Digital Omnibus et AI Act : report a décembre 2027, ce qui change pour votre conformité

Le 7 mai 2026, le Conseil et le Parlement européen ont conclu un accord provisoire sur le Digital Omnibus on AI, un texte qui modifie substantiellement le calendrier de l'EU AI Act. Le changement principal : les obligations pour les systèmes d'IA à haut risque de l'Annexe III sont repoussées du 2 août 2026 au 2 décembre 2027.

Pour les entreprises françaises en pleine préparation, cette nouvelle souleve une question fondamentale : faut-il ralentir les efforts de conformité ou, au contraire, profiter de ce délai pour mieux se préparer ?

Ce que dit exactement le Digital Omnibus

L'accord du 7 mai 2026 modifie plusieurs dispositions de l'AI Act. Le point central est le report de 16 mois des obligations applicables aux systèmes d'IA à haut risque listes dans l'Annexe III du règlement.

L'Annexe III couvre les domaines sensibles : emploi et recrutement, éducation, crédit et scoring financier, biométrie, infrastructures critiques, forces de l'ordre, justice et migration. Si votre entreprise utilise de l'IA dans l'un de ces domaines, vous êtes directement concerne par ce report.

Le Digital Omnibus maintient également l'obligation pour les fournisseurs d'enregistrer les systèmes d'IA consideres comme exemptes sous l'Article 6(3) de l'AI Act, un point souvent négligé par les PME.

Nouveau calendrier : ce qui reste en août 2026

Attention, le report ne concerne pas toutes les obligations. Plusieurs échéances restent fixées au 2 août 2026 :

Obligations de transparence (Article 50) : si vous utilisez un chatbot, un système de deepfake ou tout contenu généré par IA, vous devez informer les utilisateurs. Cette obligation est maintenue au 2 août 2026.

Modèles GPAI : les obligations pour les modèles d'IA a usage général (GPT, Claude, Gemini, Mistral...) sont en vigueur depuis août 2025.

Pratiques interdites : le scoring social, la manipulation comportementale et la surveillance biométrique de masse restent interdits depuis février 2025.

Systèmes integres dans des produits réglementés (Annexe I) : les systèmes d'IA embarques dans des dispositifs médicaux, des véhicules ou des machines industrielles déjà soumis à une réglementation sectorielle sont concernés par un calendrier distinct, potentiellement reporte a août 2028 selon les discussions en cours.

Ce qui est reporte a décembre 2027

Les obligations reportées concernent spécifiquement les systèmes d'IA autonomes (stand-alone) classes haut risque dans l'Annexe III. Concrètement, cela inclut :

Le système de gestion des risques : évaluation, documentation et atténuation des risques lies à votre système d'IA.

La documentation technique complète : spécifications détaillées du système, données d'entraînement, performances, limitations.

La supervision humaine : mise en place de mécanismes de contrôle humain sur les décisions automatisées.

L'enregistrement dans la base de données de l'UE : déclaration obligatoire de vos systèmes haut risque.

Le marquage CE : pour les fournisseurs de systèmes d'IA haut risque.

Pourquoi ce report ne doit pas ralentir votre conformité

Il serait tentant de reporter les efforts de conformité de 16 mois supplémentaires. Ce serait une erreur stratégique pour plusieurs raisons :

Les obligations de transparence restent en août 2026 : même si vous n'êtes pas concerne par l'Annexe III, l'Article 50 vous oblige à informer vos utilisateurs des qu'ils interagissent avec une IA. Cette obligation est souvent sous-estimée et couvre des cas d'usage très courants (chatbots, emails générés, contenu assiste).

L'inventaire de vos systèmes d'IA est nécessaire dans tous les cas : que les obligations haut risque arrivent en 2026 ou 2027, vous devez savoir quels systèmes d'IA vous utilisez. Plus vous commencez tot, plus vous aurez de temps pour combler les lacunes.

Les sanctions restent massives : jusqu'à 35 millions d'euros ou 7% du chiffre d'affaires mondial pour les pratiques interdites, 15 millions ou 3% pour les autres manquements.

Les clients et partenaires n'attendent pas : dans les appels d'offres et les relations B2B, la conformité IA devient un critère de sélection. Être prêt avant la date limite est un avantage concurrentiel.

Comment adapter votre plan de conformité

Le Digital Omnibus vous offre un délai supplémentaire, pas une excuse pour l'inaction. Voici comment en profiter intelligemment :

Phase 1 (maintenant - août 2026) : concentrez-vous sur les obligations de transparence Article 50. Identifiez tous les points de contact ou vos utilisateurs interagissent avec une IA et ajoutez les mentions requises. Réalisez un inventaire complet de vos systèmes d'IA.

Phase 2 (septembre 2026 - juin 2027) : pour chaque système identifie comme potentiellement haut risque, constituez la documentation technique. Mettez en place les mécanismes de supervision humaine. Formez vos équipes.

Phase 3 (juillet - décembre 2027) : finalisez l'enregistrement dans la base de données de l'UE. Faites auditer votre conformité. Obtenez le marquage CE si vous êtes fournisseur.

Les PME bénéficient d'un régime adapte

Le Digital Omnibus confirme les allégements prévus pour les PME dans l'AI Act initial. Les amendes sont plafonnées au montant le plus bas entre le forfait fixe et le pourcentage du chiffre d'affaires. Les autorités de contrôle sont invitées à privilégier l'accompagnement et les avertissements avant les sanctions pour les petites structures.

De plus, des bacs a sable réglementaires (regulatory sandboxes) sont prévus dans chaque État membre pour permettre aux PME de tester leurs systèmes d'IA dans un cadre securise avant la mise en conformité complète.

MaConformite vous accompagne dans la transition

Notre plateforme integre déjà les modifications du Digital Omnibus dans ses diagnostics et checklists. Que vous soyez concerne par les obligations d'août 2026 ou de décembre 2027, MaConformite vous guide étape par étape : diagnostic sectoriel, inventaire automatise, génération de documentation Annexe IV, évaluation AIPD et suivi continu de votre conformité.

Commencez par un diagnostic gratuit en 3 minutes pour savoir exactement quelles obligations s'appliquent à votre entreprise et selon quel calendrier.

FAQ

Le report du Digital Omnibus concerne-t-il toutes les entreprises ?

Non. Le report de décembre 2027 concerne uniquement les systèmes d'IA haut risque de l'Annexe III (emploi, éducation, crédit, biométrie, etc.). Les obligations de transparence (chatbots, deepfakes) restent fixées au 2 août 2026.

Mon chatbot service client est-il concerne par le report ?

Non. Les chatbots relèvent de l'Article 50 (obligations de transparence), pas de l'Annexe III. Vous devez informer vos utilisateurs qu'ils interagissent avec une IA avant le 2 août 2026.

Faut-il attendre décembre 2027 pour commencer la conformité ?

Non. L'inventaire de vos systèmes d'IA, la formation de vos équipes et la mise en place des mentions de transparence doivent être faits des maintenant. Le report vous donne plus de temps pour la documentation technique complète, pas pour l'inaction.

Les sanctions sont-elles aussi reportées a décembre 2027 ?

Les sanctions liées aux obligations de l'Annexe III s'appliquent à partir de décembre 2027. Mais les sanctions liées aux pratiques interdites (depuis février 2025) et aux obligations de transparence (depuis août 2026) restent en vigueur selon leur calendrier initial.

Le Digital Omnibus change-t-il les niveaux de risque de l'AI Act ?

Non. La classification en 4 niveaux de risque (inacceptable, haut, limite, minimal) reste inchangée. Le Digital Omnibus modifie le calendrier d'application, pas les catégories de risque ni les obligations elles-mêmes.