L’AI Act, à trois mois de l’échéance : lignes directrices, bacs à sable et le précipice du 2 août 2026
À moins de trois mois de l’échéance d’application du 2 août 2026 pour l’essentiel de l’AI Act européen, mai 2026 s’annonce comme un moment décisif pour la régulation technologique européenne. Le texte juridique a été adopté en 2024. La mise en œuvre se fait maintenant — et non sans difficulté.
Les lignes directrices de la Commission : les pièces manquantes
La Commission européenne devait publier, d’ici le 2 février 2026, les lignes directrices précisant la mise en œuvre pratique de l’article 6 — la disposition qui classe les systèmes d’IA comme à haut risque et déclenche les obligations les plus lourdes. Cette échéance a glissé. L’industrie a fait pression pour obtenir des clarifications, en particulier sur les cas limites : quand un outil de productivité au travail devient-il une IA à haut risque liée à l’emploi ? Quand un outil d’aide à la décision automatisée bascule-t-il dans la catégorie haut risque ?
Bacs à sable réglementaires : actifs dans certains pays, prévus dans d’autres
Chaque État membre doit établir au moins un bac à sable réglementaire pour l’IA d’ici le 2 août 2026. L’Espagne a ouvert la voie, avec son bac à sable acceptant déjà des candidatures et produisant des études de cas. La France, l’Allemagne, les Pays-Bas et l’Italie ont suivi. Les États membres plus petits sont encore en phase de mise en place. Les bacs à sable sont essentiels : ils offrent un environnement contrôlé dans lequel les fournisseurs peuvent tester des systèmes à haut risque avec un dialogue régulateur avant la mise sur le marché.
Le code de bonnes pratiques pour les modèles d’IA à usage général
Pour les fournisseurs de modèles d’IA à usage général — les modèles de fondation qui alimentent la plupart des applications d’IA modernes — la Commission a publié le code de bonnes pratiques en 2025, établissant des engagements volontaires de conformité autour de la sécurité, la transparence et le droit d’auteur. La plupart des grands fournisseurs de modèles ont signé, bien que certains aient signalé des défis d’interprétation, en particulier sur les divulgations en matière de droit d’auteur et les évaluations de risque systémique.
La négociation Digital Omnibus
La proposition Digital Omnibus de la Commission, adoptée le 19 novembre 2025, comporte des amendements ciblés à l’AI Act destinés à faciliter la mise en œuvre — y compris un report possible de certaines obligations à haut risque jusqu’à décembre 2027. Le Parlement européen et le Conseil négocient désormais le paquet. Un échec à conclure avant l’échéance d’août 2026 signifierait que le calendrier original s’applique tel quel.
La réalité de la conformité
Pour la plupart des entreprises, mai 2026 est le moment de vérité de la préparation à la conformité. Les programmes matures ont classé leurs systèmes d’IA, mis en place une gouvernance, rédigé la documentation technique et engagé le dialogue avec les organismes notifiés. Les organisations moins préparées sont désormais en mode rattrapage, les cabinets de conseil signalant que les capacités sont entièrement réservées pour l’été. Le risque d’échecs de conformité de dernière minute — et de scrutin réglementaire à l’automne — augmente.
Au-delà de l’échéance
Août 2026 n’est pas la fin de la mise en œuvre de l’AI Act. Le 2 août 2027 apporte la prochaine grande étape : les règles pour les systèmes d’IA à haut risque intégrés dans les produits réglementés (dispositifs médicaux, machines, véhicules), la dernière échéance pour la conformité des modèles GPAI hérités, et le rehaussement plus large de l’infrastructure d’évaluation de la conformité. Le règlement continuera de produire de nouvelles obligations, lignes directrices et décisions d’application pendant des années. Mai 2026 est, à bien des égards, seulement le début.
