English

Calendrier de l'IA Act : ce qui s'applique, et à partir de quand

Au 5 novembre 2026, ce qui s'applique déjà, ce qui arrive le 2 décembre 2026 et ce qui vient en 2027 et 2028, avec la base juridique de chaque date.

Au 5 novembre 2026, l’IA Act s’applique déjà pour l’essentiel. Les pratiques interdites et la maîtrise de l’IA depuis le 2 février 2025, les modèles d’IA à usage général et les sanctions depuis le 2 août 2025, la transparence de l’article 50 depuis le 2 août 2026. La prochaine échéance est le 2 décembre 2026. Le haut risque vient ensuite : 2 décembre 2027 pour l’annexe III, 2 août 2028 pour l’annexe I.

Le règlement est entré en vigueur le 1er août 2024. Sa date générale d’application est le 2 août 2026. Tout ce qui n’est pas visé par une exception relève de cette date.

Où en est le calendrier aujourd’hui ?

Ce qui s’applique déjà

Depuis le 2 février 2025 : le chapitre I, dont l’obligation de maîtrise de l’IA de l’article 4, et le chapitre II, c’est-à-dire les pratiques interdites de l’article 5. Tout fournisseur et tout déployeur sont concernés, quel que soit le niveau de risque de leurs systèmes.

Depuis le 2 août 2025 : les obligations des fournisseurs de modèles d’IA à usage général (chapitre V), la gouvernance (chapitre VII), les autorités notifiantes et organismes notifiés (chapitre III, section 4), le régime de sanctions (chapitre XII) sauf les amendes de l’article 101.

Depuis le 27 juillet 2026 : les articles 102 à 110, dont l’article 110 qui ouvre l’action représentative des consommateurs. C’est aussi la date d’entrée en vigueur du règlement (UE) 2026/1744, dit omnibus, qui a réécrit le calendrier du haut risque.

Depuis le 2 août 2026 : tout le reste, en particulier les obligations de transparence de l’article 50, les amendes de l’article 101 et les pouvoirs de contrôle de la Commission sur les modèles.

Le 14 octobre 2026, un fait qui n’est pas une échéance mais qui compte pour le calendrier : la première référence de norme harmonisée a été publiée au Journal officiel, EN 18286:2026, pour le système de gestion de la qualité. Le détail est sur la page consacrée aux normes harmonisées.

Ce qui arrive le 2 décembre 2026

Deux choses, sans rapport entre elles.

Deux interdictions nouvelles entrent en application : la création de matériel intime non consenti et de matériel ou spectacle d’abus sexuels sur enfants, ajoutées à l’article 5 par l’omnibus. Elles s’appliquent à tout le monde, systèmes hérités compris.

Un rattrapage pour les fournisseurs de systèmes générant des contenus de synthèse mis sur le marché avant le 2 août 2026 : ils doivent s’être conformés au paragraphe 2 de l’article 50, marquage lisible par machine et détectabilité. Les déployeurs ne sont pas concernés. Le détail est sur la page consacrée à l’article 50.

Ce qui vient ensuite, de 2027 à 2030

2 août 2027 : les bacs à sable réglementaires nationaux doivent être opérationnels, obligation des États membres ; et les modèles d’IA à usage général mis sur le marché avant le 2 août 2025 doivent être conformes.

2 décembre 2027 : le haut risque de l’annexe III. 2 août 2028 : le haut risque de l’annexe I. Ces deux dates viennent de l’omnibus, qui les a reportées de seize et douze mois.

2 août 2030 : butoir du secteur public. 31 décembre 2030 : systèmes composants des systèmes d’information à grande échelle de l’annexe X.

Entrée en vigueur et application : quelle différence ?

L’entrée en vigueur est le jour où le texte existe en droit. L’application est le jour où il s’impose. Le règlement (UE) 2024/1689 est entré en vigueur le 1er août 2024, « le vingtième jour suivant celui de sa publication au Journal officiel de l’Union européenne ». Il est applicable depuis le 2 août 2026.

Entre les deux, le règlement fonctionne par défaut. L’article 113 pose une date générale, puis des exceptions. Toute obligation qui n’est visée par aucune exception tombe sous le 2 août 2026. C’est l’erreur la plus fréquente sur ce sujet : chercher une date propre à chaque obligation, alors que le texte ne la donne pas.

En résumé

Entrée en vigueur : 1er août 2024. Date générale d’application : 2 août 2026, article 113, deuxième alinéa. Quatre séries d’exceptions, au troisième alinéa : février 2025 pour les chapitres I et II, août 2025 pour les modèles à usage général et la gouvernance, décembre 2027 et août 2028 pour le haut risque, juillet 2026 pour les articles 102 à 110. Les échéances postérieures (2030) ne viennent pas de l’article 113 mais de l’article 111.

Quelle date repose sur quel article ?

Chaque échéance du tableau porte sa base juridique. C’est elle qui permet de vérifier la date plutôt que de la croire. Le tableau retient les échéances qui pèsent directement sur une organisation. Les obligations que le règlement met à la charge de la Commission ou des États membres n’y figurent pas, sauf les bacs à sable, dont la date est attendue par ceux qui comptent en bénéficier.

DateCe qui s’appliqueBase
1er août 2024Entrée en vigueur du règlement, « le vingtième jour suivant celui de sa publication au Journal officiel de l’Union européenne »art. 113, 1er al.
2 février 2025Chapitre I, dont la maîtrise de l’IA de l’article 4, et chapitre II, c’est-à-dire les pratiques interdites de l’article 5, paragraphe 1, points a) à h), à l’exception des points b bis) et b ter), ainsi que les paragraphes 2 à 8, qui portent le régime d’autorisation de l’identification biométrique à distance en temps réelart. 113, 3e al., a)
2 août 2025Chapitre V, obligations des fournisseurs de modèles d’IA à usage général. Également : chapitre III, section 4 (autorités notifiantes et organismes notifiés), chapitre VII (gouvernance), chapitre XII (sanctions) à l’exception de l’article 101, et article 78 (confidentialité)art. 113, 3e al., b)
27 juillet 2026Articles 102 à 110. Le seul qui produise un effet direct sur un opérateur est l’article 110 : il ouvre l’action représentative des consommateurs contre une violation du règlementart. 113, 3e al., d)
2 août 2026Date générale. Tout ce qui n’est pas visé par une exception, en particulier le chapitre IV, c’est-à-dire l’article 50. Également l’article 101, amendes de la Commission aux fournisseurs de modèles à usage général, et avec lui les pouvoirs de contrôle de la Commission sur le chapitre Vart. 113, 2e al.
2 décembre 2026Les deux interdictions ajoutées à l’article 5 par le règlement (UE) 2026/1744 (matériel intime non consenti, matériel ou spectacle d’abus sexuels sur enfants) ainsi que les paragraphes 1 bis et 1 ter, qui définissent la portée de ces deux points sans être eux-mêmes des interdictionsart. 113, 3e al., a)
2 décembre 2026Rattrapage de l’article 50, paragraphe 2, pour les fournisseurs de systèmes générant des contenus de synthèse mis sur le marché avant le 2 août 2026art. 111, §4
2 août 2027Bacs à sable réglementaires nationaux opérationnels. C’est une obligation des États membres, pas des entreprisesart. 57, §1
2 août 2027Mise en conformité des modèles d’IA à usage général mis sur le marché avant le 2 août 2025art. 111, §3
2 décembre 2027Haut risque, annexe III : chapitre III, sections 1, 2 et 3, pour les systèmes classés au titre de l’article 6, paragraphe 2art. 113, 3e al., c) i)
2 août 2028Haut risque, annexe I : les mêmes sections, pour les systèmes classés au titre de l’article 6, paragraphe 1art. 113, 3e al., c) ii)
2 août 2030Butoir du secteur public : fournisseurs et déployeurs de systèmes à haut risque destinés à être utilisés par des autorités publiquesart. 111, §2, 2e phrase
31 décembre 2030Systèmes composants des systèmes d’information à grande échelle de l’annexe X, mis sur le marché avant le 2 août 2027art. 111, §1

Quels sont les pièges de lecture de ce calendrier ?

Quatre, et ils se ressemblent : une date lue sans son article, ou un article lu sans ses exceptions. S’y ajoute une précision que presque tous les résumés perdent : le report ne vise que les sections 1, 2 et 3 du chapitre III, non le chapitre entier.

L’article 50 n’a pas d’échéance propre

Il relève du chapitre IV, absent de la liste des exceptions du troisième alinéa de l’article 113. Il tombe donc sous la date générale du 2 août 2026. La démonstration se fait par l’absence : aucune phrase du règlement ne dit que l’article 50 s’applique au 2 août 2026.

Le 2 décembre 2026 porte deux choses différentes

D’un côté, deux interdictions nouvelles insérées à l’article 5 par le règlement (UE) 2026/1744. De l’autre, un rattrapage limité au paragraphe 2 de l’article 50, pour les seuls systèmes antérieurs au 2 août 2026 et les seuls fournisseurs. Ce rattrapage porte sur les deux obligations du paragraphe 2, le marquage lisible par machine et la détectabilité. Écrire « rattrapage marquage » reviendrait à dire que la détectabilité était déjà due au 2 août 2026 pour ces systèmes : elle ne l’était pas.

Un écart à connaître. L’article 111, paragraphe 4 vise les systèmes « mis sur le marché » avant le 2 août 2026. Les lignes directrices de la Commission sur l’article 50, adoptées le 5 novembre 2026 et non contraignantes, étendent le bénéfice du délai aux systèmes mis en service avant cette date. Le règlement l’emporte : une mise en service ne peut pas être présentée comme couverte à coup sûr.

Le 2 août 2025 ne couvre pas l’article 101

Le point b) l’exclut expressément. Les amendes que la Commission peut infliger aux fournisseurs de modèles d’IA à usage général relèvent donc de la date générale du 2 août 2026, un an après les obligations qu’elles sanctionnent. Les pouvoirs de contrôle de la Commission sur le chapitre V, aux articles 88 à 94, suivent le même calendrier.

L’article 6, paragraphe 5 est exclu du report

Le point c) du troisième alinéa de l’article 113 écarte expressément l’article 6, paragraphe 5 du report du haut risque. Ce paragraphe n’impose rien à une entreprise : il oblige la Commission à fournir, au plus tard le 2 février 2026, des lignes directrices sur la mise en œuvre pratique de l’article 6. Le texte ne dit pas pourquoi ce paragraphe est écarté du report. Ce qui est établi, c’est que l’échéance est dépassée : voir plus bas.

Une question sur votre situation ?Décrivez votre contexte en quelques lignes. Nous répondons sur ce qui s’applique à vous, avec les articles et les dates.

Mes systèmes déjà en service doivent-ils être conformes à ces dates ?

Le plus souvent non, tant qu’ils ne subissent pas d’importantes modifications de conception. L’article 111, paragraphe 2 exonère les systèmes à haut risque mis sur le marché ou mis en service avant la date d’application du chapitre III. Deux limites : les systèmes destinés aux autorités publiques doivent être conformes au 2 août 2030, et cette antériorité ne couvre jamais l’article 5.

Le tableau donne les dates d’application. L’article 111 dit à qui elles s’appliquent quand le système était déjà sur le marché. Sans cette règle, on conclut à tort que tout système à haut risque doit être conforme au 2 décembre 2027 ou au 2 août 2028. C’est faux pour l’essentiel du parc installé.

« Sans préjudice de l’application de l’article 5 visée à l’article 113, troisième alinéa, point a), le présent règlement s’applique aux opérateurs de systèmes d’IA à haut risque, autres que les systèmes visés au paragraphe 1 du présent article, qui ont été mis sur le marché ou mis en service avant la date d’application du chapitre III visée à l’article 113, uniquement si, à compter de cette date, ces systèmes subissent d’importantes modifications de leurs conceptions. »

Source : Article 111, paragraphe 2, première phrase

Trois règles, qui ne se confondent pas.

L’antériorité de droit commun. Un système à haut risque mis sur le marché avant la date d’application du chapitre III n’y est soumis que s’il subit ensuite d’importantes modifications de sa conception. Les composants des systèmes d’information à grande échelle de l’annexe X en sont exclus : eux relèvent du butoir du 31 décembre 2030.

Le butoir du secteur public. Au 2 août 2030, fournisseurs et déployeurs de systèmes destinés à être utilisés par des autorités publiques doivent s’être mis en conformité, qu’il y ait eu ou non modification importante.

L’article 5 n’est jamais couvert. Un système hérité reste soumis aux pratiques interdites depuis le 2 février 2025, et depuis le 2 décembre 2026 pour les deux points nouveaux.

Qu’est-ce que le 27 juillet 2026 a changé ?

Trois choses, et aucune n’est le report du haut risque. Le 27 juillet 2026 est la date d’entrée en vigueur du règlement (UE) 2026/1744. Les dates d’application qu’il modifie restent celles de l’article 113, et elles sont dans le tableau. Ce qui a changé ce jour-là est ailleurs.

Les articles 102 à 110 sont devenus applicables. Ce sont presque tous des clauses de coordination avec la législation sectorielle, sans obligation pour une entreprise. L’article 110 fait exception : il ajoute le règlement sur l’IA à l’annexe I de la directive (UE) 2020/1828, la liste des textes dont la violation ouvre l’action représentative au bénéfice des consommateurs.

Un régime d’exécution propre au Bureau de l’IA a été inséré, aux articles 75 bis à 75 quinquies : inspections, engagements rendus contraignants, amendes et astreintes. Inséré le 27 juillet, applicable depuis le 2 août 2026, le chapitre IX ne figurant dans aucune exception. Le détail est sur la page consacrée au Digital Omnibus.

L’article 4 a été réécrit. L’obligation de maîtrise de l’IA existe depuis le 2 février 2025, mais sa rédaction actuelle date du 27 juillet 2026. Citer le texte d’aujourd’hui en le datant de février 2025 est un anachronisme.

Ce que la Commission devait publier, et où elle en est

Le calendrier ne pèse pas que sur les entreprises. Trois échéances ou faits côté Commission comptent pour lire le reste.

Les lignes directrices sur la classification à haut risque, dues le 2 février 2026 au titre de l’article 6, paragraphe 5. Échéance dépassée : au 5 novembre 2026, date de notre dernière vérification, aucune version adoptée des lignes directrices sur la classification à haut risque n’a été trouvée, seul un projet existe. Le détail est sur la page consacrée au haut risque.

Les orientations sur le signalement des incidents graves, dues le 2 août 2025 au titre de l’article 73, paragraphe 7. Le projet du 26 septembre 2025 est toujours présenté comme tel par la Commission ; aucune version finale n’a été identifiée au 5 novembre 2026.

La première norme harmonisée. Le règlement ne fixe aucune date aux normes, mais la présomption de conformité de l’article 40 en dépend. Au 5 novembre 2026, date de notre dernière vérification, une seule référence de norme harmonisée a été publiée au Journal officiel de l’Union européenne au titre du règlement (UE) 2024/1689 : EN 18286:2026, le 14 octobre 2026, rattachée au système de gestion de la qualité de l’article 17. Pour les exigences du haut risque elles-mêmes, aucune norme n’est encore publiée.

Sur quoi ce calendrier s’appuie

Les dates de cette page sont reconstruites depuis les articles 111 et 113 du règlement (UE) 2024/1689 tel que modifié par le règlement (UE) 2026/1744, ainsi que des articles 5, 6, 50, 57, 73 et 110. Chaque ligne du tableau porte la disposition qui la fonde : une date sans base est une date à vérifier. Le texte qui fait foi est celui publié au Journal officiel ; la version consolidée d’EUR-Lex, sur laquelle ce travail s’appuie, n’a qu’une valeur documentaire.

Sources. Règlement (UE) 2024/1689, version consolidée au 27 juillet 2026, règlement (UE) 2026/1744, décision d’exécution (UE) 2026/2274, les lignes directrices de la Commission sur l’article 50, adoptées le 5 novembre 2026, et le projet de lignes directrices de la Commission sur la classification à haut risque, non adopté, consultés le 5 novembre 2026.

Questions fréquentes

Quelle est la date d'entrée en vigueur de l'IA Act ?

Le règlement (UE) 2024/1689 est entré en vigueur le 1er août 2024, le vingtième jour suivant sa publication au Journal officiel du 12 juillet 2024. Mais l'entrée en vigueur n'est pas l'application : l'article 113 fixe une date générale d'application au 2 août 2026, assortie de quatre séries d'exceptions qui vont de février 2025 à août 2028. D'autres échéances existent au-delà, jusqu'en décembre 2030, mais elles relèvent de l'article 111 et non de l'article 113.

Qui est soumis à l'IA Act dès maintenant ?

Tout fournisseur et tout déployeur d'un système d'IA, quel que soit son niveau de risque, pour la maîtrise de l'IA de l'article 4 et les pratiques interdites de l'article 5, depuis le 2 février 2025. Les fournisseurs de modèles d'IA à usage général depuis le 2 août 2025. Les fournisseurs et déployeurs visés par l'article 50 depuis le 2 août 2026. Le haut risque vient ensuite, en décembre 2027 et août 2028. La qualification de votre rôle est détaillée sur la page consacrée aux rôles.

L'article 50 a-t-il une date propre ?

Non, et c'est ce qui trompe. L'article 50 appartient au chapitre IV, que le troisième alinéa de l'article 113 ne liste pas parmi les exceptions. Il relève donc de la date générale du 2 août 2026. On le démontre par l'absence du chapitre IV dans la liste des exceptions, pas par une phrase du texte qui le dirait.

Que se passe-t-il le 2 décembre 2026 ?

Deux choses distinctes, qu'il ne faut pas confondre. D'une part l'application de deux interdictions nouvelles de l'article 5, ajoutées par le règlement (UE) 2026/1744, et des deux paragraphes qui en définissent la portée. D'autre part une échéance de rattrapage tirée de l'article 111, paragraphe 4, qui vise les seuls fournisseurs de systèmes générant des contenus de synthèse mis sur le marché avant le 2 août 2026. Ni la même base, ni le même périmètre, ni les mêmes redevables.

Un système déjà en production doit-il être mis en conformité ?

Pas nécessairement. L'article 111, paragraphe 2 prévoit qu'un système à haut risque mis sur le marché avant la date d'application du chapitre III n'y est soumis que s'il subit ensuite « d'importantes modifications de leurs conceptions ». Trois réserves : ce régime ne couvre jamais l'article 5, il ne s'applique pas aux systèmes de l'annexe X qui relèvent du paragraphe 1, et les systèmes destinés à être utilisés par des autorités publiques doivent être conformes au plus tard le 2 août 2030.

À lire aussi

Ce contenu est une ressource d’information technique et réglementaire. Il ne constitue pas un conseil juridique.