AI Act, 2 août 2026 : le compte à rebours de l'article 50 et ce qu'il change pour le carbone LLM

Aujourd'hui, il reste moins de onze semaines avant le 2 août 2026, date à laquelle l'essentiel des obligations du règlement (UE) 2024/1689 — l'AI Act — devient applicable, notamment l'article 50 (transparence) et les régimes pour les modèles d'usage général (GPAI) à risque systémique. Pour les équipes RSE et juridique qui préparent déjà le reporting CSRD, ces obligations se cumulent. Cet article fait le point sur ce qui change le 2 août, pourquoi l'énergie et le carbone des modèles deviennent un sujet réglementaire, et la check-list opérationnelle des 60 jours.

Le compte à rebours du 2 août 2026

Le règlement (UE) 2024/1689, entré en vigueur le 1^er août 2024, applique ses obligations en cinq vagues. La majorité tombe le 2 août 2026: régime complet des systèmes à haut risque (articles 6 à 15 + Annexe III), obligations de transparence vis-à-vis des utilisateurs finaux (article 50), pouvoirs d'enquête de l'AI Office, et applicabilité des amendes encadrées à l'article 99 (jusqu'à 35 M€ ou 7 % du chiffre d'affaires mondial pour les pratiques prohibées, 15 M€ ou 3 % pour les systèmes à haut risque non conformes, 7,5 M€ ou 1,5 % pour les défauts de transparence).

Le 7 mai 2026, le Parlement et le Conseil européens ont conclu un accord politique provisoire sur le « Digital Omnibus on AI » : il reporte une partie des dates de mise en application pour certains systèmes à haut risque (notamment ceux intégrés dans des produits réglementés) à décembre 2027et accorde un sursis transitoire jusqu'au 2 décembre 2026pour les générateurs d'IA déjà sur le marché avant le 2 août. Les obligations de transparence de l'article 50 restent applicables au 2 août 2026— ce n'est pas reporté.

Ce que dit l'article 50 (et ce qu'il ne dit pas)

L'article 50 impose quatre familles d'obligations qui s'ajoutent au régime haut-risque, sans s'y substituer :

• 50(1)— Tout système IA qui interagit avec une personne physique doit l'informer qu'elle parle à une IA, sauf si c'est « évident » d'après le contexte. Chatbots, assistants téléphoniques, agents conversationnels : obligation d'information explicite.
• 50(2) — Tout contenu généré (texte, image, audio, vidéo) doit être marqué dans un format lisible par machine et détectable. Les watermarks discutés au sein du Code of Practice on Transparency of AI-Generated Content (second draft du 3 mars 2026, version finale prévue juin 2026) deviendront la référence pratique.
• 50(3)— Les déployeurs de systèmes de reconnaissance d'émotions ou de catégorisation biométrique doivent informer les personnes concernées avant le traitement, en plus du RGPD.
• 50(4) — Les deepfakes et le texte « public interest » généré par IA doivent être labellisés sauf exceptions journalistiques ou artistiques.

L'article 50 ne parle jamais explicitement d'énergie ou de carbone. Mais la lecture combinée avec l'article 55 (modèles GPAI à risque systémique) et le considérant 116 du règlement change la donne — c'est là que le sujet rejoint le terrain de la mesure carbone.

Article 55 : pourquoi GPT-5, Gemini Ultra, Claude Opus et Grok 4 doivent déclarer leur énergie

L'article 51 définit un seuil : un modèle GPAI est présumé à risque systémiquedès lors qu'il a été entraîné avec plus de 10²⁵ FLOPsde calcul cumulé. GPT-4 (≈ 2·10²⁵), GPT-5 (estimé > 10²⁶), Gemini Ultra, Claude 3 Opus, Llama 3.1 405B, Grok 4 franchissent largement ce seuil. Pour ces modèles, l'article 55 et l'Annexe XI imposent :

• des évaluations type red-teaming et des tests adversaires documentés ;
• un incident reportingà l'AI Office ;
• la divulgation de la consommation énergétique connue ou estiméedu modèle au cours de son entraînement (Annexe XI, section 2, point 7), ainsi que des informations détaillées sur les sources d'énergie ;
• la transmission de cette documentation aux fournisseurs en aval qui intègrent le modèle dans des systèmes (article 53), pour qu'ils puissent à leur tour assumer leurs obligations.

En clair : à partir d'août 2026, OpenAI, Anthropic, Google DeepMind, Mistral, xAI et tout fournisseur opérant en UE doivent écrire dans la doc techniquecombien d'énergie a coûté l'entraînement de leur modèle. C'est une rupture par rapport au régime actuel où seuls Mistral, Google et IBM publient des chiffres détaillés. Le reste devra suivre — ou s'exposer à des amendes de 7,5 M€ ou 1,5 % du chiffre d'affaires mondial.

Ce que l'article 50 change pour les entreprises qui utilisent ces modèles

Vous êtes éditeur SaaS, banque, mutuelle, secteur public : vous n'êtes pas fournisseur GPAI au sens de l'article 3, vous êtes déployeur. Vos obligations directes restent limitées à l'article 50 (information de l'utilisateur, marquage des sorties IA, déclaration des deepfakes) — mais vous êtes indirectementtenu de mettre à profit la documentation que vos fournisseurs GPAI doivent désormais publier. Et c'est là que se joue la convergence avec CSRD.

L'ESRS E1-6exige de déclarer vos émissions Scope 3 par catégorie significative et la méthodologie utilisée. Quand l'AI Office publiera les rapports des fournisseurs GPAI au titre de l'article 55 (la Commission a annoncé un format harmonisé pour 2027), vous aurez enfin une source primaire à invoquer dans la colonne « source de données » de votre annexe ESRS — au lieu de coefficients Hugging Face ou EcoLogits. La maille « inférence par token, par tenant, par modèle » devient le nouveau standard de défense face à l'auditeur. Côté produit, gardez surtout une trace simple : période, modèle, tokens, coefficient, version de méthodologie et limites de mesure.

La double exposition : AI Act × CSRD × SB 253

Une entreprise européenne de plus de 1 000 salariés avec ≥ 450 M€ de chiffre d'affaires (seuils Omnibus I, formellement adopté le 24 février 2026) cumule en 2026 trois obligations carbone qui parlent du même sujet :

1. CSRD/ESRS E1-6 : déclarer les émissions Scope 3 (catégorie 1 « biens et services achetés » ou 11 « usage des produits vendus » selon le mapping, voir notre analyse Catégorie 1 vs 11) ;
2. AI Act article 50 : informer les utilisateurs finaux ; transitivement, exploiter les disclosures GPAI article 55 ;
3. SB 253 Californie: si vous avez plus d'1 Md$ de revenus et « do business in California », vos émissions Scope 1+2 doivent être publiées le 10 août 2026, Scope 3 en 2027.

Ce n'est plus un sujet RSE périphérique : trois régulateurs (AI Office, ESMA, CARB) regardent au même moment le même chiffre. Notre conseil : alignez une méthodologie unique, signez-la, et exportez le même chiffre dans les trois rapports.

Check-list opérationnelle des 60 derniers jours

Si vous lisez ceci en mai 2026, voici la séquence à exécuter avant le 2 août :

• D-60— Cartographier tous les systèmes IA en production : chatbot, assistant interne, générateur de contenus marketing, classifieur RH, scoring crédit. Pour chaque système, identifier le fournisseur GPAI sous-jacent (OpenAI, Anthropic, Mistral, Cohere, open source self-hosted) et marquer l'article applicable (50, 6, ou les deux).
• D-45— Mettre à jour les interfaces : bannière « Vous discutez avec une IA » sur tous les chatbots ; labelling des contenus générés ; pop-up de consentement préalable pour la reconnaissance d'émotions / catégorisation biométrique.
• D-30— Documenter votre tracking : déployer un mécanisme qui capture pour chaque appel LLM le modèle, les tokens prompt/completion, l'ingestion_source (API/extension/MCP/local-bridge) et l'horodatage. C'est exactement ce que fait notre API /api/v1/track — language-agnostic, sans envoyer de prompt.
• D-15 — Préparer le DPIA et la FRIA (Fundamental Rights Impact Assessment) pour les systèmes à haut risque ; intégrer la consommation énergétique déclarée par le fournisseur GPAI dans la section « impact environnemental » du dossier technique.
• D-0 (2 août)— Publier la documentation utilisateur ; activer le journal d'audit côté produit ; verrouiller la version de référence de votre méthodologie de calcul carbone (utilisez notre calculateur pour produire un PDF horodaté de référence si besoin).

Ce qu'il faut déjàmesurer même si vous n'êtes pas concerné

Petite PME, équipe DSI 30 personnes, startup pré-Series A ? L'AI Act ne s'applique pas directement à vous comme déployeur de système haut-risque. Mais deux raisons de mesurer dès maintenant :

• Effet de cascade contractuel: votre client enterprise CSRD vous demandera des données Scope 3 sur les services que vous lui vendez. Sans chiffres, vous perdez l'appel d'offres. Voyez nos pages d'usage SaaS product teams et consulting agencies.
• Optimisation directe: un suivi mensuel des tokens par modèle révèle souvent 30 à 60 % de gaspillage (utilisation d'Opus là où Haiku suffit, context window non maîtrisé, prompts répétitifs sans prompt caching). Chaque pourcentage est à la fois économique et carbone.

Tester la documentation produit GPAI : exemple Anthropic et OpenAI

Au moment où nous écrivons, ni Anthropic ni OpenAI n'ont publié de rapport environnemental détaillé par modèle. Google a publié une méthodologie pour Gemini en août 2025 (0,24 Wh / 0,03 gCO₂e par prompt médian). Mistral a publié l'ACV complète de Large 2 en juillet 2025 (1,14 gCO₂e par requête 400 tokens, 20,4 kt CO₂e cumulés sur 18 mois). Le contraste est saisissant : le rapport d'une page de Sam Altman sur la consommation d'eau de ChatGPT n'a pas de méthodologie publique attachée. À partir du 2 août 2026, ce type de communication ne suffit plus juridiquement pour un fournisseur GPAI à risque systémique opérant en UE.

Pour les acheteurs : exigez le rapport AI Office du fournisseur dans vos appels d'offres post-août 2026. Pas de rapport, pas de signature.

Pourquoi cet article n'est pas un conseil juridique

Le règlement (UE) 2024/1689 est complexe ; les guidelines de la Commission sur l'article 50 sont encore à l'état de consultation jusqu'au 3 juin 2026 ; le Code of Practice doit être adopté en version finale en juin 2026 ; le Digital Omnibus est encore en cours d'adoption formelle. Validez votre interprétation avec votre conseil juridique avant toute action publique. Cet article est une synthèse de littérature publique destinée aux équipes produit et RSE qui veulent anticiper.