L'UE reporte de 16 mois les échéances de l'AI Act

Les 16 mois de report que presque personne n'a remarqués

Le règlement (UE) 2026/1744, l'Omnibus numérique sur l'IA, a reporté l'échéance de conformité pour les systèmes d'IA à haut risque autonomes de l'annexe III - c'est-à-dire précisément les outils de recrutement, les systèmes de credit scoring et les systèmes d'identification biométrique que la plupart des PME utilisent réellement - du 2 août 2026 au 2 décembre 2027, une prolongation de 16 mois arrivée alors que presque tous les dirigeants lisaient un tout autre titre.

Le règlement a reçu l'accord final du Conseil le 29 juin 2026, a été publié au Journal officiel le 24 juillet 2026 et est entré en vigueur le 27 juillet 2026, quelques jours à peine avant l'échéance initiale du 2 août qu'il réécrivait discrètement.

Ce qui n'a pas changé : l'étiquetage de l'article 50 est déjà en vigueur

L'article 50 de l'AI Act - les obligations de transparence et d'étiquetage qui imposent de signaler les contenus générés par IA et les interactions avec les chatbots - n'a pas été touché par l'Omnibus numérique et est entré en vigueur exactement comme prévu le 2 août 2026, en même temps que les obligations imposées aux fournisseurs d'IA à usage général (GPAI).

C'est là que se cache le piège : un dirigeant qui a seulement entendu que 'l'AI Act a été reporté' et s'en est tenu là peut, depuis trois semaines, exploiter un chatbot IA non déclaré ou des contenus marketing générés par IA sans étiquette, en infraction directe avec une règle déjà pleinement applicable.

Les systèmes intégrés de l'annexe I suivent une horloge différente

Les systèmes à haut risque de l'annexe I - l'IA intégrée à des produits physiques comme les dispositifs médicaux, les machines industrielles et les jouets dotés d'IA - ont reçu un report distinct de douze mois plutôt que seize, déplaçant leur échéance d'août 2027 à août 2028.

Les deux reports suivent des horloges différentes et couvrent des produits différents : un fabricant qui intègre de l'IA dans une machine ne peut pas emprunter le calendrier de l'annexe III, et un fournisseur de logiciels de recrutement ne peut pas emprunter celui de l'annexe I.

Nouvelle ligne rouge : nudificateurs et contenus pédopornographiques par IA interdits

Le même règlement qui a reporté deux échéances de conformité a aussi introduit une nouvelle interdiction sans aucun report : l'article 5 interdit désormais les systèmes d'IA conçus pour générer des images intimes non consenties, les fameux nudificateurs, ainsi que les contenus pédopornographiques générés par IA, avec effet dès l'entrée en vigueur du règlement le 27 juillet 2026.

Cette interdiction ne comporte ni période de grâce ni déploiement progressif, un contraste net avec les échéances pluriannuelles accordées aux catégories à haut risque dans le même texte.

Dans quelle case se trouve vraiment votre outil d'IA

La seule question qui mérite une réponse cette semaine pour toute entreprise de l'UE ou du Royaume-Uni utilisant un logiciel d'IA est de savoir dans laquelle de ces deux cases l'outil se trouve réellement, car agir sur la mauvaise hypothèse coûte cher dans les deux sens.

Une entreprise qui suppose que tout l'AI Act a été reporté risque d'exploiter un chatbot non déclaré ou des contenus IA sans étiquette après le 2 août 2026, en infraction directe avec l'article 50. Une entreprise qui panique à propos de l'annexe III risque de dépenser dans des audits d'outils de recrutement ou de crédit seize mois avant l'échéance réelle. Vérifiez quelle annexe couvre l'outil concret, pas le nom du règlement, avant de décider laquelle s'applique.

À lire ensuite: Bruxelles Peut Retirer Un Modèle D'IA Du Marché  |  L'option sans filigrane de Google teste l'AI Act