Le nouvel AI Omnibus de l’Union européenne : un tournant réglementaire
Contexte et portée de la législation
Le Règlement (UE) 2026/1744, communément appelé AI Omnibus, a été publié le 24 juillet 2026 et est entré en vigueur le 27 juillet 2026. Il constitue la première modification substantielle de l’AI Act, repoussant certains délais tout en maintenant d’autres obligations inchangées. Cette évolution vise à offrir un temps supplémentaire aux organisations tout en renforçant la surveillance et les sanctions.
Report des obligations pour les IA à haut risque
Les exigences liées aux systèmes d’IA à haut risque sont majoritairement différées :
- Les systèmes autonomes à haut risque (Annexe III) passent du 2 août 2026 au 2 décembre 2027.
- Les IA intégrées à des produits soumis à la législation européenne sur la sécurité (dispositifs médicaux, machines, jouets) voient leur conformité repoussée au 2 août 2028.
Exigences maintenues sans délai
Les obligations relatives aux modèles d’IA à usage général (GPAI) restent inchangées. Les exigences de transparence, de rapportage et de gestion des risques systémiques continuent de s’appliquer aux plus grands modèles, sans report.
Nouvelles interdictions
L’AI Omnibus introduit deux pratiques interdites :
- Génération ou manipulation d’images intimes réalistes.
- Création de matériel d’abus sexuel d’enfants.
Ces interdictions seront effectives à partir du 2 décembre 2026, renforçant la lutte contre les préjudices liés à l’IA.
Renforcement des pouvoirs du Bureau européen de l’IA
Le Bureau européen de l’IA obtient une responsabilité exclusive de surveillance pour :
- Les systèmes bâtis sur des modèles d’IA à usage général.
- Les IA intégrées aux très grandes plateformes en ligne et aux moteurs de recherche régis par la Digital Services Act.
Il peut désormais lancer des enquêtes, exiger la production d’informations, effectuer des inspections, accepter des engagements contraignants et imposer des pénalités périodiques pouvant atteindre 5 % du chiffre d’affaires moyen quotidien en cas de non‑conformité persistante.
Obligations de transparence maintenues
À compter du 2 août 2026, les organisations doivent continuer à :
- Informer les utilisateurs qu’ils interagissent avec une IA.
- Étiqueter les deepfakes et certains contenus générés par IA.
- Respecter les obligations de notification pour les systèmes de reconnaissance émotionnelle et de catégorisation biométrique.
Un délai de grâce de quatre mois s’applique uniquement aux exigences de marquage lisible par machine pour les systèmes génératifs déjà présents sur le marché avant le 2 août 2026.
Enjeux pratiques pour les entreprises
Le nouvel AI Omnibus offre un temps précieux pour les projets de développement d’IA à haut risque, mais ne constitue pas une pause réglementaire. Les obligations de conformité majeures restent imminentes, obligeant les organisations à préparer leurs stratégies de conformité, à renforcer leurs processus de gouvernance et à anticiper les sanctions potentielles en cas de non‑respect.