L’UE ajuste l'AI Act, fixant de nouvelles dates de conformité pour 2027 et 2028

Le 7 mai, un accord provisoire très attendu sur l’omnibus IA a été conclu par les colégislateurs européens, offrant aux entreprises une plus grande clarté sur la voie de conformité à la loi sur l’IA. Cet accord, qui fait partie du plus large ensemble « Omnibus VII », modifie plusieurs aspects de la loi originale sur l’IA afin de rendre sa mise en œuvre plus pratique et de renforcer la certitude juridique et la compétitivité. Le paquet « Omnibus VII » comprend également un second règlement, le Data Omnibus, qui vise à harmoniser les définitions et à réduire les obligations de déclaration en duplication dans la législation européenne sur les données et qui est encore en négociation.

Changements clés et nouvelles échéances de conformité

L’accord introduit plusieurs ajustements critiques et fixe un calendrier révisé et plus prévisible pour que les entreprises s’adaptent.

Nouveaux délais de conformité : Les délais pour les systèmes d’IA à haut risque ont été prolongés. Les entreprises doivent désormais se conformer au 2 décembre 2027 pour les systèmes autonomes à haut risque et au 2 août 2028 pour les systèmes à haut risque intégrés dans des produits réglementés. Une échéance antérieure, le 2 décembre 2026, reste pour les obligations de transparence liées au contenu généré par l’IA.

Obligations commerciales et interdictions : Les règles ont été affinées. L’utilisation de données de catégories spéciales (par exemple, données de santé ou biométriques) pour détecter et corriger les biais n’est désormais autorisée que sous une norme de « nécessité stricte ». Pour des raisons de transparence, une obligation d’enregistrer les systèmes d’IA exemptés dans la base de données de l’UE a été confirmée. De plus, une nouvelle interdiction a été introduite contre la création de contenus intimes non consentis avec l’IA.

Clarté sectorielle : Un nouveau mécanisme évitera les chevauchements réglementaires entre la loi sur l’IA et d’autres lois sectorielles, telles que celles concernant les machines ou les dispositifs médicaux. Pour appuyer cela, la Commission européenne est désormais chargée de fournir des orientations spécifiques sur la mise en œuvre.

Gouvernance et soutien : La mise en place de bacs à sable réglementaires, conçus pour aider les entreprises à tester leurs systèmes d’IA dans un environnement contrôlé, est désormais prévue pour août 2027. Le rôle et les responsabilités du Bureau central de l’IA ont également été clarifiés.

Une opportunité stratégique pour les entreprises luxembourgeoises

Pour les entreprises luxembourgeoises, cet accord remplace l’incertitude par un calendrier plus clair, bien que prolongé. Les nouvelles échéances ne sont pas une raison de retard, mais une opportunité stratégique d’agir. L’initiative RE.M.I. (Regulation Meets Innovation) (un projet conjoint entre Luxembourg AI Factory et CNPD) aide les entreprises luxembourgeoises à naviguer dans le paysage réglementaire en évolution de l’IA grâce à des outils et ressources pratiques. Son enquête sur la préparation et la conformité du Luxembourg en matière d'IA 2026 offre un point de départ concret pour évaluer la position d’une entreprise.

Agir sur la base de ces connaissances est l’étape suivante cruciale. L’usine d’IA du Luxembourg est la principale ressource locale pour ce parcours, proposant des programmes pour traduire les résultats des enquêtes en un plan d’action concret. Bien que les délais prolongés offrent un temps supplémentaire pour se préparer, ils offrent aussi une fenêtre d’opportunité précieuse. Utiliser ce temps pour évaluer la préparation et s’engager avec les programmes de soutien locaux est une stratégie judicieuse — non seulement pour la conformité, mais aussi pour le positionnement dans le paysage évolutif de l’IA réglementée.