AI Act : l’Europe reporte à 2027 les obligations clés sur l’IA à haut risque

Un calendrier de conformité repoussé pour les systèmes à haut risque

Le compromis trouvé entre Parlement, Conseil et Commission décale les obligations applicables aux systèmes d'IA autonomes relevant de l'annexe III — recrutement, scoring crédit, éducation, justice, contrôle aux frontières — au 2 décembre 2027. Pour les systèmes d'IA intégrés dans des produits réglementés au titre de l'annexe I, comme les dispositifs médicaux, les machines ou les véhicules, l'échéance est repoussée au 2 août 2028, d'après le calendrier détaillé par Gibson Dunn.

Ce report de plus d'un an par rapport à la trajectoire initialement prévue offre aux éditeurs européens d'IA et aux secteurs utilisateurs un délai supplémentaire pour adapter leurs systèmes critiques aux exigences de gouvernance, de documentation et de gestion des risques. Les systèmes déjà commercialisés avant le 2 août 2026 bénéficieraient en outre d'un délai de quatre mois pour se conformer aux obligations de marquage et de traçabilité des contenus générés prévues par l'article 50.

La définition des systèmes « à haut risque » est par ailleurs précisée afin de limiter les cas de double régulation avec d'autres législations sectorielles, ce qui clarifie le périmètre applicable aux acteurs déjà soumis à des cadres spécifiques en santé, en finance ou dans la mobilité.

Nouvelles interdictions ciblées et renforcement de l'AI Office

En contrepartie de ce report, l'accord politique introduit une nouvelle interdiction visant les systèmes d'IA générant ou manipulant des images ou contenus intimes non consentis, ainsi que du matériel pédopornographique. Cette interdiction devrait être applicable après une période transitoire courant jusqu'au 2 décembre 2026, durant laquelle les fournisseurs de systèmes de génération d'images et de vidéos devront intégrer des garde-fous techniques pour empêcher ces usages.

Le texte renforce également les compétences de l'AI Office européen, qui disposerait d'une compétence exclusive sur certains systèmes d'IA génériques et de nouveaux outils d'enquête et de sanction. Ce recentrage institutionnel modifie la cartographie des interlocuteurs réglementaires pour les grands fournisseurs de modèles de fondation présents sur le marché européen.

Le signal envoyé est double : un répit opérationnel sur les usages industriels les plus encadrés, mais un durcissement immédiat sur les usages jugés socialement inacceptables, avec un cadre de sanction consolidé.

Ce que ce report change pour les secteurs utilisateurs

Pour les entreprises européennes déployant des systèmes d'IA dans le recrutement, l'évaluation du risque de crédit, l'éducation ou la justice, le report au 2 décembre 2027 décale d'autant les investissements lourds liés à la mise en conformité documentaire, aux audits et aux procédures d'évaluation. Les éditeurs de logiciels intégrés dans les dispositifs médicaux, les machines industrielles ou les véhicules disposent quant à eux jusqu'au 2 août 2028 pour aligner leurs processus de certification.

Ce calendrier s'inscrit dans un contexte macroéconomique européen tendu, marqué par la prime de risque énergétique persistante liée aux tensions autour du détroit d'Ormuz, avec un Brent autour de 98 dollars le baril selon Invezz le 27 mai 2026, et une activité du secteur privé français en net repli. Dans cet environnement, l'allègement temporaire de la pression réglementaire sur l'IA constitue un facteur de visibilité supplémentaire pour les directions financières et opérationnelles concernées.

Reste que les dates et modalités évoquées découlent d'un accord politique provisoire : elles n'entreront en vigueur qu'après adoption formelle et publication au Journal officiel de l'UE, et le texte final pourrait encore faire l'objet d'ajustements techniques. Les acteurs concernés devront donc suivre attentivement les prochaines étapes de la procédure législative européenne avant de figer leurs trajectoires de mise en conformité.