Le report de l'AI Act n'est pas une pause : pourquoi les comités de direction doivent agir comme si la date n'avait pas bougé

Toutes les équipes conformité ont lu le même titre : les règles à haut risque de l'AI Act sont repoussées. La lecture naturelle est le soulagement. Mon point de vue : c'est la mauvaise lecture pour la plupart des groupes industriels et de luxe, et la raison est économique avant d'être juridique.

Les faits d'abord. Selon l'accord provisoire du Digital Omnibus de mai 2026, les obligations des systèmes à haut risque autonomes (emploi, crédit, biométrie, éducation) passent du 2 août 2026 au 2 décembre 2027. Celles de l'IA embarquée dans des produits réglementés, comme les machines et dispositifs médicaux, passent au 2 août 2028. La Commission avait d'abord proposé un report lié à la disponibilité des normes harmonisées. L'accord a au contraire fixé des dates calendaires.

Ce changement compte. Un report lié aux normes est une date incertaine ; une date fixe est une date connue. En termes d'options réelles, attendre a de la valeur quand une information nouvelle peut changer la décision. Quand la date est connue, la valeur d'attendre sur le calendrier tombe près de zéro. Reste l'incertitude sur le détail des règles : une raison de construire de façon flexible, pas de s'arrêter.

Ensuite, le report est partiel. Les obligations de transparence de l'article 50, comme l'information sur les chatbots et le marquage des contenus IA, s'appliquent toujours dès le 2 août 2026, avec jusqu'au 2 décembre 2026 pour le marquage lisible par machine des systèmes déjà sur le marché. Une nouvelle interdiction sur les images intimes non consenties s'applique dès le 2 décembre 2026. Les sanctions financières et les pouvoirs d'exécution nationaux démarrent toujours en août 2026. Un groupe qui lit le titre comme une pause générale les manquera.

Troisièmement, les contrats survivent aux échéances. Un système d'IA acheté ou intégré aujourd'hui sous contrat de cinq ans sera en service à l'arrivée de décembre 2027. Sans clause sur la documentation, la journalisation, le soutien à la supervision humaine et la notification des changements, vous renégocierez en position faible, face à un fournisseur qui sait que vous n'avez pas d'alternative.

Ce que cela change selon l'acteur. Pour un groupe aéronautique ou énergétique, l'exposition passe surtout par les fournisseurs et les logiciels embarqués : qui détient le dossier technique ? Pour un groupe de luxe ou de cosmétique, ce sont les systèmes en contact avec le client : transparence et marquage d'abord, et ils ne sont pas reportés. Pour une industrie de taille moyenne, c'est l'absence d'inventaire : on ne classe pas ce qu'on ne sait pas lister.

Le contre-argument est sérieux. L'Omnibus montre que les règles bougent encore, et dépenser sur une règle qui change est du gaspillage. Je l'accepte pour le travail propre à une règle : certification, évaluation de conformité et audits externes peuvent attendre. Mais la couche sans regret est différente. Inventaire des systèmes, responsable par système, clauses fournisseurs et journalisation de base ne dépendent pas du texte final, et réduisent aussi le risque opérationnel.

Seconde objection : la capacité, les petites entreprises ne peuvent pas tout faire. D'accord, et c'est pourquoi le séquencement compte. Commencer par les systèmes touchant clients ou salariés, et par les contrats signés à partir de maintenant.

Limites : les sources décrivent un accord provisoire et je n'ai pas vérifié le texte final publié ; confirmez les dates avec un conseil juridique. La conclusion ne dépend pas d'une date précise, mais du fait que la date est désormais fixe et que certaines obligations ne sont pas reportées du tout.