AI Act : le sursis n'est pas une pause

Depuis des mois, beaucoup de COMEX avaient coché une case : le 2 août 2026, les obligations « haut risque » du règlement européen sur l'intelligence artificielle devaient s'appliquer pleinement. Cette date a bougé. Et la première erreur serait d'y lire une permission d'attendre.

Ce que le Digital Omnibus a changé

Entré en vigueur le 27 juillet 2026, le paquet dit « Digital Omnibus » ne touche ni à l'architecture du règlement, ni à son approche par les risques. Il déplace une échéance : les obligations des systèmes à haut risque autonomes de l'annexe III passent du 2 août 2026 au 2 décembre 2027 ; celles des systèmes embarqués dans des produits déjà régulés (annexe I) au 2 août 2028. Le cœur du texte, lui, reste intact.

Ce qui n'a pas bougé — et qui tombe plus tôt

Le sursis ne concerne que le volet « haut risque ». Les obligations de transparence de l'article 50 s'appliquent, elles, dès le 2 août 2026. De nouvelles pratiques interdites entrent en vigueur au 2 décembre 2026. Et le régime des modèles d'IA à usage général est en vigueur depuis août 2025. Autrement dit : l'essentiel de ce qui engage une organisation aujourd'hui n'a pas été repoussé.

Le vrai sujet n'est pas la date

Un report de calendrier déplace une échéance réglementaire. Il ne déplace pas l'exposition réelle d'une entreprise : les usages d'IA non gouvernés, les outils génératifs adoptés hors radar, les dépendances contractées sans lecture des conditions de sortie. Ces sujets-là n'attendent pas une date au Journal officiel. Le règlement n'est qu'un symptôme d'une question plus ancienne : le dirigeant a-t-il la maîtrise de ce que son organisation fait de la donnée et de l'IA ?

Un report de calendrier déplace une échéance. Il ne déplace pas le risque.

Ce qu'un dirigeant peut faire maintenant

• Cartographier les usages réels de l'IA dans l'organisation — y compris ceux qui ont été adoptés hors de tout cadre.
• Classer ces usages par niveau de risque au sens du règlement, pour savoir lesquels relèvent vraiment du « haut risque ».
• Documenter les modèles et leurs limites de façon opposable, avant d'y être contraint dans l'urgence.
• Cadrer dès maintenant la transparence de l'article 50, qui s'applique en août 2026 et ne bénéficie d'aucun sursis.
• Traiter la conformité haut risque comme une trajectoire à instruire, pas comme un sprint de dernière minute en 2027.

Les organisations qui traverseront bien cette période ne seront pas celles qui auront le mieux lu le calendrier. Ce seront celles qui auront utilisé le délai pour reprendre la main : sur leurs usages, leurs données, leurs dépendances. Le sursis récompense ceux qui construisent, pas ceux qui patientent.