Report de l'AI Act à décembre 2027 : le vrai sujet des secteurs régulés n'est pas le sursis, mais l'échéance de transparence du 2 août 2026

Le paquet « Digital Omnibus », approuvé par le Parlement européen en juin 2026, réajuste le calendrier de l'AI Act. Les systèmes à haut risque de l'annexe III — gestion des ressources humaines, recrutement, scoring, technologies éducatives — voient leur échéance de conformité reportée du 2 août 2026 au 2 décembre 2027, soit seize mois de sursis. Les composants de sécurité de l'annexe I, qui touchent directement les machines industrielles et les dispositifs médicaux, glissent du 2 août 2027 au 2 août 2028. Le motif officiel est pragmatique : les normes techniques harmonisées n'étaient pas prêtes, rendant la conformité matériellement impossible dans les délais initiaux.

Cet allègement s'accompagne d'un resserrement de la définition du « haut risque » : les outils d'automatisation dédiés à l'efficacité, à l'optimisation de performance ou au confort d'usage ne déclenchent plus le régime intensif ; seuls restent visés les systèmes dont la défaillance menace directement la sécurité physique ou les droits fondamentaux. En parallèle, des paliers de conformité simplifiés et des bacs à sable réglementaires s'ouvrent aux entreprises intermédiaires (jusqu'à 750 salariés et 150 M€ de chiffre d'affaires). Pour beaucoup de projets industriels, la charge réglementaire attendue diminue donc réellement.

Le piège se situe dans l'écart entre le message médiatique — « l'Europe assouplit » — et une échéance qui, elle, ne bouge pas. L'article 50 sur la transparence reste applicable au 2 août 2026 : toute interaction avec une IA orientée client, tout média synthétique généré doivent être clairement identifiés comme tels, et le filigranage des contenus génératifs déjà déployés est étendu au 2 décembre 2026. Les sanctions ne sont pas symboliques : jusqu'à 15 M€ ou 3 % du chiffre d'affaires mondial. Pour un grand groupe aéronautique, énergétique ou de défense, cette obligation transverse concerne les assistants clients, les copilotes internes exposés à des tiers et toute production de contenu automatisée.

Analyse Cardan-AI : la bonne lecture pour les directions industrielles est de séparer deux horizons. À court terme, un chantier de conformité article 50 — inventaire des points de contact IA, marquage, gouvernance des contenus synthétiques — à boucler avant le 2 août 2026, sans attendre. À moyen terme, utiliser les seize mois de sursis sur le haut risque non pas pour temporiser, mais pour bâtir dès maintenant la couche de gouvernance (journalisation, supervision humaine, documentation fournisseurs) qui restera exigée en 2027-2028. Le sursis récompense ceux qui construisent, pas ceux qui attendent. Nous accompagnons ce double cadrage, de l'inventaire de conformité à l'architecture de gouvernance des agents.