Le Digital Omnibus modifie l'EU AI Act. Mais pas comme vous le pensez.

Vous le lisez partout : l'EU AI Act est « assoupli ». Le Digital Omnibus a été adopté par le Parlement européen et le Conseil, publié au Journal officiel le 24 juillet 2026 et en vigueur depuis le 27 juillet 2026, ce qui modifie la loi sur plusieurs points. La réaction prévisible dans bien des comités de direction : parfait, ce dossier IA peut encore attendre. C'est précisément la mauvaise conclusion. Je vous explique pourquoi.

Ce qui change réellement

Le Digital Omnibus on AI a été approuvé le 16 juin 2026 par le Parlement européen et a reçu le feu vert définitif du Conseil le 29 juin 2026. Il a été publié au Journal officiel le 24 juillet 2026 sous la référence règlement (UE) 2026/1744 et est entré en vigueur le 27 juillet 2026. L'Omnibus règle davantage que ce que la plupart des résumés mentionnent, d'une nouvelle interdiction visant l'IA qui génère des images intimes non consenties jusqu'à des ajustements de la définition du haut risque. Mais deux modifications comptent pour presque toutes les organisations.

Un : les échéances pour l'IA à haut risque sont reportées, selon la catégorie, à décembre 2027 ou à août 2028. Qui utilise ou fournit des systèmes à haut risque gagne du temps.

Deux, et ceci concerne vraiment tout le monde : l'article 4 sur la littératie en IA a été réécrit. Le texte initial demandait aux organisations de veiller, au mieux de leurs moyens, à « un niveau suffisant de littératie en IA » chez leurs collaborateurs. Une formulation orientée résultat : l'accent portait sur le niveau que vos collaborateurs devaient atteindre. Le nouveau texte demande aux organisations de « prendre des mesures pour soutenir le développement de la littératie en IA », adaptées au rôle, à l'expérience et au contexte, et explicitement sans garantie qu'un individu donné atteigne un niveau de connaissances déterminé. Une obligation de moyens assumée, donc.

Ce qui ne change pas

L'article 4 n'a pas reçu de nouvelle date d'application : cette obligation s'applique depuis le 2 février 2025 et continue de s'appliquer. Seule sa formulation a changé avec l'Omnibus. L'obligation de faire quelque chose pour la littératie en IA ne disparaît donc pas, elle est exprimée autrement. Les pratiques d'IA interdites restent également en place, il s'en ajoute même une. Et pendant que les échéances du haut risque sont reportées, la surveillance avance dans l'autre sens : les États membres désignent leurs autorités de contrôle et depuis le 2 août 2026, la surveillance est opérationnelle. Ce que cette surveillance a changé et n'a pas changé au 2 août 2026, nous l'avons détaillé séparément.

Qui lit l'Omnibus comme un sursis le lit mal. L'obligation qui concerne toute votre organisation n'a pas été reportée.

Pourquoi une obligation de moyens n'a rien de facultatif

Soyons honnêtes : du côté du résultat, il s'agit bien d'un assouplissement. La garantie d'un niveau de connaissances par collaborateur disparaît. Mais qui en conclut que l'obligation devient facultative passe à côté de l'endroit où le centre de gravité se déplace.

L'ancienne norme était formulée sévèrement mais difficile à cerner en pratique. Car qu'est-ce qu'« un niveau suffisant » ? Cela n'avait pas encore été délimité clairement dans des orientations contraignantes, et ce flou laissait de la place à l'attentisme. Le nouveau texte est formulé plus doucement mais il est plus concret dans ce qu'il vous demande : des mesures. Et des mesures que vous ne pouvez pas démontrer ne pèsent presque rien comme preuve de conformité lors d'un contrôle ou d'un audit. En pratique, votre position de preuve se déplace donc vers la documentation : qui prend des mesures doit pouvoir montrer lesquelles, pour qui, quand et pourquoi elles sont adaptées au rôle et au contexte. Pour cette consignation, une politique IA de deux pages suffit pour commencer. Le mot-clé n'est plus « suffisant ». Le mot-clé est « démontrable ». Ce que « démontrable » signifie en pratique, vous le parcourez avec notre checklist de conformité gratuite à l'EU AI Act. Si vous voulez loger cette documentation dans un système de management, cela va plus loin que le seul article 4.

À quoi ressemblent ces mesures ? La loi ne l'impose délibérément pas. Pas de test obligatoire, pas de certificat obligatoire, pas de forme imposée. Mais en pratique, ce n'est pas un mystère. Pensez à un inventaire de l'IA utilisée dans votre organisation. À une formation adaptée au rôle et au risque, du guichet au comité de direction. À un test avec certificat, non parce que c'est exigé mais parce que c'est une preuve solide que la mesure est sérieuse, contrôlable et ciblée par rôle. Et à une répétition quand les outils ou les règles changent. Qui a cela en ordre peut répondre à chaque question d'une autorité de contrôle, d'un auditeur ou d'un assureur avec un dossier plutôt qu'avec une promesse.

La barre ne disparaît donc pas. Elle se déplace : de ce que vos collaborateurs ont en tête vers ce que vous pouvez montrer avoir fait pour eux.

Ce que cela signifie pour votre approche

Trois choses, brièvement.

Ne rien mettre en pause. L'obligation s'applique depuis février 2025 et depuis le 2 août 2026, la surveillance tourne. Qui commence maintenant est prêt avant les premières questions. Notre formation à la littératie en IA au titre de l'AI Act est conçue pour cela, avec un test et un certificat par collaborateur. Le prix par personne y est indiqué en toute transparence. Ce que la formation rapporte, nous l'avons calculé séparément.

La documentation devient le cœur. Chaque mesure que vous prenez doit pouvoir être retrouvée : qui a été formé, sur quoi, quand, avec quel résultat. La preuve est le produit de votre effort.

Le suivi en fait partie. Un effort n'est pas une action ponctuelle. Nouveaux outils, nouveaux collaborateurs et nouvelles règles demandent un rythme récurrent. Comment organiser ce rythme concrètement, je l'ai décrit plus tôt cette semaine dans un autre article sur la politique IA dans la pratique.

Le Digital Omnibus n'est pas une raison de se reposer. C'est le législateur qui écrit plus précisément ce qui était déjà attendu de vous : montrez que vous prenez vos collaborateurs au sérieux dans un environnement de travail où l'IA ne disparaîtra plus. Vous ne savez pas où vous en êtes ? Le Scan d'Adoption IA gratuit dresse l'état des lieux. Vous préférez le confier ? Nous le faisons dans un AI Adoption Assessment. Ce qui changera ensuite autour de l'EU AI Act, nous le suivons chaque jour ouvré via notre Moniteur EU AI Act. Et sinon, vous pouvez simplement nous contacter.

Questions fréquentes

L'article 4 de l'EU AI Act est-il supprimé ?

Non. L'article 4 s'applique depuis le 2 février 2025 et continue de s'appliquer. Le Digital Omnibus a reformulé l'obligation, d'une formulation orientée résultat vers une obligation de moyens assumée : prendre des mesures pour développer la littératie en IA, de manière démontrable et adaptée au rôle et au contexte.

L'EU AI Act est-il toujours en vigueur ?

Oui. L'Omnibus modifie des éléments, reporte les échéances du haut risque à décembre 2027 ou août 2028 et ajoute même une nouvelle interdiction. La loi elle-même reste en vigueur, y compris les pratiques d'IA interdites et l'obligation de littératie.

Quand le Digital Omnibus entre-t-il en vigueur ?

L'Omnibus a été adopté en juin 2026 par le Parlement européen (16 juin) et le Conseil (29 juin), publié au Journal officiel de l'UE le 24 juillet 2026 et entré en vigueur le 27 juillet 2026. Le texte modifié de l'AI Act s'applique depuis cette date.

Rob Ummels, AIAdopt. Adoption de l'IA, littératie en IA et accompagnement pratique pour les organisations qui veulent utiliser l'IA intelligemment.

Rédigé par Rob Ummels en collaboration avec Claude (Anthropic). Responsabilité éditoriale : AIAdopt.