Digital Omnibus IA : pourquoi votre PME reste concernée

Depuis fin juillet, une petite musique circule dans les groupes de dirigeants : « l’AI Act a été reporté ». C’est vrai, mais seulement pour une partie du texte, et ce n’est pas celle qui concerne la majorité des PME. Si votre entreprise utilise un chatbot, publie du contenu généré par IA ou teste un générateur de visuels, l’échéance qui vous touche n’a pas bougé d’un jour : elle est passée le 2 août 2026.

Ce que le Digital Omnibus a vraiment repoussé

Le 27 juillet 2026, l’Union européenne a fait entrer en vigueur le « Digital Omnibus sur l’IA », un texte de simplification négocié entre le Parlement européen et le Conseil au printemps 2026. Son objet : alléger le calendrier des obligations les plus lourdes de l’AI Act, celles qui concernent les systèmes classés « à haut risque » (recrutement automatisé, notation de crédit, biométrie, infrastructures critiques…).

  • Les règles pour les systèmes à haut risque listés en annexe III sont repoussées au 2 décembre 2027 (au lieu d’août 2026).
  • Les systèmes à haut risque embarqués dans des produits physiques (annexe I) attendent le 2 août 2028.

C’est un vrai répit, mais il concerne des systèmes que la quasi-totalité des PME réunionnaises ne déploient pas : un logiciel de tri de CV, un scoring de crédit automatisé, un système de reconnaissance biométrique. Le communiqué officiel de la Commission européenne sur l’entrée en vigueur du texte ne mentionne à aucun moment l’article 50, celui qui encadre justement les usages les plus courants en PME : chatbot, visuel généré par IA, contenu rédigé automatiquement.

Ce qui reste dû depuis le 2 août 2026

L’article 50 de l’AI Act, celui qui impose la transparence sur l’usage de l’IA, n’a pas été touché par ce report. Il s’applique depuis le 2 août 2026, avec trois obligations concrètes :

  • Prévenir qu’on échange avec une IA (chatbot, assistant vocal), sauf si c’est déjà évident pour l’utilisateur.
  • Marquer les contenus générés par IA (texte, image, vidéo) dans un format lisible par une machine.
  • Étiqueter clairement les deepfakes et les textes IA publiés sur des sujets d’intérêt public.

Un seul aménagement existe, et il est technique, pas juridique : le marquage lisible par machine des contenus déjà mis en ligne avant le 2 août 2026 bénéficie d’un délai jusqu’au 2 décembre 2026. Ce n’est pas un report de l’obligation de transparence elle-même, seulement un délai d’exécution technique sur le stock de contenu existant. Un contenu publié après le 2 août doit déjà porter sa mention. Nous avions détaillé les quatre obligations concrètes dans un article précédent, AI Act transparence : ce que doit faire votre PME ; ce qui change ici, c’est l’origine de la confusion.

Pourquoi la confusion coûte cher

Le risque n’est pas d’abord l’amende, même si elle peut grimper jusqu’à 15 millions d’euros ou 3% du chiffre d’affaires mondial de l’année précédente, avec des atténuations prévues pour les PME et les petites entreprises intermédiaires. Le vrai risque, c’est qu’un dirigeant qui a entendu « l’IA Act est reporté » relâche un chantier de conformité qui coûte pourtant zéro euro : une ligne de mention sur un post généré par IA, une phrase d’accueil sur un chatbot qui se présente comme automatique. Un prospect qui découvre après coup un message ou un visuel IA non signalé perd confiance immédiatement, bien avant qu’un contrôle n’intervienne.

Chez ManoCorp, cette mention est posée par défaut sur tout contenu généré et diffusé sans relecture humaine : articles de blog, visuels réseaux sociaux, messages automatiques envoyés sans validation. Ce n’est pas une contrainte ajoutée après coup, c’est un réflexe intégré au moment de la publication, précisément pour ne jamais dépendre d’une lecture correcte des annonces réglementaires.

Ce qu’il faut vérifier cette semaine

  • Votre chatbot (site, WhatsApp Business, Messenger) dit-il clairement qu’il s’agit d’une IA quand ce n’est pas évident ?
  • Vos visuels ou textes générés par IA et publiés sur vos réseaux portent-ils une mention visible ?
  • Si vous testez un outil « à haut risque » (scoring, tri automatisé de candidatures), gardez en tête que son délai à lui a bougé, mais pas celui de la transparence.

C’est exactement le type de point que couvre un diagnostic d’accompagnement stratégie IA (650€/jour) : cartographier ce qui est réellement dû, dans quel délai, et ce qui peut attendre sans risque.

Sources

  • Entrée en vigueur du Digital Omnibus sur l’IA (27/07/2026), délais repoussés au 2 décembre 2027 (annexe III) et au 2 août 2028 (annexe I) pour les systèmes à haut risque : Commission européenne, « AI Omnibus enters into force »
  • Obligations de l’article 50, date d’application (2 août 2026), délai de marquage technique (2 décembre 2026) et sanctions (15 millions d’euros ou 3% du chiffre d’affaires mondial) : Commission européenne, « Transparency obligations under Article 50 AI Act »

AI Act transparence : ce que doit faire votre PME

Le 2 août 2026, l’Union européenne active une nouvelle règle sur l’intelligence artificielle : celle qui oblige à dire quand c’est une IA qui parle, écrit ou publie à la place d’un humain. Elle s’applique dès demain, sans distinction de taille d’entreprise, à toute PME qui utilise un chatbot, un générateur de visuels ou un outil de rédaction automatique visible par ses clients, y compris à La Réunion.

Une obligation d’affichage, pas un audit technique

Contrairement aux règles sur les systèmes d’IA « à haut risque » (recrutement, scoring de crédit, ressources humaines), reportées à décembre 2027 par l’accord Digital Omnibus conclu en mai 2026, l’article 50 de l’AI Act européen entre en application le 2 août 2026 sans report. Ce n’est ni une certification ni un audit de sécurité : c’est une obligation d’étiquetage. Elle s’applique à toute entreprise, quelle que soit sa taille, dès qu’elle montre du contenu généré par IA à ses clients.

Les 4 obligations concrètes de l’article 50

Le texte de la Commission européenne distingue quatre situations précises.

1. Dire qu’on parle à une IA

Tout système qui interagit directement avec une personne (chatbot de site web, agent vocal, assistant de prise de rendez-vous) doit être conçu pour que l’utilisateur sache qu’il échange avec une IA, sauf si c’est évident dans le contexte.

2. Marquer le contenu généré par IA

Tout contenu produit par un système d’IA générative (texte, image, audio, vidéo) doit porter une marque détectable et lisible par une machine, signalant qu’il a été généré ou manipulé par IA.

3. Informer sur la reconnaissance d’émotion ou biométrique

Si un outil analyse les émotions ou catégorise des personnes à partir de données biométriques, la personne concernée doit en être informée. Moins fréquent pour une PME de service, mais ça concerne certains dispositifs de vidéosurveillance intelligente ou d’analyse client en point de vente.

4. Étiqueter les deepfakes et les textes IA sur des sujets d’intérêt public

Tout deepfake, et tout texte généré par IA publié sur un sujet d’intérêt public sans relecture ni responsabilité éditoriale humaine, doit être signalé comme tel.

Le sursis à connaître : jusqu’au 2 décembre pour le marquage

Un point que peu d’articles relaient : seule l’obligation de marquage (point 2) bénéficie d’une période de transition. Les systèmes d’IA générative déjà sur le marché avant le 2 août 2026 ont jusqu’au 2 décembre 2026 pour s’y conformer, et le contenu déjà généré avant le 2 août n’a pas besoin d’être étiqueté rétroactivement. Les trois autres obligations (dire qu’on parle à une IA, informer sur la biométrie, étiqueter les deepfakes) s’appliquent sans délai dès demain.

Ce que ça veut dire concrètement pour votre PME

  • Un chatbot sur votre site : une mention claire dès le premier message (« Vous échangez avec un assistant IA »).
  • Des visuels générés par IA sur vos réseaux ou votre site (comme les illustrations de ce blog) : une mention « image générée par IA » en légende ou dans les métadonnées.
  • Des articles rédigés avec l’aide d’une IA : si un humain relit, valide et engage sa responsabilité éditoriale (c’est le cas de ce blog), l’obligation ne s’applique pas au texte lui-même.
  • Un avatar vidéo ou une voix de synthèse en communication client : signalés comme tels.

Le coût de mise en conformité est proche de zéro : une ligne de texte, une légende, une mention dans les CGU. Le vrai risque n’est pas la sanction immédiate (les contrôles ciblent d’abord les gros acteurs), mais la perte de crédibilité si un client découvre après coup qu’il parlait à une IA non annoncée. Pour une PME qui vend de la confiance, mieux vaut l’anticiper que la subir.

C’est exactement le type de point que ManoCorp intègre dans son accompagnement stratégie IA (650€/jour) : cartographier les usages IA déjà en place chez un client et vérifier leur conformité avant que ça ne devienne un problème.

Sources

  • Obligations et dates de l’article 50 de l’AI Act (entrée en application le 2 août 2026, sursis au 2 décembre 2026 pour le marquage des contenus déjà sur le marché) : Commission européenne, Transparency obligations under Article 50 of the AI Act (digital-strategy.ec.europa.eu)

AI Act 2026 : ce que les PME doivent vraiment faire

Dans 27 jours, le 2 août 2026, l’AI Act européen entre en application complète. Si vous êtes dirigeant d’une PME à La Réunion ou en métropole, vous avez probablement vu des titres alarmants passer sur LinkedIn. Voici la réalité, sans dramatisation.

Ce que dit vraiment l’AI Act

L’AI Act est un règlement européen entré en vigueur en 2024. Il classe les systèmes d’intelligence artificielle selon leur niveau de risque : interdit, haut risque, risque limité, risque minimal.

  • Interdit : manipulation subliminale, notation sociale des citoyens, reconnaissance faciale en temps réel dans les espaces publics.
  • Haut risque : recrutement automatisé, scoring de crédit, évaluation des salariés, certains accès aux services essentiels.
  • Risque limité : chatbots et outils de génération de contenu visibles par les utilisateurs (obligation de transparence uniquement).
  • Risque minimal : filtres anti-spam, outils de rédaction assistée, recommandations de contenu.

La grande majorité des PME françaises utilise des outils en catégorie « risque minimal » ou « risque limité ». ChatGPT pour rédiger un email, Claude pour résumer un document, Make ou n8n pour automatiser un process : tout cela est en risque minimal.

Ce qui entre concrètement en vigueur le 2 août 2026

Au 2 août 2026, deux obligations entrent en jeu pour les PME :

  1. Les pratiques interdites sont définitivement hors-la-loi. Si vous n’avez pas de système de surveillance biométrique ou de notation sociale, cette obligation ne vous concerne pas.
  2. Obligation de transparence pour les chatbots. Si votre site web dispose d’un assistant IA visible par vos clients, vous devez indiquer clairement que c’est de l’IA, pas un humain. Un bandeau ou une mention suffit.

C’est à peu près tout pour une TPE ou PME classique au 2 août.

La bonne nouvelle : le Digital Omnibus décale les contraintes lourdes

En mai 2026, le Parlement européen et le Conseil ont adopté le « Digital Omnibus », un paquet législatif de simplification adopté définitivement le 16 juin 2026. Il reporte l’essentiel des obligations complexes :

  • Les systèmes à haut risque de l’Annexe III (recrutement, scoring, évaluation salariés) : délai repoussé au 2 décembre 2027.
  • Les systèmes IA intégrés dans des produits réglementés : délai au 2 août 2028.

Pour les entreprises de moins de 750 salariés et moins de 150 millions d’euros de chiffre d’affaires, les exigences sont allégées : documentation technique simplifiée, système qualité adapté, calcul des amendes proportionnel à la taille.

Les systèmes à haut risque : êtes-vous vraiment concerné ?

Une seule question à vous poser :

Est-ce que j’utilise un outil IA qui prend des décisions automatiques sur des candidatures, des salariés, ou l’accès à un service financier ou social ?

Si la réponse est non, ce qui est le cas de la grande majorité des artisans, commerçants, cabinets de conseil et prestataires de services à La Réunion, vous n’êtes pas dans la zone à haut risque.

Ce qui n’est pas considéré comme à haut risque :

  • Utiliser ChatGPT ou Claude pour rédiger des devis, des réponses clients, du contenu.
  • Automatiser vos relances commerciales ou vos rapports avec un outil IA.
  • Créer des visuels ou des vidéos avec des outils d’IA générative.
  • Analyser vos données de vente avec un assistant IA.

Ce que ça change pour une PME réunionnaise

La Réunion compte environ 55 000 entreprises, dont une très grande majorité de TPE et PME. Pour ces structures, l’AI Act représente surtout une clarification utile : maintenant que les règles sont écrites, l’IA n’est plus une zone grise juridique.

Deux effets concrets à anticiper :

  1. Vos clients grands comptes ou institutionnels vont demander une conformité IA. Si vous travaillez avec des collectivités, des établissements publics ou de grandes entreprises, préparez-vous à recevoir des questionnaires de conformité d’ici 2027.
  2. Les entreprises qui s’y mettent maintenant auront une longueur d’avance. La conformité IA va devenir un argument commercial, comme la certification ISO l’est dans certains secteurs.

Plan d’action concret en 3 étapes

Pas besoin d’un cabinet juridique pour commencer. Voici ce que vous pouvez faire cette semaine :

  • Etape 1 : Inventoriez vos outils IA. Listez tous les outils que vous utilisez qui font appel à de l’IA : ChatGPT, Canva IA, Make, votre chatbot de site web… Cette liste est votre point de départ.
  • Etape 2 : Classez-les par niveau de risque. Pour chaque outil, posez la question : est-ce que cet outil prend des décisions automatiques sur des personnes ? Si oui, haut risque. Si non, risque minimal.
  • Etape 3 : Ajoutez une mention sur votre chatbot. Si votre site a un assistant virtuel, ajoutez une mention « cet assistant est alimenté par de l’IA ». C’est l’unique obligation immédiate pour la plupart des PME.

Vous voulez mettre en place un système IA dans votre entreprise en restant conforme dès le départ ? C’est exactement l’accompagnement que ManoCorp propose aux PME et TPE de La Réunion.

Sources

  • Seuils allégés pour les PME (moins de 750 salariés et 150 M€ de chiffre d’affaires) et classification par niveau de risque : Règlement (UE) 2024/1689 (AI Act), digital-strategy.ec.europa.eu.
  • Nombre d’entreprises à La Réunion (~55 000, en majorité des TPE-PME) : Insee.