*Le 16 juin 2026, le Parlement européen a voté le Digital Omnibus, qui desserre le calendrier de l'AI Act sans toucher à ses exigences. Le texte est en vigueur depuis le 27 juillet 2026. Ce qu'il décale, ce qu'il avance, et ce qu'il laisse intact.*
Une entreprise, un tri de CV automatisé, deux signaux contradictoires
Une PME française qui déploie un tri automatique de CV recevait, en juin 2026, deux messages opposés. D'un côté, son système relève toujours du « haut risque » au sens de l'annexe III de l'AI Act, le règlement européen sur l'intelligence artificielle. De l'autre, le Parlement européen venait de voter, le 16 juin 2026, un texte baptisé Digital Omnibus qui repousse de seize mois l'obligation de se mettre en conformité : du 2 août 2026 au 2 décembre 2027.
En adoptant l'AI Act en 2024, l'Union européenne avait choisi d'encadrer l'intelligence artificielle avant la plupart des autres puissances. Deux ans plus tard, elle desserre le calendrier. Ce n'est pas un recul sur le fond : les obligations restent les mêmes. C'est un aveu de difficulté sur leur mise en œuvre, alors que les normes techniques et les autorités de contrôle n'étaient pas prêtes.
Ce qui bouge : trois calendriers distincts
Le Digital Omnibus ne se contente pas d'ajouter du temps. Il traite différemment trois familles d'obligations.
- IA à haut risque « autonomes » (annexe III) — recrutement, éducation, crédit, accès aux services essentiels : l'échéance passe du 2 août 2026 au 2 décembre 2027, soit seize mois de plus.
- IA à haut risque intégrées à un produit déjà réglementé (annexe I) — machines, dispositifs médicaux, jouets : l'échéance passe au 2 août 2028, soit deux ans de plus.
- Marquage des contenus générés par IA — les obligations de transparence de l'article 50 s'appliquent bien au 2 août 2026. Pour les systèmes déjà sur le marché avant cette date, la Commission proposait un délai de grâce jusqu'au 2 février 2027 ; le texte final le ramène au 2 décembre 2026.
Première lecture : l'Europe ralentit. Deuxième lecture : elle refuse d'attendre sur les contenus synthétiques et les deepfakes, un terrain où le risque est immédiat et où le public est exposé sans protection technique. L'accord politique conclu le 7 mai 2026 entre le Parlement, le Conseil et la Commission ajoute aussi deux interdictions nouvelles, applicables au 2 décembre 2026 : l'usage de l'IA pour générer des images intimes sans consentement et des contenus pédocriminels.
Ce qui ne bouge pas
Le report touche le calendrier, pas l'exigence. Les systèmes à haut risque devront toujours documenter leur fonctionnement et leurs données d'entraînement, organiser une supervision humaine et passer une évaluation de conformité. Les organisations qui espéraient un adoucissement des règles elles-mêmes n'ont rien obtenu de tel : le texte arrête l'horloge, il ne réécrit pas la loi.
Deux autres pans restent inchangés. Les pratiques interdites depuis le 2 février 2025 — notation sociale, manipulation subliminale, exploitation des vulnérabilités — ne bénéficient d'aucun délai. Et les obligations des modèles d'IA à usage général, ceux qui alimentent les grands assistants conversationnels, gardent leur propre calendrier, encadré depuis l'été 2025 par un code de bonnes pratiques.
Le paradoxe du répit
Reporter la conformité donne du temps aux entreprises, mais les cabinets d'avocats qui ont analysé le texte en juin insistent sur le revers : une organisation qui profite du délai pour ne rien faire se retrouvera en décembre 2027 devant les mêmes difficultés qu'en août 2026, avec moins d'excuses. Le calendrier de préparation qu'ils recommandaient alors ne laisse aucun trimestre inactif :
- juin – septembre 2026 : inventaire des systèmes d'IA et premier classement ;
- octobre – décembre 2026 : analyse des systèmes potentiellement à haut risque ;
- premier semestre 2027 : documentation technique et gouvernance interne.
Le répit est un espace de travail, pas de repos.
Depuis : un texte en vigueur
Le vote de juin n'était pas la dernière étape. Le texte a été formellement adopté par le Parlement et le Conseil le 8 juillet 2026 sous le nom de règlement (UE) 2026/1744, publié au *Journal officiel de l'Union européenne* le 24 juillet et entré en vigueur trois jours plus tard, le 27 juillet 2026. Les dates présentées plus haut sont donc désormais celles du droit applicable.
Le règlement précise aussi une condition pratique du délai de grâce : il ne profite qu'aux systèmes dont au moins une unité du type et du modèle a été légalement mise sur le marché avant l'échéance. Il élargit enfin le rôle du Bureau de l'IA de la Commission, allège la documentation des entreprises de taille intermédiaire et renforce les bacs à sable réglementaires.
Prochain rendez-vous : le 2 décembre 2026, avec le marquage des contenus générés par IA et l'entrée en application des nouvelles interdictions.
Une règle écrite avant d'être applicable
Le Digital Omnibus rend visible une tension que l'AI Act portait depuis le départ. En 2021, quand la Commission a proposé le texte, les grands modèles génératifs n'étaient pas encore entre toutes les mains ; il a fallu les ajouter en cours de route. En 2026, les normes techniques qui devaient rendre les obligations vérifiables n'étaient pas prêtes à temps. Entre-temps, les systèmes d'IA se sont diffusés dans le recrutement, la banque ou l'éducation.
Réguler tôt, c'est écrire des règles sur une technologie dont on ignore encore les usages réels. Réguler tard, c'est intervenir quand elle est déjà installée et que chaque changement coûte cher. Le report de 2027 ne tranche pas entre ces deux risques : il les étale dans le temps.
—
Repères de sources
- Source : Parlement européen — Legislative Train, Digital Omnibus on AI
- Source : Gibson Dunn — EU AI Act Omnibus Agreement: postponed high-risk deadlines and other key changes (mai 2026)
- Source : White & Case — EU agrees Digital Omnibus deal to simplify AI rules (mai 2026)
- Source : Inside Privacy — EU AI Act update: timeline relief, targeted simplification and new prohibitions
- Source : Cuatrecasas — Digital Omnibus on AI has been published (juillet 2026)
- Source : Hunton — EU Digital Omnibus on AI enters into force (juillet 2026)
La question suivante
Peut-on réguler une technologie avant de la comprendre ?
Pour aller plus loin
- Digital Omnibus : l'Europe recale l'AI Act sans l'abandonner — ce qui change en mai 2026
- David Collingridge (1980) : le dilemme du contrôle technologique
- Code of Practice GPAI : l'Europe entre signature volontaire et compte à rebours du 2 août 2026
- Washington crée une « Super Intelligence Force » : un tsar de l'IA, mais toujours pas de règle
- Construire trois niveaux de vulgarisation pour transmettre une règle IA sans la déformer
Sur le Sentier du Savoir
