Bonne nouvelle pour les entreprises qui s’arrachaient les cheveux à l’approche du 2 août 2026 : les règles les plus contraignantes de l’AI Act européen ne s’appliqueront pas à cette date. Le Digital Omnibus, un paquet d’amendements ciblés adopté en accord provisoire le 7 mai 2026 par le Parlement européen et le Conseil de l’UE, repousse les délais les plus critiques — ceux concernant les systèmes d’IA à haut risque — à décembre 2027, voire août 2028 pour certaines catégories.
Pour les DSI, les juristes, les compliance officers et les startups qui avaient commencé à préparer leurs dossiers de conformité en urgence, c’est une bouffée d’air — mais pas une raison de baisser la garde.
Note : si vous cherchez un rappel complet du calendrier de l’AI Act, notre article “AI Act européen : le 2 août 2026, les grandes obligations entrent en vigueur” reste une excellente base.
Qu’est-ce que le Digital Omnibus ?
Le Digital Omnibus (nom officiel : paquet d’amendements à l’AI Act) est une réforme législative adoptée en accord provisoire le 7 mai 2026 par les colégislateurs européens. Son objectif : ajuster le calendrier de l’AI Act pour le rendre plus praticable, notamment parce que plusieurs conditions préalables à la conformité — notamment les normes techniques harmonisées et les guidelines de la Commission — ne seront pas prêtes à temps.
L’adoption formelle doit intervenir avant le 2 août 2026 pour que les nouveaux délais aient un effet légal. Les négociations sont en bonne voie, mais tant que le texte n’est pas publié au Journal officiel de l’UE, l’ancienne date du 2 août 2026 reste techniquement la date légale en vigueur.
Le nouveau calendrier en détail
Voici comment le Digital Omnibus restructure les obligations :
Systèmes d’IA à haut risque (Annexe III) → 2 décembre 2027
Les systèmes listés à l’Annexe III de l’AI Act — qui incluent notamment :
- Les systèmes d’IA dans le recrutement et l’évaluation des candidats
- Les systèmes d’IA pour l’accès aux services essentiels (crédit, assurance, logements sociaux)
- Les systèmes d’IA dans l’éducation (notation, sélection)
- Les outils d’analyse comportementale utilisés par les forces de l’ordre
- Les systèmes d’IA dans la justice (évaluation des risques de récidive)
…ne seront plus soumis aux obligations de l’AI Act à partir du 2 août 2026, mais seulement à partir du 2 décembre 2027, sous réserve que la Commission européenne ait confirmé la disponibilité des normes harmonisées.
Le mécanisme est conditionnel : les entreprises bénéficient de 6 mois supplémentaires à partir de la décision de la Commission confirmant que les outils de conformité sont disponibles.
Systèmes d’IA dans des produits réglementés (Annexe I) → 2 août 2028
Pour les systèmes d’IA intégrés dans des produits soumis à des législations sectorielles européennes — dispositifs médicaux, équipements à pression, machines industrielles, véhicules — les obligations arrivent encore plus tard : le 2 août 2028.
Ces systèmes bénéficient de 12 mois supplémentaires après la décision de la Commission. La logique est que ces secteurs disposent déjà de cadres réglementaires existants (directive Machines, règlement Dispositifs Médicaux, etc.) et que l’harmonisation avec l’AI Act nécessite plus de temps.
Ce qui reste inchangé au 2 août 2026
Malgré les reports, plusieurs obligations majeures entrent bien en vigueur le 2 août 2026 :
- Les pratiques d’IA interdites (déjà applicables depuis février 2025 pour certaines) : manipulation cognitive, scoring social, reconnaissance émotionnelle dans les lieux de travail et d’enseignement
- Les obligations pour les systèmes GPAI (General Purpose AI) : les grands modèles de langage comme GPT-5, Claude ou Gemini doivent respecter des règles de transparence, notamment la publication de résumés sur les données d’entraînement
- Les règles pour les modèles GPAI à risque systémique : les modèles dépassant 10^25 FLOPS d’entraînement sont soumis à des obligations renforcées (évaluations adversariales, signalement d’incidents)
- L’obligation de labélisation : tout contenu généré par IA doit être identifié comme tel (obligation de watermarking, applicable au 2 décembre 2026)
Pourquoi ces délais ont-ils été accordés ?
Les normes techniques n’étaient pas prêtes
L’AI Act s’appuie sur un système de normes harmonisées — des standards techniques développés par des organismes européens (CEN/CENELEC, ETSI) qui définissent précisément comment démontrer la conformité. Sans ces normes, les entreprises ne savent pas concrètement ce qu’on attend d’elles.
Or, comme le reconnaît la Commission européenne elle-même, la plupart de ces normes sont en retard. Imposer des obligations sans fournir les outils permettant de s’y conformer aurait créé une situation juridiquement absurde et économiquement paralysante.
La pression de l’industrie et de l’administration américaine
Les grandes entreprises tech — notamment les GAFAM — ont exercé une pression considérable pour obtenir des délais supplémentaires. Elles arguaient que la complexité des obligations, combinée à l’absence de normes claires, rendait la conformité à court terme impossible sans prendre des risques légaux.
L’administration Trump a également fait pression sur l’UE, dans le cadre de ses négociations commerciales globales, pour assouplir ce qu’elle considère comme des réglementations excessivement contraignantes pour les entreprises américaines opérant en Europe.
Une approche pragmatique de l’UE
La Commission européenne a finalement opté pour le pragmatisme : mieux vaut un calendrier réaliste et appliqué qu’un calendrier ambitieux mais inapplicable.
Ce que le Digital Omnibus change réellement
Pour les startups et PME
La bonne nouvelle, c’est que les entreprises de moins de 10 salariés ou dont le chiffre d’affaires est inférieur à 2 millions d’euros bénéficient déjà d’exemptions considérables dans l’AI Act original. Le Digital Omnibus renforce ces protections.
Pour les startups qui développent des applications d’IA dans des domaines à haut risque (recrutement, crédit, santé), le report à 2027 donne plus de temps pour :
- Comprendre précisément les exigences applicables
- Mettre en place des processus de documentation et d’audit
- Tester leurs systèmes selon les guidelines qui seront publiées
Pour les grandes entreprises
Pour les entreprises qui avaient déjà lancé des chantiers de conformité AI Act, la question se pose : ralentir le travail pour économiser des ressources, ou maintenir le rythme pour être prêts bien avant les délais ?
La réponse la plus sage est généralement de maintenir le rythme. Les entreprises qui seront conformes en 2026-2027 auront un avantage compétitif : elles pourront se positionner comme des acteurs responsables de l’IA, rassurer leurs clients enterprise, et gagner du temps si les délais sont à nouveau avancés.
Pour les fournisseurs de GPAI (modèles d’IA généralistes)
Pour les entreprises qui développent ou déploient des modèles d’IA généralistes (GPT-like, Claude-like, Gemini-like), les obligations au 2 août 2026 restent inchangées. Le Digital Omnibus ne modifie pas le calendrier pour les GPAI.
Concrètement, cela signifie que dès le 2 août 2026, ces fournisseurs doivent :
- Publier des résumés sur les données d’entraînement (copyright, sources, volumes)
- Mettre en place des politiques de respect du droit d’auteur
- Pour les modèles à risque systémique : conduire des évaluations adversariales et signaler les incidents de sécurité à la Commission
Nouvelles obligations ajoutées par le Digital Omnibus
Le Digital Omnibus ne se contente pas de repousser des délais — il ajoute aussi une nouvelle interdiction : les systèmes d’IA qui génèrent des contenus d’abus sexuels sur mineurs (CSAM) ou qui créent des deepfakes intimes non consentis sont désormais explicitement interdits. Cette interdiction s’applique dès le 2 décembre 2026.
Comment se préparer dans ce nouveau contexte
1. Identifier vos systèmes d’IA et leur catégorie
La première étape reste l’inventaire : quels systèmes d’IA utilise ou développe votre organisation ? Sont-ils interdits, à haut risque (Annexe I ou III), ou à risque limité/minimal ? Le report des délais ne modifie pas la nécessité de cet inventaire.
2. Suivre les développements normatifs
Les normes harmonisées développées par CEN/CENELEC sont en cours. Suivre leur avancement vous permettra d’anticiper les exigences techniques concrètes. La Commission publiera également des guidelines et des codes de pratique qui clarifieront les attentes.
3. Préparer la documentation dès maintenant
Même si les délais sont repoussés, les obligations de documentation sont complexes : évaluations de risques, notices d’utilisation, journaux d’événements, procédures de surveillance post-marché. Commencer maintenant, avec les mois disponibles, est nettement préférable à une course de dernière minute en 2027.
4. Former vos équipes
La conformité AI Act n’est pas seulement une affaire de juristes et de compliance officers. Les développeurs, les data scientists, les product managers, les équipes commerciales — tous doivent comprendre les principes de base. Les formations internes et les certifications commencent à fleurir.
Ce qu’il faut retenir
- Le Digital Omnibus (accord provisoire du 7 mai 2026) repousse les obligations les plus contraignantes de l’AI Act
- Systèmes à haut risque Annexe III (recrutement, crédit, éducation, justice) : délai repoussé au 2 décembre 2027
- Systèmes dans des produits réglementés Annexe I (dispositifs médicaux, machines) : délai au 2 août 2028
- Le report est conditionnel à la disponibilité des normes harmonisées confirmée par la Commission
- Ce qui reste au 2 août 2026 : interdictions, obligations GPAI, modèles à risque systémique
- Nouvelle interdiction dès décembre 2026 : CSAM généré par IA et deepfakes intimes non consentis
- Adoption formelle du Digital Omnibus attendue avant le 2 août 2026
- Le report ne dispense pas de préparer la conformité maintenant — commencer tôt reste le meilleur conseil
La réglementation IA européenne est un chantier vivant, en constante évolution. Les entreprises les plus résilientes ne sont pas celles qui attendent les délais mais celles qui s’adaptent en avance. Le Digital Omnibus leur donne du temps — il ne leur donne pas raison de ne rien faire.
