Règlement (UE) 2026/1744 : ce que l'Omnibus reporte et ce qu'il ne reporte PAS

Résumé exécutif

• Le Règlement (UE) 2026/1744, du 8 juillet 2026 (« Omnibus numérique sur l'IA »), a été publié au JOUE Série L le 24 juillet 2026 et est entré en vigueur le 27 juillet 2026.
• Il ne reporte pas l'IA Act dans son ensemble. Il reporte le chapitre III, sections 1, 2 et 3 (haut risque) : au 2 décembre 2027 pour l'annexe III et au 2 août 2028 pour l'annexe I.
• Le 2 août 2026 reste en vigueur : notamment la transparence de l'article 50 et l'article 101.
• Ce qui était déjà obligatoire le reste : pratiques interdites et culture de l'IA depuis le 2 février 2025 ; chapitres V, VII et XII depuis le 2 août 2025.
• Les deux nouvelles interdictions de l'article 5 — contenus intimes non consentis et matériel d'abus sexuels sur mineurs — sont applicables depuis le 2 décembre 2026 : les dix interdictions s'appliquent désormais en bloc.
• La disposition transitoire relative au marquage de l'article 111.4 a expiré le 2 décembre 2026 : les systèmes génératifs antérieurs au 2 août 2026 ne bénéficient plus d'aucun délai supplémentaire.
• L'Omnibus a créé six obligations assorties d'échéances allant du 1er août 2027 au 2 août 2030.

Qu'est-ce que le Règlement (UE) 2026/1744 exactement ?

Il s'agit d'un règlement modificatif de trois autres textes. Son titre officiel : règlement « modifiant les règlements (UE) 2024/1689, (UE) 2018/1139 et (UE) 2023/1230 en ce qui concerne la simplification de l'application des normes harmonisées en matière d'intelligence artificielle (Omnibus numérique sur l'IA) ». Il touche l'IA Act, le règlement sur la sécurité aérienne et le règlement sur les machines. Il ne remplace aucun d'eux : il modifie des articles précis et des dates.

La raison en est exposée dans son considérant 2 : le retard dans l'élaboration des normes techniques et dans la mise en place des cadres nationaux de gouvernance « a engendré une charge réglementaire plus lourde que prévu ». Il ne s'agit pas d'un recul politique, mais de la reconnaissance que l'infrastructure de conformité n'a pas été mise en place à temps.

Il a été adopté à Strasbourg le 8 juillet 2026. Son article 4 dispose qu'il « entre en vigueur trois jours après sa publication au Journal officiel de l'Union européenne » : publié le 24 juillet, il est entré en vigueur le 27 juillet 2026.

Est-il vrai que l'IA Act « est reporté à 2027 » ?

Non. C'est la lecture la plus répandue et elle est inexacte.

Le report est ciblé. L'Omnibus remplace la lettre c) du troisième alinéa de l'article 113 de l'IA Act, et la nouvelle rédaction précise qu'il affecte le « chapitre III, sections 1, 2 et 3, à l'exception de son article 6, paragraphe 5 ». Rien de plus.

Ce bloc correspond aux systèmes à haut risque : règles de classification (articles 6 et 7), exigences techniques (articles 8 à 15) et obligations des fournisseurs et des déployeurs (articles 16 à 27). C'est la partie la plus coûteuse à respecter et c'est celle qui est reportée. Tout le reste maintient son calendrier, ce qui concerne précisément la PME (petite et moyenne entreprise) espagnole moyenne.

Quel est le tableau canonique des dates après l'Omnibus ?

Deux précisions. Premièrement, le report couvre les sections 1, 2 et 3 du chapitre III, mais ne mentionne pas les sections 4 et 5 (organismes notifiés, normes harmonisées, évaluation de la conformité, marquage CE et enregistrement). Deuxièmement, l'article 6, paragraphe 5 — les lignes directrices de la Commission avec des exemples pratiques sur ce qui est ou non à haut risque — est expressément exclu du report.

Quelles obligations sont entrées en vigueur le 2 août 2026 quoi qu'il arrive ?

Celle que la plupart des acteurs remarqueront est l'article 50, obligations de transparence. Son paragraphe 1 exige que les systèmes destinés à interagir avec des personnes soient conçus « de façon que les personnes physiques concernées soient informées qu'elles interagissent avec un système d'IA ». Le paragraphe 2 oblige les fournisseurs de systèmes générant du contenu synthétique audio, image, vidéo ou texte à ce que les sorties « soient marquées dans un format lisible par machine ». Le paragraphe 4 oblige le déployeur à rendre public qu'un contenu est un hypertrucage.

Cet article n'est pas reporté, et son non-respect est expressément listé à l'article 99.4, lettre g), avec des amendes pouvant atteindre 15 000 000 € ou 3 % du chiffre d'affaires mondial annuel, le montant le plus élevé étant retenu. L'Omnibus le modifie, mais uniquement en son paragraphe 7 : il attribue à la Commission — et non plus au Bureau de l'IA — la promotion des codes de bonnes pratiques et la faculté d'adopter des normes communes par acte d'exécution si elle les juge inadéquats.

Il convient également de rappeler ce qui était déjà obligatoire : les pratiques interdites de l'article 5 s'appliquent depuis février 2025, et le régime de sanctions du chapitre XII depuis août 2025. Pour savoir quels usages concrets sont interdits, consultez l'article sur les pratiques d'IA interdites en Europe.

Quelles nouvelles interdictions l'Omnibus ajoute-t-il ?

C'est la partie que presque personne ne signale, et c'est pourtant la plus pertinente pour quiconque déploie de la génération d'images ou de vidéos.

Le point 7 de l'article 1er de l'Omnibus insère dans l'article 5, paragraphe 1, premier alinéa, deux nouvelles lettres :

• b bis) : interdit « la mise sur le marché, la mise en service ou l'utilisation d'un système d'IA qui génère ou manipule des images, vidéos ou sons réalistes ou du matériel similaire représentant des parties intimes identifiables d'une personne physique, ou une personne physique identifiable se livrant à des activités à caractère sexuel explicite, sans le consentement libre, spécifique, éclairé et explicite et univoque de cette personne pour une telle génération ou manipulation ».
• b ter) : interdit la génération ou la manipulation de « matériel ou de représentations au sens de l'article 2, points c) et e), de la directive 2011/93/UE », c'est-à-dire de matériel d'abus sexuels sur mineurs, « sauf lorsqu'une défense de "forme illicite" s'applique en vertu du droit national ».

Les paragraphes 1 bis et 1 ter sont également ajoutés pour délimiter le champ d'application. Pour les fournisseurs, l'interdiction ne s'applique que lorsque cette génération est la finalité prévue du système, ou lorsqu'il s'agit d'un résultat raisonnablement prévisible et reproductible, sans modification technique substantielle, et que le système est dépourvu de mesures techniques de sécurité raisonnables. Pour les déployeurs, uniquement lorsqu'ils utilisent le système à cette fin. Le considérant 84 nomme le phénomène sans détour : « La prolifération de ces technologies, souvent décrites comme des applications de "nudification", a créé un besoin urgent d'une interdiction réglementaire explicite. »

Date d'application : 2 décembre 2026. Le nouvel article 113, troisième alinéa, lettre a), dispose littéralement : « les chapitres I et II s'appliquent à partir du 2 février 2025, à l'exception de l'article 5, paragraphe 1, premier alinéa, lettres b bis) et b ter), et de l'article 5, paragraphes 1 bis et 1 ter, qui s'appliquent à partir du 2 décembre 2026 ».

Les interdictions de l'article 5 ne sont plus au nombre de huit : elles sont désormais dix. Et l'infraction est sanctionnée par l'article 99.3 avec des amendes pouvant atteindre 35 000 000 € ou 7 % du chiffre d'affaires mondial annuel.

Que se passe-t-il avec les systèmes génératifs déjà présents sur le marché ?

Il y a ici une date qui est trop souvent passée sous silence. L'Omnibus ajoute un paragraphe 4 à l'article 111 :

« 4. Les fournisseurs de systèmes d'IA, y compris les systèmes d'IA à usage général, qui génèrent du contenu synthétique audio, d'image, de vidéo ou de texte et qui ont été mis sur le marché avant le 2 août 2026 prennent les mesures nécessaires pour se conformer à l'article 50, paragraphe 2, au plus tard le 2 décembre 2026. »

Si votre produit est déjà sur le marché et génère du contenu synthétique, votre date limite pour le marquage lisible par machine n'est pas le 2 août 2026, mais le 2 décembre. Prorogation de quatre mois, pas d'exemption.

Qu'est-ce que l'Omnibus change en faveur des PME ?

Plusieurs éléments concrets et vérifiables :

L'article 4 (culture de l'IA) est également réécrit, avec une nouvelle phrase qui allège la pression : « Cette obligation n'exige pas que les fournisseurs ou les déployeurs garantissent un niveau spécifique de culture de l'IA pour une personne en particulier. » L'obligation de formation reste en vigueur depuis février 2025 ; ce qui est précisé, c'est qu'il n'y a pas de seuil certifiable par employé.

Quelles autres nouveautés l'Omnibus apporte-t-il et que presque personne ne signale ?

Nouvel article 4 bis. Il permet de traiter « exceptionnellement » des catégories particulières de données personnelles pour détecter et corriger des biais, sous six conditions cumulatives : que les données synthétiques ou anonymisées soient insuffisantes ; pseudonymisation et limites techniques de réutilisation ; contrôles et documentation des accès ; interdiction de les transmettre à des tiers ; suppression une fois le biais corrigé ; et enregistrement des raisons pour lesquelles c'était strictement nécessaire.

Nouvelle annexe XIV. L'IA Act passe de treize à quatorze annexes. La nouvelle contient les codes de désignation des organismes notifiés : AIP pour les systèmes de l'annexe I, AIB pour la biométrie de l'annexe III et AIH par technologie. Il vaut la peine de lire le code AIH 0401 : « Systèmes d'IA basés sur d'autres technologies émergentes d'IA non couvertes par d'autres codes, y compris l'IA agentique. » C'est la première fois qu'une liste officielle de l'UE nomme l'IA agentique.

Annexe I, machines. Le point 1 de la section A — la directive 2006/42/CE — est supprimé et le règlement (UE) 2023/1230 est ajouté à la section B. Pour ces produits, selon la nouvelle rédaction de l'article 2.2, « seuls leur sont applicables l'article 6, paragraphe 1, l'article 60 bis et les articles 102 à 112 ».

Article 6, paragraphes 1 bis, 1 ter et 1 quater. Ils précisent ce qui n'est pas un composant de sécurité : les systèmes utilisés « uniquement pour des aspects non liés à la sécurité dans les domaines de l'assistance à l'utilisateur, de l'optimisation des performances, de l'efficacité du service, de l'automatisation, du confort ou du contrôle de qualité ». Sauf, précise le 1 ter, si leur défaillance peut mettre en danger la santé et la sécurité.

Article 42, nouveau paragraphe 3. Si un système à haut risque entre dans le champ du règlement (UE) 2024/2847 (Cyber Résilience) et respecte son article 12.1, il est présumé satisfaire aux exigences de cybersécurité de l'article 15.

Article 75. Le Bureau de l'IA dispose désormais d'une « compétence exclusive » sur les systèmes fondés sur des modèles à usage général développés par le même fournisseur et sur ceux intégrés dans les très grandes plateformes en ligne et moteurs de recherche désignés conformément au règlement (UE) 2022/2065. Et article 57.1 : chaque État membre doit disposer d'un espace contrôlé d'essai national opérationnel « au plus tard le 2 août 2027 ».

Ce qui s'est activé le 2 décembre 2026

Ce jour-là, deux événements distincts se sont produits, avec des destinataires et des conséquences différents.

Le premier : les lettres b bis) et b ter) de l'article 5, paragraphe 1, et les paragraphes 1 bis et 1 ter sont devenus applicables, par la nouvelle rédaction de l'article 113, troisième alinéa, lettre a). Depuis lors, les dix interdictions de l'article 5 s'appliquent en bloc.

Le second : le délai de l'article 111, paragraphe 4, ajouté par le point 39 de l'Omnibus, a expiré. Les fournisseurs de systèmes d'IA — y compris à usage général — qui génèrent du contenu synthétique audio, image, vidéo ou texte et mis sur le marché avant le 2 août 2026 avaient jusqu'au 2 décembre pour se conformer à l'article 50, paragraphe 2. Depuis le 3 décembre 2026, le marquage lisible par machine est requis de la même manière pour les systèmes nouveaux et les systèmes hérités.

L'Omnibus est du droit applicable, mais une partie de ses allègements ne produit pas encore d'effet pratique

Toutes les modifications de l'Omnibus sont du droit applicable depuis le 27 juillet 2026 : rien du texte n'est en attente d'« entrée en vigueur ». La question est de savoir quand elles produisent un effet pratique, car plusieurs d'entre elles allègent des obligations qui ne sont pas encore exigibles.

Les six obligations que l'Omnibus a créées avec des échéances

Voici les mandats avec délai introduits ou modifiés par le Règlement (UE) 2026/1744, classés par ordre d'échéance. Aucun ne dépend d'un opérateur espagnol, mais les six conditionnent la manière dont l'IA Act sera respecté dans votre entreprise.

Deux lectures pratiques. La première : l'obligation du 28 janvier 2028 arrive plus tôt qu'il n'y paraît. Si votre produit porte le marquage CE au titre d'une norme de l'annexe I, section A, et que l'organisme notifié qui vous le certifie ne demande pas la désignation additionnelle à temps, il ne pourra plus évaluer votre partie IA. Cette question se pose par écrit courant 2027, pas en 2028.

La seconde : les orientations de l'article 72.3 arrivent au plus tard le 2 septembre 2027, après que le chapitre III commence à s'appliquer aux systèmes de l'annexe III le 2 décembre 2027. Quiconque prépare un plan de surveillance post-commercialisation avant cette date le fait sans le modèle officiel.

Marquage de l'article 50.2 : pourquoi aucune norme technique officielle n'est parue

De nombreuses entreprises ont attendu le 2 décembre en espérant que Bruxelles publie une norme technique indiquant comment marquer le contenu synthétique. Elle n'est pas parue, et l'Omnibus explique pourquoi : il a changé la route.

Le point 20 a remplacé l'article 50, paragraphe 7. Désormais, la Commission encourage les codes de bonnes pratiques de l'Union pour la détection, le marquage et l'étiquetage des contenus générés ou manipulés artificiellement, et évalue ensuite si leur respect est suffisant pour se conformer aux paragraphes 2 et 4. Seulement si elle juge le code inadéquat peut-elle adopter un acte d'exécution avec des normes communes : ce mécanisme subsiste, mais comme recours subsidiaire, non comme premier pas.

Traduit en termes opérationnels : au 16 décembre 2026, il n'existe pas de liste officielle d'outils homologués ni de format unique obligatoire pour respecter l'article 50.2. L'obligation est de résultat — que la sortie soit marquée dans un format lisible par machine — et quiconque ne la respecte pas s'expose à l'article 99.4, lettre g), avec des amendes pouvant atteindre 15 000 000 € ou 3 % du chiffre d'affaires mondial annuel, le montant le plus élevé étant retenu.

Ce qu'il convient de vérifier en janvier 2027

Sans promesses de résultat : voici les vérifications qui ont du sens au premier trimestre, avec le 2 décembre passé et le chapitre III à onze mois de distance.

1. Clore le dossier du marquage. Réunir, pour chaque système génératif que l'entreprise fournit, la date à laquelle la sortie est marquée et la méthode utilisée. Si le système est antérieur au 2 août 2026, le dossier doit attester que le marquage était opérationnel avant le 2 décembre 2026.
2. Demander par écrit à l'organisme notifié qui certifie votre produit s'il va demander la désignation de la section 4 du chapitre III avant le 28 janvier 2028, et conserver la réponse. S'il n'a pas l'intention de le faire, il reste dix-huit mois pour trouver une alternative.
3. Reclasser l'inventaire des systèmes entre annexe III (chapitre III dès le 2 décembre 2027) et annexe I (dès le 2 août 2028) : l'allègement documentaire des articles 11.1 et 17.2 s'active avec ces dates, pas avant.
4. Annoter les trois dates de 2027 — 1er août, 2 août et 2 septembre — comme points de vérification, non comme livrables propres : ce sont des obligations de la Commission et de l'État membre où vous opérez, dont le retard n'exempte personne, mais change les documents de travail disponibles.
5. Suivre les codes de bonnes pratiques de marquage qui seront publiés. Y adhérer n'est pas obligatoire, mais un code évalué comme adéquat est aujourd'hui la voie la plus solide pour attester la conformité à l'article 50.2.

Que devrait faire une PME espagnole en vue de 2027 ?

1. Dresser l'inventaire des systèmes d'IA utilisés et du rôle joué dans chacun : fournisseur, déployeur ou les deux. Le régime d'obligations varie selon le rôle.
2. Revoir l'article 5. Il est en vigueur depuis un an et demi et c'est ce qui est le plus sévèrement sanctionné. Revoyez également les deux nouvelles lettres si vous générez ou manipulez des images de personnes.
3. La transparence de l'article 50 était couverte le 2 août 2026 — avis d'interaction, marquage de contenu synthétique et divulgation des hypertrucages — et le marquage de l'article 50.2 a expiré le 2 décembre 2026 : vérifiez-le au regard de la section sur le marquage ci-dessus.
4. Documenter la culture de l'IA du personnel qui opère des systèmes d'IA. Obligation en vigueur depuis février 2025.
5. Ne pas relâcher la vigilance sur le haut risque. Décembre 2027 semble loin, mais l'évaluation de la conformité d'un système de l'annexe III ne s'improvise pas en un trimestre.

Questions fréquentes

L'Omnibus reporte-t-il l'IA Act entier à 2027 ?

Non. Uniquement le chapitre III, sections 1 à 3, avec deux dates : 2 décembre 2027 (annexe III) et 2 août 2028 (annexe I). La règle générale du 2 août 2026 reste intacte.

L'obligation d'informer qu'un chatbot est une IA est-elle reportée ?

Non. Elle figure à l'article 50.1, chapitre IV, qui entre en vigueur le 2 août 2026 par la règle générale.

Les pratiques interdites restent-elles en vigueur ?

Oui, depuis le 2 février 2025, et deux nouvelles s'y ajoutent depuis le 2 décembre 2026. Catalogue complet dans l'article sur les pratiques d'IA interdites en Europe.

Mon outil de génération d'images était déjà sur le marché en 2025. Quand dois-je marquer les sorties ?

Au plus tard le 2 décembre 2026, par le nouvel article 111.4. Si le système est mis sur le marché à partir du 2 août 2026, l'article 50.2 s'applique dès cette date.

Qui sanctionne cela en Espagne ?

Les autorités de surveillance du marché désignées conformément à l'article 70, avec le chapitre XII applicable depuis le 2 août 2025.

Ai-je besoin d'un organisme notifié si mon système n'est pas à haut risque ?

Non. L'évaluation de la conformité par un tiers ne se pose que pour certains systèmes à haut risque. La plupart des usages de l'IA dans une PME sont hors du chapitre III et n'entraînent que des obligations de transparence et de culture de l'IA.

Reste-t-il quelque chose de l'Omnibus qui n'est pas encore en vigueur ?

Non. Le Règlement (UE) 2026/1744 est entré en vigueur le 27 juillet 2026 et tout son dispositif est du droit applicable depuis lors. Ce qui est en attente, ce ne sont pas des entrées en vigueur, mais les effets qu'il a différés — le dernier, les nouvelles interdictions, s'est activé le 2 décembre 2026 — et les mandats avec délai créés pour la Commission, les États membres et les organismes notifiés, qui courent jusqu'au 2 août 2030.

Le report du haut risque reste-t-il valable après le 2 décembre ?

Oui. Le 2 décembre n'a affecté que l'article 5 et la disposition transitoire de l'article 111.4. Le report du chapitre III, sections 1, 2 et 3, maintient ses deux dates : 2 décembre 2027 pour l'article 6.2 et l'annexe III, et 2 août 2028 pour l'article 6.1 et l'annexe I. Les sections 4 et 5 et l'article 6, paragraphe 5, ont été exclus du report et sont applicables depuis le 2 août 2026.

Existe-t-il déjà une norme officielle pour marquer le contenu synthétique ?

Au 16 décembre 2026, non. La nouvelle rédaction de l'article 50.7 charge en premier lieu les codes de bonnes pratiques, et ne prévoit un acte d'exécution avec des normes communes que si la Commission juge le code inadéquat. Tant que cela ne se produit pas, il n'y a pas de format unique obligatoire ni de liste officielle de logiciels conformes : chaque fournisseur choisit sa méthode et la documente.

Que se passe-t-il si un système génératif n'a pas respecté l'échéance du 2 décembre ?

L'article 111.4 ne prévoit pas de prorogation ni de disposition transitoire supplémentaire : passée cette date, le non-respect de l'article 50.2 est sanctionnable en vertu de l'article 99.4, lettre g). Il est raisonnable de documenter quand le marquage a été mis en place, pourquoi il y a eu du retard et ce qui a été fait : pour fixer le montant, l'article 99.7 prescrit de prendre en considération toutes les circonstances pertinentes, notamment la durée de l'infraction — lettre a) — et les mesures prises pour atténuer les préjudices — lettre j).

Sources

• Règlement (UE) 2026/1744 du Parlement européen et du Conseil, du 8 juillet 2026, modifiant les règlements (UE) 2024/1689, (UE) 2018/1139 et (UE) 2023/1230 (Omnibus numérique sur l'IA). JOUE Série L, 24 juillet 2026. CELEX 32026R1744. Articles 1 (points 5, 6, 7, 8, 20, 26, 38, 39, 40, 41, 43) et 4 ; considérants 2, 84, 86, 90 et 96.
• Règlement (UE) 2024/1689 (IA Act), du 13 juin 2024. JOUE L, 12 juillet 2024. ELI : https://eur-lex.europa.eu/eli/reg/2024/1689/oj. Articles 5, 6, 11, 17, 50, 63, 99, 111 et 113 ; annexes I, III et IV.
• Directive 2011/93/UE, du 13 décembre 2011, relative à la lutte contre les abus sexuels et l'exploitation sexuelle des enfants. ELI : http://data.europa.eu/eli/dir/2011/93/oj.
• Règlement (UE) 2023/1230, du 14 juin 2023, relatif aux machines. ELI : http://data.europa.eu/eli/reg/2023/1230/oj.
• Règlement (UE) 2024/2847 (Cyber Résilience), cité par le nouvel article 42, paragraphe 3, de l'IA Act.
• Recommandation 2003/361/CE (définition de PME) et Recommandation (UE) 2025/1099 (petites entreprises à capitalisation moyenne), intégrées aux points 14 bis et 14 ter de l'article 3.

Citations vérifiées sur le texte français du JOUE. Contenu informatif ; ne se substitue pas à un conseil juridique.