Sommaire
Depuis le 2 août 2026, jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires mondial : c'est l'amende que risque désormais une entreprise qui laisse un chatbot répondre à un client sans jamais préciser qu'il s'agit d'une IA.
Pour un cabinet de gestion de patrimoine, cette date ne marque pas l'application complète du règlement européen sur l'intelligence artificielle. Elle marque son entrée dans une phase où les autorités peuvent enfin contrôler et sanctionner.
L'intervention de l'IA dans le parcours de conseil doit désormais devenir identifiable, contrôlable et traçable, pas seulement performante.
En résumé : depuis le 2 août 2026, tout système d'IA qui échange directement avec un client (chatbot, assistant, agent conversationnel) doit clairement l'indiquer, sous peine d'amende. Les obligations les plus lourdes, réservées aux systèmes classés à haut risque (scoring de crédit, tarification en assurance-vie et santé), sont reportées à décembre 2027 et août 2028. Pour un CGP, l'urgence immédiate porte sur la transparence, pas sur une remise en cause de tous ses outils.
Qu'est-ce que l'AI Act ?
L'AI Act est le règlement européen (UE) 2024/1689 qui encadre le développement et l'utilisation des systèmes d'intelligence artificielle.
Son approche repose sur le niveau de risque associé à chaque usage : un outil qui trie des e-mails et un système qui contribue à une décision importante pour une personne ne sont pas soumis aux mêmes exigences. Le règlement distingue quatre catégories :
les pratiques interdites ;
les systèmes à risque élevé ;
les systèmes soumis à des obligations de transparence ;
les usages à risque faible ou minimal.
Entré en vigueur le 1er août 2024, le règlement s'applique par étapes. Plusieurs pratiques sont interdites depuis février 2025, et les obligations pesant sur les fournisseurs de modèles d'IA à usage général sont actives depuis août 2025. Le calendrier a été ajusté en 2026 par un texte que peu d'articles CGP mentionnent encore : le Digital Omnibus sur l'IA, un règlement publié au Journal officiel de l'Union européenne le 24 juillet 2026, qui a notamment reporté les obligations les plus lourdes sur les systèmes à haut risque.
Que change concrètement le 2 août 2026 ?
Le changement le plus immédiat concerne la transparence, prévue à l'article 50 du règlement.
Lorsqu'un système d'IA interagit directement avec une personne, celle-ci doit être informée qu'elle échange avec une intelligence artificielle, sauf si cela est déjà évident. Cette information doit être communiquée clairement, au plus tard lors de la première interaction.
Pour un cabinet, cette obligation peut concerner :
un chatbot présent sur le site internet du cabinet ;
un assistant intégré à l'espace client ;
un agent qui répond automatiquement aux questions d'un prospect ;
une interface conversationnelle qui recueille des informations patrimoniales.
Le client doit comprendre qu'il échange avec un système automatisé, ce que celui-ci peut faire, et à quel moment un conseiller humain reprend la main. Une mention générale noyée dans les conditions d'utilisation ne répond pas à cet objectif.
Un point rassurant à connaître : les systèmes déjà commercialisés avant le 2 août 2026 bénéficient d'un délai de transition supplémentaire, jusqu'au 2 décembre 2026, pour se mettre en conformité.
Les contenus générés par IA sont-ils aussi concernés ?
Oui. L'AI Act encadre aussi les contenus artificiels ou manipulés.
Les fournisseurs de systèmes génératifs doivent rendre certains contenus détectables via un marquage technique. Des obligations d'information visent également les deepfakes, ainsi que les textes générés par IA et publiés pour informer le public sur un sujet d'intérêt général, sans contrôle éditorial humain sur le fond.
Pour un cabinet, cela peut concerner une vidéo générée artificiellement, une étude publiée automatiquement, un article intégralement produit par une IA, ou une analyse économique diffusée sans véritable relecture.
Une publication rédigée avec l'aide d'une IA, puis relue, corrigée et validée par une personne compétente, se distingue clairement d'un contenu généré et diffusé sans contrôle. La validation humaine doit correspondre à une vraie revue de fond, pas à l'ouverture rapide d'un document avant publication.
Quels usages sont classés à haut risque pour un CGP ?
Seuls deux cas d'usage financiers sont automatiquement classés à haut risque par l'AI Act : le scoring de crédit et la tarification en assurance-vie/santé.
L'Annexe III du règlement liste huit domaines où un système d'IA est automatiquement classé à haut risque. Pour le secteur financier, ces deux cas d'usage précis sont concernés :
les systèmes d'IA destinés à évaluer la solvabilité d'une personne physique ou à établir sa note de crédit, à l'exception des systèmes utilisés pour la détection de fraude ;
les systèmes d'IA destinés à l'évaluation des risques et à la tarification en matière d'assurance-vie et d'assurance santé pour des personnes physiques.
Un copilote de rendez-vous, un outil d'extraction documentaire ou un assistant patrimonial généraliste ne relève pas de cette catégorie par défaut. Ce qui fait basculer un outil à haut risque, ce n'est pas le fait qu'il utilise de l'IA, c'est sa finalité précise : évaluer un score de crédit, ou fixer un tarif d'assurance-vie ou santé en fonction du profil d'une personne.
Un cabinet doit donc regarder outil par outil, pas en fonction de la présence d'IA en général.
Que doivent faire les CGP dès aujourd'hui ?
La première étape consiste à cartographier tous les endroits où une IA intervient dans le cabinet : transcription de rendez-vous, extraction d'informations depuis des documents, mise à jour du CRM, préparation d'une analyse patrimoniale, génération d'un rapport, rédaction d'une recommandation, création de contenus marketing.
Pour chaque usage, cinq questions simples permettent de faire le point :
Quelles données sont transmises à l'IA ?
Quel traitement est réalisé ?
Quel résultat est produit ?
Qui contrôle ce résultat ?
Quelle version est finalement utilisée ou communiquée au client ?
Cette cartographie ne prend pas nécessairement plusieurs semaines. Elle demande surtout de la rigueur : lister les outils, puis répondre honnêtement à ces cinq questions pour chacun.
Comment structurer la transparence dans ses outils ?
Le principal changement ne consiste pas à ajouter un bandeau "IA utilisée ici".
Dans un processus de conseil, il devient nécessaire de distinguer clairement : une information communiquée directement par le client, une donnée extraite automatiquement d'un échange ou d'un document, une hypothèse proposée par l'IA, un calcul produit par un moteur, une recommandation suggérée, et un élément corrigé ou validé par le conseiller.
Cette séparation permet au professionnel de repérer une erreur d'extraction, de vérifier une hypothèse ou de modifier une proposition avant qu'elle ne soit communiquée au client. L'information de l'utilisateur, la validation du conseiller et la conservation des différentes étapes doivent progressivement devenir des fonctionnalités du produit lui-même, pas une couche ajoutée après coup.
Comment Apana s'inscrit-elle dans ce modèle ?
Apana a été conçu autour d'une séparation claire entre ce qui est extrait par l'IA, ce qui est calculé par des outils métier, et ce qui est validé par le conseiller.
Copilot : extraire, puis faire valider
Apana Copilot transforme les échanges et les documents en données patrimoniales structurées. Les informations extraites sont soumises au conseiller pour validation avant leur synchronisation dans le CRM : il peut contrôler, corriger ou compléter les données identifiées avant qu'elles n'alimentent durablement le dossier client.
Advisor : calculer plutôt que deviner
Apana Advisor s'appuie sur des moteurs de calcul déterministes et des simulateurs patrimoniaux. Un même jeu de données et d'hypothèses produit un résultat reproductible, contrôlable et auditable, contrairement à un chiffre formulé directement par un modèle de langage sans moteur de calcul associé. Le modèle conversationnel aide à comprendre la demande et à mobiliser les bons outils ; le résultat chiffré vient du moteur de calcul, avec ses hypothèses et ses sources.
Officer : tracer le parcours de conformité
Apana Officer organise la suite du parcours : mise à jour du dossier, production des documents, contrôles de conformité, signature et conservation des différentes étapes. Cette architecture relie la donnée extraite, l'analyse produite et le document finalement validé par le conseiller.
Le cabinet dispose ainsi d'une chaîne lisible : l'IA extrait ou propose, les moteurs métier calculent, le conseiller contrôle et valide, la plateforme conserve la trace du parcours. C'est exactement la direction prise par l'AI Act : rendre l'intervention de l'IA compréhensible et permettre une supervision humaine réelle.
Pour aller plus loin sur ces trois briques, notre comparatif des outils de conformité pour CGP et notre comparatif des outils d'IA pour CGP détaillent comment chacune s'articule au quotidien.
Qu'est-ce qui va changer en 2027 et 2028 ?
Les obligations relatives aux systèmes à haut risque seront nettement plus structurantes.
Selon le calendrier fixé par le Digital Omnibus, elles s'appliqueront à partir du 2 décembre 2027 pour les systèmes autonomes relevant de l'Annexe III (dont le crédit et l'assurance-vie/santé), et à partir du 2 août 2028 pour les systèmes d'IA intégrés à des produits déjà couverts par la législation de sécurité de l'UE (Annexe I).
Les fournisseurs concernés devront notamment renforcer la gestion des risques, la gouvernance et la qualité des données, la documentation technique, la conservation des journaux d'activité, la supervision humaine, ainsi que la précision, la robustesse et la cybersécurité de leurs systèmes.
Ces obligations ne concerneront pas tous les logiciels patrimoniaux. Elles indiquent néanmoins la direction du règlement : plus une IA influence une décision importante pour un client, plus son fonctionnement devra être documenté, contrôlé et auditable. Les cabinets ont donc intérêt à choisir dès maintenant des outils capables de conserver sources, modifications, validations et versions d'un résultat, plutôt que d'attendre l'échéance réglementaire pour s'y mettre.
Récapitulatif des échéances
Date | Ce qui s'applique |
|---|---|
2 août 2025 | Interdictions de pratiques + obligations des fournisseurs de modèles d'IA à usage général |
2 août 2026 | Transparence (article 50) : chatbots, deepfakes, contenus générés |
2 décembre 2026 | Fin du délai de mise en conformité pour les systèmes déjà commercialisés avant août 2026 |
2 décembre 2027 | Systèmes à haut risque autonomes (Annexe III) : crédit, assurance-vie/santé |
2 août 2028 | Systèmes à haut risque intégrés à des produits déjà réglementés (Annexe I) |
Pour un panorama plus large des copilotes disponibles aujourd'hui, notre comparatif des copilotes de rendez-vous pour CGP reste à jour sur ce point.
FAQ
Le 2 août 2026 signifie-t-il que l'AI Act s'applique intégralement ?
Non. Cette date marque l'entrée en application des obligations de transparence de l'article 50 (chatbots, contenus générés). Les obligations les plus lourdes, sur les systèmes à haut risque, sont reportées à 2027 et 2028.
Un copilote de rendez-vous est-il un système à haut risque ?
Pas nécessairement. Seuls deux usages financiers sont automatiquement classés à haut risque : le scoring de crédit (hors fraude) et la tarification en assurance-vie/santé. Un copilote de capture de rendez-vous n'entre pas dans ce périmètre par défaut.
Que risque un cabinet qui ne respecte pas l'obligation de transparence ?
Une amende administrative pouvant atteindre 15 millions d'euros ou 3 % du chiffre d'affaires mondial pour un manquement à l'article 50, contre 35 millions d'euros ou 7 % pour les pratiques interdites.
Un contenu de blog rédigé avec une IA doit-il être signalé ?
Oui, sauf s'il a été relu, corrigé et validé sur le fond par une personne compétente. Un texte simplement ouvert puis publié sans relecture réelle reste un contenu généré par IA au sens du règlement.
Faut-il attendre 2027 pour agir ?
Non. Cartographier dès maintenant les usages de l'IA dans le cabinet, et choisir des outils qui conservent sources, versions et validations, évite d'avoir à tout reconstruire dans l'urgence quand l'échéance à haut risque approchera.
Sources
Touteleurope.eu, Intelligence artificielle : ce qui change vraiment le 2 août 2026 avec le règlement européen, 2 août 2026.
Blog du Modérateur, IA Act : ce qui change le 2 août 2026, juillet 2026.
Droit & Technologies, Intelligence artificielle : à partir du 2 août 2026, la transparence devient obligatoire, juillet 2026.
Forum des Compétences, AI Act et systèmes d'IA à haut risque dans la finance, juillet 2026.
Autorité de contrôle prudentiel et de résolution (ACPR), Le règlement européen sur l'intelligence artificielle (« AI Act »), banque-france.fr.
Commission européenne, Annexe III du règlement (UE) 2024/1689, ai-act-service-desk.ec.europa.eu.