Transparence et formation : anticipez les amendes de la CNIL.
Contrairement aux idées reçues que je constate quotidiennement, les obligations de l’AI Act sur l’IA à haut risque ne s’appliquent pas dès cet été, mais ont été repoussées à fin 2027. Cependant, dès le 2 août 2026, l’obligation de transparence sur vos contenus générés par IA et le devoir de formation de vos équipes deviennent rigoureusement contrôlables par les autorités. Il est donc stratégique de cartographier vos usages existants dès aujourd’hui pour vous épargner de lourdes sanctions financières et structurer sereinement vos futurs déploiements.
Points clés
- L’application des obligations sur les systèmes d’IA à haut risque (annexe III) est officiellement repoussée au 2 décembre 2027 suite à l’accord « Digital Omnibus » du 7 mai 2026.
- À partir du 2 août 2026, l’article 50 impose une stricte obligation de transparence pour les contenus générés ou modifiés par IA, ainsi que pour les interactions avec des chatbots.
- Dès cette même date, l’article 4 rend pleinement contrôlable et opposable l’obligation de littératie IA, exigeant la formation des collaborateurs qui utilisent ces outils.
- La CNIL obtient le pouvoir de contrôle et de sanction sur le territoire français dès cet été concernant ces nouvelles exigences.
- Tout manquement à l’obligation de transparence expose l’entreprise à des amendes allant jusqu’à 15 millions d’euros ou 3 % du chiffre d’affaires annuel mondial.
- Les usages qualifiés de pratiques interdites (comme la notation sociale ou la manipulation) restent strictement prohibés depuis le 2 février 2025, sans aucun report.
- La Cour d’appel de Paris a statué le 21 mai 2026 que le déploiement interne d’IA générative exige une information-consultation préalable du Comité Social et Économique (CSE).
- Chez SmartForge, nous constatons que l’obligation de formation est l’angle mort le plus fréquent, d’où la nécessité de déployer des dispositifs traçables et certifiés Qualiopi.
À retenir
En résumé, vous avez jusqu’à 2027 pour comprendre si vos merveilleux algorithmes de recrutement sont jugés “à haut risque”. En revanche, si vous continuez cet été de faire passer le chatbot de votre site pour un véritable stagiaire prénommé “Kévin” ou que vous ignorez superbement la formation de vos équipes, la CNIL se fera une joie de ponctionner 3 % de votre chiffre d’affaires mondial. Il serait peut-être temps de rédiger une charte IA, de former vos collaborateurs et de prévenir votre CSE, à moins que votre entreprise ne dispose d’un budget “amendes européennes” tout à fait illimité.
Sources
