Digital Omnibus IA : ce qui change vraiment pour les PME

Deux phrases circulent depuis le 8 juillet 2026, et elles se contredisent. « L'Europe a tout reporté, on a le temps. » Et son inverse : « C'est un paquet de simplification, rien ne change pour nous. » Ni l'une ni l'autre ne résiste à la lecture du texte signé.

Où en est le texte, exactement

Le train de mesures omnibus numérique sur l'IA modifie le règlement (UE) 2024/1689 en ce qui concerne la simplification de la mise en œuvre des règles harmonisées sur l'intelligence artificielle. Il a été adopté par le Parlement européen le 16 juin 2026, adopté par le Conseil le 29 juin, et l'acte final a été signé à Strasbourg le 8 juillet 2026.

Au 24 juillet 2026, il n'avait pas encore été publié au Journal officiel de l'Union européenne. Son numéro n'est pas attribué : le texte signé porte encore la mention « RÈGLEMENT (UE) 2026/... ». L'observatoire législatif du Parlement européen affiche, pour la procédure 2025/0359(COD), le statut « Procedure completed, awaiting publication in Official Journal ». Le règlement entrera en vigueur le troisième jour suivant celui de sa publication.

Ce qui serait reporté, ce qui ne l'est pas

Le report porte sur le chapitre III, sections 1, 2 et 3, du règlement. Ce sont les obligations lourdes qui pèsent sur les systèmes classés à haut risque : gestion des risques, gouvernance des données, documentation technique, journalisation. Rien d'autre n'est décalé.

Pour beaucoup de TPE et de PME, cette partie n'a jamais été le sujet. Elle le devient dès qu'un outil trie des candidatures ou évalue des salariés, deux usages listés à l'annexe III. C'est le périmètre que nous détaillons dans notre article sur qui est réellement concerné.

Le 2 août 2026, lui, ne bouge pas. C'est la date d'applicabilité générale du règlement, celle où les pouvoirs de surveillance du marché se déclenchent, et, selon les questions-réponses de la Commission sur la maîtrise de l'IA, celle à partir de laquelle les autorités nationales commencent à superviser et à faire appliquer l'article 4.

L'article 4 est réécrit, et c'est le point que presque personne ne relève

C'est ici que le narratif « rien ne change » tombe. Le point 5) du texte signé ne retouche pas l'article 4 : il le remplace.

Le libellé en vigueur au 24 juillet 2026 :

Les fournisseurs et les déployeurs de systèmes d'IA prennent des mesures pour garantir, dans toute la mesure du possible, un niveau suffisant de maîtrise de l'IA pour leur personnel et les autres personnes s'occupant du fonctionnement et de l'utilisation des systèmes d'IA pour leur compte [...]

Le libellé signé le 8 juillet 2026 :

Les fournisseurs et les déployeurs de systèmes d'IA prennent des mesures pour favoriser le développement de la maîtrise de l'IA par leur personnel [...] Cette obligation ne contraint pas les fournisseurs ou les déployeurs à garantir un niveau spécifique de maîtrise de l'IA par un individu.

Le basculement tient dans un verbe. « Prendre des mesures pour garantir un niveau suffisant » devient « prendre des mesures pour favoriser le développement ». Et la phrase finale verrouille la lecture : plus aucun niveau individuel à atteindre. Le considérant 8 du même texte donne la raison, l'imposition de telles obligations créant « une charge de mise en conformité supplémentaire, en particulier pour les petites entreprises ».

Ce qu'on ne peut pas en déduire, c'est que l'obligation disparaît. Elle subsiste, et elle devient explicitement une obligation de moyens. Deux paragraphes s'ajoutent même : la Commission et les États membres soutiendraient les efforts des déployeurs, en particulier des PME, avec des exemples pratiques, et le Comité IA adopterait des recommandations.

Autant le dire franchement : nous vendons de la formation à l'IA, et ce passage affaiblit notre argument de vente le plus commode. L'affirmation « la loi vous oblige à garantir un niveau suffisant de maîtrise de l'IA », qu'on lit un peu partout et que notre page sur l'article 4 prend soin de nuancer, cessera d'être exacte le jour de la publication au Journal officiel. Ce qui reste valable tient en deux points : ce que vous pourrez montrer en cas de contrôle, et le risque opérationnel d'équipes qui utilisent des outils d'IA sans repères.

Le calendrier une fois l'omnibus publié

Les entrées marquées « sous réserve » dépendent de la publication de l'omnibus au Journal officiel, qui n'était pas intervenue au 24 juillet 2026.

Ce que ça change pour une PME de vingt personnes

Trois conséquences pratiques, et aucune ne ressemble à « on a le temps ».

Vous n'avez pas de nouveau chantier documentaire à ouvrir avant fin 2027, sauf à déployer un outil listé à l'annexe III. Le 2 août 2026 reste la date où les autorités nationales commencent à regarder. Et la formation de vos équipes reste attendue, avec une différence de nature : vous n'aurez pas à démontrer un niveau atteint par personne, vous aurez à démontrer que vous avez pris des mesures.

Ce déplacement change ce qu'il faut garder. Ni score, ni certification. Une trace datée : qui a suivi quoi, quand, sur quels outils. La Commission européenne écrit d'ailleurs qu'aucun certificat n'est requis au titre de l'article 4, et qu'une organisation peut se contenter d'un registre interne de ses formations. Nous revenons sur ce point dans notre article sur la valeur réelle d'une attestation, et la console d'équipe d'Aiffut pour les entreprises est construite pour cette logique de trace, pas pour un diplôme.

Quant aux montants qu'on brandit dans les articles alarmistes, ils ne visent pas l'article 4 : le plafond de 35 millions d'euros ou 7 % du chiffre d'affaires mondial concerne exclusivement les pratiques interdites de l'article 5, et l'omnibus n'y touche pas. Le détail est dans notre article sur les montants réels.

Questions fréquentes

Le Digital Omnibus supprime-t-il l'obligation de former ?

Non. Le texte signé le 8 juillet 2026 remplace l'article 4 par une version assouplie, où les fournisseurs et les déployeurs prennent des mesures pour favoriser le développement de la maîtrise de l'IA. L'obligation subsiste, elle devient explicitement une obligation de moyens.

Le report repousse-t-il l'échéance du 2 août 2026 ?

Non. Le report porte uniquement sur le chapitre III, sections 1 à 3, c'est-à-dire les systèmes à haut risque. L'applicabilité générale du règlement au 2 août 2026 est inchangée.

À partir de quand ces nouveautés s'appliquent-elles ?

Le texte a été signé le 8 juillet 2026 mais n'était pas publié au Journal officiel de l'Union européenne au 24 juillet 2026. Il entrera en vigueur le troisième jour suivant celui de sa publication. Avant cela, c'est le texte de 2024 qui s'applique.

Faut-il un certificat pour prouver la formation de ses équipes ?

La Commission européenne indique qu'aucun certificat n'est requis au titre de l'article 4. Une organisation peut conserver une trace interne de ses formations et de ses initiatives d'accompagnement.

Ce qu'il reste à surveiller

Deux points restent ouverts. La date de publication au Journal officiel, d'abord, qui conditionne tout le bloc « sous réserve » de la frise. Et la désignation des autorités françaises, toujours pas inscrite dans la loi au 24 juillet 2026 : le schéma présenté par le Gouvernement confierait la coordination à la DGCCRF, mais le véhicule législatif était encore en première lecture à l'Assemblée nationale.

Pour le reste, l'agenda d'une PME cette année n'a pas changé de forme. Il a simplement perdu son argument de peur. Former ses équipes reste la façon la plus simple de servir une obligation de moyens, et la moins coûteuse : le prix d'une licence Aiffut tient sur une ligne de note de frais.