Report des obligations à haut risque de l’AI Act : pourquoi un accord provisoire n’est pas un sursis

Dans la nuit du 6 au 7 mai 2026, après environ neuf heures de négociation, le Conseil de l’Union européenne et le Parlement européen sont parvenus à un accord politique provisoire sur le volet relatif à l’intelligence artificielle du paquet « Digital Omnibus ». Le message qui a circulé tient en quelques mots : l’Europe repousse les obligations les plus lourdes de l’AI Act. Pour une direction juridique ou une direction des systèmes d’information, la formulation exacte importe davantage que le titre — car entre un accord politique et un texte applicable, il y a une distance que la conformité ne peut pas ignorer.

Ce que l’accord décale, et de combien

Le cœur de l’accord porte sur le calendrier d’application. Les obligations applicables aux systèmes à haut risque listés à l’annexe III de l’AI Act sont reportées du 2 août 2026 au 2 décembre 2027. Cette annexe couvre des usages très répandus en entreprise : le recrutement, le scoring de crédit, l’assurance, l’éducation, la biométrie, ainsi que des domaines régaliens comme la répression, la justice et la migration. Les systèmes d’IA intégrés à des produits déjà réglementés par ailleurs — l’annexe I, qui vise notamment les dispositifs médicaux, les machines et les véhicules — basculent quant à eux à l’horizon du 2 août 2028.

L’accord repousse également au 2 août 2027 l’obligation, pour les États membres, d’établir au moins un bac à sable réglementaire destiné à tester des systèmes d’IA dans un cadre supervisé. Il prévoit par ailleurs des allègements ciblés pour les PME et les petites entreprises de taille intermédiaire, et clarifie le rôle de l’AI Office. À l’inverse, il ne se limite pas à reporter : il ajoute de nouvelles interdictions, notamment celle des images intimes non consensuelles générées par intelligence artificielle. (Source : Conseil de l’UE)

La réserve qui change tout : un accord encore provisoire

Le point déterminant pour les entreprises n’est pas dans le contenu du report, mais dans son statut. Il s’agit d’un accord politique provisoire. Tant qu’il n’a pas été formellement adopté par les co‑législateurs puis publié au Journal officiel de l’Union européenne, il n’a pas d’effet juridique. Autrement dit, à la date de l’accord, l’échéance légale opposable demeure le 2 août 2026, et non la date repoussée.

Cette nuance n’est pas théorique. Les sanctions prévues par l’AI Act restent inchangées : jusqu’à 35 millions d’euros ou 7 % du chiffre d’affaires mondial annuel. Et plusieurs blocs du règlement ne sont pas concernés par le report : les interdictions entrées en vigueur en février 2025 continuent de s’appliquer, tout comme les obligations relatives aux modèles à usage général (GPAI) en vigueur depuis août 2025. Le report, lorsqu’il sera effectif, ne videra donc pas l’AI Act de sa substance ; il en réaménagera le calendrier sur un périmètre précis.

Ce que cela implique concrètement

Pour une organisation qui exploite des cas d’usage relevant de l’annexe III, la tentation est grande de relâcher l’effort à l’annonce d’un report de dix‑huit mois. Ce serait une erreur de pilotage. La trajectoire prudente consiste à continuer d’instruire la conformité comme si l’échéance d’août 2026 tenait, et à n’intégrer la date du 2 décembre 2027 qu’à titre de scénario alternatif, à confirmer lors de l’adoption formelle du texte.

Concrètement, trois chantiers gardent leur urgence : la cartographie des systèmes d’IA en service ou en projet qui relèvent de l’annexe III ; l’évaluation du niveau de risque et de la documentation associée ; et l’identification des dépendances — fournisseurs, modèles, sous‑traitants — qui conditionnent la mise en conformité. Le report, s’il se confirme, transformera ces chantiers en travail planifiable plutôt qu’en course contre une échéance ; il ne les supprimera pas.

L’enseignement de la semaine dépasse le seul calendrier. Il rappelle qu’en matière réglementaire, la communication politique et le droit applicable n’avancent pas au même rythme. Une entreprise qui aligne sa conformité sur les titres, et non sur les textes en vigueur, s’expose à un risque que dix‑huit mois de report annoncé ne couvrent pas. La bonne lecture de l’accord du 7 mai n’est pas « nous avons plus de temps », mais « nous avons un calendrier à confirmer, et une obligation toujours en vigueur d’ici là ».