La traçabilité de l'IA désigne la capacité à documenter ce qu'un système d'intelligence artificielle produit, à quel coût et pour quel retour. Le 30 juillet 2026, elle a cessé d'être une bonne pratique : Microsoft gagne 15,5 % en Bourse, Meta perd 8 %, à dépenses d'infrastructure comparables. Le 2 août, l'AI Act la rend opposable.
Trois entreprises ont annoncé en huit jours des investissements IA du même ordre de grandeur. Le marché en a récompensé une et sanctionné deux. L'écart ne s'explique pas par les montants.
Huit jours, trois verdicts
La séquence commence le 22 juillet avec Alphabet et se termine le 30 avec la réaction aux publications de Microsoft et Meta. Voici ce que chacune a mis sur la table.
| Date | Entreprise | Ce qui a été annoncé | Réaction du titre |
|---|---|---|---|
| 22 juillet | Alphabet | CA 119,8 Md$ (+24 %), Google Cloud +82 %, carnet de commandes cloud à 514 Md$, capex 2026 relevé de 180-190 à 195-205 Md$, cash-flow libre passé en négatif | −5 % hors séance, et tout le secteur suit |
| 29-30 juillet | Microsoft | CA trimestriel 90 Md$ (+18 %), Azure +43 % et premier franchissement de 100 Md$ de revenus annuels, capex trimestriel 41 Md$ (+69 %), capex annuel ramené de 190 à 175 Md$ | +15,5 %, meilleure séance depuis 2008 |
| 29-30 juillet | Meta | CA 60,8 Md$ (+28 %), bénéfice par action 6,18 $ soit 1,04 $ sous le consensus, capex trimestriel 31 Md$, borne basse du capex annuel relevée à 130-145 Md$ | −8 % |
Ce 30 juillet, le Nasdaq gagne 2,8 % et le S&P 500 1,7 %. Microsoft signe le plus gros gain de valeur boursière jamais enregistré par une entreprise sur une seule séance (Yahoo Finance). Meta, qui affiche pourtant la meilleure croissance de chiffre d'affaires des trois, décroche de 8 %.
Regardez les capex annoncés : 195 à 205 milliards pour Alphabet, 175 pour Microsoft, 130 à 145 pour Meta. Le mieux traité par le marché est celui qui dépense le moins (FinanceFeeds).
Le marché n'a pas puni la dépense, il a puni l'absence de preuve
Prenez les trois annonces et cherchez, dans chacune, la ligne de revenu directement attribuable à l'IA.
Chez Microsoft, elle existe et elle a un nom : Azure, 100 milliards de dollars sur douze mois, +43 % de croissance. Des clients signent des contrats, paient des factures, et cette facture est la contrepartie visible du data center. La direction financière a même revu le capex à la baisse. Traduction pour un investisseur : cette entreprise sait ce que son infrastructure produit, et elle sait quand cesser d'en acheter.
Chez Alphabet, la démonstration est presque là. Google Cloud croît de 82 %, la marge opérationnelle du cloud passe de 20,7 % à 35,6 %, le carnet de commandes atteint 514 milliards. Sauf que le capex grimpe plus vite que les revenus qu'il génère et que le cash-flow libre bascule en négatif. Gene Munster, de Deepwater Asset Management, résume la séance du 22 juillet ainsi : les résultats du cloud ont été éclipsés par la révision à la hausse du capex et par l'anticipation d'une baisse des marges (CNBC). Le marché n'a pas dit non, il a dit « quand ».
Chez Meta, il n'y a pas de ligne. Les 31 milliards de capex trimestriels sont financés par la publicité, et par elle seule. L'IA y améliore le ciblage et le classement du fil, ce qui est réel mais indémontrable trimestre après trimestre. Le bénéfice par action recule de 13 % pendant que la facture monte, et le titre décroche (Calipia).
Un investisseur ne peut pas auditer un modèle. Il audite une preuve. Microsoft en avait une, chiffrée, encaissée, opposable. Les deux autres ont présenté une intention, très bien financée.
L'ordre de grandeur n'a rien à voir avec celui d'une PME française. Le mécanisme, si.
Ce que l'AI Act rend opposable le 2 août 2026
Deux jours après cette séance, un second signal arrive, et il ne vient pas de Wall Street. Le règlement (UE) 2024/1689 sur l'intelligence artificielle franchit son échéance la plus large en matière d'obligations.
| Échéance | Ce qui s'applique | Qui est concerné |
|---|---|---|
| 2 février 2025 | Interdiction de huit pratiques (notation sociale, manipulation, reconnaissance des émotions au travail…) | Tout le monde |
| 2 août 2025 | Obligations des modèles à usage général | Fournisseurs de modèles |
| 2 août 2026 | Article 50 : obligations de transparence. Activation des pouvoirs de sanction de la Commission | Toute organisation qui déploie un système parlant à un humain ou générant du contenu |
| 2 décembre 2026 | Fin de la période transitoire de marquage pour les systèmes déjà en service. Deux nouvelles interdictions | Systèmes mis sur le marché avant août 2026 |
| 2 décembre 2027 | Obligations des systèmes à haut risque de l'annexe III | Recrutement, crédit, éducation, biométrie |
| 2 août 2028 | Haut risque intégré à des produits déjà réglementés | Dispositifs médicaux, jouets connectés |
Concrètement, l'article 50 tient en deux obligations. Un système conversationnel, agent ou avatar doit indiquer à son interlocuteur qu'il n'est pas humain. Un contenu généré ou modifié de façon substantielle par une IA doit être identifiable, par marquage technique ou mention visible. Le calendrier détaillé est repris par le Blog du Modérateur.
Le barème des amendes suit trois paliers. Jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires mondial pour les pratiques interdites de l'article 5. Jusqu'à 15 millions ou 3 % pour un manquement à la transparence de l'article 50. Jusqu'à 7,5 millions ou 1 % pour des informations inexactes fournies aux autorités. Pour une PME, l'article 99.6 retient le plus faible des deux montants. En France, DGCCRF, CNIL et Arcom se partagent le contrôle.
Ce qui n'entre pas en vigueur le 2 août
Beaucoup d'articles annoncent l'arrivée des obligations « haut risque » cette semaine. C'est inexact depuis le 16 juin 2026, date à laquelle le Parlement européen a approuvé le paquet Digital Omnibus. Les obligations de l'annexe III, celles qui visent le tri de CV, le scoring de crédit ou la biométrie, glissent au 2 décembre 2027, et au 2 août 2028 pour les systèmes intégrés à des produits réglementés.
Ce report change le calendrier, pas la direction. Une entreprise qui utilise l'IA pour trier des candidatures devra documenter son système, ses données d'entraînement et sa supervision humaine. Elle a dix-sept mois de plus pour le faire, ce qui la place exactement dans la situation de Meta le 30 juillet : le jour où on lui demandera la preuve, elle l'aura constituée, ou pas.
Un seul mot relie les deux signaux
D'un côté un investisseur qui refuse de financer une promesse. De l'autre un régulateur qui exige de savoir ce qu'une machine a produit. Les deux posent la même question, avec des mots différents : ce système, qu'est-ce qu'il fait exactement, et comment le prouvez-vous ?
La traçabilité tient dans trois registres qu'une organisation doit pouvoir ouvrir à la demande.
- Ce qui a été produit. Quel système a généré quel contenu, pris quelle décision, à quelle date, avec quelle validation humaine.
- Ce que ça a coûté. Licences, jetons consommés, temps humain passé à corriger les sorties. Cette dernière ligne est celle que personne ne compte.
- Ce que ça a produit comme effet. Une métrique métier attachée à chaque système, relevée avant et après.
Traçabilité, explicabilité, conformité RGPD
Ces trois notions circulent ensemble et se recouvrent mal.
L'explicabilité répond à « pourquoi le modèle a-t-il sorti ça ». C'est une question de data science, souvent hors de portée d'une PME qui utilise des modèles tiers. La conformité RGPD répond à « quelles données personnelles, sur quelle base légale, pour combien de temps ». C'est une question juridique, déjà traitée dans la plupart des entreprises. La traçabilité répond à « qu'est-ce que ce système a fait, combien il a coûté, ce qu'il a rapporté ». C'est une question de gestion, et c'est celle que personne n'a instruite.
Une entreprise peut être irréprochable sur le RGPD et incapable de dire ce que ses agents IA lui ont coûté l'an dernier. C'est le cas le plus fréquent.
Ce que ça change pour une PME qui dépense 30 000 € en IA
Le rapport The GenAI Divide (MIT NANDA, 2025) chiffrait à 95 % la part des pilotes d'IA générative sans impact mesurable sur le compte de résultat. Ce chiffre a longtemps été lu comme un problème de technologie. Relu après le 30 juillet, il dit autre chose : dans la quasi-totalité des cas, personne n'avait installé de quoi mesurer l'impact avant de lancer le pilote. L'absence de résultat et l'absence d'instrument de mesure se confondent. Voir ce que font les 5 % qui réussissent.
Un dirigeant de PME va devoir répondre à deux questions dans les prochains mois, et elles ne viendront pas du même interlocuteur. Son expert-comptable ou son associé demandera ce que la ligne « IA » a rapporté. Un client, un candidat ou un contrôleur demandera si le message reçu a été écrit par une machine.
Les deux réponses se préparent avec le même travail.
Quatre chantiers à ouvrir avant décembre
- Inventorier les systèmes exposés. Chatbot du site, réponses automatiques au support, textes publiés générés par IA, agent téléphonique, séquences de prospection. Tout ce qui parle à un humain ou produit du contenu entre dans le champ de l'article 50. La plupart des entreprises en trouvent deux fois plus qu'elles ne pensaient.
- Déclarer et marquer. Côté conversationnel, une phrase d'ouverture suffit. Côté contenus, le marquage demande davantage, et la période transitoire court jusqu'au 2 décembre 2026 pour les systèmes déjà en service. Le silence sur ce point coûte jusqu'à 3 % du chiffre d'affaires mondial.
- Ouvrir un registre de coûts. Une ligne par système, avec le coût d'usage et le temps humain de correction. Ce temps de correction est le vrai coût caché d'un agent générique mal entraîné.
- Attacher une métrique métier à chaque système. Tickets clos sans escalade, rendez-vous pris, délai de première réponse, part de voix dans les moteurs IA. Un système sans métrique attachée reste une dépense, jamais un investissement. Voir les cinq questions à poser avant d'acheter un tableau de bord.
Ces quatre chantiers représentent quelques jours de travail. C'est le prix de la traçabilité, et il n'a aucun rapport avec les montants dont il est question plus haut. Le Diagnostic IA couvre le premier point et une partie du quatrième en 48 heures.
Le 30 juillet, deux entreprises ont dépensé des sommes comparables. Une seule savait dire ce que cet argent produisait. Quinze points d'écart en une séance : c'est le prix de la preuve.