À partir du 2 août 2026, les organisations qui utilisent des outils d’intelligence artificielle seront concernées par une nouvelle série d’obligations européennes. Le statut de déployeur d’IA, encore peu connu hors des services juridiques, vise les entreprises, administrations et associations qui mettent ces systèmes à disposition de salariés, clients ou usagers.
Le règlement IA impose des avis dès août 2026
Le Règlement IA européen distingue le fournisseur, qui conçoit ou commercialise un outil, du déployeur d’IA, qui l’utilise dans son activité. Cette différence devient centrale à partir du 2 août 2026, date d’application d’une large partie du texte. Une société qui achète une solution de tri de CV, une collectivité qui installe un assistant conversationnel ou une banque qui exploite un score automatisé ne pourront plus traiter ces usages comme de simples achats logiciels.
La première annonce attendue concerne les personnes exposées au système. Lorsque l’IA interagit directement avec un usager, celui-ci doit savoir qu’il s’adresse à une machine. La même logique vaut pour certains contenus générés artificiellement, pour les systèmes de catégorisation biométrique ou pour les outils d’analyse émotionnelle. Le message devra être compréhensible, placé au bon moment et rédigé sans vocabulaire technique excessif.
Les obligations deviennent plus lourdes pour un système à haut risque. Cette catégorie couvre notamment l’emploi, l’accès à l’éducation, certains services essentiels, la gestion des frontières ou des décisions liées à la justice. Dans le monde du travail, l’employeur devra informer les représentants du personnel et les salariés concernés avant la mise en service. Une note interne, une mention dans une procédure RH ou une information noyée dans des conditions générales ne suffira pas toujours.
La transparence devra aussi s’appuyer sur des preuves. Les déployeurs devront conserver des journaux d’utilisation lorsque l’outil le permet, vérifier la qualité des données saisies, organiser une surveillance humaine et signaler les incidents graves. Pour les traitements de données personnelles, le délégué à la protection des données devra coordonner son analyse avec les équipes métier, juridiques et informatiques. Le sujet ne relève donc pas seulement de la conformité, mais aussi de l’organisation opérationnelle.
RH, banques et services publics devront documenter leurs annonces
Les directions des ressources humaines figurent parmi les premières concernées. Un logiciel qui classe des candidatures, recommande une formation ou aide à évaluer une performance peut influencer directement un parcours professionnel. À partir d’août 2026, l’entreprise devra expliquer le rôle exact de l’outil, les données utilisées, les limites connues et la possibilité d’intervention humaine. Cette information devra être fournie avant que la décision produise ses effets.
Dans les banques et les assurances, les annonces devront couvrir les outils de scoring, de détection de fraude ou d’aide à l’octroi de services. Un client refusé pour un crédit ou soumis à un contrôle renforcé devra comprendre si un système automatisé a participé à l’analyse. Les professionnels devront éviter deux écueils: présenter l’IA comme seule responsable de la décision ou, à l’inverse, masquer son influence réelle derrière une validation humaine formelle.
Les services publics devront aussi adapter leurs pratiques. Assistants administratifs, outils de priorisation de dossiers, contrôles automatisés ou traduction algorithmique peuvent modifier la relation avec l’usager. L’information devra être accessible aux personnes peu familières du numérique, aux publics vulnérables et aux agents qui utilisent ces outils au quotidien. Une mairie, une caisse sociale ou un établissement scolaire devront prévoir des supports simples, des circuits de réponse et des référents identifiés.
Pour les organisations, le travail doit commencer par un inventaire. Beaucoup d’outils d’IA sont déjà intégrés dans des suites bureautiques, des logiciels RH, des plateformes de relation client ou des solutions de cybersécurité. Un tableau de suivi peut recenser le fournisseur, la finalité, les personnes concernées, le niveau de risque, les informations à délivrer et les responsables internes. Cette cartographie facilitera les échanges avec le DPO, le service achats, les représentants du personnel et les prestataires.
À retenir
- Le statut de déployeur d’IA vise les organisations utilisatrices.
- Les personnes concernées devront être informées dès août 2026.
- Les systèmes à haut risque imposent une documentation renforcée.
- RH, banques et services publics font partie des secteurs exposés.
