AI Act européen en 2026 : quelles sont vos obligations légales réelles ?

Un calendrier plus complexe qu'il n'y paraît

L'AI Act européen est entré en vigueur le 1er août 2024, mais son application se déploie par étapes successives, et non en un seul bloc au 2 août 2026 comme beaucoup le pensent encore. Trois dates structurent réellement le calendrier : les interdictions de certaines pratiques et l'obligation de formation du personnel depuis février 2025, les obligations pour les fournisseurs de modèles d'IA à usage général depuis août 2025, et l'application initialement prévue pour les systèmes à haut risque au 2 août 2026.

C'est précisément cette dernière échéance qui vient de changer.

Le report du Digital Omnibus : ce qui change concrètement

En juin 2026, le Parlement européen a approuvé le paquet législatif Digital Omnibus, qui reporte les obligations applicables aux systèmes d'IA à haut risque relevant de l'annexe III au 2 décembre 2027, et celles relevant de l'annexe I au 2 août 2028. Concrètement, la documentation technique exhaustive, le système de gestion des risques formalisé et la traçabilité complète des données d'entraînement pour ces catégories de systèmes ne sont donc plus exigibles dès cet été comme cela avait été annoncé initialement.

Ce report ne signifie toutefois pas que le sujet peut attendre. D'une part, les obligations déjà en vigueur (interdictions, formation du personnel) restent pleinement applicables. D'autre part, se mettre en conformité progressivement, plutôt que dans l'urgence à l'approche de la nouvelle échéance, reste la stratégie la plus sûre.

Ce qui est déjà obligatoire aujourd'hui

• Interdictions de certaines pratiques : notation sociale, manipulation comportementale, certains usages de reconnaissance biométrique, en vigueur depuis février 2025.
• Formation du personnel (AI literacy) : toute entreprise utilisant ou déployant des systèmes d'IA doit s'assurer que ses équipes en comprennent le fonctionnement et les limites, à un niveau proportionné à leur rôle.
• Obligations pour les fournisseurs de modèles génériques (GPAI) : transparence sur les données d'entraînement et gestion des risques systémiques, en vigueur depuis août 2025.

Comment se positionner sans sur-réagir ni sous-estimer le sujet

La bonne approche consiste à distinguer ce qui est exigible immédiatement de ce qui reste à préparer sur un horizon plus long. Pour la plupart des PME, cela se traduit par une cartographie simple des systèmes d'IA utilisés en interne, un programme de formation minimal pour les équipes concernées, et une veille active sur l'évolution du calendrier réglementaire, qui a déjà changé une fois et pourrait encore évoluer.

Pour les entreprises qui développent ou déploient des systèmes classés à haut risque (recrutement automatisé, scoring de crédit, diagnostic médical assisté), le report offre une fenêtre supplémentaire précieuse pour construire une documentation robuste plutôt que de se précipiter.

Comment TECH UNVRS vous accompagne

Nous concevons vos projets d'intelligence artificielle avec une architecture documentée dès la conception, pour que la conformité ne soit jamais un chantier de rattrapage dans l'urgence, quelle que soit la date d'échéance en vigueur.

Ces informations sont données à titre indicatif sur la base du calendrier réglementaire en vigueur à la date de publication et ne remplacent pas un conseil juridique personnalisé. Le calendrier de l'AI Act ayant déjà été révisé une fois, vérifiez les dates officielles avant toute décision engageante.