En bref : le règlement (UE) 2026/1744, dit Omnibus numérique sur l'IA, modifie le règlement sur l'intelligence artificielle depuis le 27 juillet 2026. Les obligations relatives aux systèmes à haut risque de l'annexe III s'appliquent désormais à partir du 2 décembre 2027 et celles de l'annexe I à partir du 2 août 2028. Les obligations de transparence de l'article 50 s'appliquent depuis le 2 août 2026. La prochaine échéance ferme est le 2 décembre 2026 : deux nouvelles interdictions et la fin du délai de grâce pour le marquage.
Les faits essentiels
- Le règlement (UE) 2026/1744 a été signé à Strasbourg le 8 juillet 2026, publié au Journal officiel le 24 juillet 2026 et est entré en vigueur le 27 juillet 2026 (EUR-Lex ; page de la Commission européenne sur le règlement sur l'IA, consultée le 22 oct. 2026).
- Obligations relatives au haut risque : systèmes de l'annexe III à partir du 2 décembre 2027, produits de l'annexe I, section A, à partir du 2 août 2028, systèmes à haut risque utilisés par les autorités publiques à partir du 2 août 2030 (règlement (UE) 2026/1744, article 113 et article 111 tels que modifiés ; synthèse du texte par ActuIA, 6 oct. 2026).
- Deux nouvelles interdictions au titre de l'article 5 (contenus intimes non consentis et matériel pédopornographique) et la fin du délai de grâce de l'article 50, paragraphe 2, pour les systèmes déjà sur le marché tombent toutes deux le 2 décembre 2026 (page de la Commission européenne sur le règlement sur l'IA, consultée le 22 oct. 2026).
- La Commission a publié des lignes directrices sur les obligations de transparence de l'article 50 le 20 juillet 2026 et a jugé adéquat, en juillet 2026, le code de bonnes pratiques volontaire sur la transparence des contenus générés par l'IA, finalisé le 10 juin 2026 (page de la Commission européenne sur le règlement sur l'IA, consultée le 22 oct. 2026 ; Jones Day, juin 2026).
- La première norme harmonisée au titre du règlement sur l'IA, EN 18286:2026 relative aux systèmes de management de la qualité, a été référencée par la décision d'exécution (UE) 2026/2274 de la Commission, publiée au Journal officiel le 14 octobre 2026 (Nemko, oct. 2026 ; la page de la Commission sur le règlement sur l'IA la mentionne le 19 oct. 2026).
- Le 12 octobre 2026, la Commission a ouvert une consultation sur un projet de règlement d'exécution relatif aux procédures du Bureau de l'IA au titre des articles 75c et 75d, ouverte jusqu'au 9 novembre 2026, avec une adoption prévue au quatrième trimestre 2026 (note de recherche de la Cloud Security Alliance, oct. 2026).
- La loi allemande de mise en œuvre du règlement sur l'IA (KI-MIG) a été publiée le 28 juillet 2026 et désigne la Bundesnetzagentur comme autorité de surveillance du marché ; le projet de loi français de désignation était toujours en cours d'examen en octobre 2026 (ActuIA, 6 oct. 2026).
Qu'a changé le règlement (UE) 2026/1744 ?
Le règlement modifie le règlement (UE) 2024/1689 (le règlement sur l'intelligence artificielle), ainsi que le règlement de base sur l'aviation et le règlement sur les machines. Il est entré en vigueur le troisième jour suivant sa publication au lieu du vingtième habituel, car le 2 août 2026 était trop proche pour laisser le texte en suspens. En tant que règlement, il s'applique directement dans les 27 États membres, sans transposition.
Il a décalé le calendrier du chapitre le plus coûteux et allégé le coût de quelques obligations. Les niveaux de risque sont restés. La liste des pratiques interdites s'est allongée. Les numéros d'articles ci-dessous renvoient au règlement sur l'IA tel que modifié.
| Sujet | Avant la modification | Après le règlement (UE) 2026/1744 |
|---|---|---|
| Systèmes à haut risque de l'annexe III (art. 113) | 2 août 2026 | 2 décembre 2027 |
| Produits de l'annexe I, section A (art. 113) | 2 août 2027 | 2 août 2028 |
| Systèmes à haut risque utilisés par les autorités publiques (art. 111) | 2 août 2030 | 2 août 2030 (inchangé) |
| Pratiques interdites (art. 5) | 8 pratiques depuis le 2 février 2025 | 2 de plus à partir du 2 décembre 2026 |
| Marquage lisible par machine (art. 50, par. 2) | 2 août 2026, sans transition | 2 août 2026 pour les nouveaux systèmes ; 2 décembre 2026 pour les systèmes déjà sur le marché |
| Maîtrise de l'IA (art. 4) | Garantir un niveau suffisant | Prendre des mesures pour la favoriser ; aucun niveau fixé |
| Données de détection des biais (art. 4a) | Fournisseurs de systèmes à haut risque uniquement | Tous les fournisseurs et déployeurs, en cas de stricte nécessité |
| Bacs à sable nationaux (art. 57) | 2 août 2026 | 2 août 2027, plus un bac à sable au niveau de l'Union |
| Enregistrement des systèmes auto-évalués (art. 6, par. 3) | Obligatoire | Toujours obligatoire, avec un dossier allégé au titre de l'annexe VIII |
| Pouvoirs du Bureau de l'IA (art. 75, 75a à 75d) | Centrés sur les modèles à usage général | Compétence exclusive sur l'IA bâtie sur le propre modèle à usage général d'un fournisseur et sur l'IA des très grandes plateformes, avec inspections et astreintes |
Trois points méritent plus qu'une ligne de tableau. Le projet de la Commission de novembre 2025 liait les dates du haut risque à un déclencheur fondé sur la disponibilité des normes ; le texte final l'a abandonné, de sorte que le 2 décembre 2027 et le 2 août 2028 sont des dates fixes qu'il faudrait une nouvelle procédure législative pour déplacer. Le nouvel article 5, paragraphe 1a, vise le fournisseur lorsque la génération du contenu interdit est la finalité prévue, ou est raisonnablement prévisible et reproductible sans modification technique significative ; les fournisseurs sont donc censés documenter leurs garde-fous, comme l'entraînement au refus, le filtrage de contenu et la détection des abus. Enfin, l'article 99 prévoit un palier d'amendes plafonné pour les petites entreprises de taille intermédiaire, avec une marge explicite pour des avertissements et des mesures non pécuniaires.
Que s'est-il passé depuis l'entrée en vigueur de la modification ?
Le règlement a fait les gros titres. Les travaux d'exécution menés depuis juillet déterminent sa portée réelle.
- Lignes directrices sur l'article 50 (20 juillet 2026). Les orientations de la Commission sur les obligations de transparence des fournisseurs et des déployeurs, publiées deux semaines avant que ces obligations ne s'appliquent. Si vous exploitez un chatbot destiné aux clients ou publiez des textes rédigés par l'IA sur des questions d'intérêt public, lisez-les avant le règlement lui-même.
- Code de bonnes pratiques sur les contenus générés par l'IA. Finalisé le 10 juin 2026 et jugé par la Commission en juillet comme couvrant de manière adéquate l'article 50, paragraphes 2, 4 et 5. L'adhésion est volontaire ; les signataires disposent d'une voie reconnue pour démontrer qu'ils marquent et étiquettent correctement les contenus.
- Mise en application activée (2 août 2026). Les nouveaux pouvoirs d'enquête du Bureau de l'IA au titre des articles 75a à 75d, ainsi que les pouvoirs des autorités nationales, s'appliquent depuis le 2 août 2026.
- Première norme harmonisée (octobre 2026). EN 18286:2026 porte sur le système de management de la qualité que l'article 17 impose aux fournisseurs de systèmes à haut risque. Son respect confère une présomption de conformité pour les exigences qu'elle couvre, et rien de plus. Les normes sur la gestion des risques, la gouvernance des données, la journalisation, la transparence, le contrôle humain, l'exactitude et la cybersécurité restent à venir.
- Projet de règles de procédure pour le Bureau de l'IA (12 octobre 2026). Le projet de règlement d'exécution au titre des articles 75c et 75d porte sur l'accès au dossier, le secret des affaires et les actes interruptifs du délai de prescription de cinq ans. Les observations sont recevables jusqu'au 9 novembre 2026.
- Autorités nationales. La KI-MIG allemande est entrée en vigueur le 29 juillet 2026, avec la Bundesnetzagentur comme autorité de surveillance du marché. Le projet de loi français de désignation n'avait pas achevé son parcours en octobre 2026. Vérifiez la situation de votre propre État membre avant de présumer de l'autorité dont vous relevez.
Quelles échéances du règlement sur l'IA restent à venir ?
| Date | Ce qui s'applique |
|---|---|
| 9 novembre 2026 | Clôture de la consultation sur le projet de règlement de procédure du Bureau de l'IA (art. 75c, 75d) |
| 2 décembre 2026 | Deux nouvelles interdictions de l'article 5 ; marquage au titre de l'art. 50, par. 2, pour les systèmes mis sur le marché avant le 2 août 2026 |
| 1er août 2027 | Échéance des lignes directrices de la Commission sur l'articulation avec la législation sectorielle de l'annexe I (art. 96) |
| 2 août 2027 | Bacs à sable réglementaires nationaux de l'IA opérationnels (art. 57) ; mise en conformité des modèles à usage général mis sur le marché avant le 2 août 2025 |
| 2 décembre 2027 | Obligations relatives au haut risque pour les systèmes de l'annexe III |
| 28 janvier 2028 | Date limite pour que les organismes notifiés de l'annexe I, section A, demandent leur désignation au titre du règlement sur l'IA (art. 43, par. 3) |
| 2 août 2028 | Obligations relatives au haut risque pour les produits de l'annexe I, section A |
| 2 août 2030 | Systèmes à haut risque existants utilisés par les autorités publiques |
Le règlement européen sur l'IA encadre-t-il l'IA agentique ?
Seulement de nom. La modification ajoute une annexe XIV, un tableau de codes de nomenclature servant à désigner ce qu'un organisme notifié est compétent pour évaluer. Parmi les nouveaux codes de technologies horizontales, AIH 0401 correspond à l'IA agentique, et son voisin AIH 0205 couvre les systèmes qui apprennent de leur environnement, à l'exclusion de l'IA agentique. À notre connaissance, c'est la première fois que l'expression apparaît dans le droit contraignant de l'Union.
Un code administratif n'est pas une définition. Aucun article ne définit un agent, aucun niveau de risque n'est indexé sur l'autonomie et aucune obligation ne croît avec le nombre d'étapes qu'un système accomplit sans intervention humaine. Pour quiconque déploie des agents dans un domaine réglementé, la conception la plus prudente encadre ce qu'un agent peut faire avant qu'il n'agisse, ce que nous défendons dans la gouvernance par construction.
Qu'exige le règlement européen sur l'IA d'un cabinet d'avocats qui utilise l'IA ?
Un fournisseur développe un système d'IA et le met sur le marché sous son propre nom. Un déployeur en utilise un sous sa propre autorité. La plupart des cabinets d'avocats sont des déployeurs. Les obligations des déployeurs sont plus légères que celles des fournisseurs, et plusieurs s'appliquent déjà.
- Maîtrise de l'IA (article 4). S'impose aux déployeurs. L'obligation modifiée consiste à prendre des mesures pour favoriser la maîtrise de l'IA par le personnel, sans niveau fixé ni exemption pour les petits cabinets.
- Chatbots destinés aux clients (article 50, paragraphe 1). Informer les personnes qu'elles interagissent avec un système d'IA, sauf si c'est évident. En vigueur depuis le 2 août 2026.
- Commentaires publics rédigés par l'IA (article 50, paragraphe 4). Un texte publié pour informer le public sur des questions d'intérêt public doit être signalé, sauf si un humain en a assumé la responsabilité éditoriale. Un blog de cabinet produit en volume sans relecteur nommé correspond exactement à ce cas.
- Tri des CV. Le recrutement relève du point 4 de l'annexe III ; un cabinet qui trie des candidatures avec l'IA déploie donc un système à haut risque. Ces obligations s'appliquent désormais à partir du 2 décembre 2027.
- Développements internes. Un cabinet qui met en service son propre outil sous son propre nom peut devenir fournisseur, avec un enregistrement au titre de l'article 6, paragraphe 3, le cas échéant. Faites-le évaluer.
- Tests d'équité. Le nouvel article 4a donne aux déployeurs une base légale pour traiter des catégories particulières de données strictement afin de détecter et de corriger les biais.
- Portée hors de l'UE. L'article 2 couvre les fournisseurs et déployeurs établis hors de l'Union lorsque le résultat est utilisé dans l'Union. Un cabinet à Dubaï ou à Beyrouth qui sert des clients de l'UE entre dans le champ d'application.
Que demander à votre fournisseur d'IA juridique ?
Transparence : HAQQ est un fournisseur d'IA juridique et doit lui aussi répondre à ces questions. Chacune appelle une réponse précise et vérifiable.
- Êtes-vous le fournisseur d'un système à haut risque de l'annexe III pour l'un des outils que nous utilisons, et au titre de quel point de l'annexe III ?
- Quelles obligations de l'article 50 votre produit remplit-il pour nous, et lesquelles restent à notre charge en tant que déployeur ?
- Marquez-vous aujourd'hui les résultats générés par l'IA de manière lisible par machine, et le ferez-vous d'ici le 2 décembre 2026 ? Avez-vous signé le code de bonnes pratiques sur les contenus générés par l'IA ?
- Lorsque l'auto-évaluation de l'article 6, paragraphe 3, s'applique, êtes-vous enregistré dans la base de données de l'UE, et pouvons-nous consulter l'inscription ?
- En quoi consiste votre soutien à la maîtrise de l'IA au titre de l'article 4 ?
- Laquelle des deux nouvelles interdictions de l'article 5 notre utilisation pourrait-elle raisonnablement enfreindre, et quels garde-fous documentez-vous ?
- Qui est votre mandataire dans l'Union, et quelle autorité de surveillance du marché vous contrôle ?
- Si votre système repose sur votre propre modèle à usage général, le Bureau de l'IA est-il votre autorité de contrôle au titre de l'article 75 ?
Qu'est-ce qui n'a pas changé ?
- Les obligations relatives à l'IA à usage général des articles 51 à 55, applicables depuis le 2 août 2025.
- Les interdictions initiales, applicables depuis le 2 février 2025.
- L'annexe III elle-même. Un système à haut risque avant la modification l'est toujours ; seule la date de mise en conformité a changé.
- Le palier de sanctions le plus élevé, jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires annuel mondial pour les pratiques interdites.
- L'architecture : niveaux de risque, évaluation de la conformité, organismes notifiés, base de données de l'UE et surveillance du marché.
Comment un cabinet doit-il planifier la fin de l'année 2026 ?
Raisonnez en deux échéances. L'article 50 et l'article 4 s'appliquent déjà ; pour la plupart des cabinets, le travail de ce trimestre consiste donc en une politique écrite d'utilisation de l'IA, un programme de formation à la maîtrise de l'IA avec un registre des participants, des mentions d'information pour les chatbots et un relecteur nommé pour tout contenu rédigé par l'IA que vous publiez. L'échéance du 2 décembre 2026 concerne surtout les éditeurs d'outils génératifs. Le travail lié au haut risque, si vous triez des CV ou développez des outils en interne, a une date fixe, le 2 décembre 2027, et doit commencer par un inventaire de chaque système d'IA utilisé par le cabinet et de son fournisseur.
Nous développons depuis Beyrouth et servons des clients au Moyen-Orient et en Europe, ce qui nous place dans le champ de l'article 2. Nous mettrons cette page à jour à mesure que de nouvelles normes, lignes directrices et actes d'exécution seront publiés.
Information juridique générale, et non un conseil juridique. Les dates et références d'articles sont tirées du règlement (UE) 2026/1744 tel que publié le 24 juillet 2026 ainsi que des sources de la Commission et des sources secondaires énumérées ci-dessous, consultées le 22 octobre 2026. Vérifiez-les au regard du texte consolidé et prenez l'avis d'un avocat qualifié avant de vous y fier. HAQQ n'est pas un cabinet d'avocats.
Sources
- Règlement (UE) 2026/1744 sur EUR-Lex
- Commission européenne : page sur le règlement sur l'IA et calendrier
- Commission européenne : code de bonnes pratiques sur les contenus générés par l'IA
- Commission européenne : normalisation au titre du règlement sur l'IA
- Nemko : EN 18286 référencée comme première norme harmonisée du règlement sur l'IA
- Cloud Security Alliance : projet de procédure d'exécution du Bureau de l'IA
- ActuIA : obligations en vigueur et reports au titre du règlement 2026/1744
- Jones Day : code de bonnes pratiques final sur le marquage et l'étiquetage des contenus générés par l'IA
- Service d'assistance de la Commission européenne sur le règlement sur l'IA
- La gouvernance par construction : encadrer ce qu'un agent peut faire
- Les avocats peuvent-ils utiliser l'IA ? Les règles par pays
- Comment les entreprises choisissent une IA juridique sécurisée
- Comment devenir un cabinet d'avocats natif de l'IA
Essayer HAQQ AI gratuitement
Découvrez la rédaction et la recherche juridique par IA
