Août 2026 : la date que tout le monde citait, et ce qui a vraiment changé

Mise à jour du 15 août 2026. Cet article a été révisé suite au Digital Omnibus on AI. Celui-ci a été adopté par le Parlement européen le 16 juin 2026 et par le Conseil le 29 juin 2026, publié au Journal officiel de l'UE le 24 juillet 2026 sous la référence règlement (UE) 2026/1744 et entré en vigueur le 27 juillet 2026. Par l'effet de l'Omnibus, l'application des exigences à haut risque est reportée du 2 août 2026 au 2 décembre 2027 (systèmes autonomes relevant de l'Annexe III) et au 2 août 2028 (IA intégrée aux produits réglementés). L'obligation de littératie en IA de l'article 4 et l'obligation de transparence de l'article 50 sont fixées au 2 août 2026 et avant. Cet article explique ce que cette différence implique.

La date qui revenait partout, et qu'on expliquait rarement bien

Si vous avez lu quoi que ce soit sur le règlement européen sur l'IA ces derniers mois, une date vous a forcément sauté aux yeux : le 2 août 2026. Dans les webinaires, les newsletters, les publications LinkedIn, partout, ce jour était marqué comme le moment où "le règlement IA entre vraiment en vigueur". C'était déjà trompeur à l'époque, et c'est désormais dépassé. Le règlement IA est en vigueur depuis longtemps. Et ses obligations les plus lourdes, celles pour l'IA à haut risque, ont été reportées à plus tard par le Digital Omnibus. Ce qui a changé autour du 2 août 2026 était donc autre chose, et plus restreint que le récit qui circulait. Comprendre cette différence est essentiel avant de bâtir votre stratégie dessus.

Ce qui s'applique déjà (et depuis quand)

Pour avoir une vision claire, il est utile de remettre la chronologie en ordre :

Autrement dit : l'obligation de base relative à la littératie en IA de vos collaborateurs s'applique déjà depuis plus d'un an. Ce qu'implique démontrer la conformité à l'article 4 en pratique, nous l'expliquons dans une perspective distincte. Celles et ceux qui doivent encore commencer sont en retard, pas en avance. Ce que la loi elle-même demande figure sur notre page pilier consacrée à l'article 4.

Ce que le Digital Omnibus a changé

Longtemps, le 2 août 2026 a été présenté comme le jour où les exigences à haut risque deviendraient applicables. Ce n'est plus le cas. Parce que les normes, lignes directrices et structures de contrôle nationales n'étaient pas prêtes à temps, les colégislateurs de l'UE ont, via le Digital Omnibus on AI, reporté les dates d'application pour l'IA à haut risque :

Important : l'Omnibus a été adopté par le Parlement (16 juin 2026) et le Conseil (29 juin 2026), publié au Journal officiel le 24 juillet 2026 et entré en vigueur le 27 juillet 2026. Les nouvelles dates sont donc juridiquement contraignantes. Ce que l'Omnibus a par ailleurs changé et n'a pas changé au règlement IA, nous l'avons détaillé séparément.

Ce qui a bel et bien changé autour du 2 août 2026

Le report des exigences à haut risque ne veut pas dire que le 2 août 2026 était vide. Plusieurs éléments étaient au contraire fixés à cette date :

Au sujet des amendes, beaucoup de confusion circule, alors soyons précis : le plafond le plus élevé, jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires annuel mondial, s'applique uniquement aux pratiques interdites de l'article 5. Pour la plupart des autres obligations, le plafond est de 15 millions d'euros ou 3 %. L'article 4 ne dispose pas de son propre barème d'amendes ; les États membres peuvent toutefois imposer des sanctions proportionnées en vertu des règles nationales, et un manque de littératie en IA est pris en compte comme facteur aggravant lors d'autres infractions. Pour les PME et startups, c'est en outre toujours le montant le plus bas des deux qui s'applique, pas le plus élevé. Ce que « démontrable » signifie en pratique, vous le parcourez avec notre checklist de conformité gratuite à l'EU AI Act.

Ce que cela signifie si vous ne déployez pas d'IA à haut risque

Un malentendu courant : "Nous n'utilisons aucune IA à haut risque, donc le règlement IA ne nous concerne pas." C'est faux. Même si votre organisation n'utilise que des systèmes d'IA à risque minimal ou limité (Copilot, ChatGPT, outils de traduction, assistants de synthèse), l'article 4 et, le cas échéant, l'article 50 s'appliquent. Une autorité de surveillance peut vous demander : montrez-nous comment vous soutenez la littératie en IA de vos collaborateurs. Cette obligation existe déjà et ne disparaît pas avec l'Omnibus. Ce que la formation rapporte au-delà de la loi, nous l'avons calculé séparément. Si vous utilisez déjà l'IA mais que vous en tirez trop peu, Travailler efficacement avec l'IA est fait pour cela.

Concrètement : si une autorité frappe à votre porte et demande votre approche, vous devez pouvoir montrer qui a suivi quelle formation, quand, à quel niveau, et avec quel résultat évalué. Une réunion d'information interne ou un PDF diffusé par e-mail est une preuve faible. Un parcours structuré et démontrable, avec une certification qui relie les acquis aux articles concernés du règlement, en est une vraie.

Ce que cela signifie si vous déployez de l'IA à haut risque

Pour les organisations actives dans le recrutement, l'enseignement, les soins de santé, les services publics locaux ou les infrastructures critiques, l'échéance à haut risque est reportée au 2 décembre 2027 (ou au 2 août 2028 pour l'IA intégrée à des produits réglementés). Cela ressemble à de l'air, mais c'est un report, pas une annulation. À cette date, vous devrez satisfaire à toutes les obligations à haut risque : pas seulement la littératie en IA, mais aussi la gestion des risques, le contrôle de la qualité des données, la supervision humaine et la documentation. Cela ne se construit pas en quelques semaines. Le temps supplémentaire est précisément destiné à le faire avec soin plutôt que dans la précipitation. Si vous travaillez dans les soins de santé, l'enseignement, les services publics ou les infrastructures critiques, nous proposons des modules d'approfondissement avec la réglementation et les scénarios de ce secteur. C'est le plus marqué pour le recrutement et la sélection car ces outils relèvent de l'Annexe III, et ce que cela signifie pour les RH, nous l'avons détaillé séparément.

La bonne approche : commencer par les fondations. La littératie en IA de tous les collaborateurs concernés (personnel général, encadrement, et fonctions spécialisées qui travaillent avec les systèmes à haut risque) est la base sur laquelle reposent toutes les autres obligations. Sans collaborateurs formés, la supervision humaine ne peut pas fonctionner, les journaux d'événements ne peuvent pas être correctement interprétés, et aucune autorité ne pourra avoir confiance dans la maîtrise organisationnelle.

Ce que vous pouvez faire de façon réaliste

L'échéance des exigences les plus lourdes est plus lointaine, la mission demeure. Celui qui utilise le temps jusqu'en 2027 au lieu d'attendre sera solide le moment venu :

Pour conclure

Le 2 août 2026 n'a jamais été le big bang qu'on y voyait, et avec le Digital Omnibus, c'est encore plus clair. Le règlement s'applique déjà depuis 2024. Les exigences les plus lourdes sont reportées à 2027 et 2028. Ce qui reste, c'est ceci : la charge de la preuve compte. Jusqu'à récemment, vous pouviez encore dire "nous y travaillons". De plus en plus, la question devient : "montrez-nous ce que vous avez fait." Celles et ceux qui se présenteront les mains vides risquent non seulement une sanction, mais aussi une atteinte à leur réputation qui produit ses effets bien plus longtemps. Ce qui change entre-temps autour de l'EU AI Act, nous le suivons chaque jour ouvré via notre Moniteur EU AI Act.

La bonne nouvelle : il reste plus de temps qu'on ne le pensait pour poser les bases. Ce temps est fait pour être utilisé, pas pour attendre.

Chez AIAdopt, nous avons développé exactement cela : un programme de microformations résistant à l'audit. Le Pack de base couvre les collaborateurs généraux, l'encadrement, les RH et l'IT, avec des extensions sectorielles pour les soins de santé, l'enseignement, l'administration locale et les infrastructures critiques. Chaque formation se termine par un certificat évalué qui mentionne les articles concernés du règlement IA, exactement le type de preuve qu'une autorité de surveillance demandera.

👉 Découvrez le Pack de base ou composez votre pack pour votre organisation. Ou contactez-nous simplement.

Rédigé par Rob Ummels en collaboration avec Claude (Anthropic). Responsabilité éditoriale : AIAdopt.