Digital Omnibus 2026 : l’essentiel pour les PME

4 min de lecture

Le volet IA du Digital Omnibus est entré en vigueur le 27 juillet 2026 et reporte les principales obligations relatives aux systèmes d’IA à haut risque. D’autres règles de l’AI Act s’appliquent déjà, notamment des obligations de transparence pour certaines applications d’IA. Le second volet du paquet numérique, consacré à la protection des données et à la cybersécurité, est encore en discussion. Pour les PME, l’essentiel est de connaître leurs propres applications et leur rôle de fournisseur ou de déployeur.

Deux textes à des stades différents

Qu’est-ce que le Digital Omnibus ? Le paquet numérique de l’UE comprend deux textes législatifs destinés à simplifier les règles numériques existantes. Le premier modifie le règlement sur l’IA. Le second concerne notamment la protection des données, la vie privée et la cybersécurité.

Le Digital Omnibus sur l’IA est entré en vigueur le 27 juillet 2026 sous la forme du règlement (UE) 2026/1744. L’AI Act lui-même est entré en vigueur en 2024 et s’applique progressivement. Les modifications portent notamment sur les délais et sur des mesures d’allègement pour les petites entreprises.

Concernant le second texte, le Conseil a arrêté sa position de négociation le 21 octobre 2026. Il entend négocier avec le Parlement dès que celui-ci aura arrêté sa position. Les modifications qui s’appliqueront au terme de cette procédure ne sont pas encore connues.

Quels délais pour l’IA à haut risque ?

Les principales exigences applicables aux systèmes à haut risque relevant de l’annexe III de l’AI Act s’appliqueront à partir du 2 décembre 2027. Selon leur utilisation concrète, les systèmes de sélection du personnel peuvent en faire partie. Pour les systèmes d’IA à haut risque relevant de l’article 6, paragraphe 1, intégrés dans certains produits réglementés visés à l’annexe I, les exigences correspondantes s’appliqueront à partir du 2 août 2028.

La classification dépend de la finalité prévue et des conditions fixées par la loi. Un outil d’IA n’est donc pas considéré comme étant à haut risque au seul motif qu’il est utilisé dans le service client ou au sein d’une entreprise. Des règles transitoires particulières peuvent également s’appliquer aux systèmes mis sur le marché ou mis en service avant la date d’application concernée. Les entreprises devraient examiner chaque cas concret.

Quelles obligations de transparence s’appliquent déjà ?

Depuis le 2 août 2026, des obligations de transparence s’appliquent à certains systèmes d’IA. Elles consistent par exemple à informer les personnes, dans les conditions prévues par la loi, qu’elles interagissent avec une IA. Des obligations de signalement existent pour certains contenus générés ou manipulés artificiellement.

Un délai transitoire limité concerne les fournisseurs de systèmes déjà mis sur le marché avant le 2 août 2026 : ils doivent satisfaire aux exigences de marquage dans un format lisible par machine et de détectabilité prévues à l’article 50, paragraphe 2, à partir du 2 décembre 2026. La Commission européenne précise à quelle obligation cette dérogation s’applique.

Ce que les entreprises devraient vérifier dès maintenant

Un inventaire des applications d’IA utilisées constitue une base pour cet examen. Les entreprises peuvent y consigner la finalité prévue, le fournisseur et leur propre rôle. Elles devraient examiner avec une attention particulière les applications utilisées, par exemple, dans les décisions relatives au personnel ou intégrées dans des produits réglementés.

Il est ensuite possible de déterminer, pour chaque utilisation, les obligations déjà applicables et celles qui le deviendront ultérieurement. Pour les systèmes achetés, les informations du fournisseur sur l’utilisation prévue et les fonctions de transparence sont utiles. Les entreprises qui développent elles-mêmes des systèmes d’IA ou les proposent sous leur propre nom devraient également examiner les obligations qui incombent aux fournisseurs.

Questions fréquentes

À lire aussi

• AI Act européen dès août : les points à clarifier pour les équipes techniques des PME
• Omnibus CSRD : ce qu’il change pour les PME

Source de l’image : générée par IA (novembre 2026)

Traduit de l’original allemand par intelligence artificielle. La version allemande fait foi.