Le 26 mars 2026, le Parlement européen a voté pour reporter l’entrée en vigueur des règles les plus contraignantes de l’AI Act. Les titres de presse ont crié à l’abandon. La réalité est plus nuancée, et un peu plus intéressante.

Ce qui se passe

Le 26 mars 2026, le Parlement européen a adopté en première lecture le “Digital Omnibus on AI”, une modification de l’AI Act voté en 2024, par 569 voix pour, 45 contre et 23 abstentions. Le texte est désormais en trilogue avec le Conseil, sans date fixée pour l’adoption définitive.

Deux reports majeurs ont été actés. Les règles encadrant les systèmes IA dits “à haut risque” relevant de l’Annexe III (biométrie, surveillance des espaces publics, recrutement, évaluation des étudiants, accès aux services essentiels, décisions judiciaires, gestion des frontières) sont repoussées au 2 décembre 2027 (contre le 2 août 2026 initialement prévu). Les systèmes IA intégrés dans des produits sectoriels réglementés de l’Annexe II (dispositifs médicaux, équipements radio, jouets) ont, eux, jusqu’au 2 août 2028.

En contrepartie, deux obligations ont été maintenues ou accélérées. Le watermarking des contenus générés par IA (images, audio, vidéo, deepfakes) entre en vigueur le 2 novembre 2026. L’interdiction des “nudifiers” (systèmes IA qui produisent des images sexuelles réalistes de personnes sans leur consentement) est effective immédiatement, sauf si le système intègre des protections effectives prouvées.

Sources : Parlement européen, communiqué du 26 mars 2026 · Texte adopté TA-10-2026-0098

Pourquoi c’est important pour toi

Le report des règles “haut risque” a fait du bruit. Il mérite d’être remis en contexte.

Ces règles ne visaient pas l’utilisateur final. Elles visaient les entreprises qui déploient des systèmes IA dans des contextes à fort enjeu : l’employeur qui utilise une IA pour trier des CV, le tribunal qui s’appuie sur un outil de prédiction récidiviste, l’administration qui filtre les dossiers de bourse étudiante.

Ces organisations devaient (et devront toujours) documenter leurs systèmes, gérer les risques, garantir une supervision humaine. Le report décale l’échéance de 16 mois pour laisser le temps aux normes harmonisées d’être publiées. Ces standards techniques ne sont tout simplement pas prêts, et reporter une obligation sans outil de conformité disponible, c’est de l’honnêteté réglementaire.

Ce qui change vraiment pour toi, c’est le watermarking IA. À partir de novembre 2026, tout contenu généré ou manipulé significativement par un système IA devra porter une trace détectable : un marquage technique invisible (watermark numérique) et, dans certains cas, une mention explicite. Tu vas commencer à voir des labels “généré par IA” sur les images, des métadonnées standardisées sur les vidéos. Ce n’est pas magique (un watermark peut être retiré), mais ça établit une norme et une responsabilité légale pour les plateformes qui diffusent du contenu non marqué.

L’interdiction des nudifiers est immédiate et sans ambiguïté. C’est l’une des rares règles qui protège directement une personne physique contre un usage malveillant d’une IA. L’interdire ne résout pas le problème technique : les outils existent et certains sont open source, mais ça crée une base légale pour poursuivre les plateformes qui les hébergent ou les proposent comme service.

La nuance à ne pas rater : l’AI Act n’est pas mort, il est recentré. L’UE a fait un choix lisible : accélérer ce qui protège l’individu (watermarking, nudifiers), reporter ce qui contraint les entreprises (haut risque B2B). Ton iPhone et ton Mac ne sont pas directement concernés par les règles Annexe III.

Ce que ça change concrètement

À partir de novembre 2026 : les plateformes qui diffusent des contenus IA générés (images de synthèse, voix clonées, vidéos deepfake) devront les marquer. Concrètement, tu verras apparaître des badges ou des métadonnées sur les images que tu croises sur les réseaux sociaux. Ce n’est pas encore standardisé côté affichage, mais la norme technique C2PA (Coalition for Content Provenance and Authenticity), que Apple, Adobe, Microsoft et d’autres ont déjà adoptée, sera probablement le vecteur. Sur un Mac, cela peut se vérifier dans les métadonnées EXIF d’un fichier image.

Dès maintenant : les services proposant des “nudifiers” (générateurs d’images sexuelles réalistes à partir de photos de personnes réelles) tombent sous le coup de l’interdiction. Si tu croises ce type d’outil en ligne hébergé en UE, il opère illégalement. La portée extraterritoriale de l’AI Act (comme pour le RGPD) s’applique dès lors que le service est proposé à des utilisateurs européens.

Ce qui ne change pas encore : les systèmes IA utilisés dans les RH, la justice ou l’éducation restent sous les règles existantes de l’AI Act jusqu’à leur date de report. Côté utilisateur Mac, pas d’impact direct dans ton workflow.

Si tu veux comprendre comment l’UE pense sa gouvernance numérique en général, et pourquoi les velléités réglementaires se heurtent systématiquement aux réalités techniques, le contexte est parallèle au Chat Control : l’UE veut scanner tous tes messages privés. Là aussi, l’ambition réglementaire se heurte à des réalités qui dépassent les standards techniques. Cette fois, ce sont les droits fondamentaux.

Sources

• Parlement européen · Communiqué du 26 mars 2026 : “Artificial Intelligence Act: delayed application, ban on nudifier apps”
• Texte adopté EP · TA-10-2026-0098 (26 mars 2026)