Digital Omnibus IA : ce qui change vraiment pour les PME

Deux phrases circulent depuis le 8 juillet 2026, et elles se contredisent. « L'Europe a tout reporté, on a le temps. » Et son inverse : « C'est un paquet de simplification, rien ne change pour nous. » Ni l'une ni l'autre ne résiste à la lecture du texte publié.

Où en est le texte, exactement

Le train de mesures omnibus numérique sur l'IA modifie le règlement (UE) 2024/1689 en ce qui concerne la simplification de la mise en œuvre des règles harmonisées sur l'intelligence artificielle. Il a été adopté par le Parlement européen le 16 juin 2026, adopté par le Conseil le 29 juin, et l'acte final a été signé à Strasbourg le 8 juillet 2026.

Le texte a été publié au Journal officiel de l'Union européenne le 24 juillet 2026, sous le numéro règlement (UE) 2026/1744 (texte officiel). Son article 4 fait entrer le règlement en vigueur le troisième jour suivant celui de sa publication : il est donc en vigueur depuis le 27 juillet 2026.

Ce qui est reporté, ce qui ne l'est pas

Le report porte sur le chapitre III, sections 1, 2 et 3, du règlement. Ce sont les obligations lourdes qui pèsent sur les systèmes classés à haut risque : gestion des risques, gouvernance des données, documentation technique, journalisation. Rien d'autre n'est décalé.

Pour beaucoup de TPE et de PME, cette partie n'a jamais été le sujet. Elle le devient dès qu'un outil trie des candidatures ou évalue des salariés, deux usages listés à l'annexe III. C'est le périmètre que nous détaillons dans notre article sur qui est réellement concerné.

Le 2 août 2026, lui, ne bouge pas. C'est la date d'applicabilité générale du règlement, celle où les pouvoirs de surveillance du marché se déclenchent, et, selon les questions-réponses de la Commission sur la maîtrise de l'IA, celle à partir de laquelle les autorités nationales commencent à superviser et à faire appliquer l'article 4.

L'article 4 est réécrit, et c'est le point que presque personne ne relève

C'est ici que le narratif « rien ne change » tombe. Le point 5) du texte signé ne retouche pas l'article 4 : il le remplace.

Le libellé qui était en vigueur jusqu'au 26 juillet 2026 :

Les fournisseurs et les déployeurs de systèmes d'IA prennent des mesures pour garantir, dans toute la mesure du possible, un niveau suffisant de maîtrise de l'IA pour leur personnel et les autres personnes s'occupant du fonctionnement et de l'utilisation des systèmes d'IA pour leur compte [...]

Le libellé en vigueur depuis le 27 juillet 2026 :

Les fournisseurs et les déployeurs de systèmes d'IA prennent des mesures pour favoriser le développement de la maîtrise de l'IA par leur personnel [...] Cette obligation ne contraint pas les fournisseurs ou les déployeurs à garantir un niveau spécifique de maîtrise de l'IA par un individu.

Le basculement tient dans un verbe. « Prendre des mesures pour garantir un niveau suffisant » devient « prendre des mesures pour favoriser le développement ». Et la phrase finale verrouille la lecture : plus aucun niveau individuel à atteindre. Le considérant 8 du même texte donne la raison, l'imposition de telles obligations créant « une charge de mise en conformité supplémentaire, en particulier pour les petites entreprises ».

Ce qu'on ne peut pas en déduire, c'est que l'obligation disparaît. Elle subsiste, et elle devient explicitement une obligation de moyens. Deux paragraphes s'ajoutent même : la Commission et les États membres soutiennent les efforts des déployeurs, en particulier des PME, avec des exemples pratiques, et le Comité IA adopte des recommandations.

Autant le dire franchement : nous vendons de la formation à l'IA, et ce passage affaiblit notre argument de vente le plus commode. L'affirmation « la loi vous oblige à garantir un niveau suffisant de maîtrise de l'IA », qu'on lit un peu partout et que notre page sur l'article 4 prend soin de nuancer, n'est plus exacte depuis la publication du texte au Journal officiel, le 24 juillet 2026. Ce qui reste valable tient en deux points : ce que vous pourrez montrer en cas de contrôle, et le risque opérationnel d'équipes qui utilisent des outils d'IA sans repères.

Le calendrier depuis la publication de l'omnibus

Cette frise reflète le texte publié, pas un projet : chaque date est désormais opposable. Le règlement (UE) 2026/1744 est en vigueur depuis le 27 juillet 2026.

Ce que ça change pour une PME de vingt personnes

Trois conséquences pratiques, et aucune ne ressemble à « on a le temps ».

Vous n'avez pas de nouveau chantier documentaire à ouvrir avant fin 2027, sauf à déployer un outil listé à l'annexe III. Le 2 août 2026 reste la date où les autorités nationales commencent à regarder. Et la formation de vos équipes reste attendue, avec une différence de nature : vous n'aurez pas à démontrer un niveau atteint par personne, vous aurez à démontrer que vous avez pris des mesures.

Ce déplacement change ce qu'il faut garder. Ni score, ni certification. Une trace datée : qui a suivi quoi, quand, sur quels outils. La Commission européenne écrit d'ailleurs qu'aucun certificat n'est requis au titre de l'article 4, et qu'une organisation peut se contenter d'un registre interne de ses formations. Nous revenons sur ce point dans notre article sur la valeur réelle d'une attestation, et la console d'équipe d'Aiffut pour les entreprises est construite pour cette logique de trace, pas pour un diplôme.

Quant aux montants qu'on brandit dans les articles alarmistes, ils ne visent pas l'article 4 : le plafond de 35 millions d'euros ou 7 % du chiffre d'affaires mondial concerne exclusivement les pratiques interdites de l'article 5, et l'omnibus n'y touche pas. Le détail est dans notre article sur les montants réels.

Questions fréquentes

Le Digital Omnibus supprime-t-il l'obligation de former ?

Non. Le règlement (UE) 2026/1744, en vigueur depuis le 27 juillet 2026, remplace l'article 4 par une version assouplie, où les fournisseurs et les déployeurs prennent des mesures pour favoriser le développement de la maîtrise de l'IA. L'obligation subsiste, elle devient explicitement une obligation de moyens.

Le report repousse-t-il l'échéance du 2 août 2026 ?

Non. Le report porte uniquement sur le chapitre III, sections 1 à 3, c'est-à-dire les systèmes à haut risque. L'applicabilité générale du règlement au 2 août 2026 est inchangée.

À partir de quand ces nouveautés s'appliquent-elles ?

Le texte a été publié au Journal officiel de l'Union européenne le 24 juillet 2026, sous le numéro règlement (UE) 2026/1744, et il est entré en vigueur le troisième jour suivant, soit le 27 juillet 2026. Les nouveautés s'appliquent depuis cette date.

Faut-il un certificat pour prouver la formation de ses équipes ?

La Commission européenne indique qu'aucun certificat n'est requis au titre de l'article 4. Une organisation peut conserver une trace interne de ses formations et de ses initiatives d'accompagnement.

Ce qu'il reste à surveiller

Un point reste ouvert : la désignation de l'autorité française compétente, toujours pas inscrite dans la loi. Le schéma présenté par le Gouvernement confierait la coordination à la DGCCRF, mais le véhicule législatif était encore en première lecture à l'Assemblée nationale au 24 juillet 2026.

Pour le reste, l'agenda d'une PME cette année n'a pas changé de forme. Il a simplement perdu son argument de peur. Former ses équipes reste la façon la plus simple de servir une obligation de moyens, et la moins coûteuse : le prix d'une licence Aiffut tient sur une ligne de note de frais.