AI Act : pourquoi le report du 2 août 2026 ne change (presque) rien pour votre cabinet comptable

La date qui devait tout changer n'a rien changé

Vous aviez peut-être noté la date quelque part. Le 16 juin dernier, nous vous alertions ici même : le 2 août 2026 marquerait l'entrée en vigueur des obligations les plus contraignantes de l'AI Act pour les systèmes d'intelligence artificielle à haut risque. Évaluation d'impact, surveillance humaine obligatoire, traçabilité, le compte à rebours était lancé, et la pression montait dans les cabinets qui avaient commencé à s'y préparer sérieusement.

Le 2 août est tombé un dimanche, dans l'indifférence générale. Et pour cause : la Commission européenne avait déjà, quelques jours plus tôt, discrètement désamorcé l'échéance.

Le 24 juillet 2026, elle a publié au Journal officiel de l'Union européenne son paquet « Digital Omnibus », qui reporte les obligations les plus lourdes pour les systèmes à haut risque à décembre 2027 et août 2028. Deux ans de répit obtenus en quelques semaines, sans le débat public que l'ampleur du recul aurait pu laisser attendre.

De quoi souffler, donc. Mais ranger le dossier AI Act au fond d'un tiroir jusqu'en 2027 serait l'une des pires décisions que votre cabinet pourrait prendre cette semaine. Cet article vous explique précisément pourquoi.

Ce qui s'est réellement passé le 2 août 2026

Le report ne concerne qu'une partie du règlement. Il est utile de séparer clairement ce qui a bougé de ce qui n'a pas bougé.

Ce qui est reporté

Les obligations substantielles pour les systèmes classés à haut risque au titre de l'annexe III, évaluation d'impact sur les droits fondamentaux, surveillance humaine formalisée, journalisation, transparence renforcée envers les personnes concernées, sont désormais applicables en deux temps :

• 2 décembre 2027, pour les systèmes autonomes à haut risque : recrutement et gestion RH, scoring de crédit, admission scolaire, biométrie.
• 2 août 2028, pour les systèmes d'IA intégrés à des produits déjà réglementés par ailleurs, dispositifs médicaux, jouets connectés, ascenseurs.

C'est un report de seize à vingt-quatre mois, pas une suppression. Les fondations du texte, la classification par niveau de risque, les interdictions, la structure des obligations, restent identiques. Seul le calendrier de mise en application a bougé, sous la pression conjuguée des acteurs industriels et du retard pris par les instances de normalisation technique européennes, qui n'avaient pas produit à temps les standards harmonisés censés préciser comment se conformer concrètement au texte.

Ce qui est entré en vigueur, sans report

Trois séries d'obligations sont, elles, bel et bien applicables depuis le 2 août 2026, et concernent potentiellement votre cabinet bien plus directement que le volet haut risque.

La transparence sur les interactions avec l'IA. Tout service qui fait dialoguer un client avec un agent conversationnel doit désormais le signaler clairement, sauf lorsque cela ne fait aucun doute pour un utilisateur normalement attentif. Si votre cabinet a déployé un chatbot sur son site ou dans son espace client, la mention doit y figurer.

Le marquage des contenus générés par IA. Textes, images ou sons produits ou significativement modifiés par un système d'IA doivent pouvoir être identifiés comme tels, par un marquage technique lisible par machine. Les systèmes déjà commercialisés bénéficient d'un délai de mise en conformité jusqu'au 2 décembre 2026, mais l'obligation de principe est active dès maintenant.

La supervision directe des modèles d'IA à usage général. La Commission européenne dispose désormais d'un pouvoir de contrôle direct sur les fournisseurs de grands modèles, ChatGPT, Gemini, Claude et consorts, avec des prérogatives d'enquête, d'audit et de sanction. Ce volet ne vous concerne pas directement en tant que cabinet utilisateur, mais il renforce la pression sur vos éditeurs de logiciels pour qu'ils documentent précisément les modèles qu'ils embarquent dans leurs outils.

À ces trois obligations s'ajoutent deux nouvelles interdictions, applicables au 2 décembre 2026 : les systèmes générant des contenus intimes non consentis, et ceux produisant des contenus pédopornographiques. Elles ne concernent évidemment aucun usage professionnel légitime, mais elles illustrent que le règlement continue d'avancer sur d'autres fronts pendant que le volet haut risque patiente.

Le piège du report : confondre « reporté » et « réglé »

Voici l'erreur que nous voyons déjà poindre chez certains dirigeants de cabinet : traiter ce report comme une bonne nouvelle qui referme le dossier. C'est l'inverse qui est vrai, pour trois raisons.

Première raison, l'article 4 n'a jamais bougé. L'obligation de littératie en intelligence artificielle, qui impose à toute organisation utilisant l'IA de s'assurer que ses équipes comprennent les outils qu'elles manipulent, est en vigueur depuis le 2 février 2025. Elle n'a fait l'objet d'aucun report, dans aucune version du Digital Omnibus. Un cabinet qui n'a toujours pas formalisé cette démarche est, depuis plus d'un an, en dehors des clous sur une obligation que le report du 2 août ne touche absolument pas.

Deuxième raison, décembre 2027 arrive plus vite qu'il n'y paraît. Un report à seize mois ressemble à une éternité vu d'août 2026. Il ne l'est pas pour un cabinet qui doit, d'ici là, cartographier ses outils, faire évoluer ses contrats fournisseurs et former ses équipes. Les cabinets qui utilisent ce délai supplémentaire pour se préparer sereinement seront, en décembre 2027, dans une position radicalement différente de ceux qui attendront de nouveau la dernière ligne droite. Le Digital Omnibus n'a pas supprimé le mur, il l'a simplement reculé de deux ans, laissant plus de temps pour l'escalader dans de bonnes conditions plutôt que dans l'urgence.

Troisième raison, ce report en dit long sur la manière dont le calendrier réglementaire européen se construit désormais. Après le report de deux ans obtenu sur la CSRD via le paquet Omnibus initial, dont nous vous parlions dans notre article sur la CSRD et le rôle de tiers de confiance des cabinets comptables, c'est le deuxième grand texte de conformité numérique et extra-financière à voir son entrée en application repoussée sous la pression économique. Le mouvement de fond, lui, ne recule pas : la réglementation de l'IA et du reporting extra-financier avance, mais par à-coups, avec des ajustements de calendrier qui peuvent surprendre les cabinets qui suivent le dossier de loin.

Ce que votre cabinet doit concrètement faire cette semaine

Le bon réflexe n'est pas de tout arrêter, ni de continuer comme si de rien n'était. C'est d'ajuster le tempo sans renoncer au fond.

Si vous aviez déjà engagé une démarche de conformité AI Act, ne l'interrompez pas. Le travail de cartographie de vos outils IA, de qualification de leur niveau de risque et de formalisation de la littératie de vos équipes reste entièrement valable. Vous avez simplement gagné du temps sur les étapes les plus lourdes, évaluation d'impact et journalisation, qui ne sont plus urgentes avant fin 2027 pour l'immense majorité des cabinets.

Si vous n'aviez encore rien fait, ce report est une deuxième chance, pas une dispense. Commencez par l'essentiel, qui lui n'a pas bougé : vérifiez que vos éventuels chatbots ou assistants conversationnels côté client signalent bien qu'ils sont pilotés par une IA, et documentez a minima une session de sensibilisation de vos équipes à l'usage professionnel de l'IA. Deux actions concrètes, réalisables en quelques jours, qui vous mettent en conformité avec ce qui est actuellement exigible.

Dans tous les cas, profitez de ce délai pour poser les bonnes fondations plutôt que de courir après la prochaine échéance. C'est précisément le principe que nous appliquons à chaque chantier d'automatisation chez FlowZero : aucune décision définitive, aucune écriture, aucune déclaration ne se déclenche sans validation humaine explicite. Un cabinet construit sur ce principe n'a jamais besoin de courir après un texte réglementaire, parce que sa manière de travailler est déjà alignée avec l'esprit du règlement, bien avant que la lettre ne devienne obligatoire.

L'avantage reste aux cabinets qui anticipent

Le report du 2 août 2026 change un calendrier. Il ne change pas le sens de l'histoire. Les cabinets qui traitent l'IA avec sérieux, qui savent expliquer à leurs clients comment leurs outils fonctionnent et quelles garanties encadrent leur usage, construisent depuis maintenant plus d'un an un avantage de confiance que ce report ne remet en rien en cause. Ceux qui attendaient une occasion de repousser encore la question viennent d'en recevoir une, au prix d'un an ou deux de retard supplémentaire au moment où l'échéance reviendra, plus proche et plus concrète que jamais.

Si vous souhaitez faire un point d'étape sur votre conformité AI Act à la lumière de ce report, ou si vous voulez profiter de ce délai pour lancer un chantier d'automatisation pensé dès la conception pour respecter les principes du règlement, prenons le temps d'un échange.