L’UE conclut un accord sur l’IA : règles à haut risque reportées à décembre 2027

À 4 h 30 le mercredi 7 mai 2026, après des négociations qui se sont prolongées tard dans la nuit, le Conseil de l’Union européenne et le Parlement européen sont parvenus à un accord politique provisoire sur l’Omnibus IA — la révision la plus importante des règles de l’Union européenne en matière d’intelligence artificielle depuis la loi IA originale de 2024.

Bien que le texte final n’ait pas encore été publié, l’accord apporte une clarté immédiate sur une question qui a dominé les salles de réunion du continent pendant six mois : quand, exactement, les obligations applicables à l’IA à haut risque entreront-elles en vigueur ? La réponse, sous la forme que la plupart des observateurs attendaient, est fin 2027 — un délai substantiel par rapport à la date limite du 2 août 2026 qui aurait autrement dû s’appliquer.

Les co-rapporteurs revendiquent un résultat équilibré

Les co-rapporteurs du Parlement — Arba Kokalari (PPE, Suède) et Michael McNamara (Renew, Irlande) — ont défendu le paquet comme une réponse équilibrée à deux pressions concurrentes : les demandes du secteur pour une sécurité juridique et un allègement des délais, et les préoccupations de la société civile concernant les nouveaux risques liés à l’IA.

« Je suis satisfait que ce matin nous ayons atteint un accord sur l’Omnibus IA », a déclaré McNamara lors de la conférence de presse suivant la conclusion de l’accord. « Outre des mesures de simplification, nous interdisons les applications de dénudification, un élément clé du mandat du Parlement, et bien sûr la création de matériel d’abus sexuel sur enfants à l’aide de systèmes d’IA. De cette manière, nous avons les outils pour agir si les prestataires ne traitent pas les systèmes d’IA qui portent atteinte aux droits fondamentaux ou à la dignité humaine. »

La Commission européenne, qui a proposé l’Omnibus numérique sur l’IA seulement cinq mois plus tôt dans le cadre du programme de simplification plus large de l’Union européenne, a accueilli favorablement cet accord. Dans son communiqué de presse, la Commission a déclaré que l’accord « rendra la mise en œuvre de la loi sur l’IA pour les entreprises de l’Union européenne plus facile tout en maintenant ses avantages pour la société européenne, la sécurité et les droits fondamentaux. »

Ce qui change réellement

Trois changements substantiels auront le plus d’importance dans la pratique. D’abord, la date d’application des obligations de transparence et de marquage en filigrane — des règles conçues pour rendre détectables et traçables les contenus audio, image, vidéo et texte générés par l’IA — a été reportée du 2 août 2026 au 2 décembre 2026, le délai de grâce pour les prestataires étant réduit de six mois à trois.

Deuxièmement, la date de début des obligations applicables aux systèmes d’IA à haut risque (cas d’usage de l’annexe III : biométrie, infrastructures critiques, éducation, emploi, migration, asile, contrôle aux frontières, administration de la justice) est repoussée à fin 2027, malgré la vive résistance du Parlement européen à tout délai plus long.

Troisièmement, et sans être demandé par la proposition initiale de la Commission, le paquet introduit une interdiction des applications « dénuditrices » — des systèmes d’IA qui génèrent des images intimes non consensuelles à partir de photographies vêtues. Le mandat du Parlement d’ajouter cette interdiction a été obtenu lors du trilogue.

Le contexte Draghi

Le contexte plus large de l’Omnibus est le rapport Draghi sur la compétitivité de l’Union européenne, qui a orienté l’accent mis par la présidente de la Commission Ursula von der Leyen lors de son deuxième mandat sur la simplification réglementaire. L’Omnibus VII, dont les changements relatifs à l’IA font partie, est le septième paquet de simplification depuis 2025 — et pas le dernier.

L’adoption formelle est désormais attendue avant le 2 août 2026, date à laquelle les règles non modifiées applicables aux hauts risques auraient autrement dû entrer en vigueur. Après adoption, les amendements seront publiés au Journal officiel de l’Union européenne et entreront en vigueur trois jours plus tard. Pour le secteur de l’IA en Europe, les dix-huit prochains mois seront définis moins par le texte de la loi que par la rapidité et la qualité des normes, codes de conduite et orientations que la Commission et le Bureau de l’IA doivent désormais produire pour rendre le régime révisé opérationnellement viable.