Six jours. C'est la marge que l'UE s'est accordée : le règlement (UE) 2026/1744 — l'« Omnibus numérique sur l'IA » — a été publié au Journal officiel le 24 juillet 2026 et est entré en vigueur le 27 juillet, cinq jours avant l'échéance de conformité la plus importante de l'AI Act. Il modifie le calendrier même de la loi alors que ce calendrier était encore en train de s'écouler.
L'échéance que ce texte se précipitait à devancer
L'AI Act s'est toujours déployé par étapes : interdictions des IA à risque inacceptable et obligations d'éducation à l'IA à partir du 2 février 2025, règles sur les modèles d'IA à usage général (GPAI) à partir du 2 août 2025. Le 2 août 2026 devait être la date charnière — celle à laquelle la majeure partie de la loi, y compris les systèmes d'IA à haut risque relevant de l'annexe III (outils de recrutement, notation de crédit, identification biométrique), devenait pleinement applicable. La Commission a proposé de reporter une partie de cela en novembre 2025 ; le Parlement et le Conseil sont parvenus à un accord en trilogue le 7 mai 2026, le Parlement l'a voté le 16 juin, et le Conseil a donné son approbation finale le 29 juin. Le texte est ensuite resté en attente pendant près d'un mois avant sa publication — arrivant au Journal officiel avec moins d'une semaine de marge.
Ce qui a réellement été repoussé
Les systèmes d'IA à haut risque autonomes (annexe III) — ceux que tout le monde se précipitait pour certifier — passent du 2 août 2026 au 2 décembre 2027, un report de 16 mois. L'IA à haut risque intégrée à des produits déjà réglementés (dispositifs médicaux, machines, jouets) passe du 2 août 2027 au 2 août 2028, un report de 12 mois. Deux obligations différentes, deux marges de manœuvre supplémentaires différentes — pas un simple report uniforme pour tous.
Ce qui n'a pas bougé du tout
C'est la partie qui se perd dans les titres du type « l'AI Act a été reporté » : les obligations de transparence de l'article 50 s'appliquent toujours au 2 août 2026 — les règles exigeant une divulgation lorsqu'un contenu est généré par IA ou qu'un utilisateur s'adresse à un chatbot — aux côtés des mesures de la loi en soutien à l'innovation. C'est aussi à cette date que débute l'application elle-même, tant au niveau national qu'au niveau de l'UE, pour les modèles d'IA à usage général, les interdictions de l'article 5, les règles de transparence et les obligations d'éducation à l'IA. Une exception du côté de la transparence : les fournisseurs de systèmes de contenu synthétique déjà sur le marché au 2 août 2026 bénéficient de quatre mois supplémentaires — jusqu'au 2 décembre 2026 — pour se conformer à l'obligation spécifique de l'article 50(2).
(Séparément, et sans rapport avec tout cela : les États membres doivent avoir au moins un bac à sable réglementaire national pour l'IA opérationnel d'ici le 2 août 2027 — une date que l'Omnibus n'a pas touchée, ne serait-ce que parce qu'elle n'a jamais fait partie de l'échéance de 2026 au départ.)
Une nouvelle interdiction, sur son propre calendrier accéléré
L'Omnibus n'a pas fait que reporter des choses — il a ajouté une nouvelle interdiction au titre de l'article 5 : les systèmes d'IA conçus pour générer des images intimes non consenties (« nudification » par deepfake) ou du matériel d'abus sexuel sur mineurs (CSAM), interdits dans trois configurations — mettre un tel système sur le marché dans ce but, en mettre un sur le marché sans garanties raisonnables contre cet usage, et un déployeur utilisant un tel système à cette fin. Selon le calendrier de mise en œuvre de la Commission elle-même, l'interdiction ne produit pas d'effet juridique immédiatement — elle commence à s'appliquer le 2 décembre 2026, la même date que celle portant l'échéance transitoire de l'article 50(2) mentionnée plus haut. Quatre mois après l'échéance générale d'août 2026 : tout le reste de cet article a bénéficié d'un sursis de plusieurs années ; celle-ci a au contraire pris de l'avance.
La portée de supervision de l'AI Office vient de s'élargir
Selon la loi d'origine, l'AI Office ne supervisait un modèle GPAI et tout système d'IA en aval construit sur celui-ci que lorsque le même fournisseur réalisait les deux. L'Omnibus étend cela au même fournisseur ou au même groupe d'entreprises, et ajoute les systèmes d'IA intégrés dans des « très grandes plateformes en ligne » ou de « très grands moteurs de recherche en ligne » au sens du règlement sur les services numériques (DSA). Il accorde aussi à l'Office des pouvoirs d'autorité de surveillance du marché — entrer dans les locaux commerciaux, inspecter livres et données, exiger des explications du personnel. Il convient de préciser ce qui est réellement nouveau ici : le régime d'amendes GPAI lui-même — jusqu'à 3 % du chiffre d'affaires mondial ou 15 millions d'euros — était déjà prévu pour devenir applicable à partir du 2 août 2026 sous la loi d'origine ; l'Omnibus a laissé cette date inchangée. Ce qui a changé, c'est qui d'autre relève désormais de cette supervision.
À quoi s'attendre ensuite
- Le terme « reporté » continuera d'être exagéré. L'annexe III a bougé de 16 mois ; l'annexe I de 12 ; l'article 50 n'a pas bougé du tout. Toute couverture postérieure au 2 août affirmant que « l'AI Act a été repoussé » sans préciser quelle partie passe à côté de ce qui compte le plus pour la plupart des déployeurs.
- L'interdiction CSAM/deepfake fonctionne sur le calendrier le plus court du paquet. Tout le reste ici a été reporté d'un an ou plus ; celle-ci entre en vigueur quatre mois après l'échéance initiale d'août 2026, et non des années après.
- La restructuration des groupes d'entreprises prend un nouvel angle du côté de l'AI Office. Tout groupe disposant d'un fournisseur GPAI et d'une filiale de produit en aval constituée séparément vient de perdre l'argument de l' « entité juridique distincte » pour échapper à la supervision de l'Office.
- Attendez-vous à une ruée similaire de dernière minute avant le 2 décembre 2027. Le schéma observé ici — accord provisoire des mois à l'avance, adoption formelle repoussée jusqu'au dernier moment — risque fort de se répéter pour l'échéance de l'annexe III également.
Références : Commission européenne — AI Act Service Desk, calendrier officiel de mise en œuvre · NicFab — Règlement (UE) 2026/1744 publié au Journal officiel · EU Artificial Intelligence Act — calendrier de mise en œuvre · DLA Piper GENIE — report proposé des obligations liées au risque élevé · Bird & Bird — accord provisoire du trilogue de mai · Conseil de l'UE — feu vert final, 29 juin 2026 · Gibson Dunn — échéances liées au risque élevé reportées et changements clés · ComplianceHub.Wiki — l'échéance du 2 août 2026 qui a bougé · Digital Watch Observatory — les nouveaux pouvoirs de l'AI Office