Mise à jour, 30 juillet 2026 : c’est maintenant le droit. Le Digital Omnibus sur l’IA (règlement (UE) 2026/1744) a été publié au Journal officiel le 24 juillet et est entré en vigueur le 27 juillet 2026. Les reports ci-dessous sont désormais contraignants : le haut risque autonome (annexe III) passe au 2 décembre 2027, et le haut risque intégré (annexe I) au 2 août 2028. Les obligations de transparence et de marquage de l’article 50 n’ont pas été reportées et s’appliquent toujours le 2 août 2026. Pour l’état actuel, lire Ce qui s’applique réellement le 2 août 2026.
L’essentiel
Le Digital Omnibus sur l’IA (règlement (UE) 2026/1744) est en vigueur depuis le 27 juillet 2026. Il a été publié au Journal officiel de l’UE le 24 juillet 2026 et a modifié les dates d’application du règlement sur l’IA. Les obligations autonomes à haut risque (annexe III) s’appliquent désormais à compter du 2 décembre 2027, reportées du 2 août 2026 d’origine du règlement (UE) 2024/1689.
Les dates qui tiennent aujourd’hui : les pratiques interdites et la maîtrise de l’IA s’appliquent déjà (2 février 2025) ; les obligations des modèles d’IA à usage général s’appliquent (2 août 2025) ; le 2 août 2026, les organes de gouvernance et les pouvoirs d’exécution du bureau de l’IA, les obligations de transparence de l’article 50, le régime de sanctions GPAI et l’obligation de bac à sable réglementaire. Le Digital Omnibus a reporté les obligations autonomes à haut risque (annexe III) au 2 décembre 2027 et les systèmes à haut risque intégrés (annexe I) au 2 août 2028.
Donc si vous lisez un article plus ancien, une liste d’éditeur ou une alerte de cabinet qui vous dit que les obligations à haut risque s’appliquent à compter du 2 août 2026, cette source est désormais dépassée. Depuis l’entrée en vigueur du Digital Omnibus le 27 juillet 2026, le 2 décembre 2027 est l’échéance contraignante pour les systèmes autonomes à haut risque.
Cette page est la référence datée : ce qui est juridiquement en vigueur maintenant, après que le Digital Omnibus a modifié les dates d’application. Mettez-la en favori, citez-la, et consultez le suivi Omnibus en direct pour la suite.
Ce que le Digital Omnibus a changé
Le règlement sur l’IA, règlement (UE) 2024/1689, est entré en vigueur le 1er août 2024 avec un déploiement par étapes. Le plan d’origine avançait les obligations les plus lourdes des systèmes à haut risque au 2 août 2026. Tout au long de 2025, régulateurs, industrie et États membres ont signalé le même problème : les normes harmonisées, les orientations techniques et l’infrastructure d’évaluation de la conformité ne seraient tout simplement pas prêtes à temps.
Le Digital Omnibus sur l’IA est la réponse de l’UE. Le 7 mai 2026, les négociateurs du Conseil, du Parlement européen et de la Commission ont atteint un accord politique provisoire pour simplifier et étaler le déploiement. Le Coreper l’a entériné le 13 mai, et les commissions IMCO et LIBE l’ont approuvé le 2 juin 2026 (93-4-15). Le Parlement européen a donné sa confirmation plénière finale le 16 juin 2026 (423 pour, 57 contre, 174 abstentions). Point décisif : les colégislateurs ont rejeté l’idée d’origine de la Commission d’un « déclencheur conditionnel » (où les échéances ne bougeraient qu’une fois les normes prêtes) au profit de dates de calendrier fixes, choisies précisément pour donner aux entreprises clarté et prévisibilité.
Ce processus est désormais clos : après l’accord du Parlement européen le 16 juin 2026, le Conseil a adopté le texte formellement, et le Digital Omnibus a été publié le 24 juillet 2026 comme règlement (UE) 2026/1744 au Journal officiel et est entré en vigueur le 27 juillet 2026. Les nouvelles dates sont donc le droit en vigueur.
Voici ce que le Digital Omnibus a changé :
Notez ce qui ne change pas : les obligations de transparence de l’article 50 restent au 2 août 2026, et les obligations des modèles GPAI plus les pouvoirs d’exécution du bureau de l’IA restent au 2 août 2026 ; l’Omnibus ne les déplace pas. L’obligation de bac à sable réglementaire (article 57) reste aussi au 2 août 2026. Les pratiques interdites en vigueur depuis février 2025 et les devoirs de documentation GPAI en vigueur depuis août 2025 sont également intacts. L’Omnibus est un allègement ciblé sur la voie haut risque, pas une remise à zéro de tout le règlement. Et il ajoute de nouvelles interdictions à l’article 5 (images intimes non consenties générées par l’IA, « nudifiers », et matériel d’abus sexuel sur mineurs généré par l’IA), donc la surface d’obligations est à certains égards plus large, pas seulement plus tardive.
Un point à dire clairement : ces changements sont maintenant le droit en vigueur. Le Digital Omnibus a été publié au Journal officiel le 24 juillet 2026 et est entré en vigueur le 27 juillet 2026. La date juridiquement applicable pour les systèmes autonomes à haut risque est donc le 2 décembre 2027. Planifiez contre cette date, mais ne reculez pas le travail d’inventaire, de classification et de documentation : le délai de préparation est plus court que 2027 ne le laisse entendre.
Votre système d’IA est-il à haut risque ?
Découvrez-le en 2 minutes, gratuitement, sans inscription.
Faire l’évaluation gratuiteÉchéances du règlement sur l’IA après le Digital Omnibus
C’est le cœur. Les dates ci-dessous sont le droit en vigueur aujourd’hui, au titre du règlement (UE) 2024/1689 tel que modifié par le Digital Omnibus (règlement (UE) 2026/1744). Pour la version toujours à jour, voir le suivi Omnibus en direct et le suivi des échéances du règlement sur l’IA.
Ce que le Digital Omnibus a changé (règlement (UE) 2026/1744, en vigueur depuis le 27 juillet 2026) :
Note : le guide du calendrier par étapes du règlement sur l’IA de Legalithm raconte le phasage légal actuel. Après l’entrée en vigueur du Digital Omnibus le 27 juillet 2026, le 2 décembre 2027 (annexe III) et le 2 août 2028 (annexe I) sont les dates qui gouvernent le haut risque.
Ce que cela signifie pour les fournisseurs
Si vous construisez un système d’IA, le Digital Omnibus vous achète du temps sur la voie haut risque, mais seulement si vous êtes réellement dans le champ, et seulement sur le chemin autonome. Concrètement :
- Fournisseurs à haut risque de l’annexe III (p. ex. IA dans le recrutement, la notation de crédit, l’éducation, les infrastructures critiques) : votre échéance légale est maintenant le 2 décembre 2027 (art. 6-27, 49), reportée du 2 août 2026 par le Digital Omnibus. Utilisez le délai supplémentaire pour la gestion des risques (art. 9), la gouvernance des données (art. 10), la documentation technique (art. 11) et l’évaluation de la conformité, mais ne le reculez pas.
- Fournisseurs GPAI : rien n’a changé pour vous. Vos obligations sont en vigueur depuis le 2 août 2025, et l’Omnibus n’y touche pas, y compris les pouvoirs d’exécution et de sanction GPAI qui s’appliquent à compter du 2 août 2026. Documentation, politique de droit d’auteur et résumés des données d’entraînement sont dus maintenant.
- Fournisseurs de médias génératifs / synthétiques : les obligations de transparence de l’article 50 s’appliquent à compter du 2 août 2026 (inchangé). Le Digital Omnibus ajoute un délai de grâce de marquage jusqu’au 2 décembre 2026 pour les systèmes déjà sur le marché avant le 2 août 2026, et fait entrer les nouvelles interdictions de l’article 5 à la même date. Le marquage lisible par machine des sorties générées par l’IA n’est pas facultatif.
Pas sûr que votre système soit même à haut risque ? Lancez le vérificateur d’applicabilité du règlement sur l’IA avant de dépenser un euro pour une conformité que vous ne devez peut-être pas.
Ce que cela signifie pour les déployeurs
Si vous utilisez l’IA plutôt que de la construire, le tableau est plus nuancé. Les obligations des déployeurs pour les systèmes à haut risque de l’annexe III, y compris le contrôle humain au titre de l’article 26 et l’évaluation d’impact sur les droits fondamentaux (FRIA) au titre de l’article 27, s’appliquent maintenant à compter du 2 décembre 2027, reportées du 2 août 2026 par le Digital Omnibus.
Mais deux devoirs du côté déployeur ne sont pas reportés :
- La maîtrise de l’IA (art. 4) s’applique depuis le 2 février 2025. Si votre personnel utilise l’IA dans son travail, vous lui devez dès aujourd’hui un socle de formation et de compétence.
- Les pratiques interdites (art. 5) vous lient quel que soit le rôle. Vous ne pouvez pas déployer un système interdit et pointer vers l’éditeur.
Ce que cela signifie pour les fournisseurs de modèles GPAI
La voie GPAI est la partie du règlement que la plupart des gens sous-estiment parce qu’elle est déjà en vigueur. Depuis le 2 août 2025, les fournisseurs de modèles d’IA à usage général doivent une documentation technique, une politique de droit d’auteur et un résumé public du contenu d’entraînement (art. 53). Les fournisseurs de modèles présentant un risque systémique (art. 55) doivent en plus une évaluation du modèle, des tests contradictoires et le signalement des incidents graves. L’Omnibus n’a touché à rien de cela. Si vous attendiez que « le règlement sur l’IA se déclenche », pour le GPAI, c’est déjà fait, il y a dix mois.
Ce que cela signifie pour les PME et les petites mid-caps
C’est là que l’Omnibus fait le plus, en silence, pour les jeunes pousses européennes. Au-delà du décalage de calendrier, il introduit un allègement de proportionnalité : charges réduites de documentation, d’évaluation de la conformité et de surveillance après mise sur le marché pour les plus petits acteurs, avec un seuil de petite mid-cap autour de moins de 750 salariés et 150 M€ de chiffre d’affaires. Il autorise aussi explicitement le traitement de données à caractère personnel pour la détection des biais dans les systèmes à haut risque, une clarification pratique qui siégeait auparavant dans une zone grise juridique.
Pour une entreprise au stade de la jeune pousse, le message est : les obligations à haut risque les plus lourdes sont maintenant juridiquement dues le 2 décembre 2027, reportées du 2 août 2026 par le Digital Omnibus ; la charge est plus légère que le texte d’accroche ne le laisse croire ; et les devoirs de pratiques interdites et de maîtrise que vous devez déjà sont bon marché à remplir. Utilisez le temps supplémentaire, mais ne traitez pas le 2 décembre 2027 comme un temps mort : le délai de préparation pour la gestion des risques, la documentation et l’évaluation de la conformité est plus court qu’il n’y paraît.
Que faire maintenant
Le report est du temps de planification supplémentaire, pas une raison de s’arrêter aujourd’hui. Une séquence raisonnable :
- Confirmez le champ. Êtes-vous fournisseur, déployeur ou fournisseur GPAI, et un système est-il à haut risque ? Utilisez le vérificateur d’applicabilité.
- Bouclez les obligations déjà en vigueur. La maîtrise de l’IA (art. 4) et le filtrage des pratiques interdites (art. 5) sont dus aujourd’hui. Les obligations de transparence de l’article 50 s’appliquent à compter du 2 août 2026, Omnibus ou non.
- Dimensionnez l’exposition. Lancez le calculateur d’amendes ; les amendes vont jusqu’à 35 M€ ou 7 % du chiffre d’affaires mondial, et ce plafond n’a pas bougé.
- Construisez le dossier haut risque vers la date en vigueur, le 2 décembre 2027. Le report est la loi, mais le travail de gestion des risques, de documentation et d’évaluation de la conformité a besoin d’avance ; ne le mettez pas en pause.
- Suivez la suite. Le Digital Omnibus est en vigueur depuis le 27 juillet 2026 ; surveillez le suivi Omnibus pour les orientations et les changements ultérieurs.
- Obtenez une base. L’évaluation gratuite du règlement sur l’IA mappe vos obligations aux dates en vigueur en quelques minutes.
Questions fréquentes
Quand les obligations d’IA à haut risque s’appliquent-elles maintenant ?
Le droit en vigueur dit maintenant le 2 décembre 2027 pour les systèmes autonomes à haut risque de l’annexe III (art. 6-27, 49), et le 2 août 2028 pour l’IA à haut risque intégrée dans des produits réglementés au titre de l’annexe I (dispositifs médicaux, machines, véhicules). Le Digital Omnibus (règlement (UE) 2026/1744) a reporté ces échéances du 2 août 2026 et du 2 août 2027 respectivement, et est en vigueur depuis le 27 juillet 2026.
Le conseil « se conformer d’ici août 2026 » est-il encore juste ?
Non, plus. L’échéance haut risque est maintenant le 2 décembre 2027, reportée du 2 août 2026 par le Digital Omnibus, en vigueur depuis le 27 juillet 2026. Les sources plus anciennes qui vous disent de vous conformer d’ici août 2026 sont dépassées pour les systèmes autonomes à haut risque.
Le Digital Omnibus a-t-il reporté tout le règlement sur l’IA ?
Non. Les pratiques interdites (art. 5, depuis le 2 février 2025), les obligations des modèles GPAI (art. 53/55, depuis le 2 août 2025), les obligations de transparence de l’article 50 (2 août 2026) et les pouvoirs d’exécution GPAI / bureau de l’IA (2 août 2026) restent intacts. Le Digital Omnibus est un allègement ciblé sur la voie haut risque, plus des mesures de proportionnalité pour les plus petites entreprises. Il ajoute aussi de nouvelles interdictions à l’article 5 (nudifiers, CSAM généré par l’IA).
Quand les règles de filigrane / marquage de contenu de l’IA sont-elles en vigueur ?
Les obligations de transparence et de marquage de l’article 50 s’appliquent à compter du 2 août 2026 ; le Digital Omnibus ne déplace pas cette date. Le Digital Omnibus ajoute un délai de grâce de marquage étendu au 2 décembre 2026 pour les systèmes déjà sur le marché avant le 2 août 2026, à côté des nouvelles interdictions transitoires sur les images intimes non consenties générées par l’IA et le matériel d’abus sexuel sur mineurs généré par l’IA (également jusqu’au 2 déc. 2026).
Ces nouvelles dates sont-elles déjà juridiquement contraignantes ?
Oui. Le Digital Omnibus (règlement (UE) 2026/1744) a été publié au Journal officiel de l’UE le 24 juillet 2026 et est entré en vigueur le 27 juillet 2026. Le Parlement européen l’avait approuvé le 16 juin 2026, le Conseil l’a ensuite adopté formellement. La date juridiquement applicable pour les systèmes autonomes à haut risque est maintenant le 2 décembre 2027. Suivez la suite sur le suivi Omnibus en direct.
Les échéances ont bougé, les obligations n’ont pas disparu, et le plafond d’amende de 35 M€ / 7 % est exactement où il était. Les entreprises qui gagnent la période suivante sont celles qui utilisent le temps jusqu’au 2 décembre 2027 pour construire proprement inventaire, classification et documentation, pas celles qui traitent le report comme un temps mort.
Obtenez votre carte d’obligations actuelle, contre les dates en vigueur aujourd’hui, en quelques minutes avec l’évaluation gratuite Legalithm du règlement sur l’IA.
