L’AI Act voit son calendrier évoluer avec les nouvelles propositions du Parlement européen

Le Parlement européen suggère de repousser certaines échéances clés de l’AI Act, notamment pour les systèmes d’intelligence artificielle à haut risque. Cette révision concerne également les modalités de conformité, la supervision et les sanctions. Plusieurs ajustements visent à clarifier le cadre réglementaire tout en renforçant le suivi et l’accompagnement des acteurs concernés.

Le Parlement européen vient de réajuster le calendrier de mise en œuvre de l’AI Act, repoussant certaines échéances clés pour les systèmes d’intelligence artificielle à haut risque. Si les dispositions générales et les pratiques interdites sont déjà en vigueur depuis février 2025, les règles les plus contraignantes ne s’appliqueront qu’à partir de décembre 2027, voire août 2028 pour les secteurs soumis à des législations spécifiques comme la santé ou les jouets.

Cette réorganisation vise à adapter le dispositif réglementaire aux réalités du terrain tout en maintenant les objectifs de sécurité et de transparence. Les entreprises devront néanmoins anticiper des obligations de transparence avancées dès novembre 2026 pour les technologies déjà sur le marché, preuve que l’Europe entend garder le contrôle sur l’encadrement de l’IA malgré l’assouplissement des délais.

Un nouveau calendrier pour les technologies à haut risque

L’ajustement du calendrier législatif de l’IA Act en Europe impose une nouvelle feuille de route stratégique aux entreprises technologiques. Tout comme une mutuelle en portage salarial sécurise le parcours de l’expert face aux imprévus de santé, ce report calendaire offre un répit indispensable pour mettre en conformité les systèmes à haut risque, tout en maintenant une vigilance stricte sur les pratiques interdites.

Calendrier actualisé de mise en œuvre (avril 2026)

L’échéance finale pour les systèmes à haut risque régis par les législations d’harmonisation est désormais fixée à l’été 2028, laissant plus de deux ans aux experts pour auditer leurs algorithmes.

Cette extension du calendrier ne doit pas être perçue comme un relâchement, mais comme une opportunité de structurer une gouvernance robuste. Pour le professionnel indépendant, l’enjeu est de conseiller ses clients sur cette trajectoire de conformité.

Un déploiement progressif des contraintes réglementaires

Si les bases du règlement sont actives depuis février 2025, le Parlement européen a choisi d’étendre la période de transition pour les technologies les plus complexes. Ce délai supplémentaire doit permettre aux industriels, notamment dans les secteurs des équipements médicaux ou du jouet, d’intégrer les exigences d’harmonisation sectorielle sans freiner l’innovation.

• Pratiques interdites : En vigueur depuis février 2025 (systèmes de notation sociale, surveillance biométrique non autorisée, etc.).
• Gouvernance : Les modèles d’IA à usage général devront respecter les règles de transparence dès août 2025.
• Systèmes existants : Pour les technologies déjà sur le marché avant l’été 2026, l’obligation de transparence est avancée à novembre 2026.

Renforcement de la surveillance et ajustement des sanctions

Le renforcement de la surveillance des systèmes technologiques s’accompagne d’une structuration plus fine des responsabilités. Tout comme la mutuelle en portage salarial offre un filet de sécurité indispensable aux experts indépendants, le nouveau cadre européen de l’IA Act cherche à protéger l’écosystème tout en ajustant les sanctions pour ne pas étouffer les structures de taille modeste.

Un cadre de sanctions proportionné et protecteur

L’un des changements majeurs de 2026 concerne l’indulgence financière accordée aux petites capitalisations. En cas de non-conformité, ces structures bénéficient désormais de l’application de l’amende la moins élevée entre le montant forfaitaire et le pourcentage du chiffre d’affaires, contrairement aux grands groupes qui restent exposés à des sanctions pouvant atteindre 15 millions d’euros ou 3 % de leurs revenus globaux.

• Surveillance accrue : Les États membres disposent d’un pouvoir d’action direct sur les systèmes intégrés aux très grandes plateformes (VLOP) et moteurs de recherche.
• Interopérabilité réglementaire : Une conformité au Cyber Resilience Act vaut désormais présomption de respect des normes de cybersécurité de l’AI Act.
• Expérimentation encadrée : Les tests en conditions réelles sont strictement limités aux systèmes à haut risque listés en annexe III du règlement.

Affinement de la notion de « haut risque »

Afin d’éviter les classifications abusives qui freineraient l’innovation, la définition technique du haut risque a été précisée. L’intégration d’une IA dans un produit de sécurité n’entraîne plus automatiquement sa dangerosité si son rôle se limite à de l’assistance ou à de l’optimisation technique.

Les 4 piliers de la mise en conformité :

Le Parlement mise sur des partenariats entre les secteurs public et privé pour sensibiliser les entreprises. Il souhaite également développer de nouvelles compétences technologiques indispensables à l’avenir.