AI Act : le grand rendez-vous d'août 2026 est reporté
L'Europe a validé fin juin un assouplissement du calendrier de l'AI Act : les obligations les plus lourdes, prévues pour août 2026, sont repoussées à fin 2027. Ce que ça change — et ne change pas — pour votre PME.
Le 29 juin 2026, le Conseil de l'Union européenne a donné son feu vert final au « paquet de simplification » de l'AI Act (le Digital Omnibus), après l'aval du Parlement européen le 16 juin. Concrètement, les obligations pour les systèmes d'IA dits « à haut risque » — celles qui devaient s'appliquer le 2 août 2026 — sont repoussées : au 2 décembre 2027 pour les systèmes autonomes (annexe III), et au 2 août 2028 pour l'IA intégrée à des produits déjà réglementés. Motif officiel : les normes techniques et les outils de conformité n'étaient pas prêts à temps.
Attention à bien lire cette nouvelle. Ce report concerne uniquement le « haut risque » — recrutement automatisé, scoring de crédit, sécurité d'infrastructures critiques, etc. — c'est-à-dire une minorité d'usages. Les règles déjà en vigueur, elles, ne bougent pas : interdiction de certaines pratiques (manipulation, notation sociale) depuis février 2025, obligations pour les grands modèles génératifs depuis août 2025, et exigence de transparence sur les contenus générés par IA qui se met en place progressivement.
Pour l'écrasante majorité des PME, l'AI Act n'a jamais imposé de démarche lourde : utiliser Claude, ChatGPT ou Copilot pour rédiger, résumer ou trier ne relève pas du « haut risque ». Le vrai socle reste le même qu'avant — le RGPD (ne pas verser de données personnelles sensibles dans un outil grand public), la transparence (indiquer quand un contenu est produit par une IA) et la supervision humaine sur tout ce qui engage l'entreprise.
Notre lecture Gate.IA : ce report est une bonne nouvelle de rythme, pas un permis de tout faire. Notre position ne change pas d'un pouce : conformité RGPD et AI Act pensée dès le départ, garde-fous humains sur chaque agent, et zéro promesse creuse. Le calendrier desserré vous laisse surtout le temps de faire les choses dans le bon ordre — comprendre vos usages, cadrer vos accès, puis automatiser — plutôt que de courir après une échéance. C'est précisément l'esprit de notre audit IA express : partir de vos usages réels, pas d'une peur réglementaire.