Omnibus IA UE mai 2026 : Délais étendus et allègements PME — Ce qui a réellement changé

L’accord en termes clairs : un sursis de 16 mois avec des conditions

L’Acte sur l’Intelligence Artificielle est en vigueur depuis août 2024, mais ses échéances de conformité — échelonnées entre les interdictions, les catégories à haut risque et les règles de transparence — ont été une cible mouvante. L’accord Omnibus du 7 mai, conclu après des mois de lobbying de la part des groupes industriels technologiques et des gouvernements des États membres préoccupés par la compétitivité, apporte les changements structurels les plus importants à ces délais depuis la publication de l’Acte.

Selon l’analyse détaillée de Dastra sur l’accord Omnibus, les changements essentiels portent sur quatre dates de conformité qui ont fait l’objet des pressions industrielles les plus intenses.

Systèmes d’IA à haut risque (Annexe III) — les systèmes autonomes couvrant des domaines comme le recrutement, le scoring de crédit et l’identification biométrique — avaient une échéance de conformité au 2 août 2026. Cette échéance est désormais repoussée au 2 décembre 2027, soit un report de 16 mois. C’est le changement qui affecte le plus directement les fournisseurs d’IA vendant aux marchés européens dans les secteurs des RH tech, fintech et marchés publics.

Composants de sécurité des produits réglementés (Annexe I) — l’IA intégrée dans des produits déjà régis par le droit sectoriel européen (dispositifs médicaux, automobile, jouets) — voient leur échéance étendue du 2 août 2027 au 2 août 2028.

Obligations de transparence de l’Article 50 — les exigences de divulgation pour les chatbots, les systèmes de reconnaissance des émotions et l’étiquetage des deepfakes — restent fixées au 2 août 2026. Ces délais ne bougent pas. Les entreprises déployant des IA conversationnelles ou des outils de médias synthétiques dans l’UE doivent se conformer à ces règles dans les semaines à venir.

Contenu intime généré par IA : Une nouvelle règle de droits acquis reporte les exigences de filigrane pour l’IA générative au 2 décembre 2026, tandis que la nouvelle interdiction des applications de nudification (outils générant des images sexuellement explicites sans consentement) prend également effet le 2 décembre 2026.

L’extension du seuil PME : qui est désormais éligible

L’un des changements les plus significatifs sur le plan commercial dans l’accord Omnibus est l’extension des protections équivalentes PME au-delà de la définition traditionnelle.

L’analyse de Latham & Watkins sur l’accord Omnibus confirme que le nouveau seuil étend les protections aux entreprises de jusqu’à 750 salariés et 150 millions d’euros de chiffre d’affaires annuel — créant effectivement une catégorie de « petite midcap » qui englobe la grande majorité des startups d’IA européennes et mondiales.

Les avantages pratiques de ce seuil élargi comprennent :

• Matériaux d’orientation conformité simplifiés des autorités européennes
• Structures de pénalités réduites pour les violations de transparence et de gouvernance
• Accès aux bacs à sable réglementaires (incluant un nouveau bac à sable de niveau UE pour les tests transfrontaliers à haut risque)
• Documentation standardisée pour les dossiers techniques et les évaluations de conformité

Pour les entreprises d’IA dans la tranche 250-750 salariés — qui capture la plupart des startups d’IA en phase Series B à Series C — c’est une réduction matérielle des coûts.

Nouvelles interdictions : applications de nudification et CSAM

Alors que l’accord Omnibus assouplit les délais de conformité dans plusieurs domaines, il introduit également une nouvelle catégorie d’interdiction absolue avec de lourdes pénalités : les applications conçues pour générer des images intimes non consenties (applications de « nudification ») et les images pédopornographiques (CSAM).

L’analyse de conformité ResultSense confirme que ces outils doivent être retirés du marché européen avant le 2 décembre 2026, avec des pénalités atteignant 35 millions d’euros ou 7 % du chiffre d’affaires mondial annuel, selon le montant le plus élevé.

Le Bureau de l’IA de la Commission, qui reçoit des pouvoirs d’exécution renforcés dans le cadre de l’accord Omnibus, est spécifiquement chargé de superviser la conformité à ces interdictions. Les entreprises exploitant des plateformes de génération d’images ou de vidéos génératives — y compris les modèles à usage général susceptibles d’être sollicités pour produire ce type de contenu — doivent auditer leurs systèmes avant le 2 décembre 2026.

Ce qui n’a pas changé — et pourquoi c’est important

Il est important de clarifier ce que l’accord Omnibus ne modifie pas, car la communication politique autour de l’accord a été imprécise.

Les catégories d’interdictions entrées en vigueur en février 2025 — notation sociale par les gouvernements, surveillance biométrique à distance en temps réel, manipulation par des techniques subliminales — restent en vigueur sans modification. Les obligations de transparence d’août 2026 pour les chatbots et les deepfakes sont inchangées. Les obligations des modèles GPAI (IA à usage général) pour les fournisseurs de modèles de frontière sont inchangées.

Ce que les fournisseurs d’IA doivent faire entre maintenant et décembre 2027

1. Reconstruire votre calendrier de conformité autour des nouvelles dates

L’action la plus urgente est de mettre à jour votre plan de projet de conformité à l’Acte IA avec les délais révisés. Le 2 août 2026 reste une date ferme pour les obligations de transparence de l’Article 50 — si votre produit comprend un chatbot, une fonctionnalité de reconnaissance des émotions ou génère des médias synthétiques, ces exigences de divulgation s’appliquent cet été. Chaque autre délai à haut risque a été repoussé à décembre 2027 ou plus tard.

Cette distinction compte sur le plan opérationnel : les équipes qui traitaient toutes les obligations de l’Acte IA comme « août 2026 » allouent peut-être mal les ressources de conformité vers la préparation des dossiers techniques à haut risque alors qu’elles devraient prioriser les divulgations de transparence pour les produits destinés aux clients.

2. Vérifiez si vous êtes désormais éligible au traitement équivalent PME

Si votre entreprise a moins de 750 salariés et moins de 150 millions d’euros de chiffre d’affaires annuel, vous bénéficiez désormais des protections PME étendues. Cela déclenche l’éligibilité aux modèles de documentation simplifiés, à la réduction de l’exposition aux amendes et à l’accès aux bacs à sable réglementaires. Surveillez les ressources de suivi de réglementation de l’Acte IA et inscrivez-vous aux programmes de bac à sable à mesure qu’ils s’ouvrent.

3. Auditez les systèmes d’IA générative par rapport à l’interdiction de nudification

L’échéance du 2 décembre 2026 pour l’interdiction de nudification est la seule nouvelle date ferme de l’accord Omnibus — et elle s’applique à un univers de fournisseurs plus large qu’il n’y paraît. Toute entreprise exploitant un modèle de génération d’images ou de vidéos capable de produire du contenu sexuellement explicite doit procéder à un audit technique de ses systèmes et documenter les contrôles en place. Les pouvoirs d’exécution renforcés du Bureau de l’IA signifient que c’est un domaine d’attention réglementaire active.

Le contexte plus large : Ce que l’accord Omnibus révèle

L’accord du 7 mai reflète une tension réelle dans la politique technologique européenne que l’accord Omnibus ne résout pas — il la gère temporairement. Les régulateurs européens font face à des pressions de deux côtés : l’industrie argue que des délais stricts d’IA désavantagent les entreprises européennes par rapport aux concurrents américains et chinois opérant dans des environnements moins réglementés ; la société civile argue que les extensions de délais de l’accord Omnibus laissent les populations à risque de l’IA — candidats à l’emploi, demandeurs de crédit, personnes soumises à la surveillance biométrique — sans protection pendant 16 mois supplémentaires.

L’adoption formelle de l’accord Omnibus est prévue pour juillet 2026, avec les nouvelles obligations prenant effet juridique trois jours après la publication au Journal officiel.

Questions Fréquemment Posées

Sources et lectures complémentaires

• Plus simple, plus sûr, plus strict là où ça compte : à l’intérieur de l’accord Omnibus IA — Dastra
• Extension des délais Omnibus de l’Acte IA — ResultSense
• Mise à jour Acte IA : l’UE décide de modifier les règles et d’étendre les délais — Latham & Watkins
• Les entreprises américaines face à l’éventuelle échéance de conformité d’août 2026 de l’Acte IA de l’UE — Holland & Knight