Au 5 novembre 2026, l’IA Act s’applique déjà pour l’essentiel. Les pratiques interdites et la maîtrise de l’IA depuis le 2 février 2025, les modèles d’IA à usage général et les sanctions depuis le 2 août 2025, la transparence de l’article 50 depuis le 2 août 2026. La prochaine échéance est le 2 décembre 2026. Le haut risque vient ensuite : 2 décembre 2027 pour l’annexe III, 2 août 2028 pour l’annexe I.
Le règlement est entré en vigueur le 1er août 2024. Sa date générale d’application est le 2 août 2026. Tout ce qui n’est pas visé par une exception relève de cette date.
Où en est le calendrier aujourd’hui ?
Ce qui s’applique déjà
Depuis le 2 février 2025 : le chapitre I, dont l’obligation de maîtrise de l’IA de l’article 4, et le chapitre II, c’est-à-dire les pratiques interdites de l’article 5. Tout fournisseur et tout déployeur sont concernés, quel que soit le niveau de risque de leurs systèmes.
Depuis le 2 août 2025 : les obligations des fournisseurs de modèles d’IA à usage général (chapitre V), la gouvernance (chapitre VII), les autorités notifiantes et organismes notifiés (chapitre III, section 4), le régime de sanctions (chapitre XII) sauf les amendes de l’article 101.
Depuis le 27 juillet 2026 : les articles 102 à 110, dont l’article 110 qui ouvre l’action représentative des consommateurs. C’est aussi la date d’entrée en vigueur du règlement (UE) 2026/1744, dit omnibus, qui a réécrit le calendrier du haut risque.
Depuis le 2 août 2026 : tout le reste, en particulier les obligations de transparence de l’article 50, les amendes de l’article 101 et les pouvoirs de contrôle de la Commission sur les modèles.
Le 14 octobre 2026, un fait qui n’est pas une échéance mais qui compte pour le calendrier : la première référence de norme harmonisée a été publiée au Journal officiel, EN 18286:2026, pour le système de gestion de la qualité. Le détail est sur la page consacrée aux normes harmonisées.
Ce qui arrive le 2 décembre 2026
Deux choses, sans rapport entre elles.
Deux interdictions nouvelles entrent en application : la création de matériel intime non consenti et de matériel ou spectacle d’abus sexuels sur enfants, ajoutées à l’article 5 par l’omnibus. Elles s’appliquent à tout le monde, systèmes hérités compris.
Un rattrapage pour les fournisseurs de systèmes générant des contenus de synthèse mis sur le marché avant le 2 août 2026 : ils doivent s’être conformés au paragraphe 2 de l’article 50, marquage lisible par machine et détectabilité. Les déployeurs ne sont pas concernés. Le détail est sur la page consacrée à l’article 50.
Ce qui vient ensuite, de 2027 à 2030
2 août 2027 : les bacs à sable réglementaires nationaux doivent être opérationnels, obligation des États membres ; et les modèles d’IA à usage général mis sur le marché avant le 2 août 2025 doivent être conformes.
2 décembre 2027 : le haut risque de l’annexe III. 2 août 2028 : le haut risque de l’annexe I. Ces deux dates viennent de l’omnibus, qui les a reportées de seize et douze mois.
2 août 2030 : butoir du secteur public. 31 décembre 2030 : systèmes composants des systèmes d’information à grande échelle de l’annexe X.
- 2 février 2025En vigueurPratiques d’IA interdites et maîtrise de l’IALes chapitres I et II s’appliquent : maîtrise de l’IA (article 4), pratiques interdites de l’article 5, points a) à h), et l’intégralité du régime d’autorisation de l’identification biométrique à distance en temps réel. Deux interdictions font exception, ajoutées depuis et applicables le 2 décembre 2026.
- 2 août 2025En vigueurObligations des fournisseurs de modèles d’IA à usage généralLe chapitre V s’applique : documentation technique, information des fournisseurs en aval, politique de respect du droit d’auteur et résumé suffisamment détaillé des contenus d’entraînement. S’appliquent aussi le chapitre III, section 4 (autorités notifiantes et organismes notifiés), le chapitre VII (gouvernance), le chapitre XII (sanctions) à l’exception de l’article 101, et l’article 78 (confidentialité).
- 27 juillet 2026Applicable maintenantAction représentative des consommateursLes articles 102 à 110 sont applicables. Le seul qui produise un effet direct sur un opérateur est l’article 110 : il inscrit le règlement sur l’IA à l’annexe I de la directive (UE) 2020/1828, ce qui ouvre l’action représentative des consommateurs contre une violation du texte.
- 2 août 2026Applicable maintenantTransparence, article 50Information des personnes qui interagissent avec un système d’IA, marquage lisible par machine des contenus de synthèse, étiquetage des hypertrucages, information en cas de reconnaissance des émotions ou de catégorisation biométrique. L’article 50 n’a pas d’échéance propre : il relève du chapitre IV, que le troisième alinéa de l’article 113 ne liste pas. Il n’a pas été reporté.
- 2 août 2026Applicable maintenantAmendes de la Commission aux fournisseurs de modèles à usage généralL’article 101 est le seul article du chapitre XII que le troisième alinéa de l’article 113 exclut de la date du 2 août 2025 : il relève donc de la date générale. Les pouvoirs de contrôle de la Commission sur le chapitre V prennent effet à la même date, un an après les obligations qu’ils sanctionnent.
- 2 décembre 2026Deux interdictions nouvelles, article 5Application des points b bis) et b ter) de l’article 5, paragraphe 1 : matériel intime non consenti, et matériel ou spectacle d’abus sexuels sur enfants. Les paragraphes 1 bis et 1 ter, applicables à la même date, définissent la portée de ces deux points : ce ne sont pas des interdictions supplémentaires. Ce n’est pas une période transitoire, c’est une date d’application.
- 2 décembre 2026Rattrapage de l’article 50, paragraphe 2Les fournisseurs de systèmes générant des contenus de synthèse mis sur le marché avant le 2 août 2026 doivent se conformer au paragraphe 2 tout entier : marquer les contenus dans un format lisible par machine et les rendre identifiables comme générés ou manipulés par une IA. Deux obligations, pas une. Ce rattrapage ne vise ni les déployeurs, ni les systèmes qui ne génèrent pas de contenu de synthèse.
- 2 août 2027Bacs à sable réglementaires nationaux (obligation des États membres)Chaque État membre doit avoir rendu opérationnel au moins un bac à sable réglementaire de l’IA. Mise en place reportée d’un an par le règlement (UE) 2026/1744.
- 2 août 2027Modèles d’IA à usage général antérieurs au 2 août 2025Les fournisseurs de modèles d’IA à usage général mis sur le marché avant le 2 août 2025 doivent avoir pris les mesures nécessaires pour se conformer aux obligations prévues par le règlement. Le texte ne restreint pas cette mise en conformité au seul chapitre V.
- 2 décembre 2027Haut risque, annexe IIILes sections 1, 2 et 3 du chapitre III s’appliquent aux systèmes classés à haut risque au titre de l’article 6, paragraphe 2 : biométrie, infrastructures critiques, éducation, emploi et recrutement, services essentiels et scoring de crédit, répression, migration, justice et démocratie. Reporté depuis le 2 août 2026.
- 2 août 2028Haut risque, annexe ILes mêmes sections s’appliquent aux systèmes classés à haut risque au titre de l’article 6, paragraphe 1 : l’IA composant de sécurité d’un produit déjà couvert par une législation d’harmonisation de l’Union. Reporté depuis le 2 août 2027.
- 2 août 2030Butoir du secteur publicLes fournisseurs et les déployeurs de systèmes à haut risque destinés à être utilisés par des autorités publiques doivent s’être mis en conformité, qu’il y ait eu ou non modification importante de la conception. C’est la limite du régime d’antériorité de l’article 111, paragraphe 2.
- 31 décembre 2030Systèmes d’information à grande échelle, annexe XLes systèmes d’IA composants des systèmes d’information à grande échelle énumérés à l’annexe X et mis sur le marché ou mis en service avant le 2 août 2027 doivent être mis en conformité.
Entrée en vigueur et application : quelle différence ?
L’entrée en vigueur est le jour où le texte existe en droit. L’application est le jour où il s’impose. Le règlement (UE) 2024/1689 est entré en vigueur le 1er août 2024, « le vingtième jour suivant celui de sa publication au Journal officiel de l’Union européenne ». Il est applicable depuis le 2 août 2026.
Entre les deux, le règlement fonctionne par défaut. L’article 113 pose une date générale, puis des exceptions. Toute obligation qui n’est visée par aucune exception tombe sous le 2 août 2026. C’est l’erreur la plus fréquente sur ce sujet : chercher une date propre à chaque obligation, alors que le texte ne la donne pas.
Entrée en vigueur : 1er août 2024. Date générale d’application : 2 août 2026, article 113, deuxième alinéa. Quatre séries d’exceptions, au troisième alinéa : février 2025 pour les chapitres I et II, août 2025 pour les modèles à usage général et la gouvernance, décembre 2027 et août 2028 pour le haut risque, juillet 2026 pour les articles 102 à 110. Les échéances postérieures (2030) ne viennent pas de l’article 113 mais de l’article 111.
Quelle date repose sur quel article ?
Chaque échéance du tableau porte sa base juridique. C’est elle qui permet de vérifier la date plutôt que de la croire. Le tableau retient les échéances qui pèsent directement sur une organisation. Les obligations que le règlement met à la charge de la Commission ou des États membres n’y figurent pas, sauf les bacs à sable, dont la date est attendue par ceux qui comptent en bénéficier.
| Date | Ce qui s’applique | Base |
|---|---|---|
| 1er août 2024 | Entrée en vigueur du règlement, « le vingtième jour suivant celui de sa publication au Journal officiel de l’Union européenne » | art. 113, 1er al. |
| 2 février 2025 | Chapitre I, dont la maîtrise de l’IA de l’article 4, et chapitre II, c’est-à-dire les pratiques interdites de l’article 5, paragraphe 1, points a) à h), à l’exception des points b bis) et b ter), ainsi que les paragraphes 2 à 8, qui portent le régime d’autorisation de l’identification biométrique à distance en temps réel | art. 113, 3e al., a) |
| 2 août 2025 | Chapitre V, obligations des fournisseurs de modèles d’IA à usage général. Également : chapitre III, section 4 (autorités notifiantes et organismes notifiés), chapitre VII (gouvernance), chapitre XII (sanctions) à l’exception de l’article 101, et article 78 (confidentialité) | art. 113, 3e al., b) |
| 27 juillet 2026 | Articles 102 à 110. Le seul qui produise un effet direct sur un opérateur est l’article 110 : il ouvre l’action représentative des consommateurs contre une violation du règlement | art. 113, 3e al., d) |
| 2 août 2026 | Date générale. Tout ce qui n’est pas visé par une exception, en particulier le chapitre IV, c’est-à-dire l’article 50. Également l’article 101, amendes de la Commission aux fournisseurs de modèles à usage général, et avec lui les pouvoirs de contrôle de la Commission sur le chapitre V | art. 113, 2e al. |
| 2 décembre 2026 | Les deux interdictions ajoutées à l’article 5 par le règlement (UE) 2026/1744 (matériel intime non consenti, matériel ou spectacle d’abus sexuels sur enfants) ainsi que les paragraphes 1 bis et 1 ter, qui définissent la portée de ces deux points sans être eux-mêmes des interdictions | art. 113, 3e al., a) |
| 2 décembre 2026 | Rattrapage de l’article 50, paragraphe 2, pour les fournisseurs de systèmes générant des contenus de synthèse mis sur le marché avant le 2 août 2026 | art. 111, §4 |
| 2 août 2027 | Bacs à sable réglementaires nationaux opérationnels. C’est une obligation des États membres, pas des entreprises | art. 57, §1 |
| 2 août 2027 | Mise en conformité des modèles d’IA à usage général mis sur le marché avant le 2 août 2025 | art. 111, §3 |
| 2 décembre 2027 | Haut risque, annexe III : chapitre III, sections 1, 2 et 3, pour les systèmes classés au titre de l’article 6, paragraphe 2 | art. 113, 3e al., c) i) |
| 2 août 2028 | Haut risque, annexe I : les mêmes sections, pour les systèmes classés au titre de l’article 6, paragraphe 1 | art. 113, 3e al., c) ii) |
| 2 août 2030 | Butoir du secteur public : fournisseurs et déployeurs de systèmes à haut risque destinés à être utilisés par des autorités publiques | art. 111, §2, 2e phrase |
| 31 décembre 2030 | Systèmes composants des systèmes d’information à grande échelle de l’annexe X, mis sur le marché avant le 2 août 2027 | art. 111, §1 |
Quels sont les pièges de lecture de ce calendrier ?
Quatre, et ils se ressemblent : une date lue sans son article, ou un article lu sans ses exceptions. S’y ajoute une précision que presque tous les résumés perdent : le report ne vise que les sections 1, 2 et 3 du chapitre III, non le chapitre entier.
L’article 50 n’a pas d’échéance propre
Il relève du chapitre IV, absent de la liste des exceptions du troisième alinéa de l’article 113. Il tombe donc sous la date générale du 2 août 2026. La démonstration se fait par l’absence : aucune phrase du règlement ne dit que l’article 50 s’applique au 2 août 2026.
Le 2 décembre 2026 porte deux choses différentes
D’un côté, deux interdictions nouvelles insérées à l’article 5 par le règlement (UE) 2026/1744. De l’autre, un rattrapage limité au paragraphe 2 de l’article 50, pour les seuls systèmes antérieurs au 2 août 2026 et les seuls fournisseurs. Ce rattrapage porte sur les deux obligations du paragraphe 2, le marquage lisible par machine et la détectabilité. Écrire « rattrapage marquage » reviendrait à dire que la détectabilité était déjà due au 2 août 2026 pour ces systèmes : elle ne l’était pas.
Un écart à connaître. L’article 111, paragraphe 4 vise les systèmes « mis sur le marché » avant le 2 août 2026. Les lignes directrices de la Commission sur l’article 50, adoptées le 5 novembre 2026 et non contraignantes, étendent le bénéfice du délai aux systèmes mis en service avant cette date. Le règlement l’emporte : une mise en service ne peut pas être présentée comme couverte à coup sûr.
Le 2 août 2025 ne couvre pas l’article 101
Le point b) l’exclut expressément. Les amendes que la Commission peut infliger aux fournisseurs de modèles d’IA à usage général relèvent donc de la date générale du 2 août 2026, un an après les obligations qu’elles sanctionnent. Les pouvoirs de contrôle de la Commission sur le chapitre V, aux articles 88 à 94, suivent le même calendrier.
L’article 6, paragraphe 5 est exclu du report
Le point c) du troisième alinéa de l’article 113 écarte expressément l’article 6, paragraphe 5 du report du haut risque. Ce paragraphe n’impose rien à une entreprise : il oblige la Commission à fournir, au plus tard le 2 février 2026, des lignes directrices sur la mise en œuvre pratique de l’article 6. Le texte ne dit pas pourquoi ce paragraphe est écarté du report. Ce qui est établi, c’est que l’échéance est dépassée : voir plus bas.
Mes systèmes déjà en service doivent-ils être conformes à ces dates ?
Le plus souvent non, tant qu’ils ne subissent pas d’importantes modifications de conception. L’article 111, paragraphe 2 exonère les systèmes à haut risque mis sur le marché ou mis en service avant la date d’application du chapitre III. Deux limites : les systèmes destinés aux autorités publiques doivent être conformes au 2 août 2030, et cette antériorité ne couvre jamais l’article 5.
Le tableau donne les dates d’application. L’article 111 dit à qui elles s’appliquent quand le système était déjà sur le marché. Sans cette règle, on conclut à tort que tout système à haut risque doit être conforme au 2 décembre 2027 ou au 2 août 2028. C’est faux pour l’essentiel du parc installé.
« Sans préjudice de l’application de l’article 5 visée à l’article 113, troisième alinéa, point a), le présent règlement s’applique aux opérateurs de systèmes d’IA à haut risque, autres que les systèmes visés au paragraphe 1 du présent article, qui ont été mis sur le marché ou mis en service avant la date d’application du chapitre III visée à l’article 113, uniquement si, à compter de cette date, ces systèmes subissent d’importantes modifications de leurs conceptions. »
Source : Article 111, paragraphe 2, première phrase
Trois règles, qui ne se confondent pas.
L’antériorité de droit commun. Un système à haut risque mis sur le marché avant la date d’application du chapitre III n’y est soumis que s’il subit ensuite d’importantes modifications de sa conception. Les composants des systèmes d’information à grande échelle de l’annexe X en sont exclus : eux relèvent du butoir du 31 décembre 2030.
Le butoir du secteur public. Au 2 août 2030, fournisseurs et déployeurs de systèmes destinés à être utilisés par des autorités publiques doivent s’être mis en conformité, qu’il y ait eu ou non modification importante.
L’article 5 n’est jamais couvert. Un système hérité reste soumis aux pratiques interdites depuis le 2 février 2025, et depuis le 2 décembre 2026 pour les deux points nouveaux.
Qu’est-ce que le 27 juillet 2026 a changé ?
Trois choses, et aucune n’est le report du haut risque. Le 27 juillet 2026 est la date d’entrée en vigueur du règlement (UE) 2026/1744. Les dates d’application qu’il modifie restent celles de l’article 113, et elles sont dans le tableau. Ce qui a changé ce jour-là est ailleurs.
Les articles 102 à 110 sont devenus applicables. Ce sont presque tous des clauses de coordination avec la législation sectorielle, sans obligation pour une entreprise. L’article 110 fait exception : il ajoute le règlement sur l’IA à l’annexe I de la directive (UE) 2020/1828, la liste des textes dont la violation ouvre l’action représentative au bénéfice des consommateurs.
Un régime d’exécution propre au Bureau de l’IA a été inséré, aux articles 75 bis à 75 quinquies : inspections, engagements rendus contraignants, amendes et astreintes. Inséré le 27 juillet, applicable depuis le 2 août 2026, le chapitre IX ne figurant dans aucune exception. Le détail est sur la page consacrée au Digital Omnibus.
L’article 4 a été réécrit. L’obligation de maîtrise de l’IA existe depuis le 2 février 2025, mais sa rédaction actuelle date du 27 juillet 2026. Citer le texte d’aujourd’hui en le datant de février 2025 est un anachronisme.
Ce que la Commission devait publier, et où elle en est
Le calendrier ne pèse pas que sur les entreprises. Trois échéances ou faits côté Commission comptent pour lire le reste.
Les lignes directrices sur la classification à haut risque, dues le 2 février 2026 au titre de l’article 6, paragraphe 5. Échéance dépassée : au 5 novembre 2026, date de notre dernière vérification, aucune version adoptée des lignes directrices sur la classification à haut risque n’a été trouvée, seul un projet existe. Le détail est sur la page consacrée au haut risque.
Les orientations sur le signalement des incidents graves, dues le 2 août 2025 au titre de l’article 73, paragraphe 7. Le projet du 26 septembre 2025 est toujours présenté comme tel par la Commission ; aucune version finale n’a été identifiée au 5 novembre 2026.
La première norme harmonisée. Le règlement ne fixe aucune date aux normes, mais la présomption de conformité de l’article 40 en dépend. Au 5 novembre 2026, date de notre dernière vérification, une seule référence de norme harmonisée a été publiée au Journal officiel de l’Union européenne au titre du règlement (UE) 2024/1689 : EN 18286:2026, le 14 octobre 2026, rattachée au système de gestion de la qualité de l’article 17. Pour les exigences du haut risque elles-mêmes, aucune norme n’est encore publiée.
Sur quoi ce calendrier s’appuie
Les dates de cette page sont reconstruites depuis les articles 111 et 113 du règlement (UE) 2024/1689 tel que modifié par le règlement (UE) 2026/1744, ainsi que des articles 5, 6, 50, 57, 73 et 110. Chaque ligne du tableau porte la disposition qui la fonde : une date sans base est une date à vérifier. Le texte qui fait foi est celui publié au Journal officiel ; la version consolidée d’EUR-Lex, sur laquelle ce travail s’appuie, n’a qu’une valeur documentaire.
Sources. Règlement (UE) 2024/1689, version consolidée au 27 juillet 2026, règlement (UE) 2026/1744, décision d’exécution (UE) 2026/2274, les lignes directrices de la Commission sur l’article 50, adoptées le 5 novembre 2026, et le projet de lignes directrices de la Commission sur la classification à haut risque, non adopté, consultés le 5 novembre 2026.
Questions fréquentes
Quelle est la date d'entrée en vigueur de l'IA Act ?
Le règlement (UE) 2024/1689 est entré en vigueur le 1er août 2024, le vingtième jour suivant sa publication au Journal officiel du 12 juillet 2024. Mais l'entrée en vigueur n'est pas l'application : l'article 113 fixe une date générale d'application au 2 août 2026, assortie de quatre séries d'exceptions qui vont de février 2025 à août 2028. D'autres échéances existent au-delà, jusqu'en décembre 2030, mais elles relèvent de l'article 111 et non de l'article 113.
Qui est soumis à l'IA Act dès maintenant ?
Tout fournisseur et tout déployeur d'un système d'IA, quel que soit son niveau de risque, pour la maîtrise de l'IA de l'article 4 et les pratiques interdites de l'article 5, depuis le 2 février 2025. Les fournisseurs de modèles d'IA à usage général depuis le 2 août 2025. Les fournisseurs et déployeurs visés par l'article 50 depuis le 2 août 2026. Le haut risque vient ensuite, en décembre 2027 et août 2028. La qualification de votre rôle est détaillée sur la page consacrée aux rôles.
L'article 50 a-t-il une date propre ?
Non, et c'est ce qui trompe. L'article 50 appartient au chapitre IV, que le troisième alinéa de l'article 113 ne liste pas parmi les exceptions. Il relève donc de la date générale du 2 août 2026. On le démontre par l'absence du chapitre IV dans la liste des exceptions, pas par une phrase du texte qui le dirait.
Que se passe-t-il le 2 décembre 2026 ?
Deux choses distinctes, qu'il ne faut pas confondre. D'une part l'application de deux interdictions nouvelles de l'article 5, ajoutées par le règlement (UE) 2026/1744, et des deux paragraphes qui en définissent la portée. D'autre part une échéance de rattrapage tirée de l'article 111, paragraphe 4, qui vise les seuls fournisseurs de systèmes générant des contenus de synthèse mis sur le marché avant le 2 août 2026. Ni la même base, ni le même périmètre, ni les mêmes redevables.
Un système déjà en production doit-il être mis en conformité ?
Pas nécessairement. L'article 111, paragraphe 2 prévoit qu'un système à haut risque mis sur le marché avant la date d'application du chapitre III n'y est soumis que s'il subit ensuite « d'importantes modifications de leurs conceptions ». Trois réserves : ce régime ne couvre jamais l'article 5, il ne s'applique pas aux systèmes de l'annexe X qui relèvent du paragraphe 1, et les systèmes destinés à être utilisés par des autorités publiques doivent être conformes au plus tard le 2 août 2030.
Ce contenu est une ressource d’information technique et réglementaire. Il ne constitue pas un conseil juridique.