veille
Numéro 04, Août 2026 Veille réglementaire de l'IA
Bulletin réglementaire, Veille AI, Montréal

Le 2 août est passé. L'AI Act peut maintenant sanctionner.

Les obligations de transparence de l'article 50 s'appliquent depuis le 2 août 2026. À la même date, le Bureau européen de l'IA et les autorités nationales ont pris leurs pouvoirs de surveillance et de sanction. Au Canada, le compte à rebours vers le 1er mai 2027 passe sous la barre des neuf mois.

Union européenne Canada
Le mot de la rédaction

Le 2 août 2026 a changé la nature de l'AI Act pour les organisations canadiennes qui touchent le marché européen. Jusque-là, le règlement était un calendrier. Depuis, c'est un régime doté d'une autorité, d'une procédure et d'amendes.

Il faut résister à une lecture devenue courante : le report des obligations haut-risque ne vide pas le 2 août de son contenu. La transparence, la littératie et l'exécution sont arrivées à l'heure. Seule l'Annexe III a bougé.

Dans ce numéro
Union européenne, 2 sujets
  • Article 50, obligations de transparence applicables
  • Modèles à usage général, pouvoirs de sanction actifs
Canada, 1 sujet
  • AMF et OSFI E-23, moins de neuf mois avant le 1er mai 2027
Impact élevé AI Act européen, article 50

Les obligations de transparence s'appliquent depuis le 2 août 2026.

Depuis le 2 août 2026, les fournisseurs de systèmes destinés à interagir directement avec des personnes doivent informer celles-ci qu'elles interagissent avec une IA. Les systèmes qui génèrent du contenu synthétique, audio, image, vidéo ou texte, doivent permettre d'identifier ce contenu comme généré ou manipulé par une IA.

Les déployeurs de systèmes de reconnaissance des émotions, de catégorisation biométrique ou de génération d'hypertrucages sont également visés par des obligations d'information.

Ce que cela signifie pour votre organisation

Ces obligations se démontrent, elles ne se déclarent pas. Un régulateur qui pose la question demande la preuve : où l'avis apparaît, à quel moment du parcours, sur quels systèmes, et depuis quelle date. C'est un travail de documentation système par système, pas une mise à jour de politique.

Impact élevé AI Act européen, gouvernance et exécution

Le Bureau européen de l'IA peut désormais enquêter sur les modèles à usage général et les sanctionner.

Les obligations applicables aux modèles d'IA à usage général s'appliquaient déjà depuis le 2 août 2025, mais sans mécanisme d'exécution. Depuis le 2 août 2026, la Commission peut enquêter et sanctionner. Le Bureau européen de l'IA peut exiger la documentation technique, évaluer les modèles, imposer des mesures correctives et infliger des amendes.

Les modèles à usage général mis sur le marché avant le 2 août 2025 disposent d'un délai supplémentaire et doivent se conformer d'ici le 2 août 2027.

Ce que cela signifie pour votre organisation

Si vous intégrez un modèle à usage général tiers, la question à poser à votre fournisseur a changé. Elle n'est plus « êtes-vous conforme » mais « quelle documentation technique pouvez-vous produire, et dans quel délai ». Cette réponse appartient à votre dossier de preuve, pas seulement au sien.

Impact élevé AMF et OSFI E-23

Il reste moins de neuf mois avant le 1er mai 2027.

La ligne directrice de l'AMF sur l'utilisation de l'intelligence artificielle prend effet le 1er mai 2027. La ligne directrice OSFI E-23 sur la gestion du risque de modèle prend effet le même jour. Une institution à charte fédérale opérant au Québec relève des deux.

La ligne directrice de l'AMF articule ses attentes autour de sept éléments du cycle de vie d'un système d'IA, de la justification de son usage jusqu'à sa surveillance. E-23 couvre l'ensemble des modèles porteurs de risque, l'IA et l'apprentissage automatique inclus, et s'applique aussi aux succursales de banques étrangères et aux assureurs.

Ce que cela signifie pour votre organisation

Neuf mois, c'est le délai d'un cycle de gouvernance, pas d'un projet de documentation. Inventorier les systèmes, leur attribuer une cote de risque, valider les modèles et produire la preuve prend plus qu'un trimestre. Les organisations qui commencent à l'automne 2026 arriveront prêtes. Celles qui commenceront en 2027 arriveront en retard.