Omnibus numérique de l’UE : comment l’Europe a mis en pause ses propres règles sur l’IA

La plus grande remise à zéro réglementaire depuis l’AI Act lui-même

Lorsque le Parlement européen a adopté sa position sur l’Omnibus numérique sur l’IA le 26 mars 2026, il l’a fait avec une force écrasante : 569 voix pour, 45 contre et 23 abstentions. Cette marge asymétrique reflète un rare consensus sur le fait que l’AI Act phare de l’Europe, adopté en grande pompe en 2024, nécessitait un recalibrage urgent avant l’entrée en vigueur de ses dispositions à haut risque le 2 août 2026.

L’Omnibus numérique sur l’IA n’est pas un retour en arrière. C’est un constat pragmatique que l’infrastructure de conformité — normes harmonisées, organismes d’évaluation de la conformité et autorités nationales de surveillance — n’était tout simplement pas prête. La Commission européenne a publié la proposition initiale le 19 novembre 2025, dans le cadre de son septième paquet de simplification. Le Conseil de l’UE a adopté sa propre position de négociation le 13 mars 2026, et les négociations en trilogue sont en cours, la présidence chypriote visant un accord politique d’ici fin avril ou mai 2026.

Ce à quoi ressemblent réellement les nouveaux délais

Le changement principal est un mécanisme « d’arrêt de l’horloge » pour les obligations liées à l’IA à haut risque. L’AI Act original exigeait la conformité avant le 2 août 2026. Sous l’Omnibus, ces délais sont décalés en fonction du moment où la Commission confirme officiellement que les mesures de soutien à la conformité — normes harmonisées, lignes directrices et spécifications communes — sont disponibles.

Pour les systèmes d’IA à haut risque autonomes listés à l’Annexe III (couvrant la biométrie, les infrastructures critiques, l’éducation, l’emploi, l’application de la loi et la gestion des frontières), les règles s’appliqueront six mois après la décision de la Commission confirmant leur disponibilité, avec une date butoir fixe au 2 décembre 2027. Pour l’IA à haut risque intégrée dans des produits réglementés selon l’Annexe I (dispositifs médicaux, machines, véhicules), le délai s’étend à 12 mois après la décision, avec une date butoir au 2 août 2028.

Le Conseil et le Parlement s’accordent sur ces dates fixes, éliminant l’incertitude qui avait paralysé la planification de conformité dans tous les secteurs. Le message est clair : les règles arrivent, mais pas avant que les outils pour les suivre n’existent réellement.

Allègement pour les entreprises de taille intermédiaire

L’une des critiques les plus vives de l’AI Act était que sa charge de conformité pesait de manière disproportionnée sur les entreprises européennes de taille intermédiaire — trop grandes pour bénéficier des exemptions PME (plafonnées à 250 salariés) mais trop petites pour absorber les coûts de conformité à six chiffres que les enquêtes estiment entre 30 000 et 250 000 dollars par système IA.

L’Omnibus y remédie en étendant les exigences de documentation technique simplifiée aux Small Mid-Caps (SMC) comptant jusqu’à 750 salariés, à condition que leur chiffre d’affaires annuel ne dépasse pas 150 millions d’euros ou que leur total de bilan reste sous 129 millions d’euros. Ce changement triple approximativement le seuil d’effectifs pour la conformité simplifiée, faisant bénéficier des milliers d’entreprises européennes supplémentaires d’un régime allégé.

L’effet pratique : les déployeurs d’IA de taille moyenne en santé, logistique et fintech peuvent utiliser une documentation abrégée au lieu des dossiers techniques exhaustifs que seules des équipes de conformité bien dotées peuvent produire.

Un bac à sable réglementaire à l’échelle européenne

L’Omnibus introduit un nouveau bac à sable réglementaire au niveau de l’UE opérant sous la supervision du Bureau de l’IA, aux côtés des bacs à sable nationaux existants. Cette structure à double niveau est conçue pour permettre aux développeurs de modèles GPAI et aux PME de tester des systèmes d’IA à fort impact en conditions réelles sous orientation réglementaire, sans faire face à des actions coercitives pendant la période de test.

Les bacs à sable nationaux ont eu des résultats mitigés — une mise en œuvre inégale entre les États membres signifiait qu’un bac à sable en France ne ressemblait en rien à celui de Roumanie. Le bac à sable européen promet l’harmonisation : un ensemble unique de règles, une seule autorité de supervision et une validité transfrontalière.

Pour les fournisseurs d’IA à usage général (GPAI) spécifiquement, l’Omnibus accorde à ceux qui ont mis des modèles sur le marché avant août 2026 une fenêtre de transition supplémentaire jusqu’au 2 février 2027 pour mettre à jour la documentation et les processus de gouvernance. Les codes de pratique pour la GPAI passeront cependant d’instruments potentiellement contraignants à du droit souple — des orientations que les régulateurs peuvent référencer mais ne peuvent pas imposer directement.

Le Parlement va au-delà de la Commission : l’interdiction des nudifiers

Dans un ajout significatif absent du texte original de la Commission, le Parlement a inséré une nouvelle interdiction au titre de l’Article 5 de l’AI Act : l’interdiction des systèmes d’IA qui génèrent ou manipulent des images sexuellement explicites représentant des personnes réelles identifiables sans leur consentement. Ces applications dites « nudifier » ont proliféré rapidement, et la décision du Parlement de les classer comme pratiques d’IA interdites signale que les législateurs voient l’Omnibus comme un véhicule pour renforcer les protections, pas seulement les assouplir.

L’interdiction exempte les systèmes d’IA intégrant des garde-fous techniques efficaces empêchant la génération de tel contenu — une exception qui reconnaît la nature à double usage des modèles de génération d’images tout en ciblant les outils d’abus construits à dessein.

Application centralisée et détection des biais

Deux changements moins discutés mais conséquents complètent l’Omnibus. Premièrement, le Bureau de l’IA est repositionné comme hub central d’application. Il supervisera les systèmes d’IA intégrés dans les très grandes plateformes en ligne et les moteurs de recherche, ainsi que les systèmes basés sur la GPAI où le fournisseur de modèle et le déployeur du système sont la même entité. Cette consolidation vise à prévenir la fragmentation réglementaire qui a entravé l’application du Digital Services Act dans 27 États membres.

Deuxièmement, un nouvel Article 4a assouplit le seuil d’utilisation de données personnelles sensibles pour détecter et corriger les biais dans les systèmes d’IA. Auparavant limitée aux cas où une telle utilisation était « strictement nécessaire », la norme passe à simplement « nécessaire » — et s’étend désormais aux fournisseurs et déployeurs de systèmes d’IA non à haut risque. Les défenseurs de la vie privée l’ont signalé comme une faille potentielle, mais les partisans argumentent qu’une meilleure détection des biais nécessite l’accès aux données démographiques sur lesquelles opèrent les biais.

Prochaines étapes

Les négociations en trilogue entre le Parlement, le Conseil et la Commission devraient avancer rapidement. Les deux co-législateurs sont globalement alignés sur les extensions de délais et les dispositions SMC. Les points d’achoppement porteront probablement sur la portée de l’interdiction des nudifiers, les conditions exactes de participation au bac à sable et le degré de pouvoir d’application centralisé accordé au Bureau de l’IA.

Si la présidence chypriote atteint son objectif d’accord politique d’ici fin avril ou mai 2026, l’AI Act amendé pourrait entrer en vigueur avant l’échéance originale à haut risque du 2 août 2026 — ce qui signifie que le report serait juridiquement opérationnel avant que les règles qu’il reporte n’aient dû s’appliquer. Pour les entreprises qui s’étaient empressées de respecter l’échéance d’août avec près de 60 % des développeurs européens signalant des retards de lancement, l’Omnibus offre une marge de manœuvre critique sans abandonner le cadre réglementaire dans son ensemble.

Sources et lectures complémentaires

• Artificial Intelligence Act: Delayed Application, Ban on Nudifier Apps — European Parliament
• Council Agrees Position to Streamline Rules on Artificial Intelligence — Council of the EU
• EU Digital Omnibus: Analysis of Key Changes — IAPP
• EU Digital Omnibus: The European Commission Proposes Important Changes — Sidley Austin
• MEPs Adopt Joint Position on Proposed Digital Omnibus on AI — Global Policy Watch
• The Hidden Cost of AI Regulations: A Survey — ACT | The App Association