L’UE repousse les règles d’IA à haut risque à décembre 2027

« `html

Le Parlement européen et le Conseil de l’Union européenne ont conclu un accord politique provisoire sur le soi-disant Omnibus IA jeudi 7 mai 2026 — un ensemble d’amendements ciblés conçus pour rationaliser la mise en œuvre de la loi phare de l’UE sur l’intelligence artificielle, tout en introduisant de nouvelles garanties contre les formes les plus préjudiciables d’utilisation abusive de l’IA générative.

L’accord, conclu au niveau du triogue entre le Conseil, le Parlement et la Commission européenne, fait partie de l’initiative Omnibus numérique plus large lancée en novembre 2025. La Commission, qui a proposé les simplifications en réponse aux préoccupations du secteur concernant la préparation à la mise en œuvre, a présenté le résultat comme un ajustement pragmatique plutôt qu’un recul substantiel par rapport à l’architecture centrale de la loi sur l’IA.

Trois changements structurels

L’accord provisoire apporte trois changements d’importance structurelle. D’abord, la date d’application des obligations relatives aux systèmes d’IA à haut risque (SAHR) — initialement fixée au 2 août 2026 — est repoussée au 2 décembre 2027 pour les systèmes autonomes à haut risque, et au 2 août 2028 pour les IA à haut risque intégrées dans des produits réglementés tels que les dispositifs médicaux, les jouets et les machines. La Commission avait précédemment arguë que les normes harmonisées nécessaires ne seraient pas disponibles avant le délai initial.

Deuxièmement, les obligations de watermarquage en vertu de l’article 50(2) — exigeant des fournisseurs de systèmes d’IA générative de marquer le contenu synthétique de manière lisible par machine — sont reportées du 2 août 2026 au 2 décembre 2026, avec une clause de droits acquis pour les systèmes déjà sur le marché avant la date initiale.

Troisièmement, l’accord introduit une nouvelle interdiction, effective le 2 décembre 2026, des systèmes d’IA conçus pour générer des images sexuelles explicites ou intimes non consensuelles, y compris les applications dites « nudificatrices », et des systèmes qui génèrent du matériel d’abus sexuel d’enfants. Les violations peuvent entraîner des amendes jusqu’à 35 millions d’euros ou 7 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu.

Présidence chypriote : une question de compétitivité

L’accord a été annoncé lors de la Présidence chypriote du Conseil. Marilena Raouna, ministre adjointe chypriote des Affaires européennes et représentante du Conseil au triogue, a présenté le résultat en termes de compétitivité stratégique : « L’accord d’aujourd’hui sur la loi sur l’IA soutient considérablement nos entreprises en réduisant les coûts administratifs récurrents. Il assure la certitude juridique et une mise en œuvre plus fluide et plus harmonisée des règles dans toute l’Union, renforçant la souveraineté numérique et la compétitivité globale de l’UE. »

Raouna a ajouté : « En même temps, nous renforçons la protection des enfants en ciblant les risques liés aux systèmes d’IA. Cet accord témoigne clairement de la capacité de nos institutions à agir rapidement et à tenir nos engagements. Il marque le premier élément concret de la feuille de route « Une Europe, un marché » convenue par les trois institutions, bien avant le délai imparti. »

Ce qui reste inchangé

Plusieurs dispositions clés de la loi sur l’IA sont explicitement préservées. Les interdictions en vertu de l’article 5 — couvrant les notations sociales, la manipulation subliminale, l’exploitation des vulnérabilités et l’identification biométrique à distance en temps réel dans les espaces publics — restent en vigueur à partir de leur date initiale du 2 février 2025. Les règles de gouvernance et les obligations relatives aux modèles d’IA à usage général, devenues applicables le 2 août 2025, ne sont pas affectées. La plupart des obligations de transparence en vertu de l’article 50 — y compris l’obligation de divulguer l’interaction avec l’IA, les obligations de reconnaissance des émotions et de catégorisation biométrique, et l’étiquetage des deepfakes — commenceront toujours le 2 août 2026.

La Commission a publié le 8 mai 2026, le jour après l’accord politique, ses orientations préliminaires sur les obligations de transparence en matière d’IA en vertu de l’article 50. La consultation ciblée sur ces orientations se déroulera jusqu’au 3 juin 2026 et devrait produire les orientations de mise en œuvre finales à l’automne.

La route vers l’adoption formelle

L’accord provisoire doit encore être formellement adopté par les deux colégislateurs avant de devenir loi. Compte tenu de la proximité du délai initial du 2 août 2026, le calendrier législatif est comprimé : l’adoption formelle est attendue en juillet 2026, avec publication au Journal officiel de l’Union européenne immédiatement après. Pour les entreprises développant, déployant ou distribuant des systèmes d’IA dans l’UE, la priorité immédiate reste l’évaluation de la portée et le développement du cadre de gouvernance. Les délais prolongés ne modifient pas les obligations de conformité sous-jacentes ; ils les redistribuent dans le temps.

« `