Depuis le 2 août 2026, les obligations de transparence prévues par l’AI Act européen s’appliquent concrètement aux contenus générés ou manipulés par intelligence artificielle. Les systèmes concernés doivent permettre une identification machine-readable des contenus artificiels, et les utilisateurs doivent être informés lorsqu’ils interagissent avec une IA, y compris dans les cas de deepfakes ou de reconnaissance des émotions. Ce basculement réglementaire redessine le cadre dans lequel opèrent les tendances digitales de cette année.
AI Act et conformité IA : ce que change l’application effective du règlement européen
La plupart des bilans de tendances digitales mentionnent l’AI Act comme un horizon lointain. La réalité de septembre 2026 est différente : la phase d’application a démarré, et la conformité IA devient un sujet de contrôle effectif pour les entreprises européennes.
Les obligations ne se limitent pas aux fournisseurs de grands modèles de langage. Toute organisation qui déploie un système générant du contenu textuel, visuel ou audio doit s’assurer que ce contenu est identifiable comme artificiel par des moyens techniques. Les deepfakes et les systèmes de reconnaissance des émotions font l’objet de règles spécifiques, avec une information obligatoire des utilisateurs.
Certaines exigences relatives aux systèmes à haut risque ont été reportées, ce qui crée une zone d’incertitude pour les entreprises qui développent des outils de scoring, de recrutement automatisé ou de surveillance. Les retours terrain divergent : plusieurs cabinets juridiques signalent un décalage entre la volonté de conformité affichée et la capacité réelle des organisations à auditer leurs systèmes.
Parmi les nouveautés de Digitale Naïve, cette tension entre ambition réglementaire et maturité opérationnelle fait partie des sujets suivis de près.
Authentification sans mot de passe : passkeys et FIDO2 en déploiement réel
L’authentification sans mot de passe n’est plus une promesse de laboratoire. Les passkeys et le standard FIDO2 progressent dans les parcours de connexion grand public et professionnels. Plusieurs acteurs majeurs du web intègrent désormais ces mécanismes comme option par défaut à la création de compte.
La généralisation reste toutefois incomplète. Les organisations doivent gérer la coexistence entre passkeys, SMS, appels vocaux et mots de passe classiques. Cette période de transition pose des problèmes concrets :
- Les équipes IT doivent maintenir plusieurs systèmes d’authentification en parallèle, ce qui augmente la surface d’attaque au lieu de la réduire à court terme
- Les utilisateurs les moins technophiles continuent de privilégier le mot de passe par habitude, ralentissant l’adoption dans les environnements B2C
- Les standards FIDO2 ne couvrent pas encore tous les cas d’usage (objets connectés, systèmes industriels), ce qui limite leur portée dans certains secteurs
La disparition des mots de passe reste un processus de plusieurs années, pas un basculement immédiat. Les données disponibles ne permettent pas de conclure sur un calendrier précis d’abandon total.
Generative Engine Optimization : référencement dans les moteurs IA
Être cité par ChatGPT, Perplexity ou les AI Overviews de Google devient un enjeu de visibilité comparable au référencement naturel classique. Ce phénomène porte un nom : GEO, pour Generative Engine Optimization.
Les signaux qui comptent pour apparaître dans les réponses générées par IA diffèrent partiellement de ceux du SEO traditionnel. Les avis clients, les experts cités nommément, les témoignages vérifiables et les partenariats documentés constituent les nouveaux leviers de confiance. Structurer ses pages FAQ, multiplier les mentions dans des sources tierces crédibles, et produire du contenu que les modèles de langage peuvent extraire proprement : voilà le travail concret que la GEO impose aux équipes marketing.
En revanche, les métriques de performance GEO restent floues. Aucun outil standardisé ne permet aujourd’hui de mesurer précisément sa visibilité dans les réponses d’un moteur génératif. Les marques qui investissent dans cette direction le font en partie à l’aveugle, en s’appuyant sur des indicateurs indirects comme le trafic de référence ou les mentions de marque.
Data first-party et fin des cookies tiers
La disparition progressive des cookies tiers pousse les entreprises à construire leur propre base de données utilisateurs. La data first-party devient l’actif stratégique central des stratégies marketing digitales. Formulaires, comptes utilisateurs, quiz interactifs : les mécanismes de collecte se diversifient pour compenser la perte de données tierces.
Les scénarios d’email marketing personnalisés par profil et parcours remplacent progressivement le ciblage publicitaire basé sur le tracking inter-sites. Cette transition favorise les marques qui disposent déjà d’une relation directe avec leurs clients, au détriment de celles qui dépendaient massivement de la donnée achetée.
Identité numérique et infrastructure de confiance digitale
L’identité numérique ne se limite plus à la simple vérification d’un email. Les infrastructures de confiance digitale montent en puissance, portées à la fois par les exigences réglementaires européennes et par la multiplication des fraudes par usurpation d’identité.
L’identity deception devient un risque opérationnel documenté dans les environnements professionnels. Les attaques par hameçonnage résistant aux méthodes d’authentification classiques se sophistiquent, ce qui accélère la demande pour des solutions d’authentification renforcée.
Le marché de l’authentification résistante au phishing se structure autour de plusieurs briques technologiques :
- Les clés de sécurité physiques conformes FIDO2, utilisées dans les environnements à haut risque (finance, santé, administration)
- Les systèmes biométriques intégrés aux terminaux mobiles, dont l’adoption progresse dans les parcours de connexion grand public
- Les portefeuilles d’identité numérique soutenus par les institutions européennes, encore en phase pilote mais dont le cadre juridique se précise
Les données disponibles sur l’adoption réelle de ces solutions montrent une croissance rapide du segment, mais les déploiements à grande échelle restent concentrés dans quelques secteurs (services financiers, grandes plateformes technologiques). Le reste du tissu économique avance plus lentement.
L’année 2026 marque un point de bascule sur plusieurs fronts simultanés : réglementation IA effective, refonte de l’authentification, et restructuration du référencement autour des moteurs génératifs. Ces mouvements ne sont pas indépendants les uns des autres. La conformité à l’AI Act conditionne la manière dont les entreprises peuvent déployer la personnalisation marketing.
L’abandon des cookies tiers accélère la demande en identité numérique fiable. La GEO redistribue la visibilité en faveur des acteurs capables de produire du contenu structuré et vérifiable. Ces trois dynamiques convergent vers une même exigence : la traçabilité et la confiance comme fondements du digital.
