Le 8 juillet 2026, le Parlement européen et le Conseil ont signé le Digital Omnibus on AI (Omnibus VII), clôturant la procédure 2025/0359(COD) et modifiant le règlement (UE) 2024/1689 (l'AI Act) ainsi que le règlement (UE) 2018/1139 (l'EASA Basic Regulation). Le dossier de procédure indique désormais "procédure terminée, en attente de publication au Journal officiel" ; l'acte entrera en vigueur vingt jours après cette publication.
Sur le fond, il s'agit d'une réinitialisation du calendrier du régime à haut risque de l'AI Act. Les obligations pour les systèmes à haut risque autonomes de l'annexe III passent du 2 août 2026 au 2 décembre 2027, et les obligations pour les systèmes intégrés à des produits de l'annexe I passent du 2 août 2027 au 2 août 2028. Le Parlement a adopté le texte (T10-0198/2026) le 16 juin 2026 par 423 voix contre 57, avec 174 abstentions ; le Conseil l'a adopté le 29 juin. Il s'agit de la première modification matérielle de l'AI Act depuis son adoption en 2024, et elle réécrit le plan de développement de chaque équipe qui courait après l'échéance d'août 2026.
Ce qui change, et à quelle condition ?
Une charnière juridique régit l'ensemble de ce report : les nouvelles dates ne s'appliquent que si l'omnibus est publié au Journal officiel avant le 2 août 2026, la date d'applicabilité initiale. Avec l'acte final signé le 8 juillet, cette condition est pratiquement remplie, mais le déclencheur formel reste la publication au JO. Il convient donc de confirmer l'enregistrement sur EUR-Lex avant de considérer les nouvelles dates comme définitives.
| Catégorie d'obligation | Applicabilité initiale | Post Omnibus VII | Condition |
|---|---|---|---|
| Pratiques interdites de l'article 5 (hors images intimes) | 2 février 2025 (en vigueur) | Inchangé | Aucune |
| Interdiction des images intimes de l'article 5 | 2 février 2025 | 2 décembre 2026 | Publication au JO avant le 2 août 2026 |
| Marquage des contenus générés par l'IA de l'article 50(2) | 2 août 2026 | 2 décembre 2026 | Publication au JO avant le 2 août 2026 |
| Transparence GPAI et désignation de l'AI Office | 2 août 2025 (en vigueur) | Inchangé | Aucune |
| Systèmes d'IA à haut risque autonomes de l'annexe III | 2 août 2026 | 2 décembre 2027 | Publication au JO avant le 2 août 2026 |
| IA à haut risque intégrée dans des produits de l'annexe I (machines, MDR/IVDR, véhicules, aviation, équipements marins) | 2 août 2027 | 2 août 2028 | Publication au JO avant le 2 août 2026 |
Qu'est-ce qui reste sur le calendrier initial ?
Le champ d'application de l'AI Act ne se réduit pas : chaque fournisseur, déployeur, importateur, distributeur et représentant autorisé qui met un système d'IA sur le marché de l'UE, ou dont les résultats sont utilisés dans l'UE, reste couvert. Le noyau des pratiques interdites de l'article 5 (notation sociale, moissonnage non ciblé de visages, déduction d'émotions sur le lieu de travail, identification biométrique à distance en temps réel) est applicable depuis le 2 février 2025 et ne bouge pas ; seule la sous-disposition sur les images intimes est décalée au 2 décembre 2026, aux côtés de l'obligation de marquage de l'article 50(2). Le régime de documentation et de transparence GPAI, applicable depuis le 2 août 2025, la voie du code de bonnes pratiques GPAI et l'architecture institutionnelle (AI Office, European AI Board, autorités nationales) demeurent intacts. L'omnibus est un report pour le haut risque couplé à un alignement pour l'EASA, et non une pause de l'AI Act.
Que devraient faire les fournisseurs et les déployeurs de ces 16 mois supplémentaires ?
Traitez cette extension comme un temps de développement, et non comme un temps mort : l'évaluation de la conformité pour un système à haut risque non trivial est un processus lourd en preuves qui dure de 6 à 12 mois, et le 2 décembre 2027 n'est que dans 17 mois. Recalez chaque plan de projet sur les nouvelles dates, reclassifiez votre inventaire d'IA au regard de l'annexe III et de l'annexe I (la classification déterminant l'échéance applicable), et maintenez actifs votre documentation technique, votre système de gestion des risques et vos échanges avec un organisme notifié.
Les fournisseurs relevant de l'annexe I doivent mener le volet de l'AI Act en parallèle avec le marquage CE sectoriel (règlement sur les machines, MDR/IVDR, réception par type des véhicules, aviation), et non de manière séquentielle : l'omnibus modifie précisément l'EASA Basic Regulation pour aligner l'aviation sur la date d'août 2028. Les obligations des déployeurs sont reportées de la même manière, y compris l'analyse d'impact sur les droits fondamentaux de l'article 27, la supervision humaine et le signalement des incidents graves. Surveillez le flux des actes d'exécution (code de bonnes pratiques GPAI, normes techniques à haut risque) : il aboutira pendant la fenêtre de report et précisera les détails opérationnels.
Un signal qui est passé de l'accord en trilogue à l'acte signé en moins de deux mois a remodelé toutes les feuilles de route de conformité à l'IA dans l'UE.
Profitez de cette veille en temps réel
Prochaines étapes : la date de publication au Journal officiel (le déclencheur légal), les actes d'exécution de l'AI Office, et les sous-échéances de transparence du 2 décembre 2026. Obsidian vous signalera chacune de ces étapes dès leur publication.
