La réponse courte
Le 29 juin 2026, le Conseil de l'UE a donné son approbation finale au Digital Omnibus, repoussant les obligations haut risque de la loi IA pour les systèmes autonomes du 2 août 2026 au 2 décembre 2027, et au 2 août 2028 pour l'IA à haut risque intégrée à des produits réglementés. Cela fait suite à l'aval du Parlement européen le 16 juin. La loi n'est pas abrogée, et les interdictions ainsi que les règles pour l'IA à usage général déjà en vigueur n'ont pas été touchées. Les nouvelles dates ne s'imposent qu'une fois le texte publié au Journal officiel, attendu sous quelques semaines.
Pour les équipes qui construisent ou achètent des logiciels destinés aux marchés américain et européen, le message clé, c'est un bol d'air : la course à l'août 2026 est terminée, mais les obligations arrivent quand même. L'avantage revient désormais aux équipes qui utilisent ces dix-huit mois supplémentaires pour intégrer la gouvernance de l'IA dans le produit, au lieu de traiter 2027 comme un problème lointain.
Ce que l'UE a réellement approuvé
La mesure, c'est le Digital Omnibus — un paquet de simplification qui modifie la loi IA au lieu de la réécrire, et la première modification substantielle de la loi depuis son adoption en 2024. Il a atteint un accord provisoire de trilogue le 7 mai 2026, a été approuvé par le Parlement européen le 16 juin, et a reçu le feu vert final du Conseil le 29 juin. Une fois publié au Journal officiel de l'UE, le paquet entre en vigueur le troisième jour suivant ; jusque-là, les anciennes dates restent techniquement la loi, ce qui explique pourquoi le Conseil a souligné une adoption « en amont de l'échéance du 2 août 2026 ».
Le cœur du paquet, c'est le répit calendaire pour l'IA à haut risque — les systèmes que la loi considère comme les plus lourds de conséquences, comme ceux utilisés dans le recrutement, la notation de crédit, l'éducation, les services essentiels et les infrastructures critiques. Plutôt qu'une falaise unique au 2 août 2026, les obligations pour les systèmes autonomes de l'Annexe III démarrent désormais le 2 décembre 2027, et celles pour l'IA intégrée à des produits déjà encadrés par l'Annexe I — dispositifs médicaux, machines, véhicules — le 2 août 2028. À côté du report, le paquet allège la paperasse pour les systèmes qui s'auto-évaluent comme non à haut risque et étend le régime PME allégé de la loi aux « petites entreprises de taille intermédiaire » jusqu'à 750 salariés, élargissant le vivier d'entreprises bénéficiant d'une documentation simplifiée et de sanctions réduites.
Les nouvelles échéances en un tableau
Voici l'allure du calendrier après l'Omnibus. Les deux dates haut risque ont bougé ; les obligations antérieures, non.
| Obligation | Date initiale | Nouvelle date |
|---|---|---|
| IA à haut risque — autonome (Annexe III) | 2 août 2026 | 2 déc. 2027 |
| IA à haut risque — intégrée à des produits réglementés (Annexe I) | 2 août 2026 | 2 août 2028 |
| Interdictions de pratiques prohibées | 2 févr. 2025 | Inchangé (en vigueur) |
| Obligations IA à usage général (GPAI) | 2 août 2025 | Inchangé (en vigueur) |
| Marquage des contenus générés par IA (délai 6→3 mois) | — | 2 déc. 2026 |
| Mise en place des bacs à sable réglementaires nationaux | 2 août 2026 | 2 août 2027 |
| Nouvelle interdiction : images intimes non consenties & contenus pédocriminels | — | Transitoire jusqu'au 2 déc. 2026 |
Une réserve à inscrire dans chaque support de planification : ces dates dépendent de la publication au Journal officiel. Le Conseil a approuvé le texte, mais il ne devient loi contraignante qu'une fois publié. Planifiez autour des nouvelles dates, mais confirmez la publication avant de rebaser formellement un programme de conformité.
Ce qui n'a pas bougé
Le report est plus étroit que les gros titres ne le laissent croire, et le lire comme « la loi IA est suspendue » est l'erreur qui coûtera cher. Les pratiques interdites — notation sociale, certaines catégorisations biométriques, systèmes manipulateurs — sont applicables depuis février 2025. Les obligations de transparence et de documentation pour l'IA à usage général, que les fournisseurs de modèles supportent depuis août 2025, sont tout aussi intactes. Si vous affinez ou déployez un modèle de fondation, ou si votre produit relève d'une catégorie interdite, rien de tout cela n'a changé le 29 juin.
Deux points rapprochent même le travail. Le délai de grâce pour le marquage des contenus générés par IA est passé de six à trois mois, tombant au 2 décembre 2026, et une nouvelle interdiction des images intimes non consenties générées par IA et des contenus pédocriminels a été ajoutée avec une fenêtre transitoire à la même date. Toute équipe livrant des fonctionnalités génératives dans l'UE — image, audio ou texte — devrait traiter le marquage de provenance des contenus comme une tâche de 2026, pas de 2027.
Ce que cela change pour les équipes aux États-Unis & en France
Retirez la procédure bruxelloise et il reste un signal de planification. L'exercice d'urgence d'août 2026, où produits et juristes couraient pour classer les systèmes, est terminé — mais l'obligation sous-jacente d'inventorier, classer, documenter, journaliser et ajouter une supervision humaine à l'IA à haut risque est exactement la même, simplement due en décembre 2027. Gagnent les équipes qui convertissent le répit en travail de fond, au lieu de discrètement déprioriser tout le dossier.
La portée extraterritoriale en fait aussi un problème américain, pas seulement européen. Un éditeur SaaS américain entre dans le champ dès qu'il met un système d'IA sur le marché de l'UE ou que la sortie de son modèle est utilisée dans l'UE — la loi se moque du lieu d'immatriculation. C'est pourquoi les équipes qui vendent en Europe devraient classer leurs systèmes dès maintenant et traiter la gouvernance des données comme indissociable de la gouvernance de l'IA ; la même discipline qui sous-tend la conformité RGPD — cartographie des données, base légale, minimisation, traçabilité — est le socle sur lequel la loi IA s'appuie.
La distinction de l'IA intégrée compte surtout dans les secteurs réglementés. En HealthTech, une fonction d'IA dans un dispositif médical suit le parcours Annexe I jusqu'au 2 août 2028 et s'ajoute au travail de conformité MDR existant ; en FinTech, un modèle d'IA de notation de crédit est un classique haut risque autonome de l'Annexe III avec une date au 2 décembre 2027. Une même entreprise peut faire face à deux horloges différentes selon l'endroit où vit le modèle, si bien qu'une seule ligne « échéance loi IA » dans une feuille de route est généralement fausse. Cartographiez chaque système selon son propre parcours, et intégrez les contrôles — gestion des risques, journalisation, supervision humaine, documentation technique — dès la conception plutôt que de les rétro-adapter sous pression en 2027.
Comment utiliser la marge supplémentaire
Traitez ces dix-huit mois de plus comme du temps d'ingénierie et de gouvernance budgété, pas comme du mou. Une séquence pratique :
- Inventoriez chaque système d'IA. Listez ce que vous construisez, intégrez, affinez et achetez, y compris les modèles tiers dans votre produit. Vous ne pouvez pas classer ce que vous n'avez pas catalogué.
- Classez selon les niveaux de risque. Rangez chaque système en interdit, haut risque (Annexe III vs Annexe I), risque limité ou minimal — et consignez le raisonnement. C'est l'étape qui fixe toutes les échéances en aval.
- Livrez d'abord les points de 2026. Le marquage de provenance des contenus et la nouvelle interdiction des images intimes sont des obligations au 2 décembre 2026. Ne laissez pas la date de 2027 détourner l'attention.
- Mettez en place les contrôles haut risque. Gestion des risques, gouvernance des données, journalisation, supervision humaine et documentation technique sont du travail d'ingénierie. Intégrez-les maintenant pour que 2027 soit un jalon, pas une reconstruction.
- Reliez-le à votre programme de protection des données. Gouvernance de l'IA et RGPD se recoupent largement ; menez-les comme un seul chantier pour réutiliser preuves, cartographies et contrôles au lieu de les dupliquer.
- Nommez un responsable et confirmez la publication. Attribuez la responsabilité du dossier loi IA, et ne rebasez le plan qu'une fois l'Omnibus paru au Journal officiel.
Rien de tout cela n'est un conseil juridique, et les obligations exactes dépendent de vos systèmes, de vos marchés et du texte final publié. Mais le signal stratégique est clair : l'UE a cédé sur le calendrier, pas sur le fond. Les règles pour l'IA à haut risque arrivent, les premières obligations sont déjà là, et l'avantage revient aux équipes qui conçoivent pour la gouvernance dès maintenant plutôt que de sprinter vers une échéance fin 2027.
Questions fréquentes
L'UE a-t-elle reporté la loi IA ?
L'UE en a reporté une partie, pas toute la loi. Le 29 juin 2026, le Conseil a donné son approbation finale au Digital Omnibus, qui repousse l'échéance de conformité haut risque et allège certaines obligations. La loi IA reste en vigueur, et les interdictions ainsi que les règles pour l'IA à usage général déjà applicables n'ont pas été reportées.
Quelle est la nouvelle échéance haut risque de la loi IA de l'UE ?
Les systèmes à haut risque autonomes de l'Annexe III s'appliquent désormais à partir du 2 décembre 2027 au lieu du 2 août 2026 ; l'IA à haut risque intégrée à des produits réglementés sous l'Annexe I à partir du 2 août 2028. Les dates ne s'imposent qu'une fois le règlement publié au Journal officiel.
Quelles règles de la loi IA restent en vigueur en 2026 ?
Les interdictions de pratiques prohibées de février 2025 et les obligations pour l'IA à usage général d'août 2025 n'ont pas été reportées. Une nouvelle interdiction des images intimes non consenties générées par IA et des contenus pédocriminels a été ajoutée avec une période transitoire jusqu'au 2 décembre 2026, et le délai de grâce pour le marquage des contenus IA est passé de six à trois mois, fixant le 2 décembre 2026.
La loi IA de l'UE s'applique-t-elle aux entreprises américaines ?
Oui. La loi s'applique de manière extraterritoriale : une entreprise américaine entre dans le champ si elle met un système d'IA sur le marché de l'UE ou si la sortie de son système est utilisée dans l'UE, quel que soit son lieu d'établissement. L'échéance déplacée ne change rien à cette portée.
Que devraient faire les équipes logicielles de ce temps supplémentaire ?
Inventoriez vos systèmes d'IA, classez chacun selon les niveaux de risque, et bâtissez la gouvernance des données, la journalisation, la gestion des risques et la supervision humaine qu'exigent les systèmes à haut risque. Livrez d'abord les points au 2 décembre 2026, et intégrez la conformité dans le produit plutôt que de la rétro-adapter en 2027.
Sources
Conseil de l'UE — Artificial Intelligence: Council gives final green light to simplify and streamline rules, 29 juin 2026 (source primaire)
Gibson Dunn — EU AI Act Omnibus Agreement: Postponed High-Risk Deadlines and Other Key Changes, 2026
White & Case — EU agrees Digital Omnibus deal to simplify AI rules, 2026