Imaginez la scène.
Vous postulez à un emploi. Un chatbot vous accueille sur le site de l’entreprise. Dès le 2 août 2026, il devra vous informer clairement que vous échangez avec une intelligence artificielle, sauf lorsque cette nature est déjà évidente pour une personne raisonnablement attentive.
Vous poursuivez la conversation. Vous décrivez votre parcours, vos compétences, vos attentes salariales et votre disponibilité.
Puis vous téléchargez votre CV.
À cet instant, l’IA visible disparaît derrière l’écran.
Un autre système analyse votre parcours, compare vos expériences avec celles d’anciens candidats, attribue des scores, classe votre profil et recommande peut-être de vous convoquer ou de vous écarter.
Cette seconde IA n’a aucun visage. Elle ne parle pas. Elle ne s’annonce pas nécessairement. Pourtant, son influence sur votre vie peut être bien plus importante que celle du chatbot qui vient de vous souhaiter la bienvenue.
L’Europe vient d’adopter un calendrier qui résume parfaitement ce paradoxe : l’IA qui dialogue devra se présenter dès le 2 août 2026, tandis que l’IA qui contribue à décider de votre avenir professionnel dispose de seize mois supplémentaires pour se mettre pleinement en conformité.
L’IA visible devra montrer son badge
L’article 50 de l’AI Act impose des obligations de transparence à plusieurs catégories de systèmes.
Les fournisseurs de systèmes conçus pour interagir directement avec des personnes devront informer celles-ci qu’elles échangent avec une IA, sauf lorsque cette information ressort clairement du contexte.
Le même article prévoit également des mécanismes de marquage pour certains contenus générés ou manipulés par une IA. Les deepfakes et certaines publications artificielles portant sur des sujets d’intérêt public devront aussi être signalés dans les conditions prévues par le règlement.
Ces obligations de transparence doivent s’appliquer à partir du 2 août 2026. (Commission européenne)
L’intention est compréhensible.
Une personne doit savoir si elle converse avec un humain, un système automatisé ou un agent artificiel capable d’imiter un interlocuteur humain.
Cette transparence protège contre une première forme de manipulation : faire croire qu’une machine est une personne.
Pour les entreprises, le sujet dépasse largement l’ajout d’une phrase en bas d’une fenêtre de conversation. Il faut identifier les interfaces concernées, déterminer qui en est juridiquement le fournisseur ou le déployeur, vérifier la formulation de l’information et documenter les mesures prises.
Un chatbot déployé par le marketing, le service client, les ressources humaines ou le support technique devient ainsi un objet de gouvernance.
L’IA qui trie les CV bénéficie d’un autre calendrier
Le même AI Act classe certaines utilisations de l’intelligence artificielle comme étant à haut risque.
Cette catégorie comprend notamment des systèmes utilisés dans les infrastructures critiques, l’éducation, l’emploi, l’accès à certains services essentiels, la migration, la justice et les activités de maintien de l’ordre.
Dans le domaine de l’emploi, sont notamment concernés les outils utilisés pour diffuser des offres de manière ciblée, analyser ou filtrer des candidatures, évaluer des candidats, surveiller les performances, attribuer des tâches ou influencer des décisions de promotion et de licenciement.
Le Conseil de l’Union européenne a donné son feu vert final, le 29 juin 2026, à un règlement modificatif fixant de nouvelles dates d’application.
Les obligations concernant les systèmes autonomes à haut risque relevant de l’annexe III doivent désormais s’appliquer au plus tard le 2 décembre 2027. Pour les systèmes intégrés à certains produits réglementés, la date retenue est le 2 août 2028. (Conseil de l’Union européenne)
Entre le 2 août 2026 et le 2 décembre 2027, il y a seize mois.
Seize mois pendant lesquels le chatbot devra annoncer sa nature, tandis que certaines obligations spécifiques de conformité applicables à l’algorithme de recrutement resteront différées.
Le contraste mérite l’attention des dirigeants.
L’IA la plus visible est rarement celle qui porte le plus grand risque.
Une interface polie peut cacher une décision opaque
Un chatbot peut vous faire perdre quelques minutes.
Un système de recrutement mal conçu peut vous faire perdre une opportunité professionnelle.
Un assistant conversationnel peut produire une réponse maladroite.
Un algorithme de crédit peut influencer l’accès à un logement, à un financement ou à un projet entrepreneurial.
Un outil pédagogique peut recommander un parcours d’apprentissage.
Un système de surveillance peut évaluer un salarié, interpréter ses comportements ou signaler une prétendue baisse de performance.
Le risque ne dépend donc pas seulement de la capacité d’une IA à produire du texte, des images ou une conversation crédible. Il dépend surtout du pouvoir que l’organisation accorde à ses résultats.
Une même technologie peut être presque anodine dans un contexte et devenir critique dans un autre.
Une IA qui recommande un film n’a pas le même impact qu’une IA qui recommande un licenciement.
Une IA qui reformule un CV n’a pas le même impact qu’une IA qui le classe en dessous d’un seuil invisible.
Une IA qui aide un recruteur à rédiger une annonce n’a pas le même rôle qu’une IA qui élimine automatiquement des candidats.
La cartographie des risques doit donc commencer par les usages et les conséquences, pas par la marque du logiciel ou la sophistication apparente du modèle.
Pourquoi l’Europe a-t-elle accordé ce délai ?
Le report est notamment lié au retard pris dans la production des normes harmonisées, des lignes directrices et des outils nécessaires à l’application opérationnelle du règlement.
La Commission européenne a confié à la normalisation européenne le soin de traduire certaines exigences juridiques en référentiels techniques communs.
Les travaux couvrent notamment la gestion des risques, la gouvernance des données, la conservation des journaux, la transparence, la supervision humaine, la précision, la robustesse, la cybersécurité, le management de la qualité et l’évaluation de conformité.
Ces normes peuvent offrir aux entreprises une voie plus claire pour démontrer leur conformité. Elles réduisent aussi le risque que vingt-sept interprétations nationales différentes apparaissent autour d’exigences techniques encore abstraites. (Commission européenne)
Accorder du temps peut donc être rationnel.
Demander aux entreprises de passer une évaluation de conformité en s’appuyant sur des standards qui ne sont pas finalisés créerait de l’incertitude juridique, des coûts inutiles et des décisions contradictoires.
Le délai répond à un problème concret.
Son interprétation organisationnelle peut toutefois devenir dangereuse.
Seize mois de répit ou seize mois de préparation ?
Certaines entreprises liront cette décision ainsi :
« Nous avons gagné seize mois. Nous reparlerons de l’AI Act en 2027. »
Cette phrase devrait déclencher une alarme dans chaque comité de direction.
Une organisation ne construit pas une gouvernance de l’intelligence artificielle en quelques semaines.
Elle doit d’abord savoir où se trouvent ses systèmes.
Or, dans de nombreuses entreprises, personne ne dispose d’une vision complète des outils utilisés par les collaborateurs, les prestataires, les filiales, les cabinets de recrutement, les fournisseurs de logiciels et les équipes métiers.
Une licence peut avoir été achetée par l’IT.
Une autre peut avoir été souscrite directement par les ressources humaines.
Un outil d’IA peut être intégré à un logiciel déjà utilisé depuis plusieurs années sans avoir été identifié comme tel.
Des collaborateurs peuvent transférer des données vers des services publics d’IA sans validation préalable.
Un fournisseur peut ajouter une fonction algorithmique à l’occasion d’une mise à jour contractuelle.
Un cabinet extérieur peut utiliser une IA de présélection sans que l’entreprise cliente connaisse précisément son fonctionnement.
Avant de documenter les risques, il faut donc découvrir la réalité.
Le premier chantier s’appelle l’inventaire
Chaque entreprise devrait pouvoir répondre à quelques questions simples.
Quelles IA interagissent directement avec les clients, les candidats ou les salariés ?
Quelles IA produisent uniquement des contenus ?
Quelles IA recommandent une décision ?
Quelles IA prennent ou déclenchent automatiquement une décision ?
Quelles données personnelles utilisent-elles ?
Qui a validé leur déploiement ?
Qui surveille leurs résultats ?
Qui peut interrompre leur fonctionnement ?
Qui documente les incidents, les erreurs et les contestations ?
Qui répond lorsqu’une personne demande une explication ?
Une entreprise incapable de répondre à ces questions ne possède pas encore une gouvernance de l’IA. Elle possède un ensemble d’outils plus ou moins visibles.
Le premier livrable utile n’est donc pas une charte de quarante pages.
C’est un inventaire vivant, partagé entre les métiers, l’IT, les ressources humaines, le juridique, la conformité, la sécurité et la direction.
Le RGPD ne prend pas seize mois de vacances
Le report de certaines obligations de l’AI Act ne suspend pas les autres règles européennes.
Lorsqu’un système traite des données personnelles, le RGPD continue de s’appliquer.
La Commission européenne rappelle notamment qu’une personne ne devrait pas être soumise à une décision reposant uniquement sur un traitement automatisé lorsque cette décision produit des effets juridiques ou l’affecte de manière significative, sauf dans les situations et avec les garanties prévues par le règlement. (Commission européenne)
Le délai accordé aux systèmes à haut risque ne crée donc pas une zone sans droit.
Une entreprise qui utilise aujourd’hui une IA pour analyser des candidats, évaluer des salariés ou attribuer un score reste responsable de ses traitements de données, de leur base juridique, de leur proportionnalité et des droits des personnes concernées.
La présence symbolique d’un humain à la fin du processus ne suffit pas toujours à transformer une décision automatisée en décision humaine.
Cliquer sur « accepter » sans comprendre le raisonnement, les données et les limites du système ressemble davantage à une validation automatique qu’à une supervision réelle.
Former les équipes a déjà commencé à devenir une obligation
L’AI Act ne débute pas en août 2026.
Certaines de ses dispositions s’appliquent déjà.
Les règles relatives aux pratiques interdites ainsi que les dispositions sur la culture et la maîtrise de l’IA sont applicables depuis le 2 février 2025.
Les fournisseurs et les organisations qui déploient des systèmes d’IA doivent prendre des mesures adaptées afin que les personnes qui utilisent ces systèmes disposent d’un niveau suffisant de compréhension, compte tenu de leur expérience, de leur formation et du contexte d’utilisation. (Commission européenne)
Former les équipes uniquement à la rédaction de prompts ne répond pas à cet enjeu.
Elles doivent également comprendre les limites des modèles, les risques d’erreur, la confidentialité, les biais, la responsabilité humaine, les usages interdits et les procédures de remontée d’incidents.
Une formation générale identique pour tous sera rarement suffisante.
Un recruteur, un développeur, un juriste, un commercial et un membre du comité exécutif ne prennent pas les mêmes décisions avec l’IA.
La conformité commence par une innovation de procédé
L’adoption de l’intelligence artificielle reste avant tout une innovation de procédé.
Elle transforme la manière de recruter, de produire, de décider, de communiquer, de servir un client et d’organiser le travail.
Acheter une licence ne suffit pas.
Déployer un chatbot ne constitue pas une stratégie.
Ajouter une fonction d’IA à un processus ancien peut même accélérer un mauvais processus au lieu de l’améliorer.
L’organisation doit définir une vision, une stratégie, des responsabilités, des méthodes d’expérimentation, des règles de décision, des mécanismes de contrôle et une capacité d’apprentissage collectif.
J’aborde cette transformation dans mon livre, chapitre 14, consacré à l’application du système intelligence innovationnelle® à l’intelligence artificielle.
L’enjeu réglementaire rejoint ici l’enjeu managérial.
Une organisation qui ne sait pas qui décide, qui contrôle, qui documente et qui assume aura les mêmes difficultés avec l’innovation qu’avec la conformité.
Les dirigeants disposent maintenant d’une fenêtre stratégique
Les seize mois supplémentaires peuvent servir à construire une gouvernance utile plutôt qu’une bureaucratie défensive.
Cette période peut permettre de :
- cartographier les systèmes et les usages ;
- classer les risques selon les conséquences réelles ;
- identifier un responsable pour chaque système ;
- revoir les contrats avec les fournisseurs ;
- documenter les données, les modèles et les décisions ;
- tester les biais et les performances ;
- créer des mécanismes de supervision humaine crédibles ;
- former les équipes selon leurs responsabilités ;
- prévoir les procédures de contestation et d’arrêt ;
- intégrer l’IA aux dispositifs existants de sécurité, de qualité et de conformité.
Cette démarche apporte une valeur immédiate, même avant l’application complète des nouvelles obligations.
Elle réduit les erreurs.
Elle clarifie les responsabilités.
Elle améliore la qualité des décisions.
Elle renforce la confiance des salariés, des candidats et des clients.
Elle permet aussi de distinguer les projets réellement utiles des expérimentations opportunistes lancées uniquement parce qu’un dirigeant a découvert une démonstration spectaculaire.
2027 a déjà commencé
Les entreprises les plus intelligentes ne considéreront pas le 2 décembre 2027 comme une date de départ.
Elles la traiteront comme une date d’arrivée.
Elles utiliseront les mois à venir pour apprendre, expérimenter, documenter, corriger et construire une organisation capable de maîtriser ses propres systèmes.
Les autres attendront probablement qu’un client pose une question, qu’un candidat conteste une décision, qu’un fournisseur refuse de transmettre sa documentation ou qu’un audit révèle l’existence de plusieurs outils inconnus.
Elles découvriront alors que la conformité ne s’achète pas en urgence comme une licence logicielle.
Le paradoxe européen peut finalement devenir utile.
Le chatbot devra afficher son identité.
L’entreprise, elle, devra enfin révéler la sienne : sa vision, ses responsabilités, ses règles et sa capacité à assumer les décisions prises avec l’aide de l’intelligence artificielle.
Votre entreprise sait-elle déjà quelles IA parlent à vos clients et lesquelles prennent des décisions sur eux ?
Références
- (TechTimes) = https://www.techtimes.com/articles/320101/20260710/eu-ai-act-enforcement-here-chatbot-rules-live-high-risk-ai-delay-now-binding-law.htm
- (Conseil de l’Union européenne) = https://www.consilium.europa.eu/en/press/press-releases/2026/06/29/artificial-intelligence-council-gives-final-green-light-to-simplify-and-streamline-rules/
- (Commission européenne — AI Act) = https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai
- (Commission européenne — transparence) = https://digital-strategy.ec.europa.eu/en/consultations/consultation-draft-guidelines-transparency-obligations-under-ai-act
- (Commission européenne — systèmes à haut risque) = https://digital-strategy.ec.europa.eu/en/policies/guidelines-ai-high-risk-systems
- (Commission européenne — normalisation) = https://digital-strategy.ec.europa.eu/en/policies/ai-act-standardisation
- (Commission européenne — décisions automatisées) = https://commission.europa.eu/law/law-topic/data-protection/rules-business-and-organisations/dealing-citizens/are-there-restrictions-use-automated-decision-making_en
- (Commission européenne — culture de l’IA) = https://digital-strategy.ec.europa.eu/en/faqs/ai-literacy-questions-answers
- (EUR-Lex) = https://eur-lex.europa.eu/eli/reg/2024/1689/oj
