Règlement IA : calendrier des échéances de 2024 à 2030
Chaque date d'application du règlement sur l'IA de 2024 à 2030, avec l'article correspondant, les acteurs concernés et les niveaux d'amende.
Le règlement sur l'IA s'applique par étapes aux fournisseurs et aux déployeurs de systèmes d'IA dans l'UE. Huit interdictions s'appliquent à partir du 2 février 2025, deux autres à partir du 2 décembre 2026.
Les obligations de transparence s'appliquent à partir du 2 août 2026. Les règles à haut risque, à partir du 2 décembre 2027 (annexe III) et du 2 août 2028 (annexe I). Les systèmes à haut risque déjà sur le marché ou en service font exception. Ils ne sont couverts qu'après une modification importante de leur conception (article 111, paragraphe 2). Les manquements aux obligations énumérées à l'article 99, paragraphe 4 sont passibles d'amendes. Elles atteignent 15 millions d'EUR ou 3 % du chiffre d'affaires annuel mondial total, le montant le plus élevé étant retenu. Prochaine étape : repérez ci-dessous la date de votre système.
Chaque date met en application une autre partie du règlement
1 août 2024
Le règlement entre en vigueur
Le règlement est entré en vigueur le vingtième jour suivant sa publication au Journal officiel (article 113). Ses obligations s'appliquent à partir des dates ultérieures ci-dessous.
2 février 2025
Les interdictions et la maîtrise de l'IA s'appliquent
Les chapitres I et II s'appliquent. Ils contiennent les interdictions de l'article 5, sauf les points b bis) et b ter) et l'article 5, paragraphes 1 bis et 1 ter, et l'obligation de l'article 4 pour les fournisseurs et les déployeurs de soutenir la maîtrise de l'IA (compétences et compréhension) de leur personnel (article 113, point a)).
2 août 2025
Les règles sur les modèles GPAI, la gouvernance et les sanctions s'appliquent
Les règles applicables aux fournisseurs de modèles GPAI (chapitre V, articles 51 à 56), aux organismes notifiés, la gouvernance (chapitre VII), les sanctions (chapitre XII, sauf l'article 101) et l'article 78 sur la confidentialité s'appliquent (article 113, point b)).
2 août 2026
Obligations de transparence et date générale d'application
Toutes les dispositions sans autre date s'appliquent à partir de ce jour (article 113). Elles comprennent les obligations de transparence de l'article 50 : informer les personnes qu'elles interagissent avec un système d'IA, marquer les contenus synthétiques et signaler les hypertrucages. La Commission peut infliger des amendes aux fournisseurs de GPAI au titre de l'article 101 à partir de ce jour. Les articles 102 à 110, qui modifient d'autres actes de l'Union, s'appliquent plus tôt, depuis le 27 juillet 2026 (article 113, point d)).
2 décembre 2026
Deux nouvelles interdictions et l'échéance de marquage pour les anciens systèmes
Les deux nouvelles interdictions de l'article 5, points b bis) et b ter), s'appliquent avec l'article 5, paragraphes 1 bis et 1 ter (article 113, point a)). Les fournisseurs de systèmes d'IA qui génèrent des contenus audio, image, vidéo ou texte synthétiques et qui ont été mis sur le marché avant le 2 août 2026 doivent prendre d'ici cette date les mesures nécessaires pour se conformer à l'obligation de marquage lisible par machine de l'article 50, paragraphe 2 (article 111, paragraphe 4).
2 août 2027
Les anciens modèles GPAI doivent être en conformité
Les fournisseurs de modèles GPAI mis sur le marché avant le 2 août 2025 doivent prendre d'ici cette date les mesures nécessaires pour se conformer au règlement (article 111, paragraphe 3). Les États membres doivent aussi disposer d'au moins un bac à sable réglementaire de l'IA opérationnel (article 57, paragraphe 1).
2 décembre 2027
Les règles à haut risque s'appliquent aux systèmes de l'annexe III
Les articles 6 à 27 (chapitre III, sections 1 à 3, sauf l'article 6, paragraphe 5) s'appliquent aux systèmes d'IA à haut risque au titre de l'article 6, paragraphe 2, et de l'annexe III (article 113, point c) i)). Ils fixent les exigences applicables aux systèmes à haut risque (articles 8 à 15) et les obligations des fournisseurs, des déployeurs et d'autres parties (articles 16 à 27).
2 août 2028
Les règles à haut risque s'appliquent aux produits de l'annexe I
Les mêmes articles s'appliquent aux systèmes d'IA à haut risque au titre de l'article 6, paragraphe 1, parce qu'ils sont des produits relevant des actes de l'annexe I, ou des composants de sécurité de tels produits (article 113, point c) ii)). Pour les produits relevant de l'annexe I, section B, seuls l'article 6, paragraphe 1, l'article 60 bis et les articles 102 à 112 s'appliquent, et les articles 57 à 59 ne s'appliquent que dans la mesure où les exigences relatives aux systèmes à haut risque sont intégrées dans cette législation (article 2, paragraphe 2). Pour les produits de l'annexe I, section A, certaines exigences peuvent être limitées lorsque cette législation offre une protection équivalente ou supérieure (article 2, paragraphe 13).
2 août 2030
Systèmes à haut risque destinés aux autorités publiques : mesures nécessaires pour se conformer
En tout état de cause, les fournisseurs et les déployeurs de systèmes d’IA à haut risque destinés à être utilisés par des autorités publiques doivent prendre d'ici cette date les mesures nécessaires pour se conformer. La règle figure dans le paragraphe sur les systèmes mis sur le marché ou mis en service avant les dates à haut risque ci-dessus (article 111, paragraphe 2).
31 décembre 2030
Les systèmes d'information à grande échelle de l'UE doivent être en conformité
Les systèmes d'IA qui sont des composants des systèmes d'information à grande échelle énumérés à l'annexe X, mis sur le marché ou mis en service avant le 2 août 2027, doivent être en conformité à cette date (article 111, paragraphe 1).
Fournisseurs, déployeurs, importateurs, distributeurs et fournisseurs de modèles ont chacun leurs obligations
Fournisseurs
Les fournisseurs développent un système d'IA, ou le font développer, et le mettent sur le marché ou en service sous leur propre nom (article 3, point 3)). Pour les systèmes à haut risque, ils portent les obligations principales : gestion des risques, documentation technique, évaluation de la conformité et surveillance après commercialisation (articles 9 à 17, 43 et 72).
Déployeurs
Les déployeurs utilisent un système d'IA sous leur autorité, sauf dans le cadre d'une activité personnelle non professionnelle (article 3, point 4)). Pour les systèmes à haut risque, ils doivent suivre la notice d'utilisation, confier le contrôle humain à des personnes, surveiller le fonctionnement et conserver les journaux sous leur contrôle pendant une durée adaptée à la finalité, d'au moins six mois sauf disposition contraire du droit de l'Union ou national. Les employeurs doivent informer les représentants des travailleurs et les travailleurs concernés avant d'utiliser un système sur le lieu de travail (article 26). Les organismes publics et certains autres déployeurs doivent en outre évaluer au préalable l'impact sur les droits fondamentaux (article 27).
Importateurs et distributeurs
Les importateurs mettent sur le marché de l'UE un système d'IA portant le nom ou la marque d'une personne établie dans un pays tiers. Les distributeurs mettent un système à disposition plus loin dans la chaîne d'approvisionnement (article 3, points 6) et 7)). Avant de le faire pour un système d'IA à haut risque, tous deux vérifient le marquage CE, la déclaration UE de conformité et la notice d'utilisation. Les importateurs vérifient aussi l'évaluation de la conformité et la documentation technique (articles 23 et 24).
Fournisseurs de modèles GPAI
Les fournisseurs de modèles GPAI doivent documenter le modèle, informer les fournisseurs en aval, publier un résumé des données d'entraînement et définir une politique de respect du droit d'auteur (article 53). Les modèles présentant un risque systémique ont des obligations supplémentaires (article 55).
Les amendes se répartissent en trois niveaux, avec un plafond plus bas pour les PME
Jusqu'à 35 millions d'EUR ou 7 % du chiffre d'affaires annuel mondial total, le montant le plus élevé étant retenu
Pour les pratiques interdites au titre de l'article 5 (article 99, paragraphe 3).
Jusqu'à 15 millions d'EUR ou 3 % du chiffre d'affaires annuel mondial total, le montant le plus élevé étant retenu
Pour la violation des obligations des fournisseurs (article 16), des mandataires (article 22), des importateurs (article 23), des distributeurs (article 24), des fournisseurs et opérateurs au titre de l'article 25, paragraphes 2 et 4, et des déployeurs (article 26). Aussi pour la violation des obligations de transparence de l'article 50 et des exigences applicables aux organismes notifiés au titre des articles 31, 33, paragraphes 1, 3 et 4, et 34 (article 99, paragraphe 4). La Commission peut infliger aux fournisseurs de modèles GPAI des amendes jusqu'au même niveau (article 101).
Jusqu'à 7,5 millions d'EUR ou 1 % du chiffre d'affaires annuel mondial total, le montant le plus élevé étant retenu
Pour la fourniture d'informations inexactes, incomplètes ou trompeuses aux organismes notifiés ou aux autorités nationales en réponse à une demande (article 99, paragraphe 5).
Jusqu'au plus bas des deux montants
Pour les PME, y compris les jeunes pousses, chaque amende atteint au plus le plus bas du pourcentage et du montant (article 99, paragraphe 6). Les petites ETI (entreprises qui ne relèvent plus de la définition des PME ; « petites entreprises à moyenne capitalisation » dans le règlement) bénéficient de la même règle pour les deux niveaux inférieurs (article 99, paragraphe 6 bis).
Questions fréquentes
Le règlement sur l'IA s'applique-t-il aux entreprises hors de l'UE ?
Oui. L'article 2, paragraphe 1, vise les fournisseurs qui mettent sur le marché de l'UE des systèmes d'IA ou des modèles d'IA à usage général, où qu'ils soient établis (point a)), et les fournisseurs et déployeurs d'un pays tiers lorsque les résultats du système sont utilisés dans l'UE (point c)). Il vise aussi les importateurs, les distributeurs, les fabricants de produits et les mandataires (points d) à f)). L'article 2 pose des limites, par exemple pour les usages militaires, de défense et de sécurité nationale (paragraphe 3) et la recherche scientifique (paragraphes 6 et 8).
Que se passe-t-il si mon système d'IA est déjà sur le marché ?
Les interdictions de l'article 5 s'appliquent à tous les systèmes, quelle que soit la date de leur mise sur le marché. Un système à haut risque mis sur le marché ou mis en service avant le 2 décembre 2027 (annexe III) ou le 2 août 2028 (annexe I) n'entre dans le champ du règlement que si sa conception change de manière importante à partir de cette date. Cela ne couvre pas les composants des systèmes d'information à grande échelle de l'annexe X (article 111, paragraphes 1 et 2). En tout état de cause, les fournisseurs et les déployeurs de systèmes d’IA à haut risque destinés à être utilisés par des autorités publiques doivent prendre les mesures nécessaires pour se conformer au plus tard le 2 août 2030. Les modèles GPAI mis sur le marché avant le 2 août 2025 doivent l'être au plus tard le 2 août 2027 (article 111, paragraphe 3). Les systèmes de contenu synthétique mis sur le marché avant le 2 août 2026 doivent respecter l'article 50, paragraphe 2, d'ici le 2 décembre 2026 (article 111, paragraphe 4).
Quelle échéance s'applique à mon système d'IA ?
Cela dépend du système. Pratiques interdites : 2 février 2025, avec deux nouvelles interdictions à partir du 2 décembre 2026. Modèles GPAI : 2 août 2025. Obligations de transparence de l'article 50 : 2 août 2026. Systèmes à haut risque de l'annexe III : 2 décembre 2027. Systèmes à haut risque de l'annexe I : 2 août 2028. Le règlement (UE) 2026/1744 a reporté les deux dates pour les systèmes à haut risque, du 2 août 2026 (annexe III) et du 2 août 2027 (annexe I), aux dates ci-dessus.
Guides connexes
Scanara prépare des preuves à partir de vos dépôts
Scanara lit vos dépôts GitHub connectés et exécute des analyses à base de règles pour repérer les schémas courants d'IA et d'apprentissage automatique. Il peut manquer du code non standard. Par ailleurs, il génère des projets de documentation à partir de modèles et de vos réponses aux évaluations, comme preuves pour votre travail de conformité. Vous décidez de la classification.