Depuis des mois, la même date circule dans les newsletters juridiques : 2 août 2026, le jour où le règlement européen sur l'intelligence artificielle devait cesser d'être un sujet de colloque pour devenir une contrainte d'exploitation. Puis, en juin, l'Union a rebattu les cartes.

Si vous dirigez une agence de location, vous avez probablement classé le sujet dans la case « ça concerne les boîtes de la tech ». Je comprends le raisonnement, mais il est faux sur deux points. D'abord parce que le règlement s'applique aux utilisateurs de systèmes d'IA — le texte dit « déployeurs » — et pas seulement à ceux qui les fabriquent. Ensuite parce qu'une agence moderne en utilise déjà trois ou quatre sans forcément les nommer ainsi : le chatbot du site de réservation, la détection automatique de dommages sur les photos d'état des lieux, le score anti-fraude au moment de la réservation, le tri des candidatures quand vous recrutez un agent de comptoir.

La bonne nouvelle, et elle est réelle : pour la plupart des loueurs, l'essentiel de ce qui faisait peur vient d'être repoussé à décembre 2027. La moins bonne : ce qui reste au 2 août 2026 est précisément la partie que personne n'a préparée, parce que tout le monde regardait ailleurs.

En bref

Le 2 août 2026 n'est pas annulé, il est allégé. Les obligations liées aux systèmes d'IA « à haut risque » listés à l'annexe III passent au 2 décembre 2027 ; celles visant l'IA embarquée dans des produits déjà réglementés passent au 2 août 2028.
Ce report vient du « Digital Omnibus », adopté définitivement par le Conseil de l'UE le 29 juin 2026, après l'approbation du Parlement européen le 16 juin 2026 (officiel : Conseil de l'UE).
Les obligations de transparence de l'article 50 restent au 2 août 2026. Concrètement : un système d'IA qui dialogue avec vos clients doit leur faire savoir qu'ils parlent à une machine, et les contenus générés par IA doivent être signalés.
Ce qui s'appliquait déjà continue de s'appliquer : les pratiques interdites et l'obligation de littératie en IA depuis le 2 février 2025, les règles sur les modèles d'IA à usage général depuis le 2 août 2025.
La vérification d'identité « un contre un » n'est pas classée à haut risque. Le texte l'exclut noir sur blanc : confirmer qu'une personne est bien celle qu'elle prétend être ne relève pas de l'identification biométrique à distance (texte : annexe III, point 1).
La détection de fraude non plus. L'annexe III exclut expressément les systèmes utilisés « aux fins de la détection de la fraude financière » de la catégorie « évaluation de la solvabilité ».
Les sanctions vont jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires mondial pour les pratiques interdites, 15 millions ou 3 % pour les autres manquements.

1. Ce qui s'est réellement passé en juin

Reprenons la chronologie, parce que c'est elle qui détermine ce que vous devez faire — ou ne pas faire — la semaine prochaine.

Le règlement sur l'IA, adopté en 2024, prévoyait une entrée en application par paliers. La Commission a proposé le 19 novembre 2025 un paquet de simplification, le « Digital Omnibus », dont l'un des volets repousse les obligations les plus lourdes, en invoquant le retard pris par les normes techniques censées aider les entreprises à s'y conformer (les premiers standards CEN/CENELEC ne sont attendus que courant 2026).

Ensuite, la mécanique européenne habituelle : approche générale du Conseil le 13 mars 2026, position du Parlement en mars également, accord politique provisoire annoncé le 7 mai 2026, vote du Parlement le 16 juin, adoption définitive par le Conseil le 29 juin 2026 (officiel : Conseil de l'UE). Le texte final a été signé le 8 juillet 2026 (cabinet : DLA Piper).

Les nouvelles dates :

Catégorie	Date initiale	Nouvelle date
Systèmes à haut risque « autonomes » (annexe III)	2 août 2026	2 décembre 2027
IA intégrée à des produits déjà réglementés (annexe I)	2 août 2027	2 août 2028
Obligations de transparence (article 50)	2 août 2026	inchangé — 2 août 2026

Un détail qui compte pour la solidité de la chose : le report négocié est constitué de dates fixes, et non du mécanisme conditionnel initialement proposé par la Commission, qui aurait fait dépendre l'échéance de la disponibilité des normes (cabinet : Gibson Dunn). Autrement dit, ces dates ne rebougeront pas au gré du calendrier de normalisation.

Un point à vérifier le jour où vous lisez ces lignes. Un report n'a d'effet juridique qu'une fois le texte publié au Journal officiel de l'Union européenne — il entre en vigueur le troisième jour suivant cette publication. Au moment où j'écris, le 24 juillet 2026, je n'ai pas pu confirmer cette publication directement sur EUR-Lex ; une source spécialisée l'annonce parue ce même jour sous le numéro (UE) 2026/1744, ce que je n'ai pas pu recouper. La publication était annoncée comme imminente et attendue avant le 2 août. Avant de prendre une décision sur la foi de ce report, vérifiez la référence sur EUR-Lex. C'est trente secondes, et c'est la différence entre une échéance repoussée et une échéance qui court toujours.

2. Ce qui ne change pas le 2 août, parce que c'est déjà en vigueur

Le report ne remet rien en cause de ce qui s'applique depuis un an et demi. Deux blocs, tous deux applicables depuis le 2 février 2025.

Les pratiques interdites. Certaines utilisations de l'IA sont purement et simplement prohibées dans l'Union. Deux méritent le détour dans notre métier. La reconnaissance des émotions sur le lieu de travail est interdite — si un fournisseur vous propose un outil qui analyse l'humeur ou l'engagement de vos agents de comptoir à partir de la vidéo, la réponse est non. La catégorisation biométrique visant à déduire des caractéristiques sensibles (origine, opinions, orientation) l'est également. L'omnibus a d'ailleurs ajouté une nouvelle interdiction à cette liste, sans rapport avec la location : les outils de génération d'images intimes non consenties (officiel : Parlement européen).

La littératie en IA. L'article 4 impose de veiller à un niveau suffisant de compréhension de l'IA chez les personnes qui utilisent ces systèmes pour votre compte. Le Digital Omnibus en a assoupli la formulation — on est plus près d'une obligation de moyens, avec un appui de la Commission et des États membres, que d'un formalisme documentaire (cabinet : analyse française du texte final). Le principe, lui, reste. En pratique, pour une agence : si vos équipes utilisent un outil de détection de dommages ou un assistant de rédaction, elles doivent savoir ce que l'outil fait, ce qu'il ne sait pas faire, et quand il faut reprendre la main.

S'y ajoute, depuis le 2 août 2025, le régime applicable aux modèles d'IA à usage général — celui-là pèse sur les fournisseurs, pas sur vous, mais il explique pourquoi vos prestataires vous envoient depuis un an des documentations techniques que personne ne lit.

3. Ce qui s'applique bel et bien le 2 août 2026 : l'article 50

C'est le point aveugle du moment. Toute la couverture médiatique a porté sur le report, si bien que l'obligation qui, elle, arrive à échéance passe inaperçue.

L'article 50 impose la transparence. Il faut lire ses paragraphes séparément, parce qu'ils ne pèsent pas sur les mêmes épaules.

Le paragraphe 1 vise les fournisseurs : un système d'IA destiné à interagir directement avec des personnes doit être conçu de façon que celles-ci soient informées qu'elles interagissent avec une IA — sauf, dit le texte, si « cela est évident du point de vue d'une personne physique normalement informée, raisonnablement attentive et avisée ». L'obligation juridique est donc chez l'éditeur de votre chatbot. Mais c'est votre site qui l'affiche, votre client qui le lit et votre marque qui encaisse l'incident si la mention manque. En clair : appelez votre prestataire avant le 2 août et faites-vous confirmer par écrit que la mention est en place.

Le paragraphe 3 vise les déployeurs, donc vous : si vous exploitez un système de reconnaissance des émotions ou de catégorisation biométrique, vous devez en informer les personnes exposées — et respecter par ailleurs le RGPD.

Le paragraphe 4 vise également les déployeurs : les contenus générés ou manipulés par IA constituant un « hypertrucage » (deepfake) doivent être signalés comme tels. Cela concerne plus de monde qu'on ne croit dans la location : visuels de flotte générés par IA sur un site ou un réseau social, voix de synthèse dans un serveur vocal.

Le paragraphe 5 fixe le tempo : l'information doit être donnée « au plus tard au moment de la première interaction ou exposition ». Pas dans les conditions générales, pas dans une page « mentions légales ». Au moment où la conversation commence.

Une nuance de calendrier, issue de l'accord de mai : le marquage technique lisible par machine des contenus générés bénéficie d'un délai supplémentaire, jusqu'au 2 décembre 2026, pour les systèmes déjà sur le marché avant le 2 août (cabinets : Gibson Dunn ; analyse française). L'information visible à l'utilisateur, elle, est due dès le 2 août.

4. Ce qui est repoussé — et qui, chez un loueur, était concerné

Les fameux « systèmes à haut risque » de l'annexe III. Dans une agence de location, deux cases seulement se cochent réellement.

Le recrutement. L'annexe III classe à haut risque les systèmes « destinés à être utilisés pour le recrutement ou la sélection de personnes physiques, en particulier pour diffuser des offres d'emploi ciblées, analyser et filtrer les candidatures et évaluer les candidats ». Si vous utilisez un outil qui trie les CV de vos futurs agents, vous êtes dedans. Et vous avez désormais jusqu'au 2 décembre 2027.

L'évaluation de la solvabilité. Même annexe : les systèmes destinés à évaluer la solvabilité d'une personne ou à établir son score de crédit. Un loueur qui automatiserait la décision de caution ou d'acceptation d'un client sur la base d'un score serait concerné. Même échéance.

Le reste de la panoplie de l'annexe III — éducation, infrastructures critiques, migration, justice — ne vous concerne pas.

5. La bonne nouvelle que personne ne vous dira : votre contrôle d'identité n'est pas « à haut risque »

C'est la question qu'on me pose le plus souvent, et la réponse est dans le texte, à la lettre.

L'annexe III range bien à haut risque les « systèmes d'identification biométrique à distance ». Mais elle poursuit immédiatement : cela n'inclut pas les systèmes d'IA destinés à la vérification biométrique « dont le seul objectif est de confirmer qu'une personne physique donnée est bien la personne qu'elle prétend être ».

Or c'est exactement ce que fait une agence de location : comparer le visage de la personne au comptoir avec la photo de son permis. Une comparaison un contre un, sur une personne qui se présente volontairement, pour confirmer une identité déclarée. Ce n'est pas de l'identification à distance dans une foule — et le règlement fait la différence.

De la même façon, l'exclusion inscrite au point sur la solvabilité protège explicitement les outils utilisés « aux fins de la détection de la fraude financière ». Un score qui repère un dossier de réservation anormal n'est pas, de ce seul fait, un système à haut risque.

Attention toutefois à ne pas surinterpréter. Ne pas être « à haut risque » au sens de l'IA Act ne veut absolument pas dire « libre ». Les données biométriques restent des données sensibles au sens du RGPD, avec tout ce que cela implique : base légale solide, minimisation, durées de conservation courtes, analyse d'impact. L'IA Act et le RGPD sont deux régimes empilés, pas alternatifs — et le second n'a pas été repoussé d'un jour.

6. Ce que je ferais d'ici le 2 août

Une demi-journée suffit pour une agence de taille moyenne.

Faites l'inventaire. Listez tous les endroits où de l'IA touche un client ou un salarié : chatbot, assistant de rédaction d'e-mails, détection de dommages sur photos, score anti-fraude, outil RH, génération de visuels marketing. La plupart des agences en trouvent plus qu'elles ne pensaient, souvent embarquées dans un logiciel acheté pour autre chose.

Traitez le chatbot en priorité. C'est le seul point qui a une échéance ferme au 2 août et une visibilité client immédiate. Vérifiez que la mention « vous échangez avec un assistant automatisé » apparaît dès le premier message, et obtenez la confirmation écrite de votre éditeur.

Regardez vos visuels. Si votre site ou vos réseaux utilisent des images ou des voix générées par IA de nature à faire illusion, signalez-les.

Écrivez à vos fournisseurs. Une question suffit : votre outil relève-t-il de l'annexe III du règlement (UE) 2024/1689, et à quelle échéance vous conformez-vous ? La réponse — ou l'absence de réponse — vous en dira long sur le sérieux du prestataire.

Ne démantelez rien. Le report ne supprime pas les obligations, il déplace la date. Un outil RH ou un score de solvabilité devra être conforme au 2 décembre 2027 : ce sont deux exercices comptables, pas une éternité, et les contrats logiciels se signent souvent pour trois ans.

7. Pourquoi ce report n'est pas un répit

Un dernier mot, parce que la tentation est grande de refermer le dossier jusqu'en 2027.

Le report a été obtenu parce que les normes techniques n'étaient pas prêtes — pas parce que les risques ont disparu. Quand ces normes arriveront, elles décriront concrètement ce qu'il faut documenter, tracer et superviser. Les entreprises qui auront gardé une cartographie à jour de leurs usages d'IA passeront le cap en quelques semaines ; les autres découvriront à l'automne 2027 qu'elles ne savent même pas où l'IA se niche dans leur système d'information.

Et sur la partie qui compte vraiment pour un loueur — l'identité du conducteur, la donnée personnelle, la traçabilité de ce qui a été vérifié — rien n'a bougé. C'est le RGPD qui commande, il s'applique aujourd'hui, et c'est là que se jouent les vrais litiges. Nous avons abordé cette question sous un autre angle dans notre article sur la réduction de la fraude grâce à l'identité numérique européenne : moins vous collectez de données pour vérifier un client, moins vous avez de conformité à porter. C'est vrai du RGPD, c'est vrai de l'IA Act, et cela ne dépend d'aucun calendrier européen.

Envie de voir à quoi ressemble une vérification du conducteur qui collecte le strict minimum ? Découvrez l'application conducteur PASS2RENT.

FAQ

L'IA Act s'applique-t-il vraiment à une agence de location ?

Oui, dès lors que vous utilisez un système d'IA dans le cadre de votre activité professionnelle : le règlement vise les « déployeurs », pas seulement les fournisseurs. Cela dit, l'intensité des obligations dépend entièrement du niveau de risque du système. Pour la majorité des usages d'une agence, on reste dans le régime le plus léger : transparence, et information des personnes.

Qu'est-ce qui a été repoussé exactement, et jusqu'à quand ?

Les obligations applicables aux systèmes à haut risque listés à l'annexe III passent du 2 août 2026 au 2 décembre 2027. Celles concernant l'IA intégrée dans des produits relevant déjà d'une législation sectorielle passent du 2 août 2027 au 2 août 2028. Ce sont des dates fixes, pas des échéances conditionnelles.

Notre chatbot de réservation est-il concerné le 2 août 2026 ?

Oui, par les obligations de transparence de l'article 50 : l'utilisateur doit savoir qu'il s'adresse à une IA, au plus tard lors de la première interaction, sauf si c'est évident. L'obligation juridique repose d'abord sur le fournisseur du système, mais c'est votre interface et votre client — faites confirmer la mention par votre prestataire.

Le contrôle du visage du client au comptoir est-il un système à haut risque ?

Non, pas au sens de l'IA Act, dès lors qu'il s'agit d'une vérification un contre un destinée à confirmer que la personne est bien celle qu'elle prétend être : l'annexe III exclut expressément ce cas de la catégorie « identification biométrique à distance ». En revanche, le RGPD continue de s'appliquer pleinement à ces données biométriques — base légale, minimisation, durée de conservation.

Quelles sanctions en cas de manquement ?

Jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires annuel mondial pour les pratiques interdites, et jusqu'à 15 millions d'euros ou 3 % pour les autres manquements, le montant le plus élevé étant retenu. Ce sont des plafonds, appliqués de manière proportionnée, mais l'ordre de grandeur donne le ton.

Faut-il attendre 2027 pour s'en occuper ?

Non, pour trois raisons : l'article 50 tombe le 2 août 2026 ; les interdictions et la littératie IA s'appliquent depuis février 2025 ; et le RGPD, lui, n'a jamais été repoussé. La seule chose qui a changé, c'est le calendrier des dossiers lourds — recrutement automatisé et scoring de solvabilité.

Les réponses ci-dessus s'appuient sur les mêmes sources que l'article (voir ci-dessous).

Sources

Officiel — institutions de l'Union européenne

Conseil de l'Union européenne — « Artificial Intelligence: Council gives final green light to simplify and streamline rules » (adoption définitive du Digital Omnibus, 29 juin 2026) : https://www.consilium.europa.eu/en/press/press-releases/2026/06/29/artificial-intelligence-council-gives-final-green-light-to-simplify-and-streamline-rules/
Conseil de l'Union européenne — « Council and Parliament agree to simplify and streamline rules » (accord politique provisoire, 7 mai 2026) : https://www.consilium.europa.eu/en/press/press-releases/2026/05/07/artificial-intelligence-council-and-parliament-agree-to-simplify-and-streamline-rules/
Parlement européen — « AI Act: deal on simplification measures, ban on "nudifier" apps » : https://www.europarl.europa.eu/news/en/press-room/20260427IPR42011/ai-act-deal-on-simplification-measures-ban-on-nudifier-apps
Parlement européen — dossier législatif « Digital Omnibus on AI » (chronologie de la procédure) : https://www.europarl.europa.eu/legislative-train/package-digital-package/file-digital-omnibus-on-ai
Commission européenne — proposition de règlement « Digital Omnibus on AI » (19 novembre 2025) : https://digital-strategy.ec.europa.eu/en/library/digital-omnibus-ai-regulation-proposal
Direction générale des Entreprises — « Le règlement européen sur l'intelligence artificielle : publics concernés, dates clés, conséquences pour les entreprises » : https://www.entreprises.gouv.fr/decryptages-de-nos-experts/le-reglement-europeen-sur-lintelligence-artificielle-publics-concernes

Texte réglementaire

Règlement (UE) 2024/1689 établissant des règles harmonisées concernant l'intelligence artificielle (texte intégral) : https://eur-lex.europa.eu/eli/reg/2024/1689/oj
Annexe III — systèmes à haut risque, y compris l'exclusion de la vérification biométrique un contre un (point 1) et l'exclusion des systèmes de détection de la fraude financière (point 5) : https://artificialintelligenceact.eu/annex/3/
Article 50 — obligations de transparence, paragraphe par paragraphe : https://artificialintelligenceact.eu/article/50/

Cabinets d'avocats et analyses spécialisées (lecture d'experts, à distinguer des sources officielles)

Gibson Dunn — « EU AI Act Omnibus Agreement: Postponed High-Risk Deadlines and Other Key Changes » (dates fixes plutôt que mécanisme conditionnel ; délai de quatre mois pour le marquage) : https://www.gibsondunn.com/eu-ai-act-omnibus-agreement-postponed-high-risk-deadlines-and-other-key-changes/
White & Case — « EU agrees Digital Omnibus deal to simplify AI rules » : https://www.whitecase.com/insight-alert/eu-agrees-digital-omnibus-deal-simplify-ai-rules
DLA Piper — « The Digital AI Omnibus: proposed deferral of high risk AI obligations under the AI Act » (signature de l'acte final le 8 juillet 2026) : https://knowledge.dlapiper.com/dlapiperknowledge/globalemploymentlatestdevelopments/2026/The-Digital-AI-Omnibus-Proposed-deferral-of-high-risk-AI-obligations-under-the-AI-Act
Freshfields — « The final Digital Omnibus on AI: key amendments to the AI Act » : https://www.freshfields.com/en/our-thinking/blogs/technology-quotient/eu-ai-act-unpacked-34-the-final-digital-omnibus-on-ai-key-amendments-to-the-a-102nber
Village de la Justice — « Le guide pratique de la double conformité pour les entreprises après le Digital Omnibus » (assouplissement de l'article 4, calendrier du marquage) : https://www.village-justice.com/articles/guide-pratique-double-conformite-pour-les-entreprises-apres-digital-omnibus,57912.html

Presse spécialisée

Digital Watch Observatory — « Digital Omnibus on AI: the EU's AI Act simplification and new AI Office powers » : https://dig.watch/updates/digital-omnibus-eu-ai-act-new-ai-office-powers
La taverne du testeur — « Mise en œuvre de l'EU AI Act : point à date du 8 juillet 2026 » (état des normes CEN/CENELEC) : https://latavernedutesteur.fr/2026/07/08/mise-en-oeuvre-de-leu-ai-act-point-a-date-du-8-juillet-2026/

Données vérifiées le 24 juillet 2026. Cet article est une synthèse d'information professionnelle : il ne constitue ni un conseil juridique, ni une analyse de votre situation particulière. Le texte de report avait été adopté par les institutions mais sa publication au Journal officiel de l'Union européenne n'était pas confirmable au moment de la rédaction — vérifiez la référence en vigueur avant toute décision. Les positions des cabinets d'avocats cités sont des lectures d'experts, pas des textes officiels.

IA Act : ce qui s'applique vraiment le 2 août 2026 dans une agence de location (et ce qui vient d'être repoussé à 2027)