AI Act et PME en 2026 : le vrai calendrier après le Digital Omnibus, sans le jargon

Il faut désamorcer un malentendu qui coûte cher. Depuis l'annonce du Digital Omnibus, le paquet de simplification européen, beaucoup de dirigeants ont conclu que « l'AI Act est reporté ». C'est faux — ou plutôt, c'est à moitié vrai, et la moitié qu'on oublie est celle qui vous concerne le plus.

Oui, les obligations les plus lourdes, celles des systèmes d'IA à « haut risque », sont repoussées. Mais plusieurs règles s'appliquent bel et bien au 2 août 2026, y compris pour une PME qui se contente d'utiliser un chatbot ou un assistant IA. Et l'une d'elles est même en vigueur depuis février 2025.

Voici le calendrier réel après le Digital Omnibus, traduit en français clair, et surtout ce que vous devez faire concrètement. Ce n'est ni un traité juridique, ni une source d'angoisse : c'est une checklist de bon sens pour un dirigeant.

Le nouveau calendrier après le Digital Omnibus

L'AI Act (règlement UE 2024/1689) est en vigueur depuis le 1er août 2024, avec une application progressive. Le Digital Omnibus, dont le Conseil de l'UE a donné le feu vert définitif le 29 juin 2026 (après l'approbation du Parlement le 16 juin), en réaménage le calendrier. Voici ce qui compte pour vous.

Ce qui est reporté :

• Les obligations des systèmes à haut risque de l'annexe III — recrutement et RH, crédit, santé, éducation, justice, biométrie — passent du 2 août 2026 au 2 décembre 2027.
• Celles de l'annexe I (IA intégrée à des produits réglementés) passent au 2 août 2028.

Ce qui s'applique quand même au 2 août 2026 :

• Les obligations de transparence de l'article 50.
• La majorité des règles restantes hors haut risque.
• Le régime de sanctions, qui devient opérationnel.

Ce qui est déjà en vigueur depuis le 2 février 2025 :

• L'obligation de maîtrise de l'IA (AI literacy) pour le personnel.

Autrement dit : le gros morceau de conformité (haut risque) est repoussé de plus d'un an, mais le socle « transparence + formation + sanctions » n'attend pas. Un point de vigilance juridique important : tant que le texte du Digital Omnibus n'est pas publié au Journal officiel de l'UE, le calendrier initial fait formellement foi. Il faut donc suivre la publication, tout en se préparant comme si les échéances de 2026 tenaient — ce qu'elles font.

Bonne nouvelle : la plupart des PME ne sont pas « à haut risque »

C'est le point qui rassure, et il est fondé. L'AI Act classe les usages par niveau de risque, et la grande majorité des PME ne sont pas fournisseurs de systèmes à haut risque. Elles sont « déployeurs » d'outils d'IA à usage général (un assistant conversationnel, un générateur de texte) ou de systèmes à risque limité (un chatbot de service client, un agent vocal de prise de rendez-vous).

Concrètement, si vous utilisez l'IA pour rédiger des e-mails, répondre à des questions clients, prendre des rendez-vous ou automatiser de l'administratif, vos obligations sont légères : essentiellement la transparence et la formation. Les obligations lourdes — documentation technique, évaluation de conformité, gestion des risques — visent les systèmes à haut risque, précisément ceux dont l'échéance vient d'être repoussée à fin 2027.

Pour bien distinguer un simple chatbot d'un véritable agent capable d'agir — une distinction qui a aussi des implications de responsabilité — notre article agent IA ou chatbot pour une PME fait le tri.

Ce que vous devez faire dès maintenant (sans budget juridique)

Trois actions couvrent l'essentiel du risque pour une PME classique. Elles sont simples, peu coûteuses, et de toute façon de bonne hygiène.

1. Recenser vos usages de l'IA

Faites la liste des outils d'IA que vous utilisez réellement et pour quoi faire. La plupart des dirigeants sous-estiment le nombre d'IA déjà présentes dans leur entreprise (dans le CRM, l'outil d'e-mailing, l'assistant de rédaction). Ce recensement est la base de tout : on ne met pas en conformité ce qu'on ne connaît pas.

2. Former vos équipes (l'AI literacy est déjà obligatoire)

L'obligation de maîtrise de l'IA est en vigueur depuis février 2025. Elle ne demande pas un diplôme : elle demande que les personnes qui utilisent l'IA dans leur travail comprennent ses limites, ses risques et le bon usage. Une sensibilisation interne suffit souvent. C'est aussi ce qui évite les vrais accidents — une donnée confidentielle collée dans un outil grand public, une réponse d'IA prise pour argent comptant. Les dispositifs publics, notamment les aides et formations à l'IA, peuvent financer cette montée en compétence.

3. Rendre vos usages transparents

L'article 50 impose d'informer : dire à une personne qu'elle interagit avec une IA (chatbot, agent vocal), et signaler les contenus générés ou manipulés par l'IA. En pratique, une mention claire (« vous échangez avec un assistant automatisé ») et un peu d'honnêteté suffisent. C'est aussi une bonne pratique commerciale : les clients détestent découvrir après coup qu'ils parlaient à une machine ; ils l'acceptent très bien quand on le leur dit.

Le report ne change rien à la question de la souveraineté

Un dernier point, et il est stratégique. Que les échéances soient repoussées ou non, une question demeure entière pour une PME : où vont vos données quand vous utilisez l'IA ?

L'AI Act et le RGPD se rejoignent sur ce terrain. Utiliser un outil d'IA, c'est souvent lui confier des données — de clients, de salariés, d'entreprise. Le choix d'un fournisseur hébergé en Europe simplifie radicalement la conformité et réduit le risque. C'est pourquoi nous poussons, à dossier égal, les éditeurs européens : notre avis sur Mistral Le Chat et notre panorama des nouveautés Mistral 2026 montrent qu'on n'a plus à sacrifier la performance pour la souveraineté. Plus largement, notre sélection des meilleurs outils IA français pour PME et notre librairie d'outils IA notés intègrent le critère de souveraineté dans chaque évaluation.

Le report du haut risque vous donne du temps sur la paperasse. Il ne vous dispense pas de bien choisir vos outils — et ce choix, lui, se fait maintenant.

En résumé

• Le Digital Omnibus reporte le haut risque, pas tout l'AI Act : annexe III au 2 décembre 2027, annexe I au 2 août 2028.
• Le 2 août 2026 reste une date clé : transparence (article 50), règles restantes hors haut risque, et régime de sanctions.
• La maîtrise de l'IA est obligatoire depuis février 2025 : vos équipes doivent être formées à un usage éclairé.
• La plupart des PME ne sont pas « à haut risque » : leurs obligations réelles sont légères — transparence et formation.
• Trois actions suffisent pour l'essentiel : recenser vos usages, former vos équipes, rendre vos usages transparents.
• La souveraineté des outils reste un critère à part entière, report ou pas.

Vous voulez savoir ce que l'AI Act implique concrètement pour vos outils et vos usages, sans surinterpréter ni sous-estimer ? Demandez un audit gratuit à Batemark : on cartographie vos usages d'IA et on vous remet une checklist de conformité adaptée à votre taille.

FAQ

L'AI Act est-il reporté pour les entreprises ?

Partiellement. Le Digital Omnibus repousse les obligations des systèmes à haut risque (annexe III au 2 décembre 2027, annexe I au 2 août 2028), mais la transparence, la plupart des règles hors haut risque et les sanctions s'appliquent au 2 août 2026.

Qu'est-ce qui s'applique vraiment au 2 août 2026 pour une PME ?

La maîtrise de l'IA (déjà en vigueur depuis février 2025), les obligations de transparence de l'article 50, et le régime de sanctions qui devient opérationnel.

Ma PME utilise un chatbot : suis-je concernée ?

Oui, mais légèrement. Vous êtes déployeur d'un système à risque limité : vos obligations sont surtout la transparence (dire à vos clients qu'ils parlent à une IA), la formation des équipes et le respect du RGPD.

Qu'a changé le Digital Omnibus pour les PME ?

Outre le report du haut risque, il a étendu aux entreprises de moins de 750 salariés des facilités réservées aux PME : bacs à sable réglementaires, accompagnement national et allègement documentaire.

Le report est-il définitif ?

Il est politiquement acté (feu vert du Conseil le 29 juin 2026, Parlement le 16 juin) mais doit encore être publié au Journal officiel de l'UE pour entrer en vigueur. Tant que ce n'est pas fait, le calendrier initial fait juridiquement foi.

Cet article est informatif et ne constitue pas un conseil juridique. Sources publiques sur le Digital Omnibus et le calendrier de l'AI Act : les analyses de cabinets comme Gibson Dunn et DLA Piper. Pour votre situation précise, consultez un juriste spécialisé.