Il y a une vraie échéance de l'EU AI Act le 2 décembre 2026, mais elle est plus étroite, et moins effrayante, que beaucoup ne le pensaient, car l'UE a modifié le calendrier. Deux choses entrent réellement en vigueur ce jour-là : une nouvelle interdiction des systèmes d'IA conçus pour générer du matériel d'abus sexuel sur mineurs et des images intimes non consenties, et une obligation de transparence imposant aux fournisseurs d'IA générative de marquer les contenus générés par IA afin qu'on puisse les identifier comme artificiels. Pendant ce temps, les grandes obligations « à haut risque » que tout le monde redoutait en août 2026 ont été repoussées à décembre 2027 par une réforme appelée le Digital Omnibus. Donc, si votre entreprise touche l'UE, le mot d'ordre n'est pas la panique ; c'est ceci : les règles les plus lourdes ont obtenu du temps, et ce qui compte le plus désormais pour les entreprises ordinaires, c'est de pouvoir montrer quand un contenu est généré par IA.
Pendant des mois, la date qui circulait dans les discussions sur la conformité IA était août 2026, quand les obligations les plus lourdes de l'EU AI Act, celles sur les systèmes « à haut risque », devaient s'appliquer. Ce n'est plus le cas. L'UE a ajusté son propre calendrier, et le prochain vrai jalon est le 2 décembre 2026. Mais ce qui se passe à cette date n'est pas ce que la plupart des gens supposent. Clarifions.
D'abord, le grand contexte : le calendrier a bougé
En 2026, l'UE a adopté un paquet de réformes appelé le Digital Omnibus, publié au Journal officiel en juillet 2026. Son effet le plus important pour la plupart des entreprises est simple : il a retardé les règles sur le haut risque de l'AI Act. Les obligations pour les systèmes d'IA à haut risque listés à l'annexe III, par exemple l'IA utilisée dans le recrutement, le crédit, l'éducation ou les services essentiels, devaient s'appliquer le 2 août 2026. Elles ont maintenant été déplacées au 2 décembre 2027. Une seconde catégorie de systèmes à haut risque liée à la sécurité des produits a été déplacée à août 2028.
La raison était pratique : les normes techniques et les orientations dont les entreprises ont besoin pour se conformer n'étaient pas prêtes, alors l'UE a accordé plus de temps plutôt que d'appliquer des règles que personne ne pouvait encore suivre proprement. Ce qu'il faut en retenir : si vous avez entendu que les obligations sérieuses à haut risque tombaient en août 2026 et paniqué, ou relâché parce que cette date est passée, les deux réactions sont désormais dépassées. Le compte à rebours du haut risque court jusqu'à décembre 2027.
Ce qui entre réellement en vigueur le 2 décembre 2026
Deux choses précises tombent à cette date, et elles sont plus étroites que le régime complet du haut risque.
La première est une nouvelle interdiction. L'AI Act interdit désormais les systèmes d'IA conçus pour générer du matériel d'abus sexuel sur mineurs et des images intimes non consenties. Cela rejoint les autres pratiques interdites que nous avons traitées plus tôt dans la série, dans le niveau le plus sévère de la loi, et s'applique à partir du 2 décembre 2026. Pour la grande majorité des entreprises légitimes, cela ne change rien au travail quotidien ; cela ferme un abus précis et grave.
La seconde est celle que davantage d'entreprises devraient remarquer : une obligation de transparence pour les contenus générés par IA. En vertu de l'article 50 de l'AI Act, les fournisseurs de systèmes d'IA générative doivent marquer leurs productions, images, audio, vidéo et texte, de manière lisible par machine, afin que le contenu puisse être identifié comme généré artificiellement. Cette partie précise a été fixée pour s'appliquer à partir du 2 décembre 2026. Elle s'inscrit dans une poussée plus large de l'Act vers un principe simple : les gens devraient pouvoir savoir quand ils regardent un contenu généré par IA.
Ce qui compte le plus pour vous : la transparence des contenus IA
Pour la plupart de nos lecteurs, le changement sur la pratique interdite n'est pas le point pertinent ; c'est l'orientation sur la transparence des contenus. L'UE construit peu à peu une norme selon laquelle les médias générés par IA devraient être identifiables comme tels, via des marques lisibles par machine intégrées par les outils qui les créent, et, dans des règles connexes entrées en vigueur plus tôt en 2026, via la divulgation lorsque des personnes voient des robots conversationnels d'IA ou des deepfakes. Si votre entreprise crée ou publie des images, vidéos, audios ou textes générés par IA qui atteignent l'UE, c'est la tendance à anticiper. L'obligation précise du 2 décembre pèse surtout sur les fournisseurs des outils d'IA, pour intégrer le marquage, mais le message global pour quiconque utilise ces outils est clair : la transparence des contenus IA passe de la bonne pratique à l'attente légale.
La semaine dernière, nous avons traité des amendes. Il vaut la peine de relier les deux. La nouvelle interdiction qui s'applique le 2 décembre relève du niveau des pratiques interdites, celui qui porte l'amende la plus lourde, jusqu'à 35 millions d'euros ou 7% du chiffre d'affaires mondial. Les obligations de transparence relèvent du niveau inférieur. La lecture pratique : le contenu que vous ne devez pas générer du tout est traité le plus sévèrement, tandis que le contenu que vous devez étiqueter est un devoir sérieux mais moindre. Savoir à quel niveau se situe une règle vous dit ce qui est en jeu, et c'est précisément pour cela que nous avons consacré un épisode aux sanctions avant celui-ci.
Que faire concrètement avant décembre
Quelques étapes concrètes, selon ce que vous faites. Si vous construisez des outils d'IA générative, l'obligation du 2 décembre est directement la vôtre : assurez-vous que votre système marque ses productions comme générées par IA, de manière lisible par machine, et vérifiez les orientations techniques sur la façon de le faire. Si vous utilisez l'IA pour créer du contenu destiné à un public incluant l'UE, commencez à traiter la divulgation comme la règle par défaut, étiquetez les médias générés par IA, gardez trace de ce qui a été produit par machine, et ne supposez pas que vous pouvez faire passer du contenu IA pour humain sans conséquence. Si vous prépariez les règles sur le haut risque, ajustez votre calendrier : vous avez jusqu'en décembre 2027, pas août 2026, mais c'est du temps à utiliser, pas à gaspiller. Et parce que les détails de qui doit faire quoi, et quand, dépendent de votre rôle et de votre produit exacts, c'est un bon moment pour confirmer votre position auprès d'un professionnel qualifié.
Le résumé honnête de cette échéance est à la fois rassurant et sérieux. Rassurant, parce que les obligations les plus lourdes ont été retardées et que les changements du 2 décembre sont étroits. Sérieux, parce que la direction n'a pas changé du tout : l'UE rend peu à peu l'usage de l'IA plus responsable, et la transparence des contenus est la prochaine pièce à tomber. Les entreprises qui traitent décembre comme une incitation à mettre de l'ordre dans leurs pratiques de contenu IA, plutôt que comme un exercice d'alerte, seront celles déjà positionnées là où va la loi.
Pas sûr de ce que l'échéance de décembre signifie pour vous ?
Déterminer quelles obligations de l'AI Act s'appliquent à votre entreprise, et vous préparer avant la date plutôt qu'après, c'est précisément ce sur quoi nous vous accompagnons. Une vérification courte maintenant coûte bien moins cher qu'une course effrénée plus tard. Découvrez nos services d'accompagnement à l'IA et à la conformité.
Découvrir nos servicesQuestions fréquentes
Quelle est l'échéance de l'EU AI Act du 2 décembre 2026 ?
Deux choses entrent en vigueur ce jour-là : une nouvelle interdiction des systèmes d'IA conçus pour générer du matériel d'abus sexuel sur mineurs et des images intimes non consenties, et une obligation de transparence imposant aux fournisseurs d'IA générative de marquer les contenus générés par IA (images, audio, vidéo, texte) de manière lisible par machine. C'est plus étroit que le régime complet du haut risque.
Les grandes règles sur le haut risque ne devaient-elles pas s'appliquer en août 2026 ?
C'était le calendrier initial, mais il a changé. Une réforme de 2026 appelée le Digital Omnibus a déplacé les obligations à haut risque pour les systèmes de l'annexe III (comme l'IA dans le recrutement, le crédit ou les services essentiels) du 2 août 2026 au 2 décembre 2027, car les normes techniques n'étaient pas prêtes. Les obligations les plus lourdes courent donc jusqu'en décembre 2027.
Dois-je désormais étiqueter les contenus générés par IA ?
La direction de la loi va clairement vers la transparence des contenus IA. L'obligation précise du 2 décembre 2026 pèse surtout sur les fournisseurs d'outils d'IA générative, pour marquer leurs productions de manière lisible par machine. Mais si votre entreprise publie des médias générés par IA atteignant l'UE, traiter la divulgation comme la règle par défaut est le choix sensé, car l'Act rend peu à peu les contenus IA identifiables par la loi, pas seulement par bonne pratique.
Qu'est-ce que le Digital Omnibus ?
C'est un paquet de réformes de l'UE de 2026, adopté et publié au Journal officiel en juillet 2026, qui a ajusté le calendrier de l'AI Act. Surtout, il a retardé les obligations à haut risque (à décembre 2027 et août 2028 selon la catégorie) pour donner plus de temps aux entreprises pendant que les normes techniques sont finalisées. Il a aussi fixé les dates du 2 décembre 2026 pour la nouvelle interdiction et des parties des règles de transparence.
Quelle est l'ampleur des sanctions en cas de manquement ?
Cela dépend de la règle. La nouvelle interdiction qui s'applique le 2 décembre relève du niveau des pratiques interdites, qui porte les amendes les plus lourdes, jusqu'à 35 millions d'euros ou 7% du chiffre d'affaires mondial. Les obligations de transparence relèvent d'un niveau inférieur. Comme vu dans l'épisode précédent, le niveau auquel appartient une règle vous dit ce qui est en jeu.
Je suis hors de l'UE. Cette échéance me concerne-t-elle quand même ?
C'est possible. Comme vu plus tôt dans la série, l'AI Act peut atteindre les entreprises hors UE dont l'IA, ou son résultat, est utilisée dans l'UE. Si vous fournissez des outils d'IA générative ou publiez du contenu IA qui atteint le marché de l'UE, les obligations de décembre et la tendance plus large à la transparence peuvent s'appliquer à vous même depuis l'extérieur. Vérifiez votre situation auprès d'un professionnel qualifié.
Suivez la série, mettez-vous en conformité une règle à la fois
Nous parcourons l'EU AI Act une règle par semaine, en langage clair, avec la région à l'esprit. Explorez toute la série et des guides IA pratiques sur AISetApp.
Explorer AISetApp- EU AI Act (règlement 2024/1689), article 5 (pratiques interdites) et article 50 (obligations de transparence)
- Future of Privacy Forum, « The AI Act Implementation Timeline: What Changes Under the AI Omnibus », 2026, sur le Digital Omnibus et les échéances des 2 décembre 2026 et 2027
- Travers Smith et d'autres analyses du Digital Omnibus repoussant les obligations à haut risque (annexe III) au 2 décembre 2027, et couverture des dates de la nouvelle interdiction et de la transparence, 2026
Révisé en novembre 2026. Ceci est un explicatif, pas un conseil juridique. Les dates et obligations issues du Digital Omnibus sont récentes et dépendent de votre situation ; vérifiez auprès d'un professionnel qualifié et du texte juridique consolidé avant d'agir.
Recherché et rédigé avec l'aide de l'IA, révisé et édité par Yasser El Hardouz, qui assume la responsabilité éditoriale de cet article.