📝 Mise à jour du 6 août 2026
Cet article a été publié avant l'adoption du règlement (UE) 2026/1744 du 24 juillet 2026 (« Digital Omnibus sur l'IA »), qui a modifié le calendrier d'application du règlement (UE) 2024/1689.
Les obligations applicables aux systèmes d'IA à haut risque relevant de l'annexe III s'appliquent désormais à compter du 2 décembre 2027 (au lieu du 2 août 2026), tandis que les obligations concernant les systèmes relevant de l'annexe I s'appliqueront à compter du 2 août 2028 (au lieu du 2 août 2027). Les échéances mentionnées dans cet article ont été mises à jour en conséquence. Les obligations de transparence prévues à l'article 50 demeurent applicables depuis le 2 août 2026.
Publié le 7 mai 2026 — mis à jour le 6 août 2026
Aujourd’hui, l’Union européenne a conclu un accord historique qui va transformer la manière dont l’intelligence artificielle est encadrée sur l’ensemble du continent. Après des semaines de négociations intenses, le Parlement européen et le Conseil de l’UE sont parvenus à un accord politique visant à simplifier et à rationaliser de manière significative le corpus réglementaire européen sur l’IA, dans ce qui est désormais connu sous le nom de « Digital Omnibus sur l’IA ».
La Commission européenne, qui avait présenté ce paquet pour la première fois en novembre 2025, a chaleureusement salué cet accord. Comme l’a déclaré Henna Virkkunen, vice-présidente exécutive de l’UE chargée de la souveraineté technologique, de la sécurité et de la démocratie :
« Nos entreprises et nos citoyens attendent deux choses des règles sur l’IA. Ils veulent pouvoir innover et se sentir en sécurité. L’accord d’aujourd’hui répond à ces deux attentes. Avec des règles plus simples et favorables à l’innovation, nous facilitons l’innovation sans abaisser le niveau d’exigence en matière de sécurité. »
Si vous suivez l’actualité de l’AI Act de l’UE, c’est un moment important. Si ce n’est pas le cas, ne vous inquiétez pas. Voici tout ce qu’il faut savoir, en termes simples.
D’abord, un bref rappel : qu’est-ce que l’AI Act de l’UE ?
L’AI Act (règlement (UE) 2024/1689) est une législation conçue pour encadrer et favoriser le développement ainsi que la commercialisation des systèmes d’intelligence artificielle au sein de l’Union européenne.
Lancée par la Commission européenne en avril 2021, l’AI Act est entrée en vigueur le 12 juillet 2024, après trois années de négociations.
Cette initiative vise à promouvoir le développement d’une IA responsable, en garantissant les droits fondamentaux, la sécurité et les principes éthiques, tout en encourageant et en renforçant l’investissement et l’innovation en matière d’IA dans l’ensemble de l’UE.
Le texte était ambitieux, novateur et, comme il s’est avéré, un peu trop complexe pour être aisément assimilé par de nombreuses entreprises.
Alors, qu’est-ce que l’« Omnibus » ?
L’objectif affiché du projet Omnibus est de simplifier et d’« harmoniser » le cadre numérique européen (RGPD, AI Act, ePrivacy, Data Act, etc.) : supprimer les redondances, clarifier les obligations et alléger la charge qui pèse sur certaines entreprises, en particulier les PME.
Le « Digital Omnibus on AI » est, en substance, une modification de l’AI Act initial. Il s’inscrit dans l’effort plus large de l’UE visant à réduire la bureaucratie et à faire en sorte que ses règles fonctionnent mieux en pratique, sans abandonner les protections fondamentales que le texte devait assurer.
La Commission européenne avait initialement proposé ce paquet. Celui-ci a depuis été adopté sous la forme du règlement (UE) 2026/1744, qui modifie plusieurs dispositions du calendrier d'application de l'AI Act. Voici les changements les plus importants.
Ce que l’accord change concrètement
1. Davantage de temps pour la conformité des systèmes d’IA à haut risque
Le changement le plus important est l’extension du calendrier pour les entreprises qui développent ou déploient des systèmes d’IA à haut risque.
Dans le texte initial, les obligations relatives à l’IA à haut risque devaient commencer à s’appliquer le 2 août 2026. Avec le nouvel accord :
- les systèmes d’IA dans des domaines sensibles tels que la biométrie, les infrastructures critiques, l’éducation, l’emploi, l’application de la loi et la gestion des frontières ont désormais jusqu’au 2 décembre 2027 pour se conformer ;
- les systèmes d’IA intégrés dans des produits couverts par la législation européenne en matière de sécurité (par exemple les dispositifs médicaux ou les machines) bénéficient d’un délai encore plus long, jusqu’au 2 août 2028.
Pourquoi ce report ? Les colégislateurs ont souhaité accorder davantage de temps aux organisations pour préparer la mise en conformité des systèmes d'IA à haut risque et tenir compte des difficultés pratiques rencontrées lors du déploiement du règlement.
Contrairement au mécanisme initialement envisagé pendant les négociations, les nouvelles échéances ne sont plus conditionnées à la publication de normes harmonisées. Le règlement fixe désormais directement les dates d'application : 2 décembre 2027 pour les systèmes de l'annexe III et 2 août 2028 pour ceux de l'annexe I. Le report ne réduit pas les obligations de conformité : il en décale uniquement l'entrée en application.
2. Interdiction totale des applications de « nudification »
L’accord introduit une interdiction totale, à l’échelle de l’UE, des systèmes d’IA dont l’objectif principal est de générer des images intimes non consensuelles, généralement appelées « deepfake nudifiers » ou applications de « nudification ». Ces outils utilisent l’IA pour déshabiller numériquement des photos de personnes réelles et identifiables, sans leur consentement.
L’interdiction couvre :
- les applications qui génèrent des images de personnes dans des scénarios sexuellement explicites sans consentement ;
- les outils d’IA qui créent des matériels pédopornographiques (CSAM).
Les entreprises proposant actuellement de tels produits ont jusqu’au 2 décembre 2026 pour se conformer ; autrement dit, ces outils devront être retirés du marché.
C’est un signal fort : l’UE entend utiliser la réglementation de l’IA non seulement pour maîtriser les risques économiques, mais aussi pour protéger les personnes contre les préjudices, en particulier les femmes et les enfants, qui sont de manière disproportionnée visés par ce type d’abus.
3. Les obligations de transparence demeurent applicables
L'Omnibus n'a pas modifié l'entrée en application des obligations générales de transparence prévues à l'article 50 de l'AI Act. Elles s'appliquent depuis le 2 août 2026, notamment pour certains systèmes d'IA générative et les contenus synthétiques lorsque le règlement l'exige.
Le règlement (UE) 2026/1744 introduit toutefois une période transitoire spécifique, jusqu'au 2 décembre 2026, concernant l'obligation de marquage lisible par machine prévue à l'article 50(2) pour certains systèmes déjà mis sur le marché avant le 2 août 2026. Cette échéance ne constitue donc pas un report général des obligations de filigranage applicables à l'ensemble des contenus générés par IA.
4. Des règles plus simples et une gouvernance plus claire pour les entreprises
L’accord introduit un ensemble de mesures favorables aux entreprises :
Protection renforcée des PME. Certains avantages réglementaires jusque-là réservés aux petites et moyennes entreprises (PME) sont désormais étendus aux small mid-cap companies, c’est-à-dire des entreprises un peu plus grandes, mais qui ne disposent pas encore des mêmes ressources de conformité que les grands groupes. Pour l’écosystème européen des start-ups IA en forte croissance, c’est un allègement significatif.
Clarification du chevauchement avec le droit de la sécurité des produits. L’un des sujets les plus délicats dans la mise en œuvre de l’AI Act est son articulation avec la législation européenne existante en matière de sécurité des produits. C’est la raison pour laquelle les négociations précédentes ont parfois abouti à une impasse. L’Omnibus clarifie explicitement cette relation et supprime les exigences redondantes. Les entreprises qui intègrent de l’IA dans des produits physiques n’ont plus à se conformer à deux régimes réglementaires qui se recoupent.
Renforcement des pouvoirs de l’Office de l’IA. L’Office de l’IA de la Commission, chargé de superviser les systèmes d’IA les plus puissants, verra ses pouvoirs d’exécution renforcés. Cela est particulièrement important pour la surveillance des modèles d’IA à usage général (comme les grands modèles de langage) et des systèmes d’IA intégrés dans les très grandes plateformes en ligne et les moteurs de recherche, qui relèvent de certaines des dispositions les plus complexes du texte.
Accès élargi aux bacs à sable réglementaires. L’accord élargit l’accès aux bacs à sable réglementaires — des environnements contrôlés où les entreprises peuvent tester des systèmes d’IA dans des conditions réelles, sous supervision réglementaire et avec une sécurité juridique. Notamment, l’accord prévoit un bac à sable au niveau de l’UE, offrant aux innovateurs la possibilité de tester à l’échelle européenne, et pas seulement au niveau national.
Et maintenant ?
Le règlement (UE) 2026/1744 a été définitivement adopté, publié au Journal officiel de l'Union européenne le 24 juillet 2026 et est entré en vigueur le 27 juillet 2026.
Les reports de calendrier qu'il introduit sont désormais pleinement applicables. Les organisations disposent ainsi d'un délai supplémentaire pour préparer la conformité des systèmes d'IA à haut risque, tandis que les obligations déjà applicables — notamment celles relatives aux modèles d'IA à usage général et à la transparence prévue à l'article 50 — demeurent inchangées.
Pourquoi cela compte au-delà de l’Europe
L’UE a longtemps été un acteur mondial de référence en matière de réglementation technologique : ce que décide Bruxelles a tendance à produire des effets bien au-delà de ses frontières, à mesure que les entreprises adaptent leurs produits pour se conformer aux exigences européennes et que d’autres juridictions s’inspirent de son approche.
L’accord d’aujourd’hui envoie un message clair : régulation et pragmatisme peuvent coexister. Il est possible de protéger les personnes contre les risques liés à l’IA (comme le montre l’interdiction des applications de nudification), tout en laissant aux entreprises la marge de manœuvre nécessaire pour innover de manière responsable.
L’équilibre est délicat. Et, pour l’instant, l’Europe semble chercher à le trouver.
Sources : communiqué de presse du Conseil de l’UE · Parlement européen