EU AI Act Omnibus mai 2026 : ce qui change vraiment (et ce qui reste obligatoire des aout)

Le 7 mai 2026, le Conseil de l'UE et le Parlement europeen ont officiellement adopte le Digital Omnibus on AI. Les titres ont immediatement annonce un "report de l'EU AI Act" — mais la realite est plus nuancee, et plus strategique pour les entreprises qui preparent leur conformite.

Ce n'est pas un report total. C'est un reechelonnement partiel qui change les echeances pour certaines categories de systemes, etend les exemptions PME, et maintient integres les obligations de transparence du 2 aout 2026. Voici ce que cela signifie concretement pour votre organisation.

Mise a jour 17 mai 2026 : l'accord a ete officiellement adopte par le Conseil et le Parlement europeens. Les nouvelles echeances ci-dessous ont force de loi et remplaceront les dispositions correspondantes du Reglement (UE) 2024/1689 apres publication au Journal officiel de l'UE.

Ce que le deal Omnibus change concretement

Annexe III (systemes haut risque autonomes) : deadline repoussee au 2 decembre 2027

C'est le changement le plus significatif. Les systemes d'IA classes haut risque au titre de l'Annexe III — qui couvre notamment les outils de recrutement et d'evaluation RH, les systemes d'aide a la decision educative, les outils de scoring de credit, les applications medicales, les systemes biometriques, les outils d'evaluation des demandes de prestations sociales et les applications en matiere de migration et d'asile — voient leur deadline de conformite repoussee du 2 aout 2026 au 2 decembre 2027.

Ce delai supplementaire de 16 mois est conditionne a la disponibilite effective des normes techniques harmonisees publiees par CEN-CENELEC. En d'autres termes, le legislateur a reconnu qu'imposer une conformite stricte avant que les standards techniques soient finalisee etait intenable pour la majorite des deployers.

Annexe I (IA embarquee dans des produits reglementes) : deadline reportee au 2 aout 2028

Les systemes d'IA integres dans des produits couverts par des directives sectorielles existantes — dispositifs medicaux (MDR), equipements radio, machines, jouets, ascenseurs — beneficient eux d'un report encore plus long, jusqu'au 2 aout 2028. Ces systemes etant soumis a une double certification (sectorielle + EU AI Act), le legislateur a accorde davantage de temps pour harmoniser les deux cadres.

Seuil PME etendu aux "petites entreprises de taille intermediaire"

Le regime simplifie initialement reserve aux PME (moins de 250 salaries, moins de 50 millions d'euros de CA) est desormais etendu aux entreprises de moins de 750 salaries et moins de 150 millions d'euros de chiffre d'affaires. Cette extension couvre une part significativement plus large du tissu economique francais, notamment les ETI (Entreprises de Taille Intermediaire) qui se situaient dans un angle mort reglementaire.

Concretement, ces entreprises beneficient d'obligations documentaires allegees, de delais d'implementation etendus et d'un acces facilite aux ressources de soutien publiques prevues par le reglement.

Ce qui reste obligatoire des le 2 aout 2026

L'accord Omnibus ne reporte pas l'integralite de l'EU AI Act. Plusieurs obligations majeures s'appliquent toujours a partir du 2 aout 2026 :

Article 50 : obligations de transparence pour les chatbots et deepfakes

Les obligations de transparence entrent en vigueur le 2 aout 2026 sans modification de fond. Si votre organisation deploie un chatbot, un assistant virtuel, ou tout systeme d'IA destine a interagir directement avec des utilisateurs humains, vous devez :

• Informer l'utilisateur qu'il interagit avec un systeme d'IA (sauf si c'est evident)
• Signaler clairement les contenus audio, video, texte ou image generes ou manipules par IA (deepfakes, voix synthetiques)
• Informer les personnes soumises a des systemes de reconnaissance d'emotions ou de categorisation biometrique

Les fournisseurs de systemes de generation de contenu ont un delai de grace supplementaire de 3 mois pour implementer le marquage technique des contenus synthetiques (date cible : 2 decembre 2026).

Pratiques d'IA interdites : deja en vigueur depuis fevrier 2025

Les systemes d'IA interdits — scoring social par les autorites publiques, manipulation comportementale subliminale, surveillance biometrique de masse dans les espaces publics sans exception — sont interdits depuis le 2 fevrier 2025. L'accord Omnibus ne touche pas ces interdictions.

Obligations GPAI (modeles d'IA a usage general) : entrees en vigueur en aout 2025

Les fournisseurs de modeles d'IA a usage general (GPT-4, Gemini, Claude et equivalents) sont soumis a leurs obligations depuis aout 2025. Si vous deployer des modeles GPAI dans vos produits, les obligations en matiere de transparence de formation, de documentation technique et de respect du droit d'auteur s'appliquent deja.

Recapitulatif des nouvelles echeances EU AI Act

Obligation	Ancienne echeance	Nouvelle echeance	Status
Pratiques interdites (Annexe II)	2 fevrier 2025	Inchange	En vigueur
Modeles GPAI (Titre VIII)	2 aout 2025	Inchange	En vigueur
Transparence chatbots, deepfakes (Art. 50)	2 aout 2026	Inchange	Applicable 02/08/2026
Systemes haut risque Annexe III autonomes	2 aout 2026	2 decembre 2027	Reporte (+16 mois)
Systemes haut risque Annexe I (produits reglementes)	2 aout 2026	2 aout 2028	Reporte (+24 mois)

Ce que cela signifie pour votre entreprise

La reaction instinctive a l'annonce d'un report est de "passer a autre chose". C'est comprehensible — et probablement la decision que la majorite de vos concurrents vont prendre. Ce serait une erreur strategique.

Votre exposition ne disparait pas, elle se redistribue

Si votre organisation utilise des chatbots internes ou clients, des outils de traitement de candidatures, des systemes de scoring credit ou des outils de recommandation medicale, vos obligations de transparence (2 aout 2026) et votre besoin de preparer la documentation Annexe III (2 decembre 2027) sont bien reels.

La difference entre une conformite stressante en novembre 2027 et une conformite sereine est la date a laquelle vous commencez l'inventaire. Les entreprises qui ont deja documente leurs systemes haut risque ne seront pas prises au depourvu par les normes CEN-CENELEC quand elles seront publiees — elles n'auront plus qu'a les completer.

Les audits et certifications tierces anticipent le droit

Des clients grands comptes, des partenaires bancaires ou des administrations peuvent vous demander une attestation de conformite EU AI Act avant meme les echeances legales. Les appels d'offres publics commencent a integrer des clauses de conformite IA. Si votre reponse en 2026 est "on attend 2027", vous perdrez des marches.

Le report de la deadline ne signifie pas l'absence de risque reputationnel

La presse, les associations de consommateurs et les organisations de la societe civile continuent de surveiller les pratiques d'IA des entreprises. Une mauvaise utilisation documentee d'un systeme de recrutement IA ou un incident biometrique peut declencher une enquete de la CNIL independamment de la deadline legale.

Pourquoi commencer maintenant reste la meilleure strategie

L'accord Omnibus offre un avantage inattendu aux organisations qui avaient commence leur conformite avant le 7 mai : elles ont desormais 18 mois supplementaires pour affiner leur documentation plutot que de la finaliser dans l'urgence. C'est un avantage competitif substantiel.

Pour les organisations qui n'avaient pas encore commence, le message est inverse : les 16 mois supplementaires ne sont pas une excuse pour attendre. Ce sont 16 mois pour faire ce que vos concurrents ne feront pas — inventorier vos systemes, classer vos risques, constituer la documentation Annexe IV, former vos equipes.

Les entreprises les plus avancees sur la conformite EU AI Act sont aujourd'hui en position de se differencier aupres de leurs clients et partenaires, de repondre a des appels d'offres avec une clause conformite IA, et de ne pas etre prises de cours par les audits CNIL qui se multiplient depuis le debut de l'annee.

Ce que MaConformite met a jour pour vous

Suite a l'accord Omnibus du 7 mai 2026, la plateforme MaConformite met a jour plusieurs elements :

• Calendrier de conformite : les echeances Annexe III sont mises a jour dans les tableaux de bord et les plans d'action clients pour refleter la nouvelle date du 2 decembre 2027
• Diagnostic sectoriel : les 6 poles (Sante, RH, Finance, Industrie, Education, Transport) sont mis a jour pour distinguer les obligations de transparence imminentes (2 aout 2026) des obligations documentaires repoussees (2 decembre 2027)
• Alertes deadline : les alertes sont recalibrees pour prioriser les obligations de transparence Article 50 dans les 84 prochains jours, et planifier la documentation Annexe III sur l'horizon 2027
• Qualification PME : le seuil est mis a jour a 750 salaries / 150 millions d'euros pour les entreprises qui pourraient beneficier du regime simplifie

Le diagnostic gratuit MaConformite vous permet d'evaluer en 3 minutes quels systemes de votre organisation sont concernes par les obligations du 2 aout 2026 (transparence) versus les obligations du 2 decembre 2027 (haut risque documentaire).

Questions frequentes sur l'accord Omnibus EU AI Act

Le report de l'Annexe III est-il officiel ? Quand entre-t-il en vigueur ?

Oui. L'accord du 7 mai 2026 a ete officiellement adopte par le Conseil de l'UE et le Parlement europeen. Il entrera definitivement en vigueur apres sa publication au Journal officiel de l'Union europeenne, publication attendue avant le 2 aout 2026. Les juristes recommandent d'integrer des maintenant les nouvelles echeances (Annexe III : 2 decembre 2027 ; Annexe I : 2 aout 2028) dans vos plans de conformite.

Mon chatbot interne est-il concerne par les obligations du 2 aout 2026 ?

Oui. L'Article 50 sur la transparence s'applique a tout systeme d'IA interagissant directement avec des utilisateurs, qu'il soit interne ou externe. Si vos employes utilisent un assistant IA pour repondre a des emails clients, pour generer des contenus ou pour traiter des demandes, vous devez vous assurer que la nature IA du systeme est explicitement signalee a chaque interaction. L'accord Omnibus ne modifie pas cette obligation.

Mon entreprise emploie 600 personnes. Beneficie-t-elle du regime simplifie etendu ?

Probablement oui, si votre chiffre d'affaires est inferieur a 150 millions d'euros. L'accord Omnibus etend le regime simplifie aux entreprises de moins de 750 salaries et moins de 150 millions d'euros de CA. Le regime simplifie signifie des obligations documentaires allegees, pas une exemption totale des obligations de conformite.

L'accord Omnibus change-t-il les sanctions prevues par l'EU AI Act ?

Les sanctions ne sont pas modifiees par l'accord Omnibus. Elles restent jusqu'a 35 millions d'euros ou 7% du CA mondial pour les pratiques interdites, 15 millions d'euros ou 3% pour les violations des obligations principales, et 7,5 millions d'euros ou 1,5% pour la fourniture d'informations incorrectes aux autorites. Seules les echeances changent, pas les consequences du non-respect.

Dois-je mettre a jour ma documentation Annexe IV deja commencee ?

Non — continuez. La documentation que vous avez deja preparee reste entierement valide et sera requise en decembre 2027. L'accord Omnibus vous donne davantage de temps pour la completer et l'affiner, notamment une fois les normes CEN-CENELEC publiees. Les entreprises qui avancent maintenant n'auront pas a improviser dans les 6 derniers mois avant la deadline.

La conformite EU AI Act n'est pas une case a cocher le dernier jour avant la deadline. C'est un avantage concurrentiel qui se construit dans la duree. Le diagnostic MaConformite — gratuit, en 3 minutes — vous donne aujourd'hui une cartographie complete de vos systemes IA, leur niveau de risque, et un plan d'action clair pour les echeances de 2026 et 2027.