IA, données et numérique : bilan de septembre 2026, échéances à venir

Ce digest Obsidian recense 14 actualités de l'IA, des données et du numérique publiées en septembre 2026, ainsi que 4 obligations datées arrivant à échéance entre le 13 octobre et le 11 décembre 2026. La plus proche concerne le Colorado : le procureur général publie un projet de révision provisoire des règles de sécurité des ADMT et des chatbots (Colorado) le 26 octobre 2026.

• Publié en septembre 2026 : 14 (briefings d'échéance 3, brèves réglementaires 11)
• Échéances à venir : 4 entre le 13 octobre et le 11 décembre 2026
• Contrôle : 1
• Prochaine échéance : 26 octobre 2026, Colorado, Colorado : le procureur général publie un projet de révision provisoire des règles de sécurité des ADMT et des chatbots

Échéances à venir

• 26 octobre 2026, Colorado : Colorado : le procureur général publie un projet de révision provisoire des règles de sécurité des ADMT et des chatbots
• 11 novembre 2026, Irak : Irak : la CMC consulte sur les règles de couverture des affaires pénales
• 20 novembre 2026, Royaume-Uni : Royaume-Uni : l'ICO obtient des engagements des développeurs d'IA et sollicite des éléments sur l'IA agentique
• 10 décembre 2026, Australie : Australie : l'obligation de transparence de l'OAIC sur les ADM s'applique à partir du 10 décembre 2026

Publié en septembre 2026

Briefings d'échéance

• 28 septembre 2026, Autriche : Autriche NISG 2026 : classification des entités concernées attendue pour le 1er octobre 2026
• 29 septembre 2026, Connecticut : Connecticut PA 26-64 : interdiction de la vente de données de géolocalisation attendue pour le 1er octobre 2026
• 29 septembre 2026, Connecticut : Connecticut SB 5 : obligations des lanceurs d'alerte sur l'IA de pointe attendues pour le 1er octobre 2026

Brèves réglementaires

• 1er septembre 2026, Chili : Chili : projet de loi déposé au Sénat pour modifier la loi 21.719 sur la protection des données
• 1er septembre 2026, Norvège : Norvège : le DORA remplace l'IKT-forskriften à partir du 1er septembre 2026
• 2 septembre 2026, Chine : Chine : la CAC lance la phase 2 de la campagne Qinglang sur l'IA et vise les deepfakes
• 10 septembre 2026, Royaume-Uni : Royaume-Uni : Ofcom durcit la lutte contre les deepfakes d'images intimes
• 11 septembre 2026, Norvège : Norvège : l'obligation de signalement de l'article 14 du CRA s'applique, canal de notification vers un État de l'UE
• 14 septembre 2026, Chine : Chine : le cadre 3.0 de gouvernance de la sécurité de l'IA du TC260 intègre les risques de l'IA agentique
• 14 septembre 2026, Irak : Irak : la CMC consulte sur un projet relatif aux contenus numériques, échéance le 12 octobre
• 16 septembre 2026, Chili : Chili : la CMF finalise la règle de consentement REDEC (NCG 576) et de nouvelles obligations relatives aux API
• 20 septembre 2026, Chine : Chine : la CAC met en demeure 30 applications de corriger leurs violations du PIPL sous 15 jours ouvrés
• 21 septembre 2026, Union européenne : UE : le CEPD harmonise les pouvoirs de sanction du RGPD et finalise ses orientations DSA-RGPD
• 24 septembre 2026, Irak : Irak : la CMC consulte pour la première fois sur un cadre réglementaire des services d'IA

Contrôle

• 28 septembre 2026, Royaume-Uni : Royaume-Uni : l'ICO inflige 12,7 millions de livres d'amende à TikTok pour les données des enfants : qui est exposé

Sources

• Colorado : le procureur général publie un projet de révision provisoire des règles de sécurité des ADMT et des chatbots
• Irak : la CMC consulte sur les règles de couverture des affaires pénales
• Royaume-Uni : l'ICO obtient des engagements des développeurs d'IA et sollicite des éléments sur l'IA agentique
• Australie : l'obligation de transparence de l'OAIC sur les ADM s'applique à partir du 10 décembre 2026