AI Act de l'UE : échéances 2026 et 2027 en un coup d'œil

Par Alexander Weipprecht · Situation : juillet 2026

Le règlement sur l'IA (règlement (UE) 2024/1689) ne s'applique pas à partir d'une seule date, mais de façon échelonnée. Il est en vigueur depuis le 1er août 2024, mais ses obligations s'appliquent selon l'art. 113 en quatre étapes : pratiques interdites et maîtrise de l'IA depuis février 2025, GPAI et gouvernance depuis août 2025, la plupart des obligations relatives aux systèmes à haut risque à partir de 2026 et 2027.

À partir de quand le règlement sur l'IA (AI Act de l'UE) s'applique-t-il ?

Le règlement sur l'IA est en vigueur depuis le 1er août 2024 — le 20e jour suivant sa publication au Journal officiel le 12 juillet 2024 (art. 113 de l'AI Act de l'UE). L'entrée en vigueur n'est cependant pas la date à partir de laquelle toutes les obligations s'appliquent. L'art. 113 prévoit une application échelonnée : la date générale est le 2 août 2026 (« It shall apply from 2 August 2026»), mais certains chapitres s'appliquent plus tôt ou plus tard. Le tableau suivant présente le calendrier en vigueur.

Date	Ce qui s'applique	Base juridique
1.8.2024	Entrée en vigueur du règlement	Art. 113
2.2.2025	Pratiques d'IA interdites + maîtrise de l'IA	Art. 113 (chap. I & II)
2.8.2025	Modèles GPAI, gouvernance, sanctions	Art. 113 (chap. V, VII, XII ; art. 78)
2.8.2026	Application générale + haut risque annexe III	Art. 113 en lien avec l'art. 6(2)
2.8.2027	Haut risque annexe I (IA dans des produits réglementés)	Art. 113 en lien avec l'art. 6(1)

Que signifie « entrée en vigueur » par rapport à « début de l'application » ?

L'entrée en vigueur et le début de l'application sont deux dates distinctes en droit de l'UE — et c'est précisément ce qui explique pourquoi tout ne s'applique pas dès le premier jour. Le règlement sur l'IA existe juridiquement et a été adopté de façon contraignante depuis le 1er août 2024 (art. 113). Le début de l'application détermine à partir de quand les différentes obligations sont effectivement appliquées. Le législateur de l'UE a délibérément espacé ces dates afin que les fournisseurs, les déployeurs et les autorités aient le temps de s'adapter aux exigences. En pratique : depuis août 2024, le compte à rebours est lancé, mais les obligations de comportement concrètes se rattachent aux dates d'application échelonnées de l'art. 113.

Quelles obligations s'appliquent depuis le 2 février 2025 ?

Depuis le 2 février 2025, les pratiques d'IA interdites au titre de l'art. 5 et l'obligation de maîtrise de l'IA au titre de l'art. 4 s'appliquent. L'art. 113 dispose : « Chapters I and II shall apply from 2 February 2025» (art. 113). Le chapitre II (art. 5) interdit certaines pratiques d'IA, comme le scoring social manipulateur ou la surveillance biométrique illicite. Le chapitre I (art. 4) exige que les fournisseurs et les déployeurs veillent à un niveau suffisant de maîtrise de l'IA de leur personnel.

Important dans la pratique : l'obligation de maîtrise de l'IA n'exige aucun certificat. La Commission européenne précise expressément : « There is no need for a certificate. Organisations can keep an internal record of trainings» — et il n'existe aucune forme imposée, « no one size fits all» (Commission européenne, AI literacy Q&A). La maîtrise de l'IA est définie à l'art. 3, point 56, comme les compétences et les connaissances qui permettent aux fournisseurs, aux déployeurs et aux personnes concernées d'utiliser l'IA en connaissance de cause et d'en comprendre les opportunités et les risques. La profondeur choisie par une entreprise relève de l'employeur ; une formation structurée à l'IA avec attestation vérifiable de compétences est un moyen praticable de documenter l'obligation — elle n'est toutefois pas prescrite.

Que s'applique depuis le 2 août 2025 ?

Depuis le 2 août 2025, les règles relatives aux modèles d'IA à usage général (GPAI), la structure de gouvernance et le cadre de sanctions s'appliquent. Concrètement, l'art. 113 cite : le chapitre III section 4, le chapitre V (modèles GPAI), le chapitre VII (gouvernance), le chapitre XII (sanctions) ainsi que l'art. 78 s'appliquent depuis cette date (art. 113). L'art. 101 constitue une exception : les amendes à l'encontre des fournisseurs de GPAI sont exclues de l'application à compter du 2 août 2025. Cette deuxième étape crée la base institutionnelle — par exemple le Bureau de l'IA (AI Office) et les compétences nationales — avant que les obligations générales ne deviennent effectives à partir de 2026.

Que change le 2 août 2026 ?

Le 2 août 2026, l'application générale du règlement prend effet — et, selon le texte du règlement en vigueur à ce jour, également les obligations relatives aux systèmes autonomes à haut risque de l'annexe III. Après l'accord politique « Omnibus » du 7 mai 2026, ces obligations de l'annexe III devraient toutefois ne s'appliquer vraisemblablement qu'à partir du 2 décembre 2027 ; jusqu'à l'entrée en vigueur formelle de cette modification, la date antérieure du 2 août 2026 continue de s'appliquer (situation : juillet 2026). Ces systèmes relèvent, par l'art. 6(2), de la date générale du 2 août 2026, et non du délai prolongé de l'annexe I (Commission européenne, Regulatory framework for AI). L'annexe III énumère huit domaines d'IA à haut risque : biométrie ; infrastructures critiques ; éducation et formation professionnelle ; emploi et gestion du personnel ; accès aux services privés et publics essentiels (notamment la solvabilité) ; répression ; migration et contrôle aux frontières ; ainsi qu'administration de la justice et processus démocratiques (annexe III de l'AI Act de l'UE). Quiconque propose ou exploite un tel système doit, à partir de cette date, satisfaire aux exigences relatives aux systèmes à haut risque, telles que la gestion des risques, la qualité des données et la supervision humaine.

Que ne s'applique qu'à partir du 2 août 2027 ?

Selon le texte du règlement en vigueur à ce jour, les obligations relatives à l'IA à haut risque au titre de l'annexe I — c'est-à-dire l'IA en tant que composant de sécurité ou intégrée dans des produits déjà réglementés — s'appliquent à partir du 2 août 2027 ; après l'accord politique « Omnibus » du 7 mai 2026, elles devraient vraisemblablement être reportées au 2 août 2028, tant que cette modification n'est pas formellement en vigueur (situation : juillet 2026). L'art. 113 prolonge expressément le délai ici : « Article 6(1) … shall apply from 2 August 2027» (art. 113). Les systèmes de l'annexe I sont des IA intégrées dans des produits qui font déjà l'objet d'une harmonisation de l'UE en matière de sécurité des produits (par exemple les machines ou les dispositifs médicaux). Pour cette catégorie, le législateur accorde une année supplémentaire, car les exigences relatives à l'IA doivent être articulées avec les procédures d'évaluation de la conformité existantes.

Quelles amendes sont encourues — et quand s'appliquent 35 M€ / 7 % ?

Le plafond d'amende le plus élevé — jusqu'à 35 000 000 EUR ou 7 % du chiffre d'affaires annuel mondial (le montant le plus élevé étant retenu) — s'applique exclusivement aux violations de l'interdiction des pratiques d'IA au titre de l'art. 5, prévu à l'art. 99, par. 3 (art. 99 de l'AI Act de l'UE). Ce plafond ne s'applique donc pas indistinctement à chaque manquement — et en particulier pas à l'obligation de maîtrise de l'IA de l'art. 4. Pour les autres violations, les paliers sont plus bas.

Palier d'amende	S'applique à
jusqu'à 35 M€ / 7 %	Pratiques interdites (art. 5)
jusqu'à 15 M€ / 3 %	Autres obligations (notamment art. 16, 26, 50)
jusqu'à 7,5 M€ / 1 %	Informations inexactes ou trompeuses fournies aux autorités

Pour les PME et les start-ups, c'est chaque fois la plus basse des deux valeurs (montant ou pourcentage) qui s'applique — un allègement délibéré en faveur des petites entreprises (art. 99).

L'« Omnibus numérique » reporte-t-il les échéances haut risque 2026/2027 ?

Au 9 juin 2026, les échéances en vigueur de l'art. 113 (2.8.2026 et 2.8.2027) continuent de s'appliquer sans changement — un report est proposé, mais pas encore en vigueur. L'« Omnibus numérique sur l'IA » (proposition de la Commission du 19 novembre 2025) prévoit de reporter les systèmes autonomes de l'annexe III au 2 décembre 2027 et les systèmes de l'annexe I intégrés dans des produits au 2 août 2028 (Gibson Dunn, EU AI Act Omnibus). Le Conseil et le Parlement ont annoncé début mai 2026 un accord politique provisoire sur la simplification des règles (Conseil de l'UE). Il ne s'agit toutefois, à ce jour, que d'un accord provisoire ; l'adoption formelle et la publication au Journal officiel restent, d'après les sources consultées ici, en suspens (White & Case). D'ici là, les échéances en vigueur demeurent déterminantes.

FAQ : questions fréquentes sur les échéances du règlement sur l'IA

Depuis quand l'AI Act de l'UE est-il en vigueur ?

Le règlement sur l'IA (UE) 2024/1689 est en vigueur depuis le 1er août 2024 — le 20e jour suivant sa publication au Journal officiel le 12 juillet 2024 (art. 113).

À partir de quand l'AI Act de l'UE s'applique-t-il de manière générale ?

La date générale d'application est le 2 août 2026. Certains chapitres s'appliquent toutefois plus tôt (depuis le 2.2.2025 et le 2.8.2025) ou plus tard (2.8.2027), comme l'échelonne l'art. 113.

Depuis quand l'obligation de maîtrise de l'IA s'applique-t-elle ?

L'obligation de maîtrise de l'IA au titre de l'art. 4 s'applique depuis le 2 février 2025. Elle n'exige aucun certificat ; selon la Commission européenne, une attestation de formation interne suffit.

Ai-je besoin d'un certificat pour la maîtrise de l'IA ?

Non. La Commission européenne précise : « There is no need for a certificate.» Il n'existe aucune forme imposée ; le niveau de profondeur approprié relève de l'employeur.

Quand les obligations relatives aux systèmes à haut risque s'appliquent-elles ?

Les systèmes autonomes à haut risque de l'annexe III (art. 6(2)) à partir du 2 août 2026 ; les systèmes intégrés dans des produits réglementés de l'annexe I (art. 6(1)) à partir du 2 août 2027.

Quand des amendes de 35 M€ ou 7 % sont-elles encourues ?

Ce plafond ne s'applique qu'aux violations des pratiques d'IA interdites au titre de l'art. 5 (art. 99, par. 3). Les autres violations sont sanctionnées par des paliers plus bas (15 M€/3 % ou 7,5 M€/1 %).

Les échéances 2026/2027 sont-elles déjà reportées ?

Non. Au mois de juin 2026, il n'existe qu'un accord provisoire sur l'« Omnibus numérique » ; les échéances en vigueur du 2.8.2026 et du 2.8.2027 continuent de s'appliquer jusqu'à l'adoption formelle.

Sources

Situation : juillet 2026. Cet article fournit une information générale et ne remplace pas un conseil juridique. Le texte du règlement en vigueur (EUR-Lex) fait foi.

Restez informé

Recevez les derniers articles, analyses et actualités du secteur directement dans votre boîte mail.

Décidez vous-même ce que Google vous montre

Google vous laisse choisir quelles sources apparaissent en priorité dans vos résultats de recherche : dans les actualités et dans les réponses IA. Deux clics, et vous voyez les sites auxquels vous faites confiance.

Ajouter provimedia.de à mes sources préférées

AI Act de l'UE : échéances 2026 et 2027 — quelles obligations, et quand