Omnibus IA : ce que le Parlement obtient contre le report

Le Parlement a approuvé le 16 juin 2026 l’Omnibus numérique sur l’IA par 423 voix pour, 57 contre et 174 abstentions. Le compromis reporte le haut risque mais ajoute des interdictions et conserve l’approche fondée sur les risques.

L’essentiel en 30 secondes

• Annexe III : 2 décembre 2027.
• Annexe I : 2 août 2028.
• Contenus intimes non consentis et matériel pédocriminel : interdiction.
• Marquage ciblé : 2 décembre 2026.

Ce qui s’est passé

Le chapitre III est reporté au 2 décembre 2027 pour les systèmes autonomes de l’article 6, paragraphe 2, et de l’annexe III, et au 2 août 2028 pour l’article 6, paragraphe 1, et l’annexe I. Le texte rattache ce délai à la disponibilité de normes et mesures d’appui. Les systèmes de contenu synthétique mis sur le marché avant le 2 août doivent être marqués, sous la forme prévue, au 2 décembre 2026.

Le vote ne clôt pas, à lui seul, la procédure législative. Il donne toutefois au Parlement une position sur un compromis qui articule calendrier, sécurité des produits et usages expressément interdits. La majorité observée est large, mais le nombre d’abstentions rappelle que le report des obligations a aussi suscité des réserves.

Le texte distingue deux catégories de systèmes à haut risque. L’annexe III vise des cas d’usage déterminés par le règlement. L’annexe I concerne des produits ou composants de sécurité relevant d’une législation d’harmonisation. Cette distinction explique que les échéances envisagées ne soient pas identiques.

La référence aux normes et aux mesures d’appui est importante. Elle lie la mise en application effective à des instruments permettant aux opérateurs de comprendre les attentes et de les traduire dans leurs processus. Le report n’équivaut donc pas à l’effacement du cadre ; il modifie l’ordre des travaux attendus.

L’analyse

La contrepartie est réelle : interdiction des systèmes générant du matériel pédocriminel et des contenus intimes ou sexuellement explicites non consentis concernant une personne identifiable. Les machines relèvent d’un cadre sectoriel sans règles redondantes, avec protection équivalente. L’enregistrement simplifié des systèmes non à haut risque ne dispense jamais le fournisseur de documenter sa qualification ; le profilage reste toujours à haut risque.

L’interdiction relative aux contenus intimes non consentis répond à un dommage précis. Elle vise les outils qui rendent plus facile la production de contenus portant atteinte à une personne identifiable. Son inscription dans le compromis montre que la simplification administrative a été accompagnée d’un renforcement ciblé de la protection contre certains usages.

La clarification apportée au secteur des machines suit une autre logique. Lorsque des exigences sectorielles apportent une protection équivalente, l’objectif est d’éviter l’empilement de règles pour un même produit. Cela ne dispense pas l’entreprise d’identifier le régime applicable ni de justifier la voie retenue.

Le point de départ reste la qualification du système. Une fonctionnalité présentée comme accessoire peut influencer une décision sur une personne ou un accès à un service. L’analyse doit donc porter sur l’usage réel, et non sur la seule description commerciale de l’outil.

L’incidence opérationnelle

Pour chaque système, la décision doit être reliée à une finalité précise, une version identifiable, un rôle juridique, les personnes susceptibles d’être affectées et le contexte de déploiement. Un inventaire à jour, des instructions d’utilisation contrôlées et une attribution claire des responsabilités sont les conditions d’une conformité démontrable. La direction doit pouvoir distinguer les obligations directement applicables, les échéances différées et les travaux qui restent utiles dans tous les cas. Cette discipline facilite la réponse aux autorités, la gestion des contrats et l’arbitrage des équipes métier.

À ce stade, les équipes peuvent séparer les décisions réversibles des investissements qui dépendent d’une échéance. La cartographie, la description des flux de données et l’attribution d’un responsable restent utiles quel que soit le calendrier final. En revanche, un chantier conçu uniquement pour une date donnée doit être réexaminé à la lumière du compromis.

Le dossier de qualification gagne à comporter une note courte et datée. Elle peut décrire la finalité poursuivie, les utilisateurs, les personnes concernées, les sorties produites et les limites connues. Une telle note permet de retrouver pourquoi l’organisation a retenu une catégorie plutôt qu’une autre.

Les contrats appellent la même prudence. Les engagements du fournisseur, les informations transmises au déployeur et les conditions de modification du système doivent rester cohérents avec la classification retenue. Prévoir un mécanisme de mise à jour évite que la documentation reste attachée à une version dépassée.

Ce qu’il faut faire maintenant

• Cartographier — identifier système, version, finalité et rôle juridique.
• Documenter — conserver le raisonnement et les preuves.
• Planifier — attribuer responsable, échéance et revue.
• Contrôler — rapprocher contrats, instructions et mesures techniques.

Établir une liste de décision plutôt qu’un inventaire purement technique. Chaque ligne doit permettre de savoir qui utilise le système, pour quelle activité et avec quel effet potentiel. Les outils expérimentaux méritent d’y figurer lorsqu’ils produisent des résultats exploités dans une décision.

Conserver les éléments ayant conduit à exclure le haut risque. Cette trace doit être relue lorsque la finalité, le public visé ou le niveau d’autonomie évolue. Le classement n’est pas une étiquette fixée au moment de l’achat.

Informer la direction du statut exact du texte : un compromis approuvé par le Parlement, et non une règle déjà applicable. Cette formulation réduit le risque de déclarations prématurées auprès des clients, des partenaires ou des équipes internes.

Sources

• Parlement européen, communiqué du 16 juin 2026 : vote en plénière par 423 voix pour, 57 contre et 174 abstentions, interdiction des outils de dénudation, absence de règles redondantes pour la sécurité des machines : europarl.europa.eu
• Conseil de l’Union européenne, texte de compromis transmis pour adoption (PE-30-2026) : data.consilium.europa.eu
• AI Act Service Desk, article 6 du règlement (UE) 2024/1689 sur la classification des systèmes à haut risque : ai-act-service-desk.ec.europa.eu

← AI Act : classer le haut risque avant de bâtir la conformité (2026-05-20)Omnibus IA : une loi signée, mais encore sans Journal officiel (2026-07-08) →