Si vous exploitez un assistant d'IA, un outil de rédaction assistée ou toute fonctionnalité d'IA destinée à des utilisateurs de l'UE depuis votre propre serveur, la date du 2 août 2026 mérite d'être notée. Les institutions européennes sont parvenues à un accord politique provisoire sur le « Digital Omnibus » relatif à l'IA, qui reporte les échéances de conformité pour les systèmes à haut risque mais ne reporte pas les obligations de transparence.

Ce qui bouge et ce qui ne bouge pas

  • Reporté : les obligations applicables aux systèmes d'IA à haut risque de l'annexe III (fondés sur l'usage) passent du 2 août 2026 au 2 décembre 2027. Les systèmes à haut risque intégrés à des produits réglementés au titre de l'annexe I — dispositifs médicaux, machines — passent d'août 2027 au 2 août 2028.
  • Non reporté : les obligations de transparence de l'article 50 restent au calendrier initial du 2 août 2026 — informer les personnes qu'elles interagissent avec un système d'IA, et signaler les contenus générés par IA.
  • Nouveauté : une interdiction visant les images intimes non consenties générées par IA et les contenus d'abus sexuels sur mineurs a été introduite à l'article 5.

Une réserve : ces modifications ne prendront effet juridiquement qu'une fois l'Omnibus formellement adopté et publié au Journal officiel, ce qui est attendu avant le 2 août 2026. C'est le texte publié qui fait foi. Cet article ne constitue pas un conseil juridique — consultez un avocat qualifié pour votre situation.

Pourquoi cela concerne aussi les petites équipes et les éditeurs indépendants

On suppose souvent que le règlement ne vise que les fournisseurs de modèles. En pratique, l'article 50 s'adresse aux déployeurs — c'est-à-dire à vous. Si votre site propose un chat d'IA ou des textes et images générés par IA à des utilisateurs de l'UE, vous entrez dans le champ des obligations de transparence. Et c'est précisément la partie qui n'a pas été repoussée.

Une liste de contrôle pratique

  • Rendez l'IA visible en tant qu'IA : indiquez clairement, dès le premier écran du module de chat, que les utilisateurs s'adressent à un assistant d'IA. Ne l'habillez pas d'un prénom et d'une photo humaine.
  • Signalez les contenus générés par IA : les articles et images générés ou substantiellement réécrits par une IA doivent porter une mention visible sur la page.
  • Conservez des journaux traçables : horodatage des requêtes, modèle utilisé, relecture humaine ou non. C'est votre trace probante en cas de contestation. Lorsque les journaux contiennent des données personnelles, appliquez aussi la minimisation et les limites de conservation du RGPD.
  • Mettez à jour votre politique de confidentialité et vos conditions : précisez quelles fonctionnalités reposent sur l'IA, où vont les données, et si une API de modèle tierce reçoit les saisies des utilisateurs.
  • Décidez où atterrissent les données : pour un service destiné à l'UE, conserver l'application et ses journaux dans une région appropriée réduit le coût d'explication des transferts transfrontaliers.

Pourquoi l'auto-hébergement aide en matière de conformité

La question qui bloque le plus souvent une revue de conformité est : où exactement sont stockées les données des utilisateurs, et qui peut y accéder ? Avec un SaaS tiers, la réponse ne vous appartient généralement pas. Sur votre propre VPS, la localisation des données, leur conservation, le contrôle d'accès et le format des journaux relèvent tous de vos choix — et se répondent avec précision. SharkCloud propose plusieurs régions et des instances dédiées, afin de placer vos déploiements près de vos utilisateurs cibles et de transformer « où vivent les données » en une ligne concrète à inscrire dans votre politique de confidentialité.