Août 2026 : la date que tout le monde citait, et ce qui change vraiment maintenant

Mise à jour du 1 juillet 2026. Cet article a été révisé suite au Digital Omnibus on AI. Celui-ci a été adopté par le Parlement européen le 16 juin 2026 et par le Conseil le 29 juin 2026, et attend encore sa publication au Journal officiel de l'UE, attendue en juillet 2026. Jusqu'à cette publication, le texte initial de l'AI Act reste formellement le point de départ juridique. Par l'effet de l'Omnibus, l'application des exigences à haut risque est reportée du 2 août 2026 au 2 décembre 2027 (systèmes autonomes relevant de l'Annexe III) et au 2 août 2028 (IA intégrée aux produits réglementés). L'obligation de littératie en IA de l'article 4 et l'obligation de transparence de l'article 50 restent bien fixées au 2 août 2026 et avant. Cet article explique ce que cette différence implique.

La date qui revenait partout, et qu'on expliquait rarement bien

Si vous avez lu quoi que ce soit sur le règlement européen sur l'IA ces derniers mois, une date vous a forcément sauté aux yeux : le 2 août 2026. Dans les webinaires, les newsletters, les publications LinkedIn, partout, ce jour était marqué comme le moment où "le règlement IA entre vraiment en vigueur". C'était déjà trompeur à l'époque, et c'est désormais dépassé. Le règlement IA est en vigueur depuis longtemps. Et ses obligations les plus lourdes, celles pour l'IA à haut risque, ont été reportées à plus tard par le Digital Omnibus. Ce qui change autour du 2 août 2026 est donc autre chose, et plus restreint que le récit qui circulait. Comprendre cette différence est essentiel avant de bâtir votre stratégie dessus.

Ce qui s'applique déjà (et depuis quand)

Pour avoir une vision claire, il est utile de remettre la chronologie en ordre :

Autrement dit : l'obligation de base relative à la littératie en IA de vos collaborateurs s'applique déjà depuis plus d'un an. Ce qu'implique démontrer la conformité à l'article 4 en pratique, nous l'expliquons dans une perspective distincte. Celles et ceux qui doivent encore commencer sont en retard, pas en avance.

Ce que le Digital Omnibus a changé

Longtemps, le 2 août 2026 a été présenté comme le jour où les exigences à haut risque deviendraient applicables. Ce n'est plus le cas. Parce que les normes, lignes directrices et structures de contrôle nationales n'étaient pas prêtes à temps, les colégislateurs de l'UE ont, via le Digital Omnibus on AI, reporté les dates d'application pour l'IA à haut risque :

Important : l'Omnibus a été adopté par le Parlement (16 juin 2026) et le Conseil (29 juin 2026), mais attend encore sa publication au Journal officiel. Jusqu'à cette publication, le texte initial reste formellement en vigueur. En pratique, vous planifiez judicieusement en fonction des nouvelles dates, tout en gardant à l'esprit qu'elles ne deviennent juridiquement contraignantes qu'une fois la publication effectuée.

Ce qui change alors bel et bien autour du 2 août 2026

Le report des exigences à haut risque ne veut pas dire que le 2 août 2026 est vide. Plusieurs éléments restent au contraire fixés à cette date :

Au sujet des amendes, beaucoup de confusion circule, alors soyons précis : le plafond le plus élevé, jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires annuel mondial, s'applique uniquement aux pratiques interdites de l'article 5. Pour la plupart des autres obligations, le plafond est de 15 millions d'euros ou 3 %. L'article 4 ne dispose pas de son propre barème d'amendes ; les États membres peuvent toutefois imposer des sanctions proportionnées en vertu des règles nationales, et un manque de littératie en IA est pris en compte comme facteur aggravant lors d'autres infractions. Pour les PME et startups, c'est en outre toujours le montant le plus bas des deux qui s'applique, pas le plus élevé.

Ce que cela signifie si vous ne déployez pas d'IA à haut risque

Un malentendu courant : "Nous n'utilisons aucune IA à haut risque, donc le règlement IA ne nous concerne pas." C'est faux. Même si votre organisation n'utilise que des systèmes d'IA à risque minimal ou limité (Copilot, ChatGPT, outils de traduction, assistants de synthèse), l'article 4 et, le cas échéant, l'article 50 s'appliquent. Une autorité de surveillance peut vous demander : montrez-nous comment vous soutenez la littératie en IA de vos collaborateurs. Cette obligation existe déjà et ne disparaît pas avec l'Omnibus.

Concrètement : si une autorité frappe à votre porte et demande votre approche, vous devez pouvoir montrer qui a suivi quelle formation, quand, à quel niveau, et avec quel résultat évalué. Une réunion d'information interne ou un PDF diffusé par e-mail est une preuve faible. Un parcours structuré et démontrable, avec une certification qui relie les acquis aux articles concernés du règlement, en est une vraie.

Ce que cela signifie si vous déployez de l'IA à haut risque

Pour les organisations actives dans le recrutement, l'enseignement, les soins de santé, les services publics locaux ou les infrastructures critiques, l'échéance à haut risque est reportée au 2 décembre 2027 (ou au 2 août 2028 pour l'IA intégrée à des produits réglementés). Cela ressemble à de l'air, mais c'est un report, pas une annulation. À cette date, vous devrez satisfaire à toutes les obligations à haut risque : pas seulement la littératie en IA, mais aussi la gestion des risques, le contrôle de la qualité des données, la supervision humaine et la documentation. Cela ne se construit pas en quelques semaines. Le temps supplémentaire est précisément destiné à le faire avec soin plutôt que dans la précipitation.

La bonne approche : commencer par les fondations. La littératie en IA de tous les collaborateurs concernés (personnel général, encadrement, et fonctions spécialisées qui travaillent avec les systèmes à haut risque) est la base sur laquelle reposent toutes les autres obligations. Sans collaborateurs formés, la supervision humaine ne peut pas fonctionner, les journaux d'événements ne peuvent pas être correctement interprétés, et aucune autorité ne pourra avoir confiance dans la maîtrise organisationnelle.

Ce que vous pouvez réalistement faire

L'échéance des exigences les plus lourdes est plus lointaine, la mission demeure. Celui qui utilise le temps jusqu'en 2027 au lieu d'attendre sera solide le moment venu :

Pour conclure

Le 2 août 2026 n'a jamais été le big bang qu'on y voyait, et avec le Digital Omnibus, c'est encore plus clair. Le règlement s'applique déjà depuis 2024. Les exigences les plus lourdes sont reportées à 2027 et 2028. Ce qui reste, c'est ceci : la charge de la preuve compte. Jusqu'à récemment, vous pouviez encore dire "nous y travaillons". De plus en plus, la question devient : "montrez-nous ce que vous avez fait." Celles et ceux qui se présenteront les mains vides risquent non seulement une sanction, mais aussi une atteinte à leur réputation qui produit ses effets bien plus longtemps.

La bonne nouvelle : il reste plus de temps qu'on ne le pensait pour poser les bases. Ce temps est fait pour être utilisé, pas pour attendre.

Chez AIAdopt, nous avons développé exactement cela : un programme de microformations résistant à l'audit. Le Pack de base couvre les collaborateurs généraux, l'encadrement, les RH et l'IT, avec des extensions sectorielles pour les soins de santé, l'enseignement, l'administration locale et les infrastructures critiques. Chaque formation se termine par un certificat évalué qui mentionne les articles concernés du règlement IA, exactement le type de preuve qu'une autorité de surveillance demandera.

👉 Découvrez le Pack de base ou composez votre pack pour votre organisation.