AI Act : le report des règles à haut risque est désormais en vigueur

Le report des règles européennes sur l'IA à haut risque n'est plus une proposition : c'est du droit en vigueur. Le règlement (UE) 2026/1744, publié au Journal officiel le 24 juillet 2026, est entré en vigueur le 27 juillet, six jours avant l'échéance qu'il déplace. Pour les organisations, la question n'est plus « le report aura-t-il lieu ? » mais « qu'est-ce qui s'applique déjà, malgré lui ? »

L'essentiel en 30 secondes

• Le paquet dit « Omnibus numérique » sur l'IA est adopté et en vigueur depuis le 27 juillet 2026. Il modifie l'AI Act, le règlement (UE) 2024/1689.
• Les obligations pour les systèmes à haut risque autonomes (annexe III : biométrie, infrastructures critiques, éducation, emploi, migration, asile, contrôle aux frontières) s'appliqueront le 2 décembre 2027.
• Celles visant les systèmes à haut risque intégrés à des produits réglementés (annexe I : ascenseurs, jouets, dispositifs et machines soumis à la législation d'harmonisation) s'appliqueront le 2 août 2028.
• Le reste de l'AI Act, lui, n'a pas bougé : depuis le 2 août 2026, les obligations de transparence, le régime des modèles à usage général et les pouvoirs de surveillance des autorités sont applicables.
• Lire ce texte comme un sursis général est l'erreur de lecture la plus coûteuse de l'année.

Ce qui s'est passé

La séquence a été rapide. La Commission européenne présente son paquet de simplification le 19 novembre 2025 (proposition COM(2025) 836, procédure 2025/0359(COD)). Le Parlement et le Conseil concluent un accord politique provisoire le 7 mai 2026. Le Parlement européen adopte le texte en plénière le 16 juin 2026, par 423 voix pour, 57 contre et 174 abstentions ; le Conseil suit le 29 juin ; l'acte est signé le 8 juillet, publié au Journal officiel le 24 juillet et entre en vigueur le 27 juillet 2026.

Ce calendrier n'est pas anecdotique. Sans adoption avant le 2 août 2026, les obligations sur les systèmes à haut risque seraient devenues applicables à cette date, puis auraient été suspendues rétroactivement — une situation juridiquement inconfortable pour les autorités comme pour les entreprises. Le législateur européen a passé la ligne avec six jours d'avance.

Ce que le texte reporte, vraiment

L'apport principal est la substitution de dates fixes au mécanisme de déclenchement conditionnel initialement envisagé, qui aurait lié l'entrée en application à la disponibilité des normes techniques. Les organisations disposent donc d'un calendrier opposable, et non d'une échéance flottante.

Deux dates, deux régimes. Le 2 décembre 2027 pour les systèmes autonomes de l'annexe III. Le 2 août 2028 pour l'IA embarquée dans des produits déjà soumis à une législation sectorielle d'harmonisation. Cette distinction compte : une même organisation peut relever des deux régimes selon ses lignes de produits, et les deux échéances ne se préparent pas au même rythme.

Le texte comporte aussi un report plus discret : l'obligation de marquage des contenus générés par IA est décalée au 2 décembre 2026 pour les systèmes mis sur le marché avant le 2 août 2026. Il réintroduit par ailleurs une obligation d'enregistrement simplifiée pour les systèmes qui ne sont pas à haut risque, étend la procédure documentaire allégée aux entreprises de taille moyenne, et renforce les pouvoirs du Bureau européen de l'IA.

Ce qui s'applique déjà, et que le report ne touche pas

C'est le point que la couverture médiatique du dossier a le plus souvent manqué. Le 2 août 2026 est resté la date d'application générale de l'AI Act. Depuis cette date, les obligations de transparence, les règles applicables aux modèles d'IA à usage général et les pouvoirs d'exécution du Bureau de l'IA et des autorités nationales sont en vigueur et exécutoires.

Autrement dit : une organisation qui a interprété l'Omnibus comme une autorisation à suspendre ses travaux de conformité a suspendu les mauvais. Les obligations reportées sont les plus lourdes, mais ce sont aussi celles dont la préparation est la plus longue — inventaire des systèmes, qualité des jeux de données, journalisation, documentation technique, supervision humaine. Dix-sept mois de délai supplémentaire ne sont pas un répit quand le point de départ est une cartographie inexistante.

La lecture de Genève

Pour les organisations qui opèrent depuis la Suisse ou depuis un pays tiers, l'enseignement dépasse le calendrier européen. Il porte sur la nature du risque réglementaire : ce n'est plus l'incertitude sur les règles, désormais fixées, mais l'écart croissant entre des juridictions qui avancent à des rythmes différents sur des exigences voisines. Une même documentation technique devra demain servir plusieurs cadres, avec des vocabulaires et des seuils qui ne coïncident pas.

C'est précisément le problème que le Geneva AI Governance Institute travaille : rendre la preuve de conformité transposable d'un cadre à l'autre, plutôt que de la reconstruire à chaque frontière. La discussion utile n'est pas de savoir si l'Europe a reculé. Elle est de savoir ce qu'une organisation doit être capable de démontrer, à qui, et avec quelles pièces.

Ce qu'il faut faire maintenant

• Vérifier ce qui s'applique déjà à vous. Transparence et modèles à usage général sont exécutoires depuis le 2 août 2026, sans délai supplémentaire.
• Séparer vos systèmes en deux files : annexe III (décembre 2027) et produits réglementés (août 2028). Les chaînes de preuve ne sont pas les mêmes.
• Traiter le marquage des contenus générés avant le 2 décembre 2026 si vos systèmes étaient sur le marché avant le 2 août 2026.
• Utiliser le délai pour la documentation, pas pour l'attente. C'est la partie la plus lente et celle qu'aucun report ne raccourcira.

Sources

• Commission européenne, cadre réglementaire sur l'IA — nouvelles dates d'application et entrée en vigueur de l'Omnibus IA le 27 juillet 2026 : digital-strategy.ec.europa.eu
• Parlement européen, Legislative Train Schedule — Digital Omnibus on AI : vote en plénière du 16 juin 2026, adoption par le Conseil le 29 juin, signature le 8 juillet, dates du 2 décembre 2027 et du 2 août 2028 : europarl.europa.eu
• Office des publications de l'Union européenne — règlement (UE) 2026/1744 : op.europa.eu
• AI Act Service Desk (Commission européenne) — obligations applicables depuis le 2 août 2026 : ai-act-service-desk.ec.europa.eu