⚖️ L'AI Act a été modifié : ce que ça change vraiment pour vous

Le Parlement européen a voté le 16 juin la révision de l'AI Act. Délais repoussés, nudifiers interdits, PME allégées, etc...

Date : 2026-06-20

Tags : Gouvernance IA, RGPD, IA Générative, PME, Automatisation

![Le Parlement européen vote les modifications de l'AI Act le 16 juin 2026](https://sofiaglobe.com/wp-content/uploads/2025/10/european-parliament-crop.jpg) Le 16 juin 2026, le Parlement européen a voté à 423 voix pour et 57 contre une révision majeure de la loi européenne sur l'intelligence artificielle. Si vous n'êtes pas juriste ni ingénieur, vous vous demandez probablement ce que cela change concrètement dans votre vie professionnelle. La réponse courte : pas grand-chose immédiatement, mais beaucoup à l'horizon 2027. ## Qu'est-ce que l'AI Act, en deux mots ? L'AI Act c'est le règlement européen sur l'intelligence artificielle. Il est entré en vigueur en août 2024 et constitue la première loi au monde à encadrer globalement l'IA. Son principe de base est simple à comprendre : plus un système d'IA présente de risques pour les personnes, plus il doit respecter des règles strictes avant d'être mis sur le marché. Imaginez un permis de conduire : pas besoin de formation spéciale pour rouler à vélo, mais il en faut une pour conduire un bus scolaire. L'AI Act applique cette même logique à l'IA. Il classe les systèmes en quatre niveaux : risque inacceptable (interdit), haut risque (très encadré), risque limité (obligations de transparence) et risque minimal (quasiment aucune obligation). Un chatbot de service client, par exemple, relève généralement du risque limité. Un système d'IA utilisé pour noter les candidatures à l'embauche, lui, est classé haut risque — et devra satisfaire à une liste d'exigences précises avant d'être déployé. ## Pourquoi l'Europe a-t-elle déjà modifié sa propre loi ? L'encre de l'AI Act était à peine sèche que la Commission européenne proposait déjà de la modifier. Ce n'est pas un aveu d'échec, c'est une réponse à une pression réelle. En septembre 2024, l'économiste Mario Draghi remettait à Ursula von der Leyen un rapport de 400 pages sur la compétitivité européenne. Son diagnostic était sévère : sur les 50 plus grandes entreprises technologiques mondiales, seulement quatre sont européennes. Entre 2017 et 2023, 70 % des modèles d'IA fondamentaux ont été développés aux États-Unis. Draghi recommandait explicitement de simplifier le cadre réglementaire pour ne pas étouffer l'innovation. C'est dans ce contexte qu'est né le "paquet Omnibus numérique", dont l'Omnibus VII cible spécifiquement l'AI Act. Des mois de négociations entre le Parlement, le Conseil de l'UE et la Commission ont abouti à un accord politique le 7 mai 2026, ratifié formellement par le Parlement le 16 juin. Le Conseil de l'UE doit encore l'adopter officiellement, ce qui devrait intervenir avant début août 2026. > "Nous appuyons sur pause sur l'AI Act et nous réduisons la bureaucratie. Il doit être plus simple de construire les entreprises tech du futur en Europe, pour rester en Europe, afin que nous devenions un continent de l'IA." > — Arba Kokalari, co-rapporteuse au Parlement européen, séance plénière du 16 juin 2026 ## Qu'est-ce qui change concrètement ? La modification principale concerne les délais. Les entreprises qui utilisent ou développent des systèmes d'IA classés "haut risque" avaient jusqu'au 2 août 2026 pour se mettre en conformité. Cette date reste valable pour certaines règles déjà en vigueur, mais les obligations les plus lourdes sont repoussées. Voici ce que retient l'accord pour les non-spécialistes : ![Omnibus AI Act 2026 — résumé des changements clés](https://i0.wp.com/inovapolis.fr/wp-content/uploads/2026/05/Omnibus-Ai-Act-2026.webp?fit=1024%2C1024&ssl=1) | Ce qui change | Ancienne date | Nouvelle date | |---|---|---| | Obligations haut risque (systèmes autonomes, ex: recrutement IA) | 2 août 2026 | 2 décembre 2027 | | Obligations haut risque (IA intégrée à des produits, ex: machines) | 2 août 2027 | 2 août 2028 | | Marquage de l'IA générée (watermarking) | 2 août 2026 | 2 décembre 2026 | | Interdictions absolues (manipulation, notation sociale) | 2 février 2025 | Inchangé — déjà en vigueur | | Interdiction des "nudifiers" (deepfakes intimes non consentis) | Non prévu | 2 décembre 2026 | | Facilités pour les PME et ETI (moins de 750 salariés) | PME uniquement | Étendu aux ETI | Les interdictions déjà actives depuis février 2025 ne bougent pas d'un iota. Les IA qui manipulent le comportement des personnes à leur insu, celles qui notent les citoyens à la façon du système de crédit social chinois, ou encore celles qui exploitent des personnes vulnérables : tout cela reste strictement interdit, sans délai supplémentaire. ## Que risque concrètement une entreprise qui ne respecte pas les règles ? C'est souvent la question que les dirigeants de PME posent en premier. Les sanctions prévues par l'AI Act sont significatives. Une entreprise qui violerait les interdictions absolues s'expose à des amendes pouvant atteindre 35 millions d'euros ou 7 % de son chiffre d'affaires mondial, selon le montant le plus élevé. Pour les manquements aux obligations des systèmes à haut risque, l'amende plafonne à 15 millions d'euros ou 3 % du chiffre d'affaires. Ces chiffres concernent surtout les grandes entreprises, mais les PME et les ETI ne sont pas exemptées : l'Omnibus prévoit une modulation des sanctions tenant compte de la taille de l'entreprise, pas une dispense de conformité. Ce n'est pas un cheque en blanc : c'est un sursis pour préparer sérieusement, pas pour attendre. Ceux qui souhaitent comprendre comment déployer ces outils de façon responsable et efficace peuvent s'appuyer sur la [formation Automatiser ses workflows et créer des agents IA](https://www.travelearn.fr/formation/automatiser-ses-workflows-et-crer-des-agents-ia), certifiante Qualiopi, qui intègre les bonnes pratiques éthiques et légales dans la conception de systèmes automatisés. ## La nouveauté qui a surpris tout le monde : l'interdiction des nudifiers Dans les négociations qui ont failli échouer en avril 2026, le Parlement européen a réussi à imposer une mesure non prévue dans la proposition initiale de la Commission. Les "nudifiers", ces applications d'IA qui génèrent des images ou vidéos sexuelles à partir de photos de personnes réelles sans leur consentement, seront désormais formellement interdits dans toute l'Union européenne. Le déclencheur est identifié : en janvier 2026, le modèle d'IA intégré au réseau social X d'Elon Musk avait généré des millions de telles images, déclenchant une vague d'indignation. Les entreprises qui proposent des outils de génération d'images ou de vidéos auront jusqu'au 2 décembre 2026 pour mettre en place des protections techniques suffisantes pour empêcher ce type d'utilisation. Cette interdiction ne concerne pas seulement les applications clairement conçues pour cela : elle s'applique aussi à tout outil pour lequel ce type de génération est un résultat "raisonnablement prévisible" si l'entreprise n'a pas intégré de garde-fous adéquats. ## FAQ **L'AI Act s'applique-t-il aux petites entreprises françaises qui utilisent ChatGPT ou Claude ?** Oui et non. Si vous utilisez ChatGPT pour rédiger des emails ou des résumés, vous n'avez aucune obligation particulière : l'outil est fourni par OpenAI, qui assume la responsabilité de conformité du fournisseur. En revanche, si vous intégrez une IA dans un processus décisionnel sensible (embauche, évaluation de crédit, accès à des services essentiels), vous devenez "déployeur" au sens de l'AI Act et des obligations vous incombent. **Mon entreprise doit-elle faire quelque chose dès maintenant ?** La priorité immédiate est de faire l'inventaire des outils d'IA que vous utilisez et de comprendre à quelle catégorie de risque ils appartiennent. Les interdictions absolues s'appliquent depuis février 2025. Pour les systèmes haut risque, le report jusqu'en décembre 2027 vous donne du temps pour préparer, pas pour ignorer. **L'AI Act protège-t-il aussi les salariés ?** Oui. Les systèmes d'IA utilisés dans le cadre de l'emploi (recrutement, évaluation de performance, accès à des opportunités professionnelles) sont explicitement classés "haut risque". Cela signifie que les entreprises qui les déploient devront garantir une supervision humaine, une transparence sur le fonctionnement, et la possibilité de contester une décision automatisée. --- **Sources** - [Parlement européen — Communiqué officiel, 26 mars 2026](https://www.europarl.europa.eu/news/en/press-room/20260323IPR38829/artificial-intelligence-act-delayed-application-ban-on-nudifier-apps) - [The Sofia Globe — Vote final du 16 juin 2026](https://sofiaglobe.com/2026/06/16/european-parliament-approves-ai-act-amendments-nudifier-ban/) - [Inovapolis — L'accord Omnibus décrypté, mai 2026](https://inovapolis.fr/accord-omnibus-ai-act-decrypte/) - [Latham & Watkins — AI Act Update, mai 2026](https://www.lw.com/en/insights/ai-act-update-eu-resolves-to-change-rules-and-extend-deadlines) - [Gibson Dunn — EU AI Act Omnibus Agreement](https://www.gibsondunn.com/eu-ai-act-omnibus-agreement-postponed-high-risk-deadlines-and-other-key-changes/)