Report du 2 août 2026 : faut-il relâcher votre conformité IA ?
Whondy Drouode
Consultant IA & conformité
Non, un report annoncé ne justifie pas d'arrêter votre mise en conformité : il invite à la trier, pas à la suspendre. Le Digital Omnibus a désormais été adopté par le Parlement et le Conseil, et il décale certaines échéances pour les systèmes d'IA à haut risque. La tentation est grande de tout mettre en pause. Ce serait une erreur, pour une raison simple : ce report ne déplace que l'échéance la plus lointaine, celle du haut risque, tandis que les obligations les plus proches restent pleinement applicables. Dans cet article, je vous donne une méthode claire pour adapter votre effort sans désarmer trop tôt.
Le problème : confondre « report » et « dispense »
Le report est voté, la presse s'en empare, et le message qui arrive jusqu'au dirigeant devient : « finalement, on a le temps ». Or décaler une échéance n'efface pas les obligations. Le report ne concerne que les systèmes à haut risque ; il laisse intactes les échéances plus proches, comme l'application générale du règlement et les obligations de transparence. Tant qu'elles ne sont pas visées, ces obligations restent juridiquement applicables à leur échéance prévue.
Le piège est donc double. Si vous arrêtez tout en assimilant ce report à une dispense générale, vous vous retrouvez à découvert le jour des échéances qui, elles, n'ont pas bougé, dans l'urgence et au prix fort. Si à l'inverse vous ignorez complètement la nouvelle, vous risquez de surinvestir sur des livrables haut risque qui peuvent légitimement suivre un rythme plus étalé. La bonne réponse n'est ni « tout arrêter » ni « ne rien changer ». C'est trier.
Ce que le report change, et ce qu'il ne change pas
Pour décider, il faut distinguer deux familles d'obligations. Certaines sont des fondations qui restent utiles quelle que soit l'issue du vote. D'autres sont des livrables lourds, plus sensibles au calendrier, dont la date butoir est précisément ce que le report viserait à déplacer.
La colonne de gauche regroupe ce que j'appelle le socle sans regret: des actions que vous ne regretterez jamais d'avoir menées, parce qu'elles réduisent un risque réel aujourd'hui et qu'elles sont la base de tout le reste. La colonne de droite regroupe des livrables formels et coûteux, qui n'ont de sens qu'une fois le socle posé, et dont le calendrier est précisément ce que le report a déplacé.
La méthode en 4 étapes pour ne pas désarmer trop tôt
Voici la démarche que je recommande à un comité de direction qui hésite face à l'annonce du report. Elle se décide en une réunion et tient sur une page.
- Vérifiez le statut réel du texte.Posez une question simple à votre veille juridique : la modification est-elle proposée, en négociation, ou définitivement adoptée et publiée ? Pour le Digital Omnibus, la réponse est désormais « adoptée » : le report du haut risque est acquis, mais il ne vous dispense pas des obligations dont l'échéance n'a pas bougé.
- Triez vos chantiers en deux colonnes.Reprenez le schéma ci-dessus. Pour chacun de vos chantiers en cours, demandez-vous : est-ce une fondation utile dès aujourd'hui, ou un livrable formel dont la date dépend du texte ? Vous obtenez votre carte de décision.
- Maintenez le socle, ajustez le rythme du reste. Ne touchez pas aux fondations : inventaire, formation, gouvernance, supervision humaine. Sur les livrables formels, vous pouvez lisser la charge dans le temps, sans pour autant tout suspendre. Garder une équipe mobilisée coûte moins cher que la relancer de zéro.
- Fixez un point de réévaluation.Le report n'est pas un événement unique mais un processus. Désignez la personne qui surveille l'avancée du texte et rapporte à chaque jalon, afin de réajuster votre plan dès que le calendrier se stabilise.
Pourquoi le socle ne se met jamais en pause
Ce tableau résume la logique : ce qui protège déjà votre entreprise n'a aucune raison d'attendre.
| Action du socle | Ce qu'elle vous apporte, report ou pas |
|---|---|
| Inventaire des systèmes d'IA | Vous savez ce que vous utilisez, y compris le Shadow AI, base de toute décision |
| Formation des équipes | Obligation déjà en vigueur, et première protection contre les usages à risque |
| Gouvernance et responsable | Quelqu'un porte le sujet et peut réagir vite à tout changement de calendrier |
| Supervision humaine | Réduit immédiatement le risque d'une décision automatisée mal contrôlée |
Le résultat attendu
À la fin de cette méthode, vous tenez une décision claire et défendable : une liste de chantiers maintenus, une liste de chantiers dont le rythme est ajusté, et une personne chargée de surveiller le texte. Vous ne pariez plus sur une rumeur, et vous ne gaspillez pas non plus vos ressources. Vous restez maître de votre calendrier au lieu de le subir.
Un report n'efface pas le risque, il déplace une date. Le socle de conformité, lui, protège votre entreprise dès aujourd'hui, indépendamment de ce que décideront les législateurs.
Si vous n'avez pas encore posé ce socle, commencez par notre feuille de route sur ce que l'EU AI Act exige de votre entreprise et, pour cibler vos efforts, par notre méthode pour savoir si vos usages sont à haut risque. Pour dérouler cette mise en conformité pas à pas, appuyez-vous sur notre feuille de route en 6 étapes.
Questions fréquentes
Le report est-il déjà acté ?
Oui. Le Parlement et le Conseil ont adoptéle Digital Omnibus, qui décale les obligations les plus lourdes pesant sur les systèmes à haut risque. Ce report est acquis, mais il ne touche pas les échéances plus proches : celles-ci s'appliquent toujours à leur date prévue.
Puis-je vraiment tout arrêter en attendant ?
Non, et ce serait risqué. Le report ne concerne que le haut risque : si vous relâchez tout, vous vous retrouvez à découvert sur les obligations qui, elles, n'ont pas bougé. La bonne approche est de maintenir le socleet de n'ajuster que le rythme des livrables formels du haut risque.
Quelles obligations seraient concernées par le report ?
L'ajustement vise principalement les obligations les plus lourdes pesant sur les systèmes à haut risque. Les fondations comme la formation, la gouvernance ou la transparence ne sont pas la cible et restent pleinement pertinentes.
Comment suivre l'évolution sans y passer mes journées ?
Désignez un responsable du suivi et fixez un point régulier. L'essentiel est de savoir, à chaque jalon, si le texte a avancé, afin de réajuster votre plan plutôt que de réagir dans l'urgence.
Vous voulez trier votre conformité sans baisser la garde ? C'est l'objet de mon audit Sécurité & Conformité IA : il sépare le socle à tenir maintenant de ce qui peut attendre, et vous laisse une feuille de route priorisée.
Cet article a une visée pédagogique et ne constitue pas un conseil juridique. Chaque situation mérite une analyse au cas par cas.
Whondy Drouode · Consultant IAOù en êtes-vous, vous ?
Parlons 30 minutes de votre exposition réelle à l'IA : Shadow AI, sécurité de vos modèles, RGPD et EU AI Act. Sans engagement.
Prendre contact →