EU AI Act : ce qui change le 2 décembre 2026 (checklist)

Les dates, de décembre 2026 à 2030¶

L'Omnibus numérique sur l'IA a remanié l'article 113, l'article qui fixe le moment où chaque partie du règlement s'applique. Le résultat est une suite de dates calendaires fixes. L'article 113 consolidé fixe au 2 décembre 2026 les nouvelles interdictions de l'article 5, paragraphe 1, premier alinéa, points ba) et bb), et de l'article 5, paragraphes 1 bis et 1 ter ; au 2 décembre 2027 les systèmes de l'annexe III ; et au 2 août 2028 les systèmes intégrés dans des produits. L'article 111 consolidé contient les dates transitoires : 2 décembre 2026 pour le marquage des systèmes génératifs déjà sur le marché, 2 août 2027 pour les anciens modèles d'IA à usage général et 2 août 2030 pour les systèmes à haut risque utilisés par les autorités publiques. La page de la Commission sur le cadre réglementaire de l'IA résume les mêmes dates.

Tout ce qui s'appliquait le 2 août 2026 reste applicable. Le guide d'août 2026 détaille cette couche : transparence de l'article 50 pour les fournisseurs et les déployeurs, contrôle de l'article 101 sur les fournisseurs de modèles d'IA à usage général, et obligations du chapitre V en vigueur depuis août 2025.

Premier changement : deux nouvelles interdictions avec un plafond de sanction de 7 %¶

L'Omnibus a ajouté deux pratiques à l'article 5, toutes deux applicables à partir du 2 décembre 2026. Les systèmes d'IA qui génèrent ou manipulent des contenus pédopornographiques, et les systèmes d'IA qui génèrent ou manipulent des images sexuelles ou intimes réalistes d'une personne identifiable sans son consentement, sont interdits. L'interdiction atteint un fournisseur lorsque cette sortie est la destination prévue du système, ou un résultat raisonnablement prévisible et reproductible sans modification technique importante.

Les violations de l'article 5 relèvent du niveau de sanction le plus élevé de l'article 99 : jusqu'à 35 millions d'EUR ou 7 % du chiffre d'affaires annuel mondial total, le montant le plus élevé étant retenu pour une entreprise. Ce niveau s'applique aux interdictions initiales depuis le 2 février 2025 ; les deux nouvelles catégories le rejoignent le 2 décembre 2026.

Le travail de conformité est concret. Une équipe qui livre de la génération d'images, de vidéo ou d'audio a besoin de tests adverses couvrant les deux catégories, d'un comportement de refus qui résiste à la paraphrase et à la pression sur le prompt système, et de résultats de tests conservés. Un déployeur qui intègre un générateur tiers a besoin de la même assurance, par écrit, de la part de l'éditeur.

Second changement : le délai de grâce du marquage prend fin¶

L'article 50, paragraphe 2, impose aux fournisseurs de systèmes qui génèrent des contenus audio, image, vidéo ou texte synthétiques de marquer les sorties dans un format lisible par machine et de les rendre détectables comme générées ou manipulées artificiellement, dans la mesure où cela est techniquement possible. L'obligation s'est appliquée le 2 août 2026 aux systèmes mis sur le marché à partir de cette date. Les systèmes déjà sur le marché avant le 2 août 2026 ont reçu une seule période transitoire au titre de l'article 111, paragraphe 4, qui prend fin le 2 décembre 2026.

Deux documents de la Commission fixent le niveau pratique attendu. Le code de bonnes pratiques sur le marquage et l'étiquetage des contenus générés par IA, définitif depuis le 10 juin 2026, est volontaire et décrit des techniques de marquage et d'étiquetage ; un fournisseur qui ne le signe pas démontre sa conformité autrement. Les lignes directrices sur l'article 50, publiées le 20 juillet 2026, fixent le champ de chaque obligation. Confrontez votre conception du marquage aux deux avant décembre.

À partir du 2 décembre 2026, la distinction entre anciens et nouveaux systèmes disparaît pour cette obligation. Le non-respect relève du niveau de l'article 99, paragraphe 4, point g) : jusqu'à 15 millions d'EUR ou 3 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu. La checklist de l'article 50 couvre l'ensemble des contrôles de transparence, y compris les obligations d'information et d'étiquetage des hypertrucages, qui n'ont bénéficié d'aucun délai de grâce.

Checklist fournisseur : ce trimestre (avant le 2 décembre 2026)¶

Points de travail pour le rôle de fournisseur, classés pour que les éléments à échéance ferme en décembre viennent en premier.

• Finalisez le marquage lisible par machine sur chaque système génératif mis sur le marché avant le 2 août 2026. Vérifiez que le marquage survit à vos vrais chemins de sortie : réponses d'API, exports de fichiers, visionneuses intégrées. Consignez si vous suivez le code de bonnes pratiques ou une autre méthode.
• Soumettez les deux nouvelles interdictions à des tests adverses. Menez des tests adverses structurés sur la génération de contenus pédopornographiques et d'images intimes non consenties pour chaque modèle et système que vous mettez sur le marché. Conservez les plans et les résultats de test.
• Revérifiez l'information de l'article 50, paragraphe 1, sur les systèmes interactifs : information au plus tard lors de la première interaction, claire et reconnaissable, dans chaque langue servie par la surface.
• Consignez les preuves. Pour chaque contrôle, conservez un enregistrement attestant qu'il s'est exécuté : marquage appliqué par chaîne de sortie, information affichée par surface, comportement de refus par cycle de test.
• Confirmez votre position de classification. Consignez le raisonnement au titre de l'article 6 pour chaque système, y compris toute position selon laquelle un système sort du champ de l'annexe III. Le classificateur de risque parcourt la logique de l'annexe III.

Checklist déployeur : ce trimestre (avant le 2 décembre 2026)¶

Un déployeur exploite un système d'IA sous sa propre autorité. La plupart des entreprises tiennent ce rôle pour l'essentiel de leur parc d'IA.

• Recensez les surfaces génératives. Listez chaque endroit où votre organisation publie ou diffuse des médias générés par IA, y compris les supports marketing produits avec des outils tiers.
• Obtenez des engagements écrits des éditeurs pour la fin du délai de marquage du 2 décembre 2026 sur tout produit génératif livré avant le 2 août 2026, et pour le comportement de refus sur les deux nouvelles catégories interdites.
• Maintenez les mentions d'hypertrucage et de texte d'intérêt public. Ces obligations du déployeur au titre de l'article 50, paragraphe 4, s'appliquent depuis le 2 août 2026 et restent inchangées ; reliez chaque mention à un contrôle de non-régression à chaque version.
• Vérifiez les outils internes. Un outil d'image interne capable de produire des images intimes d'une personne identifiable entre dans le champ des nouvelles interdictions même si aucune sortie n'est publiée.
• Journalisez le déclenchement des contrôles. Un enregistrement écrit au moment de l'interaction répond plus vite à une autorité de surveillance qu'un document de politique.

Checklist fournisseur : 2027 (jusqu'au 2 décembre 2027)¶

Le chapitre III arrive pour les systèmes autonomes de l'annexe III le 2 décembre 2027, avec la même substance qu'auparavant : gestion des risques (article 9), gouvernance des données (article 10), documentation technique (article 11), journalisation (article 12), transparence envers les déployeurs (article 13), conception du contrôle humain (article 14), exactitude et robustesse (article 15), et système de gestion de la qualité de l'article 17. Le guide des échéances de l'Omnibus liste toutes les dates qui ont bougé.

• S1 2027 : faites fonctionner la gestion des risques et la gouvernance des données avec des preuves, et faites en sorte que la journalisation de l'article 12 capture les champs dont le dossier technique de l'annexe IV aura besoin.
• S1 2027 : intégrez le contrôle humain au produit. L'article 14 demande une personne capable d'interpréter la sortie, de la passer outre et d'arrêter le système ; cela suppose une interface et un enregistrement.
• S2 2027 : constituez le dossier de l'annexe IV et faites fonctionner le SGQ de l'article 17 avec des preuves d'audit interne. L'EN 18286:2026, citée au Journal officiel le 14 octobre 2026, est la norme harmonisée du SGQ ; voir EN 18286 citée au Journal officiel. Les petites entreprises de taille intermédiaire peuvent utiliser les formulaires de documentation simplifiés que l'Omnibus leur a étendus.
• S2 2027 : choisissez la voie d'évaluation de la conformité et, lorsqu'un organisme notifié est requis, réservez-le. Sa capacité n'augmente pas à l'approche de l'échéance.
• Au plus tard le 2 décembre 2027 : enregistrez-vous au titre de l'article 49, y compris pour les systèmes auto-évalués comme n'étant pas à haut risque au titre de l'article 6, paragraphe 3, avec le contenu allégé de l'annexe VIII, et signez la déclaration de conformité.

Checklist déployeur : 2027 (jusqu'au 2 décembre 2027)¶

Les obligations du déployeur de l'article 26 et l'analyse d'impact sur les droits fondamentaux de l'article 27 suivent la date de l'annexe III.

• Classez vos déploiements au regard de l'annexe III et consignez le raisonnement. L'évaluation de la solvabilité, la tarification du risque en assurance vie et santé, les décisions d'emploi et l'accès aux services essentiels sont les déclencheurs courants en entreprise.
• Rédigez tôt les FRIA des systèmes concernés. L'analyse décrit le processus de déploiement, les personnes concernées, les risques spécifiques, les mesures de contrôle et les voies de recours ; l'essentiel de ce contenu n'existe qu'une fois le modèle de contrôle décidé.
• Désignez des responsables du contrôle pour chaque système à haut risque, avec le pouvoir de suspendre l'utilisation, et journalisez leurs interventions.
• Vérifiez la préparation des éditeurs. Demandez à chaque fournisseur son plan d'évaluation de la conformité, sa notice d'utilisation et son interface de journalisation ; les obligations de l'article 26 supposent que ces éléments existent.
• Réutilisez les AIPD existantes. L'article 27, paragraphe 4, permet de compléter une analyse d'impact relative à la protection des données au titre du RGPD sans la dupliquer.

2028 : IA intégrée dans des produits et question des chevauchements sectoriels¶

L'IA à haut risque composant de sécurité d'un produit couvert par la législation d'harmonisation de l'annexe I, comme les machines, les dispositifs médicaux ou les ascenseurs, suit l'évaluation de la conformité sectorielle déjà exigée pour ce produit. Le chapitre III s'applique à ces systèmes à partir du 2 août 2028.

L'Omnibus a aussi traité le chevauchement entre l'AI Act et le droit sectoriel des produits. Les analyses d'Orrick, de Gibson Dunn et de Cooley indiquent que la Commission est habilitée à limiter les exigences de l'AI Act lorsque la législation sectorielle impose des obligations équivalentes, avec un acte délégué sur ces chevauchements attendu au plus tard le 2 août 2028, et que les systèmes d'IA couverts par le règlement Machines sont largement sortis du champ parallèle de l'AI Act. L'article 111 consolidé confirme une date distincte : les fournisseurs et déployeurs de systèmes à haut risque destinés à être utilisés par des autorités publiques ont jusqu'au 2 août 2030. Vérifiez la portée exacte de chaque exclusion sectorielle dans le texte du Journal officiel avant de vous y fier.

• Fournisseurs d'IA intégrée : alignez les travaux du chapitre III sur le cycle d'évaluation de la conformité sectorielle du produit hôte, et réutilisez la structure de l'annexe IV dans les deux dossiers.
• Déployeurs qui achètent des produits réglementés intégrant de l'IA : demandez quel régime l'éditeur considère comme principal, et faites inscrire le plan 2028 dans le contrat.
• Les deux rôles : suivez l'acte délégué sur les chevauchements sectoriels ; il détermine la quantité de documentation en double que la vague 2028 exigera réellement.

La supervision et la catégorie des petites entreprises de taille intermédiaire¶

Deux changements structurels de l'Omnibus déterminent avec qui vous traiterez et sous quel régime. La Commission décrit des pouvoirs renforcés du Bureau de l'IA et une supervision centralisée des systèmes construits sur des modèles d'IA à usage général. Les analyses des cabinets d'avocats précisent : le Bureau de l'IA détient une compétence de supervision exclusive sur les systèmes d'IA construits sur un modèle à usage général lorsque le même fournisseur ou groupe fournit les deux, et sur les systèmes d'IA intégrés aux très grandes plateformes en ligne et moteurs de recherche désignés au titre du règlement sur les services numériques, avec des pouvoirs qui incluent enquêtes, inspections, engagements contraignants et amendes. Pour un système fondé sur un modèle GPAI, le dialogue de supervision se déplace à Bruxelles.

L'Omnibus a aussi étendu aux petites entreprises de taille intermédiaire les simplifications jusqu'ici réservées aux PME. Orrick indique comme seuils moins de 750 salariés et jusqu'à 150 millions d'EUR de chiffre d'affaires ou 129 millions d'EUR de total de bilan, en s'appuyant sur la recommandation (UE) 2025/1099 de la Commission, avec des modèles de documentation simplifiés, une gestion de la qualité proportionnée, un accès prioritaire aux bacs à sable et des sanctions proportionnées. Une organisation proche de ces seuils doit établir son statut dès maintenant, car il modifie la charge de travail de l'article 17 et de l'annexe IV pour 2027.

La preuve, fil conducteur¶

Chaque point des checklists ci-dessus se termine de la même manière : montrer que le contrôle s'est exécuté le jour où cela comptait. La chaîne de marquage, l'information, le refus, la décision de contrôle humain et le raisonnement de classification ont tous besoin d'un enregistrement produit pendant que le travail avait lieu.

C'est la couche où opère KLA. Le KLA Policy Engine évalue une Decision Request avant l'exécution d'une action d'agent gouvernée, Decision Desk retient les résultats require_approval pour une personne désignée, et Evidence Room produit un Sealed Evidence Bundle qu'un tiers peut vérifier hors ligne. Construire cette couche pendant les travaux de transparence de décembre 2026 fait des preuves du haut risque de 2027 un sous-produit du fonctionnement normal, et le hub AI Act relie chaque obligation au contrôle qui produit son enregistrement.