Ce qui s'est passé le 7 mai 2026

Après des mois de négociations, et dans un contexte de vives inquiétudes de la part de l'industrie quant au caractère irréalisable de l'échéance d'août 2026 pour l'IA à haut risque, en l'absence de normes harmonisées finalisées, le Parlement européen et le Conseil sont parvenus à un accord provisoire sur l'Omnibus numérique sur l'IA aux premières heures du 7 mai 2026. Cet accord constitue l'évolution la plus importante dans la mise en œuvre de l'AI Act de l'UE depuis l'entrée en vigueur du règlement en août 2024.

L'Omnibus est un ensemble de modifications ciblées, et non une révision globale de l'AI Act de l'UE. L'architecture centrale demeure : classification fondée sur le risque, distinction entre fournisseurs et opérateurs, exigences de documentation technique, processus d'évaluation de la conformité et régime de sanctions. Ce qui a changé, c'est le calendrier de mise en conformité pour certaines catégories d'obligations.

Les principaux changements de calendrier

Systèmes d'IA à haut risque autonomes relevant de l'annexe III : 2 août 2026 → 2 décembre 2027

L'annexe III recense huit catégories d'IA à haut risque : identification et catégorisation biométriques ; gestion des infrastructures critiques ; éducation et formation professionnelle ; emploi, gestion des travailleurs et accès à l'emploi indépendant ; accès aux services privés et publics essentiels (y compris la notation de crédit) ; répression ; migration, asile et gestion des contrôles aux frontières ; et administration de la justice et processus démocratiques. Les systèmes d'IA relevant de ces catégories et déployés comme systèmes autonomes, non intégrés dans des produits réglementés, disposent jusqu'au 2 décembre 2027 pour satisfaire à l'ensemble des exigences de conformité de l'annexe III. Il s'agit d'un report de 16 mois par rapport à l'échéance initiale du 2 août 2026.

Systèmes intégrés relevant de l'annexe I : 2 août 2027 → 2 août 2028

Les systèmes d'IA qui sont intégrés en tant que composants de sécurité dans des produits couverts par la législation d'harmonisation sectorielle de l'UE recensée à l'annexe I, ou qui constituent eux-mêmes de tels produits, dispositifs médicaux, machines, équipements radioélectriques, jouets, ascenseurs, bateaux, et autres, disposent jusqu'au 2 août 2028. L'Omnibus prévoit également un mécanisme permettant à la Commission d'adopter des actes d'exécution limitant l'application de l'AI Act dans les secteurs où la législation sectorielle existante couvre déjà des exigences équivalentes. Le règlement Machines bénéficie d'une exemption directe : l'IA relevant de ce règlement est exclue de l'applicabilité directe de l'AI Act.

Les échéances qui n'ont PAS été reportées

Les obligations de transparence d'août 2026 restent applicables. Les exigences de l'article 50, selon lesquelles les déployeurs de systèmes d'IA qui interagissent avec des personnes physiques doivent veiller à ce que ces personnes soient informées qu'elles interagissent avec une IA, s'appliquent à compter du 2 août 2026 comme initialement prévu. Cela couvre les chatbots d'IA, les assistants virtuels et les contenus générés par l'IA. Aucune organisation déployant de tels systèmes auprès d'utilisateurs de l'UE n'a bénéficié d'un report de cette obligation.

Les obligations relatives aux modèles d'IA à usage général (GPAI, articles 50 à 55) restent inchangées. Elles sont en vigueur depuis le 2 août 2025 et ne sont pas affectées par l'Omnibus.

Les pratiques d'IA interdites restent en vigueur depuis février 2025. L'Omnibus ajoute une nouvelle interdiction visant les systèmes d'IA qui génèrent des images intimes non consenties (applications de « nudification », IA générant des contenus pédopornographiques), applicable à compter du 2 décembre 2026.

La nouvelle échéance pour le marquage des contenus générés par l'IA

L'article 50, paragraphe 2, impose aux fournisseurs de systèmes d'IA qui génèrent des contenus audio, image, vidéo ou texte synthétiques de marquer ces sorties comme générées par l'IA. L'échéance initiale d'août 2026 est reportée au 2 décembre 2026 au titre de l'Omnibus, soit un délai de grâce de trois mois, réduit par rapport aux six mois initialement proposés. Les fournisseurs de systèmes d'IA générative doivent considérer décembre 2026 comme l'échéance opérationnelle pour les capacités de marquage et d'étiquetage des contenus.

Allègements pour les PME et les petites capitalisations intermédiaires

L'Omnibus étend à des petites capitalisations intermédiaires certains privilèges réglementaires jusque-là réservés aux PME (moins de 250 salariés), une nouvelle catégorie couvrant les organisations comptant approximativement entre 250 et 500 salariés et ne disposant pas des ressources de mise en conformité des grands acteurs établis. Les privilèges précis qui seront étendus seront confirmés dans le texte juridique final, mais ils incluent des formats simplifiés de documentation technique et l'accès aux bacs à sable réglementaires. Pour les organisations de cette taille, l'Omnibus offre un allègement substantiel de la mise en conformité tout en maintenant les obligations de fond relatives à l'IA à haut risque.

L'exception relative aux données de détection des biais

Un changement techniquement significatif : l'Omnibus élargit les circonstances dans lesquelles les données à caractère personnel relevant de catégories particulières au titre du RGPD, informations de santé, données biométriques, origine ethnique, orientation sexuelle, peuvent être utilisées pour détecter et atténuer les biais dans les modèles d'IA. Cette possibilité est soumise à un critère de stricte nécessité, mais elle répond à une tension réelle entre les exigences de minimisation des données du RGPD et la nécessité de tester les systèmes d'IA pour détecter des résultats discriminatoires selon des caractéristiques sensibles.

Adoption formelle et statut juridique

L'accord politique du 7 mai 2026 a depuis achevé l'intégralité du processus législatif : le Parlement européen a approuvé le texte le 16 juin 2026, le Conseil a donné son approbation finale le 29 juin 2026, l'Omnibus a été signé le 8 juillet 2026 et publié au Journal officiel le 24 juillet 2026, entrant en vigueur le 27 juillet 2026. Les échéances révisées ci-dessus constituent désormais du droit confirmé, et non une simple hypothèse de planification.

Que faire maintenant

Ce report ne doit pas être interprété comme une autorisation de mettre en pause les programmes de gouvernance de l'IA. Le travail de mise en conformité requis, inventaire de l'IA, classification des risques, documentation technique, préparation de l'évaluation de la conformité, architecture de supervision humaine, infrastructure de surveillance, demande de 12 à 18 mois pour être mené correctement. Entamer ce travail au premier trimestre 2027 pour une échéance de décembre 2027 serait trop tardif. Les organisations les mieux positionnées seront celles qui utilisent ce délai supplémentaire de manière stratégique : identifier les cas d'usage de l'IA, cartographier les flux de données, évaluer les risques, et constituer la documentation et les pistes d'audit exigées par le règlement.

Traitez dès maintenant l'obligation de transparence d'août 2026. Si vous déployez des systèmes d'IA qui interagissent avec des utilisateurs de l'UE, chatbots, assistants virtuels, communications générées par l'IA, vous avez une obligation de mise en conformité inchangée à compter du 2 août 2026. Il s'agit de l'exigence la plus immédiate pour la plupart des organisations en contact avec les consommateurs, et elle n'a pas été reportée.

Pour aller plus loin

Pour en savoir plus : EU AI Act