EU AI Act Omnibus mai 2026 : ce qui change vraiment (et ce qui reste obligatoire des août)

Le 7 mai 2026, le Conseil de l'UE et le Parlement européen ont officiellement adopte le Digital Omnibus on AI. Les titres ont immédiatement annonce un "report de l'EU AI Act" — mais la réalité est plus nuancée, et plus stratégique pour les entreprises qui préparent leur conformité.

Ce n'est pas un report total. C'est un reechelonnement partiel qui change les échéances pour certaines catégories de systèmes, étend les exemptions PME, et maintient integres les obligations de transparence du 2 août 2026. Voici ce que cela signifie concrètement pour votre organisation.

Mise à jour 17 mai 2026 : l'accord a été officiellement adopte par le Conseil et le Parlement européens. Les nouvelles échéances ci-dessous ont force de loi et remplaceront les dispositions correspondantes du Règlement (UE) 2024/1689 après publication au Journal officiel de l'UE.

Ce que le deal Omnibus change concrètement

Annexe III (systèmes haut risque autonomes) : deadline repoussée au 2 décembre 2027

C'est le changement le plus significatif. Les systèmes d'IA classes haut risque au titre de l'Annexe III — qui couvre notamment les outils de recrutement et d'évaluation RH, les systèmes d'aide à la décision éducative, les outils de scoring de crédit, les applications médicales, les systèmes biométriques, les outils d'évaluation des demandes de prestations sociales et les applications en matière de migration et d'asile — voient leur deadline de conformité repoussée du 2 août 2026 au 2 décembre 2027.

Ce délai supplémentaire de 16 mois est conditionne à la disponibilité effective des normes techniques harmonisées publiées par CEN-CENELEC. En d'autres termes, le législateur a reconnu qu'imposer une conformité stricte avant que les standards techniques soient finalisée était intenable pour la majorité des deployers.

Annexe I (IA embarquée dans des produits réglementés) : deadline reportée au 2 août 2028

Les systèmes d'IA integres dans des produits couverts par des directives sectorielles existantes — dispositifs médicaux (MDR), équipements radio, machines, jouets, ascenseurs — bénéficient eux d'un report encore plus long, jusqu'au 2 août 2028. Ces systèmes étant soumis à une double certification (sectorielle + EU AI Act), le législateur a accorde davantage de temps pour harmoniser les deux cadres.

Seuil PME étendu aux "petites entreprises de taille intermédiaire"

Le régime simplifie initialement reserve aux PME (moins de 250 salariés, moins de 50 millions d'euros de CA) est désormais étendu aux entreprises de moins de 750 salariés et moins de 150 millions d'euros de chiffre d'affaires. Cette extension couvre une part significativement plus large du tissu économique français, notamment les ETI (Entreprises de Taille Intermédiaire) qui se situaient dans un angle mort réglementaire.

Concrètement, ces entreprises bénéficient d'obligations documentaires allégées, de délais d'implémentation étendus et d'un accès facilite aux ressources de soutien publiques prévues par le règlement.

Ce qui reste obligatoire des le 2 août 2026

L'accord Omnibus ne reporte pas l'intégralité de l'EU AI Act. Plusieurs obligations majeures s'appliquent toujours à partir du 2 août 2026 :

Article 50 : obligations de transparence pour les chatbots et deepfakes

Les obligations de transparence entrent en vigueur le 2 août 2026 sans modification de fond. Si votre organisation déploie un chatbot, un assistant virtuel, ou tout système d'IA destine à interagir directement avec des utilisateurs humains, vous devez :

• Informer l'utilisateur qu'il interagit avec un système d'IA (sauf si c'est évident)
• Signaler clairement les contenus audio, vidéo, texte ou image générés ou manipules par IA (deepfakes, voix synthétiques)
• Informer les personnes soumises à des systèmes de reconnaissance d'émotions ou de catégorisation biométrique

Les fournisseurs de systèmes de génération de contenu ont un délai de grâce supplémentaire de 3 mois pour implémenter le marquage technique des contenus synthétiques (date cible : 2 décembre 2026).

Pratiques d'IA interdites : déjà en vigueur depuis février 2025

Les systèmes d'IA interdits — scoring social par les autorités publiques, manipulation comportementale subliminale, surveillance biométrique de masse dans les espaces publics sans exception — sont interdits depuis le 2 février 2025. L'accord Omnibus ne touche pas ces interdictions.

Obligations GPAI (modèles d'IA a usage général) : entrées en vigueur en août 2025

Les fournisseurs de modèles d'IA a usage général (GPT-4, Gemini, Claude et équivalents) sont soumis à leurs obligations depuis août 2025. Si vous déployer des modèles GPAI dans vos produits, les obligations en matière de transparence de formation, de documentation technique et de respect du droit d'auteur s'appliquent déjà.

Récapitulatif des nouvelles échéances EU AI Act

Obligation	Ancienne échéance	Nouvelle échéance	Status
Pratiques interdites (Annexe II)	2 février 2025	Inchangé	En vigueur
Modèles GPAI (Titre VIII)	2 août 2025	Inchangé	En vigueur
Transparence chatbots, deepfakes (Art. 50)	2 août 2026	Inchangé	Applicable 02/08/2026
Systèmes haut risque Annexe III autonomes	2 août 2026	2 décembre 2027	Reporte (+16 mois)
Systèmes haut risque Annexe I (produits réglementés)	2 août 2026	2 août 2028	Reporte (+24 mois)

Ce que cela signifie pour votre entreprise

La réaction instinctive a l'annonce d'un report est de "passer a autre chose". C'est compréhensible — et probablement la décision que la majorité de vos concurrents vont prendre. Ce serait une erreur stratégique.

Votre exposition ne disparaît pas, elle se redistribue

Si votre organisation utilise des chatbots internes ou clients, des outils de traitement de candidatures, des systèmes de scoring crédit ou des outils de recommandation médicale, vos obligations de transparence (2 août 2026) et votre besoin de préparer la documentation Annexe III (2 décembre 2027) sont bien réels.

La différence entre une conformité stressante en novembre 2027 et une conformité sereine est la date a laquelle vous commencez l'inventaire. Les entreprises qui ont déjà documente leurs systèmes haut risque ne seront pas prises au dépourvu par les normes CEN-CENELEC quand elles seront publiées — elles n'auront plus qu'à les compléter.

Les audits et certifications tierces anticipent le droit

Des clients grands comptes, des partenaires bancaires ou des administrations peuvent vous demander une attestation de conformité EU AI Act avant même les échéances légales. Les appels d'offres publics commencent à intégrer des clauses de conformité IA. Si votre réponse en 2026 est "on attend 2027", vous perdrez des marches.

Le report de la deadline ne signifie pas l'absence de risque reputationnel

La presse, les associations de consommateurs et les organisations de la société civile continuent de surveiller les pratiques d'IA des entreprises. Une mauvaise utilisation documentée d'un système de recrutement IA ou un incident biométrique peut déclencher une enquête de la CNIL indépendamment de la deadline légale.

Pourquoi commencer maintenant reste la meilleure stratégie

L'accord Omnibus offre un avantage inattendu aux organisations qui avaient commence leur conformité avant le 7 mai : elles ont désormais 18 mois supplémentaires pour affiner leur documentation plutôt que de la finaliser dans l'urgence. C'est un avantage compétitif substantiel.

Pour les organisations qui n'avaient pas encore commence, le message est inverse : les 16 mois supplémentaires ne sont pas une excuse pour attendre. Ce sont 16 mois pour faire ce que vos concurrents ne feront pas — inventorier vos systèmes, classer vos risques, constituer la documentation Annexe IV, former vos équipes.

Les entreprises les plus avancées sur la conformité EU AI Act sont aujourd'hui en position de se différencier auprès de leurs clients et partenaires, de répondre à des appels d'offres avec une clause conformité IA, et de ne pas être prises de cours par les audits CNIL qui se multiplient depuis le début de l'année.

Ce que MaConformite met à jour pour vous

Suite a l'accord Omnibus du 7 mai 2026, la plateforme MaConformite met à jour plusieurs éléments :

• Calendrier de conformité : les échéances Annexe III sont mises à jour dans les tableaux de bord et les plans d'action clients pour refléter la nouvelle date du 2 décembre 2027
• Diagnostic sectoriel : les 6 pôles (Santé, RH, Finance, Industrie, Éducation, Transport) sont mis à jour pour distinguer les obligations de transparence imminentes (2 août 2026) des obligations documentaires repoussées (2 décembre 2027)
• Alertes deadline : les alertes sont recalibrees pour prioriser les obligations de transparence Article 50 dans les 84 prochains jours, et planifier la documentation Annexe III sur l'horizon 2027
• Qualification PME : le seuil est mis à jour à 750 salariés / 150 millions d'euros pour les entreprises qui pourraient bénéficier du régime simplifie

Le diagnostic gratuit MaConformite vous permet d'évaluer en 3 minutes quels systèmes de votre organisation sont concernes par les obligations du 2 août 2026 (transparence) versus les obligations du 2 décembre 2027 (haut risque documentaire).

Questions fréquentes sur l'accord Omnibus EU AI Act

Le report de l'Annexe III est-il officiel ? Quand entre-t-il en vigueur ?

Oui. L'accord du 7 mai 2026 a été officiellement adopte par le Conseil de l'UE et le Parlement européen. Il entrera définitivement en vigueur après sa publication au Journal officiel de l'Union européenne, publication attendue avant le 2 août 2026. Les juristes recommandent d'intégrer des maintenant les nouvelles échéances (Annexe III : 2 décembre 2027 ; Annexe I : 2 août 2028) dans vos plans de conformité.

Mon chatbot interne est-il concerne par les obligations du 2 août 2026 ?

Oui. L'Article 50 sur la transparence s'applique à tout système d'IA interagissant directement avec des utilisateurs, qu'il soit interne ou externe. Si vos employes utilisent un assistant IA pour répondre à des emails clients, pour générer des contenus ou pour traiter des demandes, vous devez vous assurer que la nature IA du système est explicitement signalée à chaque interaction. L'accord Omnibus ne modifie pas cette obligation.

Mon entreprise emploie 600 personnes. Beneficie-t-elle du régime simplifie étendu ?

Probablement oui, si votre chiffre d'affaires est inférieur à 150 millions d'euros. L'accord Omnibus étend le régime simplifie aux entreprises de moins de 750 salariés et moins de 150 millions d'euros de CA. Le régime simplifie signifie des obligations documentaires allégées, pas une exemption totale des obligations de conformité.

L'accord Omnibus change-t-il les sanctions prévues par l'EU AI Act ?

Les sanctions ne sont pas modifiées par l'accord Omnibus. Elles restent jusqu'à 35 millions d'euros ou 7% du CA mondial pour les pratiques interdites, 15 millions d'euros ou 3% pour les violations des obligations principales, et 7,5 millions d'euros ou 1,5% pour la fourniture d'informations incorrectes aux autorités. Seules les échéances changent, pas les conséquences du non-respect.

Dois-je mettre à jour ma documentation Annexe IV déjà commencée ?

Non — continuez. La documentation que vous avez déjà préparée reste entièrement valide et sera requise en décembre 2027. L'accord Omnibus vous donne davantage de temps pour la compléter et l'affiner, notamment une fois les normes CEN-CENELEC publiées. Les entreprises qui avancent maintenant n'auront pas à improviser dans les 6 derniers mois avant la deadline.

La conformité EU AI Act n'est pas une case à cocher le dernier jour avant la deadline. C'est un avantage concurrentiel qui se construit dans la durée. Le diagnostic MaConformite — gratuit, en 3 minutes — vous donne aujourd'hui une cartographie complete de vos systèmes IA, leur niveau de risque, et un plan d'action clair pour les échéances de 2026 et 2027.