Un calendrier partiel mais contraignant pour le commerce
Le 2 août 2026 marque une date-clef pour les acteurs du commerce : même si le calendrier a été partiellement repoussé pour les systèmes à haut risque, une série d'obligations de l'IA Act entre en vigueur et s'applique d'ores et déjà aux usages quotidiens en point de vente et en ligne. Le report des obligations concernant l'annexe III et l'intégration aux produits réglementés ne doit pas masquer l'effet immédiat du texte sur les outils déployés par les équipes marketing et relation client.
Ce qui devient obligatoire dès aujourd'hui
- Transparence : le client doit être informé lorsqu'il interagit avec une machine.
- Identification : les contenus synthétiques (textes, images, voix) doivent pouvoir être repérés comme tels.
- Littératie : obligation déjà en vigueur depuis février 2025 : les équipes qui utilisent ces outils doivent comprendre leurs limites et risques.
- Pouvoirs de sanction : des amendes pouvant atteindre 35 millions d'euros ou 7 % du chiffre d'affaires mondial pour les manquements les plus graves.
Autrement dit, sont concernés dès maintenant les chatbots de service client, les assistants de vente, les fiches produits générées par IA, les visuels de campagne et les voix de synthèse. Les directions générales qui se rassurent en regardant uniquement la classification « haut risque » prennent le mauvais angle : l'essentiel se joue sur ce que les équipes mettent dans ces systèmes et sur ce qui en sort.
Une information interne souvent plus sensible que les données clients
Le débat public a surtout porté sur la protection des données personnelles. Dans la distribution, la matière stratégique n'est pas toujours nominative : il s'agit plutôt des conditions d'achat, des plans promotionnels, des matrices de marge par référence, des prévisions de volumes ou encore des comptes rendus de négociation. Ces éléments ont une valeur précisément parce qu'ils restent privés ; leur circulation hors d'un cadre sécurisé crée une asymétrie d'information qui peut fragiliser les enseignes.
Impacts pratiques pour les directions marketing et data
Concrètement, les équipes doivent revoir leurs process : qui alimente les prompts ? quelles sources sont accessibles aux modèles ? quels contenus synthétiques sont distribués aux clients sans balisage explicite ? L'obligation de littératie impose une montée en compétence, mais aussi des procédures de contrôle et des mémos techniques décrivant les limites et risques des outils employés.
| Échéance | Obligation |
|---|---|
| 2 août 2026 | Transparence, identification des contenus synthétiques, sanction |
| 2 décembre 2027 | Report des obligations pour les systèmes listés en annexe III (haut risque) |
| 2 août 2028 | Report des obligations pour systèmes intégrés à des produits réglementés |
Conséquences économiques et juridiques
Le régime de sanctions rend tangible le coût d'une non-conformité : pour les manquements majeurs, les entreprises risquent des amendes significatives — jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires mondial. Au-delà du montant, la menace pèse sur l'image et la confiance. Les directions marketing devront donc documenter leurs choix technologiques, auditer l'usage des modèles et instaurer des garde-fous pour limiter les fuites d'information stratégique.
Le message à retenir pour les enseignes est simple : le report n'est pas une dispense. Si la classification des systèmes reste à trancher pour certains cas d'usage, les obligations de transparence et la responsabilité juridique sont déjà effectives et appellent des réponses opérationnelles immédiates.
