Non, l'AI Act n'est pas reporté

Le report concerne une catégorie de systèmes, pas le règlement. Confondre les deux revient à se croire dispensé d'obligations qui s'appliquent aujourd'hui.
Publié le 4 août 2026 par Cédric Lécuyer. 6 minutes de lecture.
Ce qui a changé le 27 juillet
Le règlement (UE) 2026/1744, désigné comme le digital omnibus sur l'intelligence artificielle, est entré en vigueur le 27 juillet 2026.
Son effet principal consiste en la réécriture du troisième paragraphe de l'article 113 du règlement sur l'intelligence artificielle. Les sections 1, 2 et 3 du chapitre III, qui portent l'essentiel des exigences de fond applicables aux systèmes à haut risque, voient leur application différée.
Concrètement, deux échéances sont repoussées. Les obligations applicables aux systèmes à haut risque relevant de l'annexe III, systèmes autonomes, passent du 2 août 2026 au 2 décembre 2027. Celles applicables aux systèmes intégrés dans des produits déjà réglementés, relevant de l'annexe I, sont repoussées au 2 août 2028.
Ce qui n'a pas changé : l'application générale du règlement demeure fixée au 2 août 2026.
Pourquoi la confusion est répandue
Le raccourci selon lequel l'AI Act serait reporté circule largement. Il est faux, et il est risqué pour deux raisons.
D'abord parce que le report ne concerne qu'une catégorie de systèmes. Une organisation qui n'exploite aucun système à haut risque au sens de l'annexe III n'est concernée par aucun report : pour elle, le calendrier initial s'applique intégralement.
Ensuite parce que la documentation publique n'a pas suivi. À la date de publication de cet article, des ressources officielles françaises présentent encore le 2 août 2026 comme la date d'application complète aux systèmes à haut risque, sans mention du report intervenu fin juillet. Une organisation qui construit sa feuille de route sur ces pages travaille sur un calendrier périmé, dans un sens comme dans l'autre.
C'est un rappel utile : le caractère officiel d'une source ne garantit pas sa mise à jour. Sur un texte modifié cinq jours plus tôt, seul le règlement modificatif fait foi.
Ce que le report ne suspend pas
Deux catégories d'obligations restent pleinement d'actualité.
Les interdictions, d'abord, applicables depuis le 2 février 2025 aux systèmes présentant des risques jugés inacceptables. Elles ne sont affectées par aucun report.
Les obligations relatives aux modèles à usage général, ensuite, applicables depuis le 2 août 2025.
S'y ajoutent les exigences de transparence sur les contenus générés par un système d'intelligence artificielle, ainsi que la montée en charge des pouvoirs de contrôle et de sanction des autorités nationales.
Un point mérite une attention particulière pour les organisations publiques : l'obligation de veiller à un niveau suffisant de maîtrise de l'intelligence artificielle par les personnes qui utilisent ces systèmes. Elle ne dépend ni de la qualification à haut risque, ni du report. Elle suppose d'identifier les usages existants et de former les agents concernés, ce qui prend du temps et ne se rattrape pas dans l'urgence.
Le report n'est pas un répit
Pour les systèmes effectivement concernés par l'annexe III, le délai supplémentaire mérite d'être employé plutôt qu'attendu.
Les exigences de fond restent celles annoncées : système de gestion des risques, qualité des données d'entraînement, traçabilité des résultats, documentation technique détaillée, supervision humaine, et pour certains cas marquage de conformité et inscription dans une base de données européenne.
Aucune de ces exigences ne se construit en quelques semaines. La traçabilité des résultats, en particulier, suppose des choix d'architecture faits en amont : un système qui ne conserve pas les éléments ayant conduit à une sortie ne peut pas les restituer rétroactivement.
Pour une organisation publique, la question préalable reste de déterminer si ses usages relèvent de l'annexe III. Les domaines cités, biométrie, infrastructures critiques, éducation, emploi, accès aux services publics essentiels, justice, recouvrent des activités administratives ordinaires. Un outil d'aide à l'instruction de dossiers ou de présélection de candidatures peut y entrer sans avoir été conçu comme un système d'intelligence artificielle.
Un principe qui précède le calendrier
La supervision humaine et l'explicabilité ne sont pas seulement des exigences réglementaires à venir. Ce sont les conditions pour qu'un résultat produit par un système automatisé soit utilisable dans une décision administrative.
Un signalement qu'un agent ne peut pas comprendre ne peut pas être instruit. Une décision qu'une organisation ne peut pas motiver ne peut pas être défendue devant un juge ou un contrôleur. Ces contraintes existent indépendamment du règlement européen ; celui-ci les rend simplement opposables.
De ce point de vue, le report de décembre 2027 change une date d'exigibilité, pas la conception d'un système utilisable.
Sources
Le règlement européen sur l'intelligence artificielle : publics concernés, dates clés, direction générale des Entreprises
IA Act : le calendrier des obligations haut risque officiellement reporté, Quantic Avocats
IA Act : ce qui s'applique au 2 août 2026 et ce qui bascule en 2027, Haas Avocats
Omnibus IA : le nouveau calendrier de l'AI Act, donneespersonnelles.fr
À lire également
Enquête contrôle interne 2026 (QCIBC) : ce que les organismes publics doivent préparer
Le questionnaire annuel sur le contrôle interne budgétaire et comptable est attendu avant le 9 octobre. Mais l'essentiel se joue le 13 novembre et le 31 décembre : cartographie des risques, plan d'action, organigramme fonctionnel nominatif, et désormais la fraude externe.
Hôpital public : quand la maîtrise des risques devient un levier de pilotage
Déficits record, certification des comptes, fraude au changement de RIB, cyberattaques, attentes de l'AFA, NIS2 : les directions financières et les DSI hospitalières font face à une accumulation d'exigences portées par des interlocuteurs différents. Tour d'horizon des contraintes et des failles révélées ces dernières années, et des fondamentaux communs pour transformer la maîtrise des risques en levier de pilotage.
Cartographie des risques : le jour où l'auditeur demandera ce qui a changé
Dans le secteur public, la cartographie des risques reste rare, et elle est souvent figée une fois validée. En s'appuyant sur les recommandations de l'AFA, le rapport de la Cour des comptes sur le contrôle interne des universités et le décret GBCP, cet article montre pourquoi les contrôleurs attendent désormais un dispositif piloté dans la durée. Il détaille les 5 conditions pour y parvenir.




