Après l’entrée en vigueur des premières obligations applicables aux modèles d’IA à usage général en août 2025, une nouvelle étape importante s’annonce : à compter du 2 août 2026, les obligations relatives aux systèmes d’IA à haut risque et aux exigences de transparence deviennent pleinement applicables.
Pour les entreprises, le sujet n’est donc plus seulement technologique. Il devient juridique, contractuel, probatoire et réputationnel.
1. Fournisseur, déployeur : ne pas confondre les rôles
L’IA Act ne fait pas peser les mêmes obligations sur tous les acteurs. Le fournisseur est celui qui développe ou met sur le marché un système d’IA. Le déployeur est l’entreprise, la collectivité ou l’organisation qui utilise ce système sous sa propre responsabilité, dans un cadre professionnel.
Les obligations techniques les plus lourdes : gestion des risques, documentation technique, conformité du système, qualité des données d’entraînement, relèvent principalement du fournisseur. Le déployeur, lui, doit surtout vérifier son propre usage : utiliser le système conformément aux instructions, organiser une supervision humaine lorsque le système est à haut risque, contrôler les données qu’il introduit, surveiller le fonctionnement et, le cas échéant, informer les personnes concernées.
La vigilance consiste donc à qualifier correctement sa place dans la chaîne de valeur : on ne rédige pas la même politique de conformité selon que l’on conçoit l’outil, qu’on l’intègre dans son offre ou qu’on l’utilise simplement dans ses processus internes.
2. La transparence devient un réflexe obligatoire
Lorsqu’un utilisateur interagit avec une IA, il doit en être informé. Lorsqu’un contenu est généré ou manipulé artificiellement (texte, image, son, vidéo ou deepfake) son caractère synthétique doit être indiqué de manière claire.
Cette exigence de transparence est appelée à devenir un standard de conformité, mais aussi de confiance. Dans un environnement où les contenus générés par IA se banalisent, l’absence d’information peut rapidement devenir un risque juridique et réputationnel.
3. Le droit d’auteur reste au cœur du débat
L’un des points les plus sensibles reste l’utilisation des œuvres et contenus protégés pour entraîner les modèles d’IA. Les fournisseurs doivent désormais publier un résumé des contenus utilisés pour l’entraînement et mettre en place une politique de respect du droit d’auteur.
En Europe, la logique est claire : l’innovation ne dispense pas du respect des droits des créateurs. Les débats français autour d’une présomption d’exploitation des contenus culturels par les fournisseurs d’IA illustrent cette volonté de rééquilibrer la preuve au profit des titulaires de droits.
4. Les accords privés ne suffiront pas à sécuriser tous les usages
On observe déjà une multiplication des accords entre acteurs de l’IA et titulaires de catalogues, notamment dans la presse, l’édition, la musique ou l’image. Cette contractualisation est une évolution importante.
Mais elle ne règle pas tout. Le rapport de force demeure très inégal selon les secteurs et la taille des acteurs. Les grands catalogues négocient ; les créateurs indépendants, les PME et les titulaires de droits isolés doivent, eux aussi, anticiper la protection de leurs actifs immatériels.
5. La création assistée par IA n’est pas automatiquement protégeable
Une œuvre générée par IA ne bénéficie pas mécaniquement de la protection du droit d’auteur. Le critère demeure celui de l’originalité : l’œuvre doit porter l’empreinte de choix libres et créatifs d’une personne humaine.
La question centrale devient donc probatoire : qui a décidé ? qui a sélectionné ? qui a retouché ? qui a assumé les choix esthétiques, rédactionnels ou conceptuels ? Plus l’intervention humaine est documentée, plus la protection peut être discutée sérieusement.
En pratique, que doivent faire les entreprises ?
- cartographier les usages d’IA dans l’entreprise ;
- identifier les systèmes susceptibles d’être qualifiés de haut risque ;
- mettre en place une politique interne d’utilisation de l’IA ;
- documenter les prompts, les sources, les validations humaines et les sorties sensibles ;
- sécuriser contractuellement les relations avec les prestataires IA ;
- prévoir des mentions de transparence adaptées aux contenus générés ou modifiés par IA.
L’IA n’est plus un simple outil expérimental. Elle devient un actif stratégique, mais aussi une source de responsabilité.
La conformité IA ne doit donc pas être traitée comme un sujet accessoire ou purement technique. Elle doit être intégrée à la gouvernance juridique, contractuelle et opérationnelle de l’entreprise.
À défaut, le risque n’est pas seulement réglementaire : il peut devenir judiciaire, commercial et réputationnel.