AI Act calendrier 2025-2027 : les 4 dates clés à retenir

Disposer d’un repère clair sur l’AI Act calendrier est devenu une priorité pour les DG, DPO et DSI qui doivent prendre des décisions concrètes — sans attendre de tout comprendre du règlement. Le règlement européen sur l’intelligence artificielle applique un calendrier en quatre jalons distincts, et l’Union européenne a confirmé à l’été 2025 qu’il n’y aurait ni pause ni période de grâce. Cet article pose les quatre repères chronologiques que tout dirigeant doit connaître pour orienter ses décisions sans entrer dans le détail technique des articles.

Les grandes phases de l’AI Act calendrier : quatre dates qui structurent votre agenda

En mars 2025, Julien MARC, Directeur Général d’Artevia Solutions (éditeur logiciel SaaS, Lyon, taille ETI), a demandé à son DPO de préparer un point sur l’AI Act calendrier pour le prochain comité de direction. Le DPO a présenté un document de 40 pages sur les articles du règlement. Julien cherchait autre chose : savoir ce qui s’applique aujourd’hui, ce qui arrive dans six mois, et ce qu’il faut avoir fait avant fin 2026. Ce décalage de lecture est le problème central face à l’AI Act calendrier.

Le règlement UE 2024/1689 sur l’intelligence artificielle est entré en vigueur en août 2024 avec quatre dates d’application progressive :

2 février 2025 — Les pratiques interdites sont hors-la-loi. Les systèmes de notation sociale par des autorités publiques, la manipulation subliminale, l’exploitation de vulnérabilités psychologiques et la plupart des dispositifs de reconnaissance faciale en temps réel dans l’espace public sont désormais illégaux dans l’Union européenne. Si votre organisation utilise ou envisageait d’utiliser de tels systèmes, cette date a créé une rupture immédiate. Aucune tolérance n’est prévue.

2 août 2025 — Les obligations GPAI entrent en vigueur. Les fournisseurs de modèles d’IA à usage général (GPT, Claude, Gemini, Mistral et leurs équivalents) doivent désormais publier leur documentation technique, respecter les droits d’auteur sur les données d’entraînement et, pour les modèles présentant un risque systémique, se soumettre à des évaluations renforcées supervisées par l’EU AI Office. Pour la plupart des entreprises déployeuses — qui utilisent ces modèles sans les produire — cette date signifie que vos fournisseurs sont désormais soumis à des obligations documentaires que vous pouvez leur réclamer contractuellement.

2 août 2026 — Les systèmes à haut risque doivent être conformes. C’est le jalon critique pour la majorité des organisations. Les systèmes listés à l’Annexe III du règlement — recrutement, scoring crédit, éducation, infrastructures critiques, sécurité publique — devront avoir complété leur mise en conformité : documentation technique, tests de robustesse, enregistrement dans la base de l’EU AI Office, désignation d’un responsable IA, traçabilité des décisions. Cette obligation concerne le déployeur — l’organisation qui utilise le système — autant que le fournisseur qui le produit.

2 août 2027 — Fin des frais de changement de fournisseur cloud. Le Data Act, qui accompagne l’AI Act dans le paysage réglementaire européen, impose la suppression progressive des switching charges jusqu’à cette date. Les contrats de services cloud et IA devront inclure une portabilité effective des données et des délais de transition encadrés. Ce jalon sécurise les investissements IA à moyen terme en réduisant le risque de verrouillage fournisseur.

Ce que font les organisations qui ont structuré leur réponse à l’AI Act calendrier

Les directions qui avancent sans confusion sur les échéances partagent une même logique de priorisation, observée sur le terrain entre 2024 et 2025.

Elles ont séparé les obligations actives des obligations futures. Février 2025 est passé — les pratiques interdites sont une question de conformité immédiate. Août 2026 est la prochaine échéance structurante. Entre les deux, le travail de cartographie des systèmes à haut risque doit être conduit sans attendre. Les organisations qui ont défini ce périmètre dès le premier trimestre 2025 disposent aujourd’hui d’une feuille de route réaliste.

Elles ont désigné un propriétaire de la conformité AI Act. Sans responsable identifié — DPO renforcé, juriste spécialisé ou délégué IA — les actions restent dispersées entre la DSI, le juridique et les métiers. La CNIL publie des ressources d’accompagnement sur l’articulation entre AI Act et RGPD, utiles pour les DPO qui prennent ce rôle en charge.

Elles distinguent leur rôle de fournisseur et de déployeur. La plupart des PME et ETI françaises sont des déployeurs — elles utilisent des systèmes IA produits par des tiers. Leurs obligations sont différentes de celles des fournisseurs, mais réelles. Savoir où l’on se positionne dans la chaîne détermine le périmètre exact des obligations à remplir avant août 2026.

Les erreurs classiques face au calendrier AI Act

• Attendre une version définitive des textes d’application. Le règlement est adopté. Les standards harmonisés arrivent progressivement, mais le cadre général est fixé. Attendre une clarification totale avant d’agir est une erreur qui coûte des mois de préparation sur un calendrier qui n’attend pas.
• Traiter toute l’organisation comme haut risque. La majorité des outils IA courants — assistants de rédaction, outils de synthèse, chatbots de support — relèvent du risque limité ou minimal. Sur-qualifier ses systèmes génère un chantier disproportionné et décourage les équipes. La classification doit être conduite sur chaque système selon les critères précis de l’Annexe III.
• Cantonner la conformité AI Act à la DSI. L’AI Act mobilise le juridique, le DPO, la direction générale et les responsables métier. Les organisations qui ont traité ce sujet comme un projet purement informatique ont découvert trop tard que les obligations de transparence, de supervision humaine et de documentation touchent à l’organisation du travail, pas seulement aux systèmes techniques.

Par où commencer face à l’AI Act calendrier

Deux à trois actions permettent de poser les bases sans attendre d’avoir tout compris.

Conduire un inventaire de vos systèmes IA en trente jours. Listez tous les outils IA utilisés dans vos processus — achetés, loués ou développés. Pour chaque outil : usage, données traitées, population concernée, fournisseur. Cet inventaire est le préalable à toute classification risque. Sans lui, vous ne savez pas ce que vous devez conformer.

Appliquer la grille de classification en quatre niveaux. L’AI Act distingue quatre niveaux de risque : inacceptable (interdit depuis février 2025), haut risque (obligations lourdes avant août 2026), risque limité (obligations de transparence), risque minimal (aucune obligation spécifique). La Commission européenne publie des orientations pour aider à cette classification par secteur et par usage.

Planifier la documentation des systèmes à haut risque avant fin 2025. Si vous avez identifié des systèmes présumés haut risque — recrutement assisté, scoring, analyse de comportement — la documentation technique, les tests de robustesse et la désignation d’un responsable doivent être engagés maintenant pour tenir l’échéance d’août 2026. Ce n’est pas un chantier de six semaines.

Le chapitre 4 du tome 2 « Décider & Architecturer » du livre Réussir l’IA en entreprise 2026 traite l’AI Act calendrier comme un axe d’incertitude stratégique — pas seulement comme une obligation juridique. Ce tome structure la réponse de l’organisation face à la régulation, en articulant l’AI Act calendrier des échéances avec les décisions d’investissement et les arbitrages de gouvernance que les dirigeants doivent prendre dès maintenant. Il propose la méthode pour transformer ces jalons réglementaires en décisions actionnables, sans attendre que la totalité des textes d’application soit publiée.