des données personnelles de vos clients. Hébergement en Europe, base légale, sous-traitants, droit à l'oubli : ces exigences du RGPD s'appliquent dès le premier usage, sans aucun report.
Le report n'est pas un répit
Pourquoi ce décalage ? Pas parce que le risque a disparu, mais parce que les normes techniques et les autorités de contrôle ne sont pas prêtes. Le législateur gagne du temps. Vous aussi, à condition de l'utiliser.
Pour un cabinet dont la signature engage, la conformité n'est pas une contrainte de dernière minute, c'est un actif. Construire dès maintenant une infrastructure où l'IA est encadrée, où l'humain valide toute action à enjeu (le principe de supervision humaine, article 14), et où chaque décision est traçable, c'est prendre une avance que les cabinets attentistes mettront des mois à rattraper. Le report transforme une échéance subie en fenêtre d'anticipation.
Par où commencer, concrètement
- Cartographier les usages d'IA déjà présents dans le cabinet, même informels.
- Former les équipes, ne serait-ce qu'une sensibilisation documentée (littératie).
- Documenter les situations où l'IA intervient dans une décision client.
- Choisir des outils hébergés en Europe, conformes au RGPD, aux sous-traitants traçables.
- Garder l'humain aux commandes sur tout ce qui engage la responsabilité du cabinet.
Questions fréquentes
Le 2 août 2026 est-il annulé ?
Non. Seules les obligations des systèmes à haut risque (Annexe III) sont reportées à décembre 2027. La transparence, la gouvernance et les sanctions restent attendues au 2 août 2026, et la littératie IA est en vigueur depuis 2025.
Mon cabinet doit-il agir dès maintenant ?
Oui. L'obligation de littératie IA s'applique déjà, et la vigilance RGPD sur vos outils n'a jamais été reportée. Le report concerne uniquement les usages à haut risque, pas votre quotidien.
Quelles sont les sanctions ?
Elles sont graduées : jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires mondial pour les usages interdits, 15 millions ou 3 % pour le manquement aux obligations, 7,5 millions ou 1 % pour des informations incorrectes fournies aux autorités.
La littératie IA, ça veut dire quoi en pratique ?
Que les personnes qui utilisent l'IA dans le cabinet en comprennent le fonctionnement, les limites et les risques, à un niveau adapté à leur rôle. Une sensibilisation interne, tracée par écrit, constitue une première réponse raisonnable.
Cet article a une vocation strictement informative et ne constitue pas un conseil juridique. Le calendrier de l'IA Act évolue : à la date de publication (8 juin 2026), le report dit « Digital Omnibus » est acté politiquement mais non encore publié au Journal officiel de l'Union européenne. Vérifiez l'état du droit applicable à votre situation avant toute décision.
Où en est votre cabinet face à l'IA Act ?
Un échange de 30 minutes pour faire le point, sans engagement et sans jargon.
Réserver un créneau