AI Act : le report du haut risque n’est pas un sursis général

Le 2 août 2026 ne marque pas un moratoire général. L’Omnibus reporte certaines exigences de haut risque, mais la transparence de l’article 50, les modèles d’IA à usage général et les mécanismes d’exécution restent déterminants.

L’essentiel en 30 secondes

• Annexe III : 2 décembre 2027.
• Annexe I : 2 août 2028.
• Article 50 : transparence.
• Transition de marquage : 2 décembre 2026.

Ce qui s’est passé

L’article 50 impose l’information lors d’une interaction directe avec une IA et le marquage lisible par machine des contenus synthétiques. Les déployeurs doivent informer les personnes exposées à la reconnaissance des émotions ou à la catégorisation biométrique, et divulguer les hypertrucages dans les conditions prévues. La transition au 2 décembre 2026 concerne les systèmes de contenu synthétique mis sur le marché avant le 2 août.

Le calendrier du haut risque doit être lu à côté des dispositions qui deviennent applicables le 2 août. Les organisations ne peuvent pas conclure qu’aucune obligation ne les concerne avant les nouvelles dates. Elles doivent d’abord déterminer si elles fournissent, déploient ou intègrent un système visé par les règles maintenues.

L’information des personnes n’a pas le même objet que le marquage technique. La première concerne notamment une interaction directe avec un système d’IA ou certains traitements. Le second vise la possibilité d’identifier un contenu synthétique. Les responsables doivent donc prévoir des réponses distinctes, adaptées au contexte d’usage.

La période transitoire pour certains systèmes déjà mis sur le marché ne dispense pas d’anticiper. Elle définit une date propre au marquage de ces systèmes. Les versions nouvelles et les scénarios de diffusion doivent être suivis séparément afin de ne pas appliquer une exception plus largement que prévu.

L’analyse

Les fournisseurs de modèles d’IA à usage général doivent tenir une documentation technique, fournir des informations aux intégrateurs, respecter le droit d’auteur et publier un résumé du contenu d’entraînement. La Commission confie au Bureau de l’IA la surveillance du chapitre V. Les autorités nationales peuvent accéder à la documentation et, sous conditions, aux données d’entraînement, de validation et d’essai, voire au code source. Le report ne supprime pas ces contrôles.

Le régime applicable aux modèles d’IA à usage général structure aussi la relation entre le fournisseur du modèle et les acteurs qui le réutilisent. Les informations destinées aux intégrateurs doivent permettre d’apprécier les capacités et les limites du modèle dans un système concret. Une notice générique ne suffit pas toujours à éclairer le déploiement choisi.

La documentation technique sert plusieurs fonctions. Elle aide le fournisseur à expliquer son produit, l’intégrateur à concevoir son service et l’autorité à comprendre les choix opérés. Sa qualité dépend notamment de la cohérence entre le modèle décrit, les données pertinentes et les mécanismes de contrôle annoncés.

Le rôle du Bureau de l’IA confirme que le report du chapitre relatif au haut risque ne retire pas toute capacité de supervision. Les équipes doivent donc être prêtes à produire des informations organisées. Attendre l’échéance la plus éloignée peut rendre la reconstitution des décisions plus difficile.

L’incidence opérationnelle

Pour chaque système, la décision doit être reliée à une finalité précise, une version identifiable, un rôle juridique, les personnes susceptibles d’être affectées et le contexte de déploiement. Un inventaire à jour, des instructions d’utilisation contrôlées et une attribution claire des responsabilités sont les conditions d’une conformité démontrable. La direction doit pouvoir distinguer les obligations directement applicables, les échéances différées et les travaux qui restent utiles dans tous les cas. Cette discipline facilite la réponse aux autorités, la gestion des contrats et l’arbitrage des équipes métier.

La première étape consiste à séparer les systèmes générant ou diffusant des contenus synthétiques des autres outils du portefeuille. Pour les premiers, il faut vérifier où l’utilisateur reçoit l’information, comment le contenu est signalé et quel acteur maîtrise l’interface. Ces réponses peuvent varier entre un service interne et un produit destiné au public.

Pour les modèles à usage général, la relation fournisseur-intégrateur doit être documentée. L’intégrateur a besoin de connaître les informations reçues, les restrictions indiquées et la version effectivement utilisée. Cette trace devient essentielle lorsqu’un changement de modèle modifie les caractéristiques du service final.

Un exercice de réponse documentaire est utile. L’organisation peut choisir un système, rassembler en temps limité les notices, les décisions de déploiement et les éléments de transparence, puis relever les lacunes. Le résultat transforme une obligation abstraite en amélioration concrète du dispositif.

Ce qu’il faut faire maintenant

• Cartographier — identifier système, version, finalité et rôle juridique.
• Documenter — conserver le raisonnement et les preuves.
• Planifier — attribuer responsable, échéance et revue.
• Contrôler — rapprocher contrats, instructions et mesures techniques.

Recenser les parcours où une personne peut interagir avec une IA sans l’identifier clairement. Les équipes doivent préciser quel message est présenté, à quel moment et dans quelle langue. Le contrôle doit couvrir les interfaces principales comme les chemins de secours.

Préparer un dispositif de gestion des contenus synthétiques. Il doit attribuer la responsabilité du marquage, prévoir des essais avant diffusion et documenter les limites techniques constatées. Les arbitrages doivent être conservés lorsqu’un contenu circule sur plusieurs canaux.

Demander aux fournisseurs de modèles les documents nécessaires à l’intégration, puis les classer avec la version du modèle. Cette démarche permet de vérifier que les informations fournies sont effectivement utilisées dans l’évaluation interne et les instructions données aux équipes.

Sources

• AI Act Service Desk, article 50 du règlement (UE) 2024/1689 sur les obligations de transparence : ai-act-service-desk.ec.europa.eu
• Commission européenne, cadre réglementaire sur l’IA : application générale au 2 août 2026 et nouvelles dates du haut risque : digital-strategy.ec.europa.eu
• Parlement européen, Legislative Train Schedule : report du marquage au 2 décembre 2026 pour les systèmes mis sur le marché avant le 2 août 2026 : europarl.europa.eu

← Omnibus IA : une loi signée, mais encore sans Journal officiel (2026-07-08)Haut risque : transformer quinze mois en preuve de conformité (2026-09-01) →