Un logiciel qui filtre des CV, un système qui aide à noter des examens et un outil de divertissement ne distribuent pas le même pouvoir sur les personnes. Le règlement européen sur l’intelligence artificielle organise ses exigences autour de ces usages et de leurs risques. Son calendrier n’est pas un détail administratif : il détermine à partir de quand les acteurs concernés doivent pouvoir démontrer qu’ils respectent les obligations prévues.

La page de la Commission consultée le 8 octobre présente un cadre général applicable depuis le 2 août 2026, assorti d’exceptions. Les interdictions initiales et les obligations de maîtrise de l’IA s’appliquent depuis février 2025 ; les règles concernant les modèles d’IA à usage général ont une autre étape, en août 2025. Dire que « toute la loi commence » à une seule date efface ces différences.

Le risque dépend de l’usage

Les usages à haut risque comprennent notamment certains outils liés à l’éducation, à l’emploi, au crédit et à l’administration de la justice. La qualification tient à la place du système dans une décision et aux conditions définies par le règlement, pas simplement au fait qu’il utilise un modèle puissant. Un même ensemble technique peut donc intervenir dans des situations dont les conséquences juridiques diffèrent.

Le règlement modificatif (UE) 2026/1744 change le calendrier de certaines dispositions. Dans sa modification de l’article 113, il fixe au 2 décembre 2027 l’application des sections visées du chapitre III pour les systèmes à haut risque relevant de l’article 6, paragraphe 2, et de l’annexe III. Pour ceux liés à l’article 6, paragraphe 1, et à l’annexe I, l’échéance est le 2 août 2028. Ce sont des étapes futures à la date de cette analyse.

Ce que modifie le calendrier de 2026

Le report donne davantage de temps pour préparer la conformité. Il reporte aussi l’application des exigences concernées dans des domaines où un système peut modifier l’accès à un emploi, à une formation ou à un service. Ces deux effets coexistent. Évaluer ce choix suppose de regarder les capacités de contrôle effectivement disponibles et les protections qui s’appliquent déjà, sans présenter la transition comme un vide juridique général.

Les exigences décrites par la Commission portent notamment sur la gestion des risques, la qualité des données, la traçabilité, la documentation et la supervision humaine. Un contrôle utile doit pouvoir relier une décision à la version du système, aux données mobilisées et à la personne responsable. Une formule rassurante sur « l’IA de confiance » ne fournit pas, à elle seule, ces éléments.

Le contrôle se joue dans les preuves

La gouvernance distingue aussi les modèles et les systèmes qui les utilisent. L’Office européen de l’IA dispose de pouvoirs concernant les modèles à usage général, tandis que les autorités des États membres participent à la mise en œuvre du cadre. Le fournisseur d’un modèle et l’organisme qui l’intègre dans une décision ne répondent donc pas nécessairement aux mêmes obligations.

Pour un salarié ou un usager, la question pratique commence par la fonction du système : que recommande-t-il, qui tranche et comment contester le résultat ? Le calendrier doit être lu avec la catégorie juridique exacte et le texte applicable. Cette précision permet de suivre ce qui devient contrôlable maintenant, ce qui reste à préparer et qui peut être tenu de fournir les preuves.