Le tournant du 2 août 2026… déjà repoussé

Le 2 août 2026 devait être la grande bascule de l’AI Act, le règlement européen sur l’intelligence artificielle présenté comme le plus strict au monde. À cette date, les obligations sur les IA « à haut risque » devaient s’appliquer, et la Commission devait gagner le pouvoir de sanctionner les grands modèles. Sauf que l’Europe vient d’en repousser le cœur — sous la pression des géants de la tech et de l’administration Trump. Décryptage, sans hype : ce qui change vraiment, ce qui est reporté, et ce que ça implique.

Ce qui devait basculer le 2 août 2026

L’AI Act est en vigueur depuis le 1ᵉʳ août 2024, mais il s’applique par paliers. Le 2 août 2026 concentrait deux échéances majeures :

  • les obligations pour les systèmes d’IA à haut risque (Annexe III) — recrutement, crédit, éducation, services essentiels — avec évaluation de conformité, documentation et supervision humaine ;
  • les pouvoirs de sanction de la Commission sur les modèles à usage général (GPAI, comme ChatGPT ou Gemini) : exiger des documents, mener des évaluations, voire imposer le retrait d’un modèle, et infliger des amendes.

Le rétropédalage : le « Digital Omnibus »

Le 19 novembre 2025, la Commission a présenté un « Digital Omnibus » proposant de repousser ces obligations. Le 7 mai 2026, un accord provisoire entre la Commission, le Parlement et le Conseil a entériné le report — la première révision de l’AI Act depuis son adoption en 2024.

Résultat : les obligations « haut risque » autonomes (Annexe III) passent du 2 août 2026 au 2 décembre 2027 ; celles intégrées à des produits déjà réglementés (Annexe I) au 2 août 2028. L’accord resserre aussi la définition du « haut risque » : une IA qui se contente d’assister ou d’optimiser, sans créer de risque pour la santé ou la sécurité, n’y tombera plus automatiquement.

Pourquoi ce recul

Officiellement, les normes techniques et la désignation des autorités nationales ne sont pas prêtes. Officieusement, la pression est double. D’un côté, les géants tech : Meta a refusé de signer le Code de bonnes pratiques GPAI, le jugeant juridiquement flou et au-delà de la loi (OpenAI, Google, Microsoft, Anthropic et Mistral l’ont signé). De l’autre, Washington : l’administration Trump a menacé l’UE de « représailles immédiates et substantielles » et de droits de douane si elle durcissait ses règles tech ; selon le Financial Times, Bruxelles « échange » avec Washington sur des ajustements. Un bras de fer de souveraineté que nous avons déjà exploré à propos de l’IA dans la banque et la santé.

Ce qui s’applique quand même

Tout n’est pas reporté. Sont déjà en vigueur :

  • les pratiques interdites (depuis février 2025) : notation sociale, capture massive d’images de visages, reconnaissance d’émotions au travail et à l’école ;
  • les obligations des modèles GPAI (depuis août 2025) : transparence, résumé des données d’entraînement, respect du droit d’auteur.

Le règlement prévoit aussi de signaler les contenus générés par IA (deepfakes) — le type de dérive vu avec les deepfakes sexualisés de Grok. Et les amendes restent dissuasives : jusqu’à 35 M€ ou 7 % du chiffre d’affaires mondial pour une pratique interdite, 15 M€ ou 3 % pour les autres manquements (et pour les GPAI).

Ce que ça change pour la France

En France, l’application est confiée à plusieurs autorités : la CNIL (pilote), l’ANSM (IA des dispositifs médicaux), la DGCCRF et l’Arcom selon les domaines. Concrètement, si une IA vous trie pour un emploi ou un crédit, les garde-fous « haut risque » censés vous protéger… attendront fin 2027. Pendant ce temps, les régulateurs financiers s’alarment déjà des capacités réelles des modèles.

La lecture du Recul

Présenté comme le rempart mondial face à l’IA, l’AI Act est affaibli avant même d’avoir mordu. Le calendrier glisse, la définition du « haut risque » se rétrécit, et les engagements clés des grands modèles restent… volontaires. La vraie question n’est plus « l’Europe régule-t-elle l’IA ? », mais « tient-elle face au lobbying et à la pression américaine ? ». Pour l’instant, la réponse penche vers le report.

Ce qu’il faut retenir

  • Le 2 août 2026 devait appliquer les obligations IA « haut risque » et ouvrir les sanctions sur les modèles GPAI.
  • Le Digital Omnibus (accord provisoire du 7 mai 2026) repousse le haut risque au 2 décembre 2027 (et au 2 août 2028 pour l’IA intégrée à des produits réglementés).
  • Moteur du recul : lobbying des géants (Meta a refusé le Code) + pression de Trump (menaces de représailles).
  • Restent en vigueur : pratiques interdites (février 2025) et obligations GPAI (août 2025) ; amendes jusqu’à 35 M€ / 7 % du CA mondial.

Le chiffre à retenir : 16 mois. C’est le report du cœur de l’AI Act, repoussé d’août 2026 à décembre 2027.

Notre verdict. L’IA promet, l’Europe devait vérifier — mais elle se donne 16 mois de plus, sous pression. Sur le papier, l’AI Act reste la loi la plus ambitieuse au monde ; dans les faits, son application recule à mesure que les géants et Washington poussent. À surveiller : l’adoption formelle de l’Omnibus, et si les sanctions sur les modèles GPAI prévues pour août 2026, elles, tiennent.