Si vous redoutiez un mur de conformité IA en août 2026, vous pouvez en partie souffler. Dans un paquet « Omnibus » fin 2025, l'Union européenne a fait une chose inhabituelle : reporter les parties les plus dures de son propre AI Act. Mais « reporté » n'est pas « annulé », et deux obligations arrivent quand même en 2026, qui touchent discrètement les entreprises ordinaires — pas seulement les labos d'IA.
Ce qui a été repoussé
Le changement phare : les règles pour les systèmes d'IA à haut risque — la catégorie très documentée couvrant le recrutement, le crédit, la biométrie ou les infrastructures critiques — passent du 2 août 2026 au 2 décembre 2027. L'IA intégrée aux produits réglementés (ascenseurs, jouets, etc.) glisse à août 2028. La raison officielle : la préparation — les normes et lignes directrices n'étaient pas prêtes, et une échéance sans manuel n'aide personne.
Pour la plupart des PME, c'est un répit sur le palier le plus effrayant et le plus paperassier. Mais ne confondez pas ce délai avec un sursis sur tout.
Ce qui arrive quand même en 2026
Deux choses survivent au report, et ce sont les plus susceptibles de vous concerner :
- Transparence des chatbots (août 2026). Si une personne interagit avec un système d'IA, elle doit en être informée. Un chatbot, un agent vocal, une réception IA — il doit être clair que l'utilisateur parle à une machine, pas à un humain. Fini de faire semblant.
- Marquage des contenus IA (décembre 2026). Les médias synthétiques — images, audio, vidéo et textes significatifs générés par IA — doivent être marqués comme tels, de façon lisible par machine (filigrane et métadonnées). Le report ici a été réduit à quelques mois.
Ajoutez à cela les obligations déjà en vigueur depuis 2025 — l'interdiction des pratiques à risque inacceptable et un devoir de base de culture de l'IA pour le personnel qui utilise ces outils — et la forme de 2026 est claire : pas de lourde certification, mais de l'honnêteté et de la transparence.
Ce que ça veut dire concrètement
Rien de tout cela n'exige un service juridique. Pour une PME typique, la checklist 2026 est courte et faisable :
- Étiquetez vos bots. Assurez-vous que chaque chatbot et agent vocal indique clairement qu'il s'agit d'un assistant IA. (Si le vôtre est bien fait, c'est une ligne à changer.)
- Marquez vos contenus IA. Là où vous publiez des images ou médias générés par IA, conservez les métadonnées de provenance et indiquez-le quand c'est pertinent.
- Formez votre équipe. Un court briefing interne sur l'usage responsable de l'IA couvre l'exigence de culture et évite les erreurs bêtes.
- Cartographiez ce que vous utilisez. Tenez un registre simple des outils IA qui touchent les clients ou les décisions. Si l'un bascule en haut risque, vous avez désormais jusqu'à décembre 2027 — profitez-en.
La grande leçon de l'Omnibus est stratégique, pas juridique. L'Europe a allongé ses délais mais tenu sa ligne : l'IA que vous déployez doit être transparente, et les gens doivent savoir quand ils ont affaire à une machine. Les entreprises qui en font un gage de confiance — pas une corvée — verront leurs clients le préférer.
