AI Act : maintien de l’échéance à haut risque du 2 août 2027

Le 2 août 2026, l’AI Act a franchi son principal jalon d’application générale, mais une partie précise du dispositif reste programmée pour le 2 août 2027. Cette échéance concerne certaines IA à haut risque intégrées à des produits réglementés. Pour les entreprises françaises potentiellement concernées, le point décisif sera l’adoption éventuelle, avant cette date, d’un acte européen modifiant réellement le calendrier.

Par la rédaction de Pirots 2 — analyse publiée le 27 août 2026 à partir du règlement européen et des informations de la Commission européenne.

La prévision en cinq repères

• Question : l’échéance européenne du 2 août 2027 s’appliquera-t-elle en France sans report législatif ?
• Date de vérification : 2 août 2027.
• OUI : la date entre en application pour le périmètre de l’article 6, paragraphe 1.
• NON : un acte européen définitif, entré en vigueur à temps, reporte cette application.
• Référence décisive : le texte consolidé publié sur EUR-Lex et tout acte modificatif paru au Journal officiel de l’Union européenne.

Le calendrier actuel favorise donc juridiquement le scénario du maintien. Cette observation n’est toutefois pas une certitude sur l’issue : le législateur européen peut encore modifier le règlement avant l’échéance.

Pourquoi le 2 août 2027 demeure la date inscrite dans l’AI Act

Le règlement (UE) 2024/1689 publié sur EUR-Lex a été adopté le 13 juin 2024 et publié le 12 juillet 2024. Son article 113 organise une application progressive, au lieu de faire entrer toutes les dispositions en vigueur au même moment.

La règle générale prévoit l’application du règlement à partir du 2 août 2026, avec plusieurs exceptions. Parmi elles, l’article 113 réserve au 2 août 2027 l’application de l’article 6, paragraphe 1, ainsi que des obligations correspondantes prévues par le règlement.

Le franchissement du jalon général en août 2026 constitue le développement juridique récent le plus pertinent pour cette prévision. Il montre que le calendrier échelonné produit progressivement ses effets, mais il ne rapproche pas automatiquement le volet de l’article 6, paragraphe 1 : celui-ci conserve sa date particulière de 2027 tant que le droit européen n’est pas modifié.

La Commission européenne présente également l’AI Act comme un cadre fondé sur les niveaux de risque, avec des obligations renforcées pour les systèmes à haut risque et un déploiement progressif. Une communication politique, une consultation ou une proposition de révision ne suffirait cependant pas, à elle seule, à déplacer la date inscrite dans le règlement.

Quelles IA à haut risque entrent dans ce périmètre

L’article 6, paragraphe 1, vise une catégorie liée au droit européen des produits. Deux conditions doivent en principe être réunies : le système d’IA est destiné à constituer un composant de sécurité d’un produit, ou constitue lui-même un produit, couvert par les actes législatifs énumérés à l’annexe I ; ce produit doit aussi être soumis à une évaluation de conformité par un tiers avant sa mise sur le marché ou sa mise en service.

Ce périmètre peut notamment toucher des environnements industriels, médicaux, techniques ou de transport lorsque l’IA participe à une fonction de sécurité réglementée. Toute utilisation d’un logiciel prédictif dans une usine ou un hôpital n’est donc pas automatiquement couverte. La fonction exacte du système, le produit auquel il est rattaché et la procédure de conformité applicable doivent être examinés ensemble.

Des responsabilités différentes selon la place dans la chaîne

Plusieurs catégories d’acteurs peuvent être concernées :

• les fabricants de produits intégrant une fonction d’IA liée à la sécurité ;
• les fournisseurs qui développent ou commercialisent le système sous leur nom ;
• les importateurs introduisant dans l’Union un système provenant d’un pays tiers ;
• les distributeurs mettant le produit ou le système à disposition sur le marché ;
• les entreprises utilisatrices, appelées déployeurs par le règlement, lorsqu’elles exploitent le système dans leur activité.

Une entreprise peut cumuler plusieurs rôles. Une société française qui modifie substantiellement un système, lui appose son propre nom ou change sa destination peut, selon les circonstances, assumer des responsabilités normalement associées au fournisseur. La qualification ne dépend donc pas seulement du contrat commercial ou du vocabulaire choisi par les parties.

Ce que les entreprises françaises doivent préparer avant 2027

Pour les fournisseurs, la conformité des systèmes à haut risque repose sur un ensemble d’exigences qui doivent être intégrées au développement et au cycle de vie du produit. Il ne s’agit pas uniquement de constituer un dossier à la dernière minute.

Les principaux chantiers comprennent notamment :

• un système continu de gestion des risques ;
• une gouvernance adaptée des données utilisées pour l’entraînement, la validation et les essais ;
• une documentation technique démontrant la conformité ;
• des mécanismes de journalisation et de traçabilité ;
• des instructions suffisamment précises pour les utilisateurs professionnels ;
• des mesures de surveillance humaine réellement applicables ;
• des niveaux appropriés d’exactitude, de robustesse et de cybersécurité ;
• une surveillance après commercialisation et le traitement des incidents.

La surveillance humaine ne devrait pas être réduite à la présence théorique d’un opérateur. L’entreprise doit déterminer qui peut comprendre les résultats, détecter une anomalie, interrompre le système ou ignorer une recommandation automatisée sans subir de pression opérationnelle excessive.

Pour les importateurs et distributeurs, l’enjeu porte notamment sur les vérifications préalables, la conservation des informations nécessaires et la réaction en cas de non-conformité. Les déployeurs doivent, pour leur part, respecter les instructions, organiser le contrôle humain, surveiller le fonctionnement et conserver certains journaux lorsqu’ils en ont la maîtrise.

Les obligations exactes varient selon le rôle, le produit et l’usage. Une cartographie interne devrait donc relier chaque système à son fournisseur, à sa destination, à sa réglementation sectorielle et à la personne responsable de la conformité. Cette analyse informative ne remplace pas un avis juridique adapté au produit concerné.

Pourquoi une proposition de report ne suffirait pas

Le principal facteur d’incertitude est politique et législatif. Des institutions, des États membres ou des organisations professionnelles peuvent demander davantage de temps, notamment si des normes techniques, des organismes d’évaluation ou des lignes directrices ne sont pas disponibles assez tôt.

Ces signaux peuvent influencer l’appréciation de la probabilité d’un report, mais ils ne changent pas immédiatement la règle applicable. Il faut distinguer plusieurs étapes :

1. l’annonce d’une intention ou l’ouverture d’une consultation ;
2. la présentation d’une proposition formelle ;
3. l’accord définitif des institutions européennes compétentes ;
4. la publication et l’entrée en vigueur de l’acte modifiant le calendrier.

Seule la dernière situation peut conduire à une résolution NON, à condition que l’acte reporte bien l’application de l’article 6, paragraphe 1, au-delà du 2 août 2027 et produise ses effets avant la vérification. Une proposition encore négociée, même politiquement avancée, laisserait subsister le scénario OUI.

Comment l’issue sera tranchée le 2 août 2027

La résolution OUI sera retenue si l’échéance fixée par le règlement (UE) 2024/1689 est entrée en application en France pour le périmètre de l’article 6, paragraphe 1, sans acte européen en vigueur ayant repoussé cette date.

La résolution NON sera retenue uniquement si un texte européen définitivement adopté, publié et entré en vigueur reporte cette application au-delà du 2 août 2027. Une déclaration politique, un projet de compromis, une proposition de la Commission ou un vote ne produisant pas encore d’effet juridique ne répondrait pas à ce critère.

La France n’a pas besoin de transposer un règlement européen pour rendre cette échéance applicable. Des mesures nationales peuvent néanmoins être nécessaires pour organiser la surveillance du marché, désigner les autorités compétentes ou préciser les sanctions. Un retard français sur ces mesures ne constituerait pas, à lui seul, un report européen de la date.

D’ici au 2 août 2027, les entreprises devraient surveiller le texte consolidé du règlement sur EUR-Lex, les nouveaux actes publiés au Journal officiel de l’Union européenne et les pages de mise en œuvre de la Commission. Le fait déterminant restera simple : la date de 2027 a-t-elle été juridiquement remplacée avant son entrée en application ?

Source: EUR-Lex