Le Digital Omnibus modifie l'EU AI Act. Mais pas comme vous le pensez.

Vous allez le lire dans les semaines à venir : l'EU AI Act est « assoupli ». Le Digital Omnibus a été adopté par le Parlement européen et le Conseil et dès que la publication au Journal officiel sera intervenue, la loi changera sur plusieurs points. La réaction prévisible dans bien des comités de direction : parfait, ce dossier IA peut encore attendre. C'est précisément la mauvaise conclusion. Je vous explique pourquoi.

Ce qui change réellement

Le Digital Omnibus on AI a été approuvé le 16 juin 2026 par le Parlement européen et a reçu le feu vert définitif du Conseil le 29 juin 2026. Il attend maintenant sa publication au Journal officiel. L'Omnibus règle davantage que ce que la plupart des résumés mentionnent, d'une nouvelle interdiction visant l'IA qui génère des images intimes non consenties jusqu'à des ajustements de la définition du haut risque. Mais deux modifications comptent pour presque toutes les organisations.

Un : les échéances pour l'IA à haut risque sont reportées, selon la catégorie, à décembre 2027 ou à août 2028. Qui utilise ou fournit des systèmes à haut risque gagne du temps.

Deux, et ceci concerne vraiment tout le monde : l'article 4 sur la littératie en IA a été réécrit. Le texte initial demandait aux organisations de veiller, au mieux de leurs moyens, à « un niveau suffisant de littératie en IA » chez leurs collaborateurs. Une formulation orientée résultat : l'accent portait sur le niveau que vos collaborateurs devaient atteindre. Le nouveau texte demande aux organisations de « prendre des mesures pour soutenir le développement de la littératie en IA », adaptées au rôle, à l'expérience et au contexte, et explicitement sans garantie qu'un individu donné atteigne un niveau de connaissances déterminé. Une obligation de moyens assumée, donc.

Ce qui ne change pas

L'article 4 n'a pas reçu de nouvelle date d'application : cette obligation s'applique depuis le 2 février 2025 et continue de s'appliquer. Seule sa formulation change dès l'entrée en vigueur de l'Omnibus. L'obligation de faire quelque chose pour la littératie en IA ne disparaît donc pas, elle est exprimée autrement. Les pratiques d'IA interdites restent également en place, il s'en ajoute même une. Et pendant que les échéances du haut risque sont reportées, la surveillance avance dans l'autre sens : les États membres désignent leurs autorités de contrôle et à partir du 2 août 2026, la surveillance devient opérationnelle.

Qui lit l'Omnibus comme un sursis le lit mal. L'obligation qui concerne toute votre organisation n'a pas été reportée.

Pourquoi une obligation de moyens n'a rien de facultatif

Soyons honnêtes : du côté du résultat, il s'agit bien d'un assouplissement. La garantie d'un niveau de connaissances par collaborateur disparaît. Mais qui en conclut que l'obligation devient facultative passe à côté de l'endroit où le centre de gravité se déplace.

L'ancienne norme était formulée sévèrement mais difficile à cerner en pratique. Car qu'est-ce qu'« un niveau suffisant » ? Cela n'avait pas encore été délimité clairement dans des orientations contraignantes, et ce flou laissait de la place à l'attentisme. Le nouveau texte est formulé plus doucement mais il est plus concret dans ce qu'il vous demande : des mesures. Et des mesures que vous ne pouvez pas démontrer ne pèsent presque rien comme preuve de conformité lors d'un contrôle ou d'un audit. En pratique, votre position de preuve se déplace donc vers la documentation : qui prend des mesures doit pouvoir montrer lesquelles, pour qui, quand et pourquoi elles sont adaptées au rôle et au contexte. Le mot-clé n'est plus « suffisant ». Le mot-clé est « démontrable ».

À quoi ressemblent ces mesures ? La loi ne l'impose délibérément pas. Pas de test obligatoire, pas de certificat obligatoire, pas de forme imposée. Mais en pratique, ce n'est pas un mystère. Pensez à un inventaire de l'IA utilisée dans votre organisation. À une formation adaptée au rôle et au risque, du guichet au comité de direction. À un test avec certificat, non parce que c'est exigé mais parce que c'est une preuve solide que la mesure est sérieuse, contrôlable et ciblée par rôle. Et à une répétition quand les outils ou les règles changent. Qui a cela en ordre peut répondre à chaque question d'une autorité de contrôle, d'un auditeur ou d'un assureur avec un dossier plutôt qu'avec une promesse.

La barre ne disparaît donc pas. Elle se déplace : de ce que vos collaborateurs ont en tête vers ce que vous pouvez montrer avoir fait pour eux.

Ce que cela signifie pour votre approche

Trois choses, brièvement.

Ne rien mettre en pause. L'obligation s'applique depuis février 2025 et à partir du 2 août 2026, la surveillance tourne. Qui commence maintenant est prêt avant les premières questions.

La documentation devient le cœur. Chaque mesure que vous prenez doit pouvoir être retrouvée : qui a été formé, sur quoi, quand, avec quel résultat. La preuve est le produit de votre effort.

Le suivi en fait partie. Un effort n'est pas une action ponctuelle. Nouveaux outils, nouveaux collaborateurs et nouvelles règles demandent un rythme récurrent. Comment organiser ce rythme concrètement, je l'ai décrit plus tôt cette semaine dans un autre article sur la politique IA dans la pratique.

Le Digital Omnibus n'est pas une raison de se reposer. C'est le législateur qui écrit plus précisément ce qui était déjà attendu de vous : montrez que vous prenez vos collaborateurs au sérieux dans un environnement de travail où l'IA ne disparaîtra plus.

Questions fréquentes

L'article 4 de l'EU AI Act est-il supprimé ?

Non. L'article 4 s'applique depuis le 2 février 2025 et continue de s'appliquer. Le Digital Omnibus reformule l'obligation d'une formulation orientée résultat vers une obligation de moyens assumée : prendre des mesures pour développer la littératie en IA, de manière démontrable et adaptée au rôle et au contexte.

L'EU AI Act est-il toujours en vigueur ?

Oui. L'Omnibus modifie des éléments, reporte les échéances du haut risque à décembre 2027 ou août 2028 et ajoute même une nouvelle interdiction. La loi elle-même reste en vigueur, y compris les pratiques d'IA interdites et l'obligation de littératie.

Quand le Digital Omnibus entre-t-il en vigueur ?

L'Omnibus a été adopté en juin 2026 par le Parlement européen (16 juin) et le Conseil (29 juin). Les modifications entrent en vigueur le troisième jour suivant la publication au Journal officiel de l'UE. Jusqu'à cette publication, le texte initial de l'AI Act s'applique formellement.

Rob Ummels, AIAdopt. Adoption de l'IA, littératie en IA et accompagnement pratique pour les organisations qui veulent utiliser l'IA intelligemment.

Rédigé par Rob Ummels en collaboration avec Claude (Anthropic). Responsabilité éditoriale : AIAdopt.