AI Act européen : comprendre le calendrier et structurer ses usages de l’IA
L’Intelligence Artificielle s’installe progressivement dans le quotidien des entreprises : rédaction de contenus, recherche d’informations, analyse de données, automatisation, ressources humaines, management, communication, finance, qualité, relation client…
Mais à mesure que les usages se développent, une question devient incontournable : comment utiliser l’IA efficacement tout en maîtrisant les risques et en respectant le nouveau cadre réglementaire européen ?
Avec l’entrée en application progressive de l’AI Act, l’Union européenne impose désormais aux organisations de mieux structurer certains usages de l’intelligence artificielle.
Et depuis le 2 août 2026, une nouvelle étape majeure a été franchie.
Entré en vigueur le 1er août 2024, l’AI Act s’applique selon un calendrier progressif. Une grande partie du règlement est désormais applicable depuis le 2 août 2026 et les autorités européennes et nationales entrent dans une véritable phase de supervision et de contrôle.
Plusieurs dates sont particulièrement importantes pour les entreprises.
Depuis le 2 février 2025, l’article 4 de l’AI Act impose aux utilisateurs professionnels de systèmes d’IA de prendre des mesures pour développer la culture IA des personnes amenées à utiliser ces systèmes pour leur compte.
L’objectif est notamment que les collaborateurs puissent comprendre :
Depuis le 2 août 2026, l’AI Act est largement applicable et les autorités compétentes peuvent commencer à superviser et faire respecter ses dispositions.
Les règles relatives à la transparence de certains systèmes et contenus générés par intelligence artificielle sont également entrées en application.
Selon les usages concernés, cela peut notamment impliquer :
Ces obligations ne signifient pas pour autant que tout contenu produit avec une IA doit automatiquement porter une mention “généré par IA”. Le règlement prévoit différents critères et exceptions, notamment selon le type de contenu, son usage et l’existence d’une véritable revue humaine ou d’un contrôle éditorial.
Pour les entreprises, cette évolution renforce donc un enjeu essentiel : savoir quels outils sont utilisés, par qui, pour quelles finalités et avec quelles règles.
Le calendrier de l’AI Act continue d’évoluer.
L’AI Omnibus, entré en vigueur le 27 juillet 2026, a notamment reporté certaines échéances concernant les systèmes considérés comme à haut risque.
Ainsi, à partir du 2 décembre 2027, les règles spécifiques relatives à certains systèmes d’IA à haut risque s’appliqueront notamment dans des domaines comme :
À partir du 2 août 2028, certaines règles concerneront également les systèmes d’IA intégrés à des produits réglementés, par exemple certaines machines ou équipements industriels.
Les entreprises sont donc invités à anticiper progressivement.
Plusieurs questions deviennent stratégiques :
ChatGPT, Copilot, Gemini ou encore des fonctionnalités IA directement intégrées aux logiciels métiers peuvent parfois être utilisés quotidiennement sans que l’entreprise ait une vision globale de ces pratiques.
Données clients, informations commerciales, données RH, documents internes ou données confidentielles nécessitent une vigilance particulière.
Une réponse générée par une IA peut être inexacte, incomplète ou inventée. La vérification humaine reste essentielle.
Les risques et les besoins ne sont évidemment pas les mêmes pour un collaborateur utilisant l’IA pour reformuler un email et pour un professionnel RH utilisant l’IA dans un processus lié au recrutement.
Outils autorisés, données pouvant être utilisées, validation humaine, confidentialité, transparence… Un cadre partagé permet de sécuriser les pratiques tout en favorisant l’adoption.
Nous proposons deux approches, qui peuvent être mobilisées indépendamment ou de manière complémentaire selon le niveau de maturité de l’entreprise.
L’audit s’adresse aux organisations qui souhaitent avant tout faire un état des lieux de leurs pratiques et structurer leur démarche.
L’objectif est d’identifier :
Cet audit est suivi d’une restitution accompagnée d’un plan d’action personnalisé.
L’entreprise dispose ainsi d’une vision claire de sa situation et peut décider des actions qu’elle souhaite engager : cadrage des usages, formalisation de bonnes pratiques, formation, expérimentation de nouveaux cas d’usage ou accompagnement spécifique de certains métiers.
L’objectif n’est pas de déployer un programme standardisé, mais de partir des pratiques réelles de l’entreprise pour construire une feuille de route pertinente.
Indépendamment de cette démarche d’audit, CP Formation propose également des formations permettant de développer les compétences des équipes.
L’objectif est de construire un socle commun de compréhension de l’IA. Les collaborateurs découvrent notamment :
Cette approche permet à l’entreprise de développer une culture commune de l’IA et peut contribuer à la démarche de culture IA prévue par l’article 4 de l’AI Act, à condition qu’elle soit adaptée au contexte, aux utilisateurs et aux outils concernés.
L’objectif, au-delà de comprendre l’IA, est de savoir l’utiliser efficacement dans ses missions quotidiennes. Par exemple :
Chaque parcours peut ainsi être construit autour des situations de travail réelles des participants.
L’AI Act représente une occasion pour les entreprises de poser les bonnes questions :
Chez CP Formation, notre approche repose donc sur un principe simple : comprendre les usages, sécuriser les pratiques et développer les compétences là où l’IA peut réellement apporter de la valeur.
👉 Vous souhaitez faire un état des lieux de vos usages IA ou accompagner vos collaborateurs dans leur montée en compétences ? Contactez-nous pour construire une démarche adaptée à votre entreprise.