Digital Omnibus : l'AI Act recule de 16 mois. Vrai répit ou anesthésie collective ?

Les faits

Le 7 mai 2026, après l'échec du trilogue du 28 avril, le Parlement européen et le Conseil de l'UE ont conclu un accord politique provisoire sur le Digital Omnibus sur l'IA. Les obligations applicables aux systèmes IA classés « haut risque » au sens de l'Annexe III (recrutement, scoring crédit, accès à des services essentiels, justice, éducation, infrastructures critiques) sont reportées du 2 août 2026 au 2 décembre 2027. Les obligations sur les IA embarquées dans des produits déjà régulés par le droit sectoriel européen (Annexe I, soit notamment dispositifs médicaux, jouets, machines, véhicules) sont reportées au 2 août 2028. Adoption formelle attendue avant le 2 août 2026 par les deux co-législateurs.

Pour mémoire, ce qui était déjà en vigueur ne bouge pas. Les pratiques interdites de l'article 5 s'appliquent depuis février 2025. Les obligations de l'article 4 sur la culture IA dans les organisations s'appliquent depuis février 2025. Les obligations sur les modèles à usage général (articles 50 à 55) s'appliquent depuis le 2 août 2025. Le Digital Omnibus ne touche pas à ce socle.

Concrètement, qu'est-ce qui change pour vous ? Si votre entreprise utilise des systèmes IA dans des contextes potentiellement « haut risque », vous aviez jusqu'au 2 août 2026 pour mettre en place la documentation technique, l'évaluation de conformité, la supervision humaine, le système de gestion des risques. Vous avez désormais jusqu'au 2 décembre 2027.

Ce report a deux lectures.

La première lecture, optimiste, est qu'il reflète un alignement avec la réalité. La majorité des entreprises européennes n'étaient pas prêtes au 2 août. Les normes harmonisées sur lesquelles devait reposer la conformité ne sont toujours pas finalisées. Les autorités nationales chargées de la surveillance n'étaient pas en place. Le calendrier initial était irréaliste, le sursis est un acte de pragmatisme.

La seconde lecture, plus inquiétante, est que ce report intervient au moment précis où les hyperscalers américains accélèrent. Anthropic vient de dépasser OpenAI en revenus, à 30 milliards de dollars annualisés. Meta annonce 125 à 145 milliards de dollars de dépenses d'infrastructure IA pour 2026. JPMorgan reclasse l'IA en « infrastructure cœur ». Les agents arrivent dans les outils SaaS de vos collaborateurs en flux continu. Le marché ne se met pas en pause parce que Bruxelles vient de gagner seize mois.

Le risque pour un dirigeant européen, c'est l'effet anesthésiant. Vous lisez la nouvelle, vous respirez, vous repoussez le dossier IA dans la pile « Q4 2027 ». Et pendant ce temps, vos concurrents non européens, qui ne sont pas dans le périmètre AI Act, déploient.

Ce que ça veut dire pour vous

La bonne lecture est précisément l'inverse. Bruxelles ne vous offre pas seize mois pour ne rien faire. Bruxelles vous offre seize mois pour faire bien.

Concrètement, deux décisions doivent tomber dans les six prochaines semaines. La première, votre cartographie des systèmes IA reste à produire. Sans elle, vous ne savez pas combien de vos cas d'usage basculeront en « haut risque » en décembre 2027, ni lesquels. Cette cartographie est la fondation de tout le reste, et elle prend trois à six mois de travail sérieux. Si vous la lancez en septembre 2027, vous serez en infraction en décembre.

La seconde, votre programme d'article 4 (culture IA) est déjà obligatoire depuis février 2025. Il n'est pas reporté. Si vos collaborateurs ne sont pas formés au cadre minimum sur ce qu'est une IA, ce qu'elle peut faire, ce qu'elle ne doit pas faire, vous êtes hors-la-loi maintenant, pas dans seize mois. Et c'est la partie sur laquelle les autorités de marché seront probablement les plus vigilantes en 2026.

L'erreur stratégique serait de transformer ce sursis en passivité. La bonne posture est l'inverse, profiter du temps gagné pour bâtir la conformité comme un avantage compétitif, pas comme une corvée subie. Les entreprises européennes qui auront leur cartographie, leur gouvernance, leur formation IA en place fin 2026 ne se contenteront pas d'être conformes en 2027. Elles auront seize mois d'avance sur celles qui découvriront le sujet à six mois de l'échéance.

La question à se poser

Si je relis dans dix-huit mois la note interne que mon CODIR aura signée cette semaine sur le report de l'AI Act, est-ce que je serai fier de ce qu'on aura fait avec ces seize mois, ou est-ce que je découvrirai qu'on les a perdus à attendre la prochaine échéance ?