Calendrier du Reglement sur l'IA de l'UE : Dates cles de 2024 a 2028

Le Reglement sur l'IA de l'UE (Reglement 2024/1689) ne s'applique pas d'un seul coup. L'Union europeenne a concu un calendrier d'application progressive qui laisse aux organisations le temps de se preparer a des exigences de plus en plus strictes. Comprendre ce calendrier est essentiel pour prioriser les efforts de conformite et allouer les ressources de maniere efficace.

Cet article fournit une ventilation complete, date par date, de chaque etape majeure d'application, de l'entree en vigueur du reglement jusqu'a son application complete. Il tient compte de la premiere modification du reglement, intervenue en juillet 2026.

Ce qui a change en juillet 2026

Adopte le 8 juillet 2026 et publie au Journal officiel le 24 juillet 2026, le Reglement (UE) 2026/1744 est la premiere modification du Reglement sur l'IA. Le report est inconditionnel : la proposition initiale de la Commission prevoyait un mecanisme de « suspension de l'horloge » liant ces dates a une decision constatant la disponibilite des normes harmonisees, mais les colegislateurs l'ont abandonne. Le texte adopte ne contient aucun declencheur lie a l'etat des normes et aucun report automatique supplementaire.

Il est tout aussi important de dire ce qui n'a pas bouge. La date d'application generale du 2 aout 2026 a tenu : l'article 113, deuxieme alinea, n'a pas ete modifie, et le Bureau de l'IA ainsi que les autorites nationales ont commence a appliquer le reglement a cette date. Les obligations de transparence de l'article 50 relevent du chapitre IV et sont donc en vigueur des maintenant : divulgation des chatbots, marquage des hypertrucages et marquage lisible par machine des contenus de synthese. L'enregistrement au titre de l'article 49 (chapitre III, section 5) n'est pas reporte non plus, pas plus que l'article 6, paragraphe 5, expressement exclu du report.

La modification ajoute par ailleurs deux nouvelles interdictions a l'article 5, applicables a compter du 2 decembre 2026 : les systemes d'IA qui generent ou manipulent des images intimes realistes d'une personne identifiable sans son consentement (article 5, paragraphe 1, point b bis)) et ceux qui generent ou manipulent du materiel pedopornographique (article 5, paragraphe 1, point b ter)). Un nouvel article 111, paragraphe 4, accorde aux systemes d'IA generative mis sur le marche avant le 2 aout 2026 un delai courant jusqu'a cette meme date du 2 decembre 2026 pour satisfaire a l'obligation de marquage lisible par machine de l'article 50, paragraphe 2.

Le calendrier complet d'application

Phase 1 : Entree en vigueur et preparation (aout 2024 - janvier 2025)

La periode entre le 1er aout 2024 et le 2 fevrier 2025 a servi de fenetre de preparation initiale. Bien qu'aucune obligation substantielle ne soit encore applicable durant cette phase, plusieurs processus importants ont debute.

Mise en place des organes de gouvernance

La Commission europeenne a entame le processus d'etablissement du Bureau de l'IA, qui est rattache a la Direction generale des reseaux de communication, du contenu et des technologies de la Commission (DG CONNECT). Le Bureau de l'IA est charge de superviser les modeles d'IA a usage general et de soutenir l'application coherente du reglement dans les Etats membres.

Obligation de culture numerique en matiere d'IA

L'article 4 du Reglement sur l'IA exige des fournisseurs et des deployers qu'ils veillent a ce que leur personnel et les autres personnes chargees de l'exploitation et de l'utilisation des systemes d'IA possedent un niveau suffisant de culture en matiere d'IA. Bien que cette obligation s'applique formellement a compter du 2 aout 2025, les organisations etaient encouragees a lancer des programmes de formation durant cette phase preparatoire.

Phase 2 : Pratiques interdites (fevrier 2025)

La premiere date d'application substantielle etait le 2 fevrier 2025, date a laquelle les interdictions de l'article 5 sont devenues applicables. Il s'agissait de l'echeance la plus urgente car les infractions sont assorties des sanctions les plus elevees.

Ce qui a ete interdit

A compter du 2 fevrier 2025, les pratiques d'IA suivantes sont interdites :

Techniques subliminales, manipulatrices et trompeuses (article 5, paragraphe 1, point a)) : Les systemes d'IA qui deploient des techniques operant en dessous du seuil de conscience, ou des techniques intentionnellement manipulatrices ou trompeuses, dans le but ou avec l'effet de fausser de maniere substantielle le comportement et de causer un prejudice significatif.

Exploitation des vulnerabilites (article 5, paragraphe 1, point b)) : Les systemes d'IA qui exploitent les vulnerabilites des individus en raison de leur age, de leur handicap ou de leur situation sociale ou economique specifique, pour fausser de maniere substantielle leur comportement et causer un prejudice significatif.

Notation sociale (article 5, paragraphe 1, point c)) : Les systemes d'IA utilises par les autorites publiques ou en leur nom pour evaluer ou classer des personnes physiques sur la base de leur comportement social ou de leurs caracteristiques personnelles, lorsque le score social qui en resulte conduit a un traitement prejudiciable injustifie ou disproportionne.

Evaluation individuelle du risque de commission d'infractions penales (article 5, paragraphe 1, point d)) : Les systemes d'IA qui evaluent le risque que des personnes physiques commettent des infractions penales sur la seule base du profilage ou de l'evaluation de traits de personnalite, sauf lorsqu'ils sont utilises pour etayer des evaluations humaines fondees sur des faits objectifs et verifiables directement lies a une activite criminelle.

Extraction non ciblee d'images faciales pour les bases de donnees de reconnaissance faciale (article 5, paragraphe 1, point e)) : Les systemes d'IA qui creent ou elargissent des bases de donnees de reconnaissance faciale par l'extraction non ciblee d'images faciales a partir d'internet ou de la videosurveillance.

Reconnaissance des emotions sur le lieu de travail et dans l'education (article 5, paragraphe 1, point f)) : Les systemes d'IA qui inferent les emotions sur le lieu de travail et dans les etablissements d'enseignement, sauf lorsque le systeme d'IA est destine a etre utilise a des fins medicales ou de securite.

Categorisation biometrique pour les attributs sensibles (article 5, paragraphe 1, point g)) : Les systemes d'IA qui categorisent des personnes physiques sur la base de donnees biometriques pour deduire leur race, leurs opinions politiques, leur appartenance syndicale, leurs convictions religieuses ou philosophiques, leur vie sexuelle ou leur orientation sexuelle, avec des exceptions limitees pour les forces de l'ordre.

Identification biometrique a distance en temps reel dans les espaces publics (article 5, paragraphe 1, point h)) : Les systemes d'identification biometrique a distance en temps reel utilises dans les espaces accessibles au public a des fins repressives, avec des exceptions limitees pour les recherches ciblees liees a des crimes graves, des menaces imminentes ou des attaques terroristes.

Deux interdictions ajoutees a compter du 2 decembre 2026

Le Reglement (UE) 2026/1744 a complete cette liste. A compter du 2 decembre 2026, deux pratiques supplementaires sont interdites :

Images intimes non consenties (article 5, paragraphe 1, point b bis)) : Les systemes d'IA qui generent ou manipulent des images intimes realistes d'une personne identifiable sans le consentement de celle-ci.

Materiel pedopornographique (article 5, paragraphe 1, point b ter)) : Les systemes d'IA qui generent ou manipulent du materiel relevant de l'abus sexuel d'enfants.

Le champ d'application de ces deux interdictions est precise aux nouveaux paragraphes 1 bis et 1 ter de l'article 5. Les lignes directrices de la Commission sur les pratiques interdites du 4 fevrier 2025 restent la reference operationnelle pour l'article 5, mais elles ne traitent pas encore de ces deux nouvelles interdictions.

Actions de conformite requises

Les organisations devaient auditer leurs systemes d'IA avant le 2 fevrier 2025 et abandonner toute pratique interdite. Il n'y avait pas de delai de grace -- depuis cette date, la non-conformite a l'article 5 est passible de sanctions pouvant atteindre 35 millions d'EUR ou 7 % du chiffre d'affaires annuel mondial. Le meme regime de sanctions s'appliquera aux deux nouvelles interdictions a compter du 2 decembre 2026.

Phase 3 : GPAI et gouvernance (aout 2025)

L'etape suivante a ete le 2 aout 2025, date a laquelle les obligations relatives aux modeles d'IA a usage general (GPAI) et le cadre de gouvernance sont entres en vigueur. Le chapitre V n'a pas ete modifie sur le fond par le Reglement (UE) 2026/1744 : les articles 51 a 55 et les annexes XI a XIII restent inchanges, la seule modification etant la suppression du pouvoir d'approbation par acte d'execution figurant a l'article 56, paragraphe 6.

Obligations relatives aux modeles d'IA a usage general

Le chapitre V du Reglement sur l'IA etablit des exigences pour tous les modeles GPAI. A compter du 2 aout 2025, les fournisseurs de modeles GPAI doivent :

Tenir a jour la documentation technique (article 53, paragraphe 1, point a)) : Les fournisseurs doivent elaborer et maintenir a jour la documentation technique du modele, y compris son processus d'entrainement et de test et les resultats de celui-ci, qui doit etre mise a la disposition du Bureau de l'IA et des autorites nationales competentes sur demande.

Fournir des informations aux fournisseurs en aval (article 53, paragraphe 1, point b)) : Lorsqu'un modele GPAI est integre dans un systeme d'IA, le fournisseur du GPAI doit fournir des informations et une documentation suffisantes pour permettre au fournisseur du systeme d'IA en aval de comprendre les capacites et les limites du modele et de se conformer a ses propres obligations.

Se conformer aux regles relatives au droit d'auteur (article 53, paragraphe 1, point c)) : Les fournisseurs de GPAI doivent mettre en place une politique de conformite au droit d'auteur de l'Union, en particulier pour identifier et respecter les reserves de droits exprimees par les titulaires de droits au titre de l'article 4, paragraphe 3, de la directive sur le droit d'auteur.

Publier un resume des donnees d'entrainement (article 53, paragraphe 1, point d)) : Les fournisseurs doivent elaborer et mettre a disposition du public un resume suffisamment detaille du contenu utilise pour l'entrainement du modele GPAI, selon un modele fourni par le Bureau de l'IA.

Modeles GPAI presentant un risque systemique

Les modeles GPAI classes comme presentant un risque systemique au titre de l'article 51 -- y compris les modeles entraines avec plus de 10^25 FLOP de calcul -- sont soumis a des obligations supplementaires a compter de cette date :

• Realiser des evaluations de modeles, y compris des tests adverses
• Evaluer et attenuer les risques systemiques
• Suivre et signaler les incidents graves au Bureau de l'IA et aux autorites nationales competentes concernees
• Assurer des protections adequates en matiere de cybersecurite

Ce seuil de l'article 51, paragraphe 2, reste inchange : aucun acte delegue ne l'a modifie. Les modeles GPAI mis sur le marche avant le 2 aout 2025 disposent quant a eux d'un delai courant jusqu'au 2 aout 2027 pour se mettre en conformite (article 111, paragraphe 3, non modifie).

Cadre de gouvernance

Plusieurs dispositions de gouvernance entrent egalement en vigueur le 2 aout 2025 :

• Le Comite europeen de l'intelligence artificielle (article 65) devient operationnel, avec des representants de chaque Etat membre.
• Les Etats membres doivent designer les autorites nationales competentes (article 70), comprenant au moins une autorite notifiante et une autorite de surveillance du marche.
• Le Forum consultatif (article 67) est etabli pour fournir l'expertise des parties prenantes.

Phase 4 : L'application generale (aout 2026)

Le 2 aout 2026 reste la date d'application generale du reglement, et elle a bien tenu : l'article 113, deuxieme alinea, n'a pas ete touche par le Reglement (UE) 2026/1744. C'est depuis cette date que le Bureau de l'IA et les autorites nationales font appliquer le reglement. Ce qui a ete reporte, ce sont les obligations de fond du chapitre III, sections 1 a 3, pesant sur les systemes a haut risque -- pas le reglement lui-meme.

Obligations de transparence pour les systemes a risque limite

Les obligations de transparence de l'article 50 relevent du chapitre IV : elles ne sont pas concernees par le report et s'appliquent depuis le 2 aout 2026. Elles exigent que :

• Les systemes d'IA destines a interagir directement avec des personnes revelent que la personne interagit avec un systeme d'IA
• Les fournisseurs de systemes d'IA generant du contenu synthetique (hypertrucages) marquent les resultats dans un format lisible par machine
• Les deployers de systemes de reconnaissance des emotions ou de categorisation biometrique informent les personnes exposees

Une seule souplesse a ete introduite : au titre du nouvel article 111, paragraphe 4, les systemes d'IA generative mis sur le marche avant le 2 aout 2026 ont jusqu'au 2 decembre 2026 pour satisfaire a l'obligation de marquage lisible par machine de l'article 50, paragraphe 2.

Ce qui s'applique egalement depuis le 2 aout 2026

• L'enregistrement au titre de l'article 49, qui figure au chapitre III, section 5, en dehors du perimetre du report des sections 1 a 3
• L'article 6, paragraphe 5, expressement exclu du report
• Les interdictions de l'article 5, applicables depuis le 2 fevrier 2025 et inchangees
• Les sanctions de l'article 99, inchangees : jusqu'a 35 millions d'EUR ou 7 % du chiffre d'affaires mondial pour les infractions a l'article 5 ; jusqu'a 15 millions d'EUR ou 3 % pour les autres obligations des operateurs, y compris l'article 50 ; jusqu'a 7,5 millions d'EUR ou 1 % pour les informations inexactes ou trompeuses. La regle de l'article 99, paragraphe 6, retenant le montant le plus faible pour les PME, reste applicable.

Phase 5 : Bacs a sable et systemes a haut risque (2027-2028)

Le regime des systemes a haut risque s'applique desormais en deux temps, aux dates fixees par le Reglement (UE) 2026/1744, precedees de l'echeance des bacs a sable reglementaires.

Bacs a sable reglementaires -- 2 aout 2027

Au titre de l'article 57, chaque Etat membre doit etablir au moins un bac a sable reglementaire pour l'IA au niveau national. Cette echeance, initialement fixee au 2 aout 2026, a ete reportee au 2 aout 2027. Ces bacs a sable fournissent un environnement de test controle ou des systemes d'IA innovants peuvent etre developpes et valides sous supervision reglementaire.

Systemes d'IA a haut risque de l'annexe III -- 2 decembre 2027

A compter du 2 decembre 2027, les fournisseurs de systemes d'IA classes a haut risque au titre de l'article 6, paragraphe 2, et de l'annexe III -- systemes a haut risque autonomes, couvrant des domaines tels que l'emploi, la notation de credit, l'education, les infrastructures critiques et les forces de l'ordre -- doivent se conformer a toutes les exigences des articles 8 a 15 :

• Systeme de gestion des risques (article 9)
• Donnees et gouvernance des donnees (article 10)
• Documentation technique (article 11)
• Tenue de registres et journalisation (article 12)
• Transparence et fourniture d'informations (article 13)
• Controle humain (article 14)
• Exactitude, robustesse et cybersecurite (article 15)

L'annexe III elle-meme n'a pas ete modifiee : les huit rubriques de cas d'usage restent celles adoptees en 2024, et aucun acte delegue au titre de l'article 7 n'a ete adopte. L'article 6, paragraphe 3 -- le « filtre » du haut risque -- n'a pas non plus ete modifie sur le fond, et la regle selon laquelle un systeme de l'annexe III realisant un profilage est toujours a haut risque subsiste. La Commission a publie le 19 mai 2026 des lignes directrices sur la classification a haut risque au titre de l'article 6, paragraphe 5, mais elles sont a l'etat de projet : la consultation s'est achevee le 23 juillet 2026 et toute position qui en est tiree doit etre traitee comme une interpretation provisoire.

Obligations des deployers

Les deployers de systemes d'IA a haut risque de l'annexe III doivent egalement se conformer a compter du 2 decembre 2027. Au titre de l'article 26, les deployers doivent :

• Utiliser les systemes d'IA conformement aux instructions d'utilisation
• Assurer un controle humain par des personnes formees
• Surveiller le fonctionnement du systeme d'IA
• Conserver les journaux generes par le systeme d'IA pendant la duree prescrite
• Informer les travailleurs et leurs representants de l'utilisation du systeme d'IA a haut risque
• Realiser des evaluations d'impact sur les droits fondamentaux (pour les organismes publics et certaines entites privees au titre de l'article 27)

Systemes d'IA a haut risque de l'annexe I -- 2 aout 2028

La derniere phase, desormais fixee au 2 aout 2028, concerne les systemes d'IA a haut risque relevant de l'article 6, paragraphe 1, qui servent de composants de securite de produits deja reglementes au titre de la legislation d'harmonisation de l'UE figurant a l'annexe I. Il s'agit notamment de produits regis par :

• Reglement (UE) 2017/745 -- Dispositifs medicaux
• Reglement (UE) 2017/746 -- Dispositifs medicaux de diagnostic in vitro
• Directive 2006/42/CE / Reglement (UE) 2023/1230 -- Machines
• Directive 2009/48/CE -- Securite des jouets
• Directive 2014/33/UE -- Ascenseurs
• Directive 2014/34/UE -- Appareils destines a etre utilises en atmospheres explosibles
• Directive 2014/53/UE -- Equipements radioelectriques
• Reglement (UE) 2024/1252 -- Matieres premieres critiques (produits pertinents)

Pour ces systemes, les procedures d'evaluation de la conformite existantes au titre de la legislation sectorielle integreront les exigences du Reglement sur l'IA. Le Reglement (UE) 2026/1744 a par ailleurs modifie l'annexe I : les machines sont passees de la section A a la section B. Le delai supplementaire donne aux fabricants le temps de mettre a jour leurs procedures de conformite.

Evaluation de la conformite et organismes notifies

Le systeme des organismes notifies doit etre operationnel pour ces echeances. Les organismes notifies sont des organisations designees par les Etats membres pour realiser des evaluations de la conformite pour certains systemes d'IA a haut risque lorsqu'une evaluation par un tiers est requise. Le nouvel article 43, paragraphe 3, fixe une etape intermediaire : les organismes deja notifies au titre de la legislation sectorielle de l'annexe I, section A, doivent avoir demande leur designation au titre du chapitre III, section 4, du Reglement sur l'IA au plus tard le 28 janvier 2028.

L'etat des normes harmonisees

Aucune norme harmonisee n'a a ce jour ete citee au Journal officiel. Aucun livrable du CEN-CENELEC JTC 21 ne confere donc encore de presomption de conformite au titre de l'article 40. La demande de normalisation M/613 court jusqu'au 28 fevrier 2027. Il faut souligner que cela ne conditionne en rien le calendrier : le report decide en juillet 2026 est inconditionnel et ne depend d'aucune constatation relative a la disponibilite des normes.

Elaborer votre feuille de route de conformite

Compte tenu du calendrier progressif, les organisations devraient adopter une approche structuree de la conformite.

Priorites immediates -- deja applicables

• Verifier qu'aucune pratique d'IA interdite au titre de l'article 5 ne reste en activite
• Mettre en conformite les systemes couverts par l'article 50 : divulgation des chatbots, marquage des hypertrucages, marquage lisible par machine des contenus de synthese. Ces obligations sont applicables et font l'objet d'une application par les autorites
• Verifier les obligations d'enregistrement au titre de l'article 49
• Tenir a jour l'inventaire de tous les systemes d'IA et la classification de leur niveau de risque
• Maintenir les programmes de culture en matiere d'IA au titre de l'article 4, dans sa version reecrite

D'ici le 2 decembre 2026

• Achever le marquage lisible par machine des systemes d'IA generative mis sur le marche avant le 2 aout 2026 (article 111, paragraphe 4)
• Confirmer qu'aucun systeme ne relevera des deux nouvelles interdictions de l'article 5

D'ici le 2 decembre 2027 -- systemes de l'annexe III

• Mettre en oeuvre l'ensemble des exigences des articles 8 a 15 pour les systemes a haut risque de l'annexe III
• Etablir ou mettre a jour les systemes de gestion de la qualite
• Preparer les obligations des deployers, y compris les evaluations d'impact sur les droits fondamentaux au titre de l'article 27
• Suivre la citation des premieres normes harmonisees au Journal officiel

D'ici le 2 aout 2028 -- systemes de l'annexe I

• Integrer les exigences du Reglement sur l'IA dans les procedures d'evaluation de la conformite sectorielles
• S'engager aupres des organismes notifies pour les evaluations par des tiers lorsque cela est requis, en tenant compte de l'echeance de designation du 28 janvier 2028
• Veiller a ce que tous les systemes d'IA de securite des produits restants soient pleinement conformes

Conclusion

Le calendrier d'application du Reglement sur l'IA de l'UE s'etend desormais sur quatre ans, de son entree en vigueur le 1er aout 2024 a son application complete le 2 aout 2028. Chaque phase introduit de nouvelles obligations, et l'effet cumulatif est un cadre reglementaire complet qui faconnera la maniere dont l'IA est developpee et deployee en Europe et au-dela.

Il faut retenir deux choses de l'annee 2026. D'une part, le reglement est entre en application generale le 2 aout 2026 et les autorites ont commence a l'appliquer : l'article 50 est opposable des maintenant. D'autre part, le regime des systemes a haut risque du chapitre III, sections 1 a 3, a ete reporte de maniere inconditionnelle au 2 decembre 2027 pour l'annexe III et au 2 aout 2028 pour l'annexe I. Ce report donne environ seize mois aux fournisseurs et deployers de systemes de l'annexe III, ce qui correspond a peu pres au temps necessaire pour construire un systeme de gestion des risques, une gouvernance des donnees et une documentation technique conformes. Les organisations devraient utiliser le calendrier ci-dessus pour prioriser leurs efforts, en commencant par un inventaire de leurs systemes d'IA et un exercice approfondi de classification des risques.

Le calendrier n'est pas seulement une serie d'echeances -- c'est une feuille de route. Les organisations qui le suivent systematiquement eviteront non seulement les sanctions, mais batiront les structures de gouvernance necessaires a un deploiement responsable et fiable de l'IA.