AI Act : ce que le «Digital Omnibus» révèle sur l'économie de la régulation

Le 27 juillet 2026, le «Digital Omnibus on AI» est entré en vigueur, modifiant certains délais de mise en œuvre du règlement européen sur l'intelligence artificielle (UE 2024/1689) et simplifiant une partie du régime de conformité, tout en introduisant de nouvelles protections juridiques contre les deepfakes intimes non consentis. Les obligations de transparence de l'article 50 — applicables depuis le 2 août 2026 — ne sont pas concernées.

C'est la première correction substantielle du texte depuis son entrée en vigueur le 1er août 2024. Le calendrier initial avait été conçu comme une montée en charge linéaire et prévisible sur trois ans : interdiction des pratiques prohibées en février 2025, obligations sur les modèles à usage général (gouvernance, sanctions) en août 2025, règles sur les systèmes à haut risque de l'annexe III et transparence en août 2026, puis les produits régulés de l'annexe I en août 2027. Le graphique ci-dessous restitue ce calendrier officiel et situe l'Omnibus dans la séquence.

Le fait notable n'est pas tant le contenu précis de la révision — encore en cours de décryptage instrument par instrument — que son existence même. Deux ans seulement après l'entrée en vigueur d'un texte présenté comme le cadre stable de référence mondial pour la régulation de l'IA, Bruxelles ajuste son propre calendrier. C'est un cas d'école de ce que la littérature de régulation appelle la «régulation réactive» (Ayres & Braithwaite, 1992) : le régulateur observe les frictions de mise en œuvre remontées par les opérateurs et les États membres, et corrige le dispositif plutôt que de le maintenir rigide.

Pour un économiste, la question intéressante n'est pas de savoir si l'Omnibus allège ou renforce la contrainte — il semble faire les deux à la fois, simplifiant la conformité d'un côté et étendant la protection des personnes de l'autre. Elle est de savoir ce que fait, à l'échelle du système, le simple fait qu'un calendrier réglementaire soit révisable. Dixit & Pindyck (1994) montrent qu'un investissement irréversible sous incertitude a une valeur d'option à attendre : plus l'environnement dans lequel s'inscrit la décision est volatil, plus il est rationnel de retarder l'engagement de capital. Un calendrier réglementaire qui se révèle révisable ajoute une source de volatilité qui n'existait pas dans les modèles de conformité initiaux — indépendamment du sens de la révision.

Ce mécanisme concerne directement les secteurs suivis par Cardan-AI. Une compagnie aérienne, un opérateur d'infrastructure énergétique critique ou un fabricant de dispositifs de défense qui avait budgété sa mise en conformité sur la base du calendrier août 2026 / août 2027 doit désormais intégrer un paramètre supplémentaire : la probabilité qu'une future révision déplace encore l'échéance, ou en change la portée. Les grands groupes, dotés d'équipes juridiques dédiées, absorbent ce risque de calendrier à moindre coût marginal ; les ETI et fournisseurs de rang 2 ou 3, dont Cardan-AI accompagne beaucoup de clients, l'absorbent moins bien — ce qui rejoint l'analyse publiée le 20 août sur les coûts fixes de conformité comme barrière à l'entrée (Stigler, 1971), avec cette fois une dimension supplémentaire : ce n'est plus seulement le niveau du coût qui pèse, mais son incertitude.

L'ajout de protections contre les deepfakes intimes, dans le même texte qui simplifie par ailleurs la conformité des entreprises, illustre une logique de régulation différenciée par intensité du préjudice (Sunstein, sur l'analyse coûts-bénéfices de la régulation) : alléger la contrainte administrative là où le coût de mise en œuvre excédait le bénéfice attendu, tout en renforçant la protection là où le préjudice individuel est direct et grave. Ce n'est pas une dérégulation générale, mais un recalibrage sélectif — une nuance importante pour les entreprises qui liraient l'Omnibus comme un simple signal d'assouplissement.

La lecture stratégique pour les directions conformité et affaires publiques des secteurs régulés n'est donc pas d'attendre une stabilisation définitive du cadre avant d'investir — l'AI Act n'a que deux ans et vient déjà d'être amendé, un rythme de révision qui pourrait se répéter. Elle est de construire des architectures de conformité modulaires, capables d'absorber des ajustements de calendrier ou de périmètre sans remise à zéro — et de traiter le risque réglementaire comme une variable à gérer activement, au même titre que le risque de marché ou le risque technologique.