AI Act « en pause » — ce qui a réellement changé et ce qui n'a pas changé

Ce qui s’est passé

Les deux co-législateurs de l’UE ont désormais adopté leurs positions respectives sur le Digital Omnibus on AI :

Les trilogues (négociations formelles entre Parlement, Conseil et Commission) devraient commencer en avril 2026, avec un objectif d’accord d’ici mai 2026. La présidence chypriote du Conseil vise une ratification avant août 2026.

Statut juridique : Ce n’est pas encore une loi adoptée. Les deux institutions ont adopté des positions de négociation, pas un texte final. Le résultat du trilogue peut encore modifier les dates et les conditions.

Nouvelles dates confirmées (positions des deux institutions)

Source : positions du Conseil (13 mars) et du Parlement (26 mars). Dates sujettes au résultat du trilogue.

Mécanisme de « readiness gate »

Le Parlement introduit un mécanisme conditionnel : les obligations haut risque ne s’appliquent que 6 mois après une décision de la Commission confirmant que les outils de conformité (standards harmonisés, guidance, outils) sont disponibles. 12 mois pour les systèmes Annexe I. Les dates butoirs (déc. 2027 / août 2028) s’appliquent si la Commission ne prend jamais cette décision.

Contexte clé : Aucun standard harmonisé CEN-CENELEC n’a été publié à ce jour. Les premiers sont attendus au plus tôt au T4 2026. Ce retard est la raison principale du report.

Nouvelle pratique interdite : nudifiers

Les deux institutions ajoutent une nouvelle interdiction à l’Art. 5 : les systèmes IA générant des images intimes non consenties (« nudifiers ») et les contenus d’abus sexuels sur mineurs. Les deux positions sont alignées — cette interdiction devrait survivre au trilogue.

Ce qui N’EST PAS en pause

Les obligations suivantes restent pleinement en vigueur. Aucune n’est affectée :

Point clé : La majorité des obligations AI Act déjà exécutoires ne sont absolument pas affectées. Les organisations soumises à l’Art. 5, aux règles GPAI ou aux exigences de transparence n’ont aucun délai supplémentaire.

Ce qui EST conditionnellement en pause

Les positions ciblent un sous-ensemble spécifique d’obligations :

Pourquoi « en pause » est le mauvais mot

Le récit sera : « l’AI Act est en pause, on a le temps. » C’est dangereux et inexact.

L’Art. 5, l’Art. 50 et les obligations GPAI restent pleinement actifs. Un report conditionnel de l’Annexe III n’élimine pas l’exposition réglementaire — il la déplace. Les obligations qui portent le risque de sanction le plus immédiat (pratiques interdites à 35M€ ou 7% du CA) sont intactes.

Les organisations qui interprètent ce vote comme une permission d’attendre ne réduisent pas leur risque. Elles construisent une exposition non documentée pendant la période exacte où le positionnement précoce a le plus de poids.

Pourquoi votre position compte plus maintenant, pas moins

Une évaluation datée, mappée article par article, produite avant toute date d’enforcement, constitue une preuve de positionnement réglementaire proactif. Ce principe est déjà établi dans les marchés réglementaires adjacents — GDPR, NIS2, DORA — où la documentation précoce a systématiquement démontré la bonne foi lors de l’enforcement.

La date sur votre rapport est votre argument le plus fort. Que l’enforcement arrive en décembre 2027 ou plus tôt, avoir une position documentée antérieure à l’enforcement démontre que votre organisation a pris le règlement au sérieux avant d’y être obligée.

Ce que vous devriez faire maintenant

N’attendez pas le résultat final du trilogue. La bonne décision est la même que le report soit adopté ou non :