Digital Omnibus sur l’IA : ce qui a changé pour les entreprises

Qu’est-ce que le Digital Omnibus sur l’IA ?

Le règlement (UE) 2026/1744 du 8 juillet 2026 s’intitule « règlement Digital Omnibus sur l’IA ». Il a été publié au Journal officiel le 24 juillet 2026 et est entré en vigueur le troisième jour suivant, soit le 27 juillet 2026. Il modifie surtout l’EU AI Act en bref (règlement (UE) 2024/1689) et vise à simplifier sa mise en œuvre. Vous trouverez la version modifiée de l’AI Act sous la forme du texte consolidé sur EUR-Lex.

Deux termes reviennent souvent : les fournisseurs développent un système d’IA ou le mettent sur le marché sous leur propre nom. Les déployeurs utilisent un système d’IA à titre professionnel ; une entreprise qui ne fait qu’utiliser des outils d’IA est déployeur. Les petites entreprises à moyenne capitalisation sont plus grandes que les PME, mais plus petites que les grandes entreprises.

Les modifications en un coup d’œil

Le tableau met en regard l’état antérieur et le nouvel état, avec la référence, la date et ce que devrait faire une entreprise qui utilise l’IA. Les six premières lignes concernent la plupart des entreprises, les quatre dernières surtout les fournisseurs et les cas à haut risque.

La base est le texte du règlement (UE) 2026/1744, lu le 3 novembre 2026.

Maîtrise de l’IA selon l’art. 4 : assouplie, pas supprimée

Les fournisseurs et déployeurs de systèmes d’IA continuent de prendre des mesures pour favoriser le développement de la maîtrise de l’IA de leur personnel et des autres personnes qui utilisent l’IA pour leur compte (art. 4, par. 1). La seconde phrase est nouvelle : l’obligation n’exige pas de garantir un niveau déterminé de maîtrise de l’IA pour quelque personne que ce soit. Auparavant, les entreprises devaient garantir un niveau suffisant dans toute la mesure du possible.

S’y ajoutent deux nouveaux paragraphes. La Commission et les États membres soutiennent les entreprises, en particulier les PME, et la Commission publie des exemples pratiques (par. 2). Le Comité IA formule des recommandations sur des objectifs communs (par. 3). La modification est justifiée par la charge que des obligations strictes font peser surtout sur les petites entreprises (considérant 8). La Commission recueille déjà des exemples issus de la pratique dans son répertoire de pratiques en matière de maîtrise de l’IA. Selon la Commission, reprendre une pratique qui y figure ne suffit pas automatiquement au regard de l’art. 4.

En pratique : l’art. 4 ne prescrit ni format ni preuve. Une formation est une mesure possible, tout comme une charte interne ou un atelier. Il est utile de consigner qui a fait quoi et quand. La page dédiée explique comment mettre en œuvre l’ obligation de maîtrise de l’IA selon l’art. 4.

Nouvelles interdictions à partir du 2 décembre 2026

À partir du 2 décembre 2026, deux autres pratiques d’IA sont interdites (art. 5, par. 1, points ba) et bb), art. 113, par. 3, point a)) :

• Les systèmes d’IA qui génèrent ou manipulent des images, vidéos ou enregistrements audio réalistes montrant des parties intimes ou des actes sexuels d’une personne identifiable, sans que celle-ci y ait expressément consenti.
• Les systèmes d’IA qui génèrent ou manipulent des représentations d’abus sexuels sur enfants au sens de la directive 2011/93/UE.

Pour les entreprises qui se contentent d’utiliser de tels outils, la règle suivante s’applique : l’utilisation n’est interdite que si le déployeur emploie le système à cette fin (art. 5, par. 1 bis, point b)). Utiliser un générateur d’images pour des photos de produits ou des graphiques n’est pas concerné. Une règle claire sur l’usage des générateurs d’images et de vidéos a néanmoins sa place dans la charte IA. Les infractions aux interdictions relèvent de la tranche d’amende la plus élevée ; la nouvelle règle pour les entreprises à moyenne capitalisation n’y vaut pas. Détails sur la page Amendes en cas d’infraction.

Échéances : avant et maintenant

Sont reportées avant tout les obligations relatives à l’IA à haut risque : de 16 mois pour l’annexe III (emploi, éducation, évaluation de la solvabilité et autres domaines) et de 12 mois pour l’annexe I (IA dans des produits réglementés). S’y ajoute une transition jusqu’au 2 décembre 2026 pour le marquage selon l’art. 50, par. 2, uniquement pour les fournisseurs de systèmes génératifs mis sur le marché avant le 2 août 2026. Les autres dates restent inchangées. Les dates de 2024 à 2028 figurent dans le calendrier des échéances de l’EU AI Act.

Que prévoit-on pour les PME et les petites entreprises à moyenne capitalisation ?

L’AI Act définit désormais les PME (art. 3, point 14 bis, d’après la recommandation 2003/361/CE) et les petites entreprises à moyenne capitalisation (art. 3, point 14 ter, d’après la recommandation (UE) 2025/1099). Pour les petites entreprises à moyenne capitalisation, c’est le plus bas des deux montants qui s’applique aux amendes pour infractions à l’art. 99, par. 4 et 5, comme c’était déjà le cas pour les PME (par. 6 bis), comme c’était déjà le cas pour les PME (par. 6). Pour les pratiques interdites (par. 3), cette règle ne vaut pas pour les entreprises à moyenne capitalisation. La surveillance relève des autorités nationales de surveillance du marché.

Ce qui n’a pas changé

• Les interdictions existantes de l’art. 5 s’appliquent depuis le 2 février 2025.
• Les obligations relatives aux modèles d’IA à usage général s’appliquent depuis le 2 août 2025.
• Les obligations des déployeurs au titre de l’art. 50, par. 3 et 4, s’appliquent depuis le 2 août 2026, sans période de transition. Plus d’informations sur la page étiquetage IA.
• L’art. 4 reste une obligation de prendre des mesures, pour les entreprises de toute taille.

Ce que les entreprises devraient faire maintenant

1. Créer un inventaire des IA : qui utilise quel outil, et pour quoi ?
2. Vérifier si un usage relève du haut risque selon l’annexe III, par exemple dans la sélection du personnel. Si oui, noter le 2 décembre 2027.
3. Fixer des règles d’utilisation pour les générateurs d’images et de vidéos avant l’entrée en application des nouvelles interdictions le 2 décembre 2026.
4. Définir des mesures de maîtrise de l’IA et consigner volontairement qui a fait quoi et quand ; l’art. 4 n’exige aucune preuve. Une formation IA pour les équipes est une mesure possible.
5. Garder un œil sur les exemples pratiques de la Commission relatifs à l’art. 4.

Questions fréquentes sur le Digital Omnibus sur l’IA

Le Digital Omnibus sur l’IA s’applique-t-il déjà ?

Oui. Le règlement (UE) 2026/1744 a été publié au Journal officiel le 24 juillet 2026 et est entré en vigueur le 27 juillet 2026. Certaines modifications ne s’appliquent que plus tard, par exemple les nouvelles interdictions à partir du 2 décembre 2026.

L’obligation de formation à l’IA est-elle supprimée par le Digital Omnibus ?

Non. L’art. 4 oblige toujours les fournisseurs et les déployeurs à prendre des mesures de maîtrise de l’IA. La nouveauté est qu’ils ne doivent garantir aucun niveau de compétence déterminé. L’art. 4 ne prescrit toujours pas de formation ; elle est une mesure possible. Plus d’informations sur la page obligation de maîtrise de l’IA.

Quelle est la différence entre l’omnibus IA et l’omnibus données ?

Ce sont deux paquets législatifs distincts. L’omnibus sur l’IA modifie l’EU AI Act et s’applique depuis le 27 juillet 2026. L’omnibus sur les données, le RGPD et les cookies est encore en cours d’examen législatif (état au 3 novembre 2026).

N’avons-nous rien à faire avant 2027 ?

Si. L’art. 4 s’applique depuis le 2 février 2025, les interdictions existantes aussi, et deux nouvelles interdictions s’y ajoutent le 2 décembre 2026. Sont reportées avant tout les obligations relatives à l’IA à haut risque. Pour le marquage des anciens systèmes génératifs (art. 50, par. 2), une transition jusqu’au 2 décembre 2026 ne vaut que pour les fournisseurs.

Cela vaut-il aussi pour les petites entreprises ?

Oui. L’art. 4 ne prévoit pas de taille minimale. Des allègements existent pour les amendes : pour les PME, c’est le montant le plus bas qui s’applique, pour les petites entreprises à moyenne capitalisation en cas d’infractions à l’art. 99, par. 4 et 5, mais pas pour les pratiques interdites.

Former votre équipe Toutes les échéances

Remarque : cet article est fourni à titre d’information générale et ne constitue pas un conseil juridique.