AI Act : pourquoi l'échéance du 2 août 2026 reste critique
· 6 min de lecture · Gouvernance IA
Le report adopté en mai 2026 repousse les règles à haut risque de l'AI Act, mais plusieurs obligations s'appliquent dès le 2 août 2026, y compris aux fournisseurs québécois actifs en Europe.
L'AI Act, ou Règlement (UE) 2024/1689, est le premier cadre juridique complet au monde encadrant l'intelligence artificielle (IA). Entré en vigueur le 1er août 2024, il s'applique de façon échelonnée jusqu'en 2027. Le 2 août 2026 marque une étape clé : malgré un report partiel des obligations à haut risque adopté en mai 2026, plusieurs exigences deviennent bel et bien applicables à cette date, y compris pour des fournisseurs établis hors d'Europe.
Le 6 mai 2026, les institutions européennes ont conclu un accord politique sur le « Digital Omnibus » sur l'IA, un train de mesures proposé le 19 novembre 2025 pour simplifier le calendrier réglementaire. Cet accord reporte l'application des obligations les plus lourdes pour les systèmes d'IA à haut risque, mais ne vide pas l'échéance du 2 août 2026 de sa substance. Pour les dirigeants québécois qui vendent ou déploient des solutions d'IA en Europe, distinguer ce qui est reporté de ce qui reste en vigueur conditionne directement leurs obligations.
Qu'est-ce que le Digital Omnibus sur l'IA ?
Le Digital Omnibus est une proposition de la Commission européenne, présentée le 19 novembre 2025, visant à alléger et à étaler le calendrier de l'AI Act. Un accord politique a été trouvé le 6 mai 2026, puis confirmé le 13 mai 2026. Son adoption formelle, nécessaire pour produire un effet juridique, est attendue avant le 2 août 2026 via une publication au Journal officiel de l'Union européenne.
Concrètement, le texte repousse deux jalons : les obligations applicables aux systèmes à haut risque autonomes de l'annexe III passent du 2 août 2026 au 2 décembre 2027, et celles des systèmes intégrés à des produits réglementés de l'annexe I passent du 2 août 2027 au 2 août 2028. Le report répond à un manque de normes harmonisées et de capacités d'évaluation, mais il ne touche pas l'ensemble du règlement.
Que reste-t-il applicable au 2 août 2026 ?
Plusieurs obligations ne sont pas reportées et restent pleinement opposables, même après l'accord de mai 2026 :
- Transparence (article 50) : les fournisseurs et déployeurs doivent informer les utilisateurs qu'ils interagissent avec une IA et signaler les contenus générés ou manipulés par IA (textes, images, audio, vidéo, hypertrucages).
- Modèles d'IA à usage général (GPAI) : les obligations des articles 51 à 56 s'appliquent depuis le 2 août 2025, incluant la documentation technique et le respect du droit d'auteur.
- Gouvernance et sanctions : le Bureau européen de l'IA est opérationnel depuis le 2 août 2025, tout comme le régime de sanctions et les pouvoirs des autorités nationales.
- Pratiques interdites : les systèmes à risque inacceptable (notation sociale, manipulation, certaines reconnaissances biométriques) sont prohibés depuis le 2 février 2025.
Autrement dit, le report concerne surtout la lourde mise en conformité des systèmes à haut risque, pas les règles de transparence ni les modèles de fondation.
L'AI Act s'applique-t-il aux entreprises québécoises ?
Oui, par effet extraterritorial. Le règlement vise toute organisation, où qu'elle soit établie, dès lors que son système d'IA est mis sur le marché de l'Union ou que ses résultats y sont utilisés. Une entreprise québécoise qui commercialise un outil d'IA en Europe est donc concernée, qu'elle agisse comme fournisseur (elle met le système sur le marché sous sa marque) ou comme déployeur (elle l'utilise dans un cadre professionnel).
Les enjeux financiers sont élevés : les sanctions atteignent 35 millions d'euros ou 7 % du chiffre d'affaires mondial annuel pour les pratiques interdites, et 15 millions d'euros ou 3 % pour les autres manquements (article 99). Avant tout déploiement transatlantique, une évaluation de la maturité IA aide à cartographier ses systèmes et à anticiper le rôle, fournisseur ou déployeur, qui déclenche les obligations.
Quelles échéances un dirigeant doit-il surveiller ?
La conformité à l'AI Act se gère comme un calendrier, pas comme une date unique. Les jalons à retenir à la mi-2026 sont les suivants : le 2 août 2026 pour les obligations de transparence de l'article 50 ; le 2 décembre 2027 pour les systèmes à haut risque autonomes de l'annexe III (date reportée) ; le 2 août 2028 pour les systèmes intégrés à des produits réglementés de l'annexe I. Tant que le Digital Omnibus n'est pas publié au Journal officiel, le 2 août 2026 demeure juridiquement la date d'application initiale, ce qui justifie une veille active plutôt qu'une attente passive.
Questions fréquentes
L'échéance du 2 août 2026 de l'AI Act est-elle annulée ?
Non. L'accord politique du 6 mai 2026 sur le Digital Omnibus reporte les obligations à haut risque de l'annexe III au 2 décembre 2027, mais le 2 août 2026 reste actif pour d'autres règles, notamment les obligations de transparence de l'article 50. Tant que le report n'est pas publié au Journal officiel, la date initiale conserve sa valeur juridique.
Une PME québécoise est-elle visée par l'AI Act ?
Oui, si elle met un système d'IA sur le marché européen ou si les résultats de ce système sont utilisés dans l'Union. L'AI Act s'applique par effet extraterritorial, indépendamment du lieu d'établissement. Une petite et moyenne entreprise (PME) québécoise exportant une solution d'IA en Europe doit donc déterminer son rôle de fournisseur ou de déployeur.
Quelle est la différence entre fournisseur et déployeur ?
Le fournisseur développe ou met sur le marché un système d'IA sous sa marque : il porte les obligations les plus lourdes (documentation, évaluation de conformité, marquage CE pour le haut risque). Le déployeur utilise le système dans un cadre professionnel : il doit vérifier la conformité, assurer une supervision humaine et former ses équipes.
Quelles sanctions prévoit l'AI Act ?
L'article 99 du règlement prévoit jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires mondial annuel pour les pratiques interdites, et jusqu'à 15 millions d'euros ou 3 % pour les autres manquements. Le montant le plus élevé entre la somme fixe et le pourcentage est retenu, ce qui pèse lourd même pour une entreprise étrangère.
Sources
Voir tous les articles