Chronologie EU AI Act + dates clés
Dates clés en langage clair, plus ce qu'il faut opérationnaliser à chaque phase (contrôles + preuves). Le Digital Omnibus sur l'IA, adopté le 29 juin 2026, a reporté au 2 décembre 2027 les obligations relatives aux systèmes à haut risque de l'annexe III et l'AIDF de l'article 27, et au 2 août 2028 l'IA à haut risque intégrée dans les produits de l'annexe I. Les obligations de transparence de l'article 50 s'appliquent toujours à partir du 2 août 2026.
Orientation seulement. Pas un conseil juridique.
Qui cela importe?
Toute personne qui planifie les travaux de préparation et de budgétisation EU AI Act.
Ce que vous en retirerez
Un plan progressif de « quoi faire maintenant » a été établi en fonction des jalons et des artefacts.
Principaux jalons (orientation)
- 12 juil. 2024: Publié au Journal officiel. Début du compte à rebours. Utilisez cette date pour vérifier les délais d'applicabilité échelonnés.
- 1er août 2024: Entrée en vigueur. Le règlement est en vigueur, et de nombreuses obligations sont mises en place ultérieurement.
- 2 février 2025 : Les pratiques interdites s'appliquent (article 5). Les cas d'usage interdits doivent être supprimés ou repensés.
- 2 août 2025: Les obligations générales d'AI (GPAI) commencent. Les tâches du côté du fournisseur commencent à s'appliquer progressivement aux modèles d'IAGP et aux modèles à risque systémique.
- 29 juin 2026 : Le Conseil a adopté le Digital Omnibus sur l'IA, après l'approbation du texte par le Parlement européen le 16 juin 2026. Il déplace les dates d'application au haut risque.
- 2 août 2026 : Les obligations de transparence de l'article 50 s'appliquent. Informer de l'interaction avec une IA et marquer les contenus générés par IA dans un format lisible par machine. Les systèmes déjà sur le marché ont jusqu'au 2 décembre 2026 pour appliquer ce marquage.
- 2 décembre 2026 : Deux nouvelles interdictions de l'article 5 s'appliquent : l'IA qui génère du matériel pédopornographique et l'IA qui génère des images intimes non consenties.
- 2 août 2027 : Chaque État membre exploite au moins un bac à sable réglementaire pour l'IA (article 57), date reportée du 2 août 2026.
- 2 décembre 2027 : Les obligations du chapitre III s'appliquent aux systèmes à haut risque autonomes de l'annexe III, date reportée du 2 août 2026. L'AIDF de l'article 27 et l'enregistrement de l'article 49 suivent cette date.
- 2 août 2028 : L'IA à haut risque intégrée dans les produits réglementés de l'annexe I s'applique, date reportée du 2 août 2027.
Que faire maintenant (rapide)
- Inventaire des systèmes d'IA + propriétaires; classification par destination et région de déploiement.
- Supprimer les modèles interdits de « stop-ship » et documenter les décisions d'assainissement.
- Défendez une piste de données probantes : la version, le contrôle des changements et les journaux de vérification qui répondent « à ce qui s'est passé quand ».
- Si un risque élevé est probable: démarrer la documentation technique Annex IV et les processus QMS tôt.
- Convenir d'une cadence interne (mensuel) pour la surveillance et mettre à jour les dossiers de données probantes.
Artefacts à conserver
- Note de classement (hypothèses + justification)
- Registre des risques et vérification de l'atténuation
- Dossier technique (Annex IV-aligné pour risque élevé)
- Dossiers d ' intervention sur le contrôle humain
- Logging/export échantillons et politique de rétention
Prochaine étape : artefacts
Le travail Conformité est financé lorsque la production est à transmettre. Utilisez les modèles de démarrage pour convertir les obligations en contrôles et preuves.
Besoin d'un chemin de preuves défendables ?
KLA transforme les obligations en contrôles, les contrôles en assurance et l’assurance en preuves exportables.