Calendrier de l'AI Act : toutes les dates clés de 2024 à 2031
L'AI Act européen ne s'applique pas d'un seul coup. Les obligations entrent en vigueur progressivement de 2024 à 2031. Ce guide cartographie chaque échéance par date et par niveau de risque pour savoir exactement ce qui vous concerne et quand.
Article rédigé à l'aide de l'intelligence artificielle — en savoir plus sur l'article 50
Dernière mise à jour : mai 2026 · Temps de lecture : 8 minutes
L'AI Act ne s'applique pas d'un seul coup
L'une des erreurs les plus fréquentes des entreprises est de traiter l'AI Act comme une échéance unique de conformité. Ce n'est pas le cas. Le règlement adopte une structure de mise en œuvre progressive sur sept ans, avec des dispositions différentes qui entrent en vigueur à des dates différentes.
Cela a une conséquence pratique immédiate : votre priorité de conformité dépend non seulement de votre niveau de risque, mais aussi de là où vous vous situez dans le calendrier aujourd'hui.
Mise à jour Digital Omnibus (septembre 2026) : Le Règlement (UE) 2026/1744, publié au Journal officiel de l'UE le 24 juillet 2026 et entré en vigueur le 27 juillet 2026, a formellement reporté deux échéances clés de l'AI Act. Le cadre complet pour les systèmes à haut risque de l'Annexe III passe du 2 août 2026 au 2 décembre 2027. Le cadre pour les produits Annexe I passe du 2 août 2027 au 2 août 2028. L'obligation de FRIA (Article 27) n'est pas supprimée, seule son échéance suit le même report. Les montants d'amendes restent inchangés. Ce calendrier reflète ces dates confirmées.
Le calendrier complet en un coup d'œil
| Date | Ce qui s'applique |
|---|---|
| 1er août 2024 | Entrée en vigueur de l'AI Act |
| 2 février 2025 | Pratiques d'IA interdites · Obligations de culture IA |
| 2 mai 2025 | Le Code de conduite GPAI doit être finalisé |
| 2 août 2025 | Obligations GPAI · Structure de gouvernance · Dispositions sur les sanctions |
| 2 février 2026 | La Commission doit publier les lignes directrices sur la classification à haut risque |
| 2 décembre 2027 | Cadre complet pour les systèmes à haut risque Annexe III (reportée depuis le 2 août 2026 par le Digital Omnibus, Règlement (UE) 2026/1744, en vigueur depuis le 27 juillet 2026) · Pouvoirs d'exécution de l'AI Office |
| 2 août 2027 | Délai de conformité pour les modèles GPAI existants |
| 2 août 2028 | Article 6(1) produits Annexe I (reportée depuis le 2 août 2027 par le Digital Omnibus) · Première évaluation de l'AI Office par la Commission |
| 2 août 2030 | Systèmes à haut risque utilisés par les autorités publiques |
| 31 décembre 2030 | Grands systèmes informatiques de l'UE (Schengen, Eurodac, etc.) |
| 2 août 2031 | Évaluation complète de l'application du règlement |
Chaque échéance en détail
DILAIG automatise cette étape- audit AI Act gratuit en 20 min, génération FRIA, Documentation Annexe IV et Déclaration UE de conformité incluses. Démarrer l'audit →
1er août 2024 : Entrée en vigueur
L'AI Act (Règlement (UE) 2024/1689) a été publié au Journal officiel de l'UE le 12 juillet 2024 et est entré en vigueur vingt jours plus tard. Cette date déclenche le compte à rebours de toutes les échéances suivantes. Aucune obligation ne s'appliquait encore pour la plupart des organisations, c'était uniquement la naissance juridique du règlement.
2 février 2025 : Pratiques interdites et culture IA
Ce qui est entré en vigueur :
Les pratiques d'IA interdites (Article 5) sont devenues exécutoires. Tout système d'IA relevant d'une catégorie interdite devait être retiré du marché européen ou abandonné à cette date. Les systèmes interdits incluent :
- Les systèmes de manipulation subliminale
- Les systèmes exploitant les vulnérabilités de groupes spécifiques
- La notation sociale par les autorités publiques
- L'identification biométrique à distance en temps réel dans les espaces publics (pour l'essentiel)
- L'inférence d'émotions en milieu professionnel et scolaire
- La collecte d'images faciales pour construire des bases de données de reconnaissance
- Les systèmes de police prédictive fondés sur des caractéristiques personnelles
Les obligations de culture IA (Article 4) sont également entrées en vigueur. Les fournisseurs et déployeurs doivent s'assurer que leurs collaborateurs travaillant avec des systèmes d'IA disposent d'une culture IA suffisante, compréhension des capacités, des limites et du cadre réglementaire.
Pourquoi c'est important maintenant : Si vous déployez l'un des systèmes ci-dessus dans l'UE, vous êtes déjà en infraction. L'amende peut atteindre 35 millions d'euros ou 7 % du chiffre d'affaires annuel mondial.
2 mai 2025 : Finalisation du Code de conduite GPAI
Le Code de conduite pour l'IA à usage général, le cadre de conformité volontaire pour les fournisseurs de LLM et de modèles de fondation, devait être finalisé à cette date. Il a été publié le 10 juillet 2025 et approuvé par la Commission européenne.
Son adoption crée une présomption de conformité avec les Articles 53 et 55 pour les fournisseurs de GPAI. Les non-signataires font l'objet d'un contrôle réglementaire accru.
2 août 2025 : Règles GPAI et gouvernance
Ce qui est entré en vigueur :
- Obligations des modèles GPAI (Articles 51–56) : tous les fournisseurs de modèles d'IA à usage général sur le marché européen doivent se conformer aux exigences de documentation, transparence, droit d'auteur, et- pour les modèles à risque systémique- de red-teaming et de signalement d'incidents
- L'AI Office devient opérationnel avec ses fonctions de gouvernance et de supervision
- Les dispositions sur les sanctions sont applicables- des amendes peuvent désormais être imposées pour les violations GPAI
- Les États membres devaient avoir désigné leurs autorités nationales compétentes
- Le cadre des organismes notifiés pour les évaluations de conformité est activé
Qui est concerné : Toute entreprise fournissant un LLM, un modèle de fondation ou un modèle multimodal à des clients européens ou via des fournisseurs en aval établis dans l'UE.
2 février 2026 : Lignes directrices de la Commission sur le haut risque
La Commission européenne devait publier des lignes directrices clarifiant la mise en œuvre de l'Article 6 (règles de classification à haut risque) et les exigences de surveillance post-marché. Ces lignes directrices aident les organisations à déterminer si leur système est à haut risque, notamment pour les cas limites non explicitement couverts par l'Annexe III.
2 décembre 2027 : Cadre complet pour les systèmes à haut risque (Annexe III)
C'est l'échéance la plus importante pour la plupart des entreprises. Elle a été reportée du 2 août 2026 au 2 décembre 2027 par le Digital Omnibus (Règlement (UE) 2026/1744, en vigueur depuis le 27 juillet 2026).
Ce qui entre en vigueur :
- Toutes les obligations pour les systèmes d'IA à haut risque (Articles 9–49) : gestion des risques, gouvernance des données, documentation technique, journalisation, transparence, supervision humaine, exactitude, évaluation de la conformité, Déclaration UE de conformité et enregistrement
- Pouvoirs d'exécution complets de l'AI Office : l'AI Office peut désormais mener des enquêtes, imposer des amendes et exiger des retraits du marché pour les violations liées aux systèmes à haut risque
- Obligations de transparence (Article 50) pour les systèmes à risque limité : chatbots, deepfakes, étiquetage des contenus générés par IA
- Obligations des déployeurs (Article 26) pleinement applicables : FRIA, mise en place de la supervision humaine, signalement d'incidents
Qui est concerné : Tout fournisseur ou déployeur d'un système d'IA à haut risque au sens de l'Annexe III (biométrie, infrastructures critiques, éducation, emploi, services essentiels, application de la loi, migration, justice et processus démocratiques).
Note : Les systèmes mis sur le marché avant le 2 décembre 2027 et n'ayant pas fait l'objet d'une modification substantielle ne sont pas automatiquement tenus de se conformer, mais toute modification substantielle déclenche l'obligation de conformité complète.
2 août 2027 : Délai de conformité pour les modèles GPAI existants
Les modèles d'IA à usage général mis sur le marché avant le 2 août 2025 doivent être conformes à cette date. Cela donne aux fournisseurs de GPAI antérieurs une période de transition de deux ans pour mettre leurs déploiements existants en conformité. Cette échéance n'est pas affectée par le Digital Omnibus.
2 août 2028 : Produits Annexe I
Article 6(1) : Les systèmes d'IA à haut risque qui sont des composants de sécurité de produits couverts par la législation d'harmonisation européenne (Annexe I, dispositifs médicaux, machines, aviation, véhicules à moteur, jouets, etc.) doivent désormais se conformer. C'est la disposition qui fait entrer les systèmes d'IA intégrés dans des produits physiques dans le champ de l'AI Act. Cette échéance a été reportée du 2 août 2027 au 2 août 2028 par le Digital Omnibus.
2030–2031 : Échéances longue traîne
2 août 2030 : Les systèmes d'IA à haut risque utilisés par les organismes du secteur public doivent être conformes.
31 décembre 2030 : Les grands systèmes informatiques de l'UE (Eurodac, Système d'information Schengen, Système d'entrée/sortie, etc.) doivent se conformer. Ces systèmes font l'objet d'une législation européenne spécifique et ont bénéficié d'un délai étendu.
2 août 2031 : La Commission publie un rapport d'évaluation complet sur le fonctionnement de l'AI Act, notamment sur l'efficacité de l'AI Office et la nécessité éventuelle d'amendements.
Calendrier par niveau de risque
| Niveau de risque | Échéance clé | Ce que vous devez faire |
|---|---|---|
| Interdit | 2 février 2025 (passé) | Arrêter et retirer immédiatement |
| Risque limité | 2 août 2026 | Mettre en place les obligations de divulgation IA |
| Haut risque (Annexe III) | 2 décembre 2027 (reportée depuis le 2 août 2026) | Cadre de conformité complet |
| Haut risque (produits Annexe I) | 2 août 2028 (reportée depuis le 2 août 2027) | Évaluation de la conformité selon le droit produit |
| GPAI, nouveaux modèles | 2 août 2025 (passé) | Obligations Art. 53–55 |
| GPAI, modèles existants | 2 août 2027 | Obligations Art. 53–55 |
| Secteur public haut risque | 2 août 2030 | Cadre de conformité complet |
Ce que vous devriez faire maintenant (à l'automne 2026)
Si vous n'avez pas encore commencé votre processus de conformité, voici où se situe l'urgence :
Immédiat : Vérifiez que vous ne déployez aucune pratique d'IA interdite (Article 5). Si c'est le cas, arrêtez immédiatement, l'application est déjà active.
Prioritaire (échéance- décembre 2027) : Si vous exploitez un système d'IA à haut risque relevant de l'Annexe III, votre cadre de conformité doit être en place d'ici le 2 décembre 2027, date confirmée par le Digital Omnibus. Ce délai supplémentaire ne doit pas être interprété comme une raison d'attendre, les évaluations de conformité et la préparation documentaire prennent plusieurs mois.
Planification : Si vous fournissez un modèle GPAI, les obligations s'appliquent depuis août 2025. Si vous n'êtes pas encore aligné avec les Articles 53–55, priorisez-le maintenant.
Surveillance : Si votre IA est intégrée dans un produit physique (dispositif médical, machine, véhicule), l'échéance de l'Article 6(1) est désormais août 2028, mais les évaluations de conformité prennent du temps et les organismes notifiés ont une capacité limitée.
Comment DILAIG vous aide à rester dans les délais
La conformité n'est pas un événement ponctuel. Les réglementations évoluent, des lignes directrices sont publiées et vos systèmes d'IA changent, le report de l'échéance Annexe III au 2 décembre 2027 en est la démonstration la plus récente. L'audit de DILAIG est conçu pour être relancé dès que votre système ou le calendrier réglementaire évolue, et les re-audits après modifications sont inclus dans la plateforme.
L'audit détermine votre niveau de risque, cartographie vos obligations applicables sur des articles précis et génère un plan d'action priorisé ancré dans le calendrier ci-dessus. Pour les systèmes à haut risque, il produit ensuite les documents obligatoires requis avant l'échéance applicable.
Si vous suivez plusieurs systèmes d'IA ou plusieurs clients, chacun avec son propre calendrier de conformité, DILAIG propose également une connexion agent IA via MCP. Un consultant ou une équipe conformité peut connecter un agent (Claude, ChatGPT, Le Chat) qui pré-remplit l'audit à partir de documents internes, le brouillon reste soumis à validation humaine avant toute soumission. En savoir plus sur la connexion MCP →
→ Démarrer l'audit AI Act gratuit- 20 minutes, sans carte bancaire.
FAQ : Calendrier de l'AI Act
L'échéance du 2 décembre 2027 est-elle ferme ?
Oui. Le Digital Omnibus (Règlement (UE) 2026/1744) a été formellement adopté, publié au Journal officiel de l'UE le 24 juillet 2026 et est entré en vigueur le 27 juillet 2026. Le 2 décembre 2027 est désormais la date légalement contraignante pour le cadre complet des systèmes à haut risque de l'Annexe III, remplaçant l'échéance initiale du 2 août 2026.
Comment DILAIG sait-il si mon audit doit tenir compte d'une connexion agent IA ?
Ce n'est pas automatique, c'est un choix. Si vous gérez la conformité de plusieurs systèmes d'IA ou de plusieurs clients, vous pouvez connecter un agent IA via MCP pour pré-remplir les audits à partir de vos documents internes. L'agent ne voit jamais votre score ni ne peut soumettre l'audit à votre place, chaque brouillon reste à valider par un humain. Voir la page produit MCP →
Les échéances s'appliquent-elles aux systèmes d'IA déjà déployés ?
Partiellement. Les systèmes mis sur le marché avant l'échéance concernée et n'ayant pas fait l'objet d'une modification substantielle bénéficient d'une période de transition. Mais la « modification substantielle » est définie largement, un changement significatif de la finalité, du niveau de risque ou des composants techniques clés déclenche la conformité complète.
Qu'est-ce qu'une « modification substantielle » ?
L'AI Act la définit comme un changement affectant le statut de conformité du système ou modifiant son niveau de risque. Les lignes directrices de la Commission (dues en février 2026) apporteront des précisions supplémentaires. En pratique, un réentraînement sur de nouvelles données, l'ajout de nouveaux cas d'usage ou le changement de population cible sont susceptibles de qualifier.
Les échéances GPAI s'appliquent-elles aux modèles open source ?
Partiellement. Les modèles open-weight sous licences libres sont exemptés des obligations de documentation et d'information des fournisseurs en aval (Article 53(1)(a) et (b)), mais pas s'ils sont également classifiés comme présentant un risque systémique. L'échéance d'août 2025 s'appliquait à tous les fournisseurs de GPAI, y compris open source.
Points clés à retenir
- L'AI Act est un règlement progressif : toutes les obligations ne s'appliquent pas en même temps
- Les pratiques interdites sont exécutoires depuis le 2 février 2025
- Les obligations GPAI s'appliquent depuis le 2 août 2025
- Le cadre complet pour les systèmes à haut risque de l'Annexe III s'applique désormais à partir du 2 décembre 2027, suite au Digital Omnibus (Règlement (UE) 2026/1744, en vigueur depuis le 27 juillet 2026)- l'échéance la plus critique pour la plupart des entreprises
- Les produits Annexe I ont jusqu'au 2 août 2028 (reportée du 2 août 2027) ; les modèles GPAI existants ont jusqu'au 2 août 2027 (inchangé)
- Si vous êtes dans le périmètre de l'Annexe III, le report ne dispense pas de se préparer, la fenêtre reste courte compte tenu du temps nécessaire aux évaluations de conformité
Pour aller plus loin
- Qu'est-ce que l'AI Act ? Le guide clair
- Classification des risques : déterminer votre catégorie
- Les systèmes d'IA à haut risque (Annexe III)
- Évaluation de la conformité selon l'AI Act : étape par étape
- Amendes et application de l'AI Act
Vous ne savez pas si vous êtes concerné ? Vérifiez en 2 minutes, sans compte.
Suis-je fournisseur GPAI ? → · Mon IA est-elle interdite au titre de l'Article 5 ? →
Passer à l'action
Votre système IA est-il conforme ?
Audit gratuit en 20 minutes. Rapport détaillé, sans engagement.
Démarrer l'audit →Continuer à lire
Guides pratiques, analyses réglementaires, actualités DILAIG.