Meridian
Illustration conceptuelle : une personne vue de dos relit un document à un bureau surplombant un atelier de production automatisé plongé dans la pénombre
Illustration
Analyses · Réglementation de l’IA & entreprises

Les échéances à haut risque ont reculé. Les bases, non.

L’UE a reporté les règles à haut risque du règlement sur l’IA à décembre 2027 et août 2028. Pour la plupart des entreprises qui débutent avec l’IA, les questions actuelles sont plus simples : quel système, pour quoi faire, utilisé par qui, et qui vérifie le résultat ?

Par Meridian Technologies

Ce qui s’est passé

Le règlement sur l’IA (règlement (UE) 2024/1689) est entré en vigueur le 1er août 2024. Les pratiques interdites et la disposition sur la maîtrise de l’IA s’appliquent depuis le 2 février 2025, les obligations relatives aux modèles d’IA à usage général depuis le 2 août 2025. Selon le service d’assistance AI Act de la Commission européenne, la plupart des autres règles s’appliquent depuis le 2 août 2026, dont les règles de transparence de l’article 50, et le contrôle par les autorités nationales et européennes a commencé.

La Commission a proposé un omnibus numérique sur l’IA le 19 novembre 2025. Le Parlement et le Conseil sont parvenus à un accord provisoire le 7 mai 2026 ; le Parlement l’a approuvé le 16 juin et le Conseil l’a adopté le 29 juin. Le règlement modificatif a été publié au Journal officiel le 24 juillet 2026 sous la référence règlement (UE) 2026/1744 et, selon la Commission, est entré en vigueur le 27 juillet 2026. C’est du droit en vigueur, pas une proposition.

Ce que la modification a changé

  • Règles à haut risque reportées. Les règles applicables aux systèmes à haut risque dans les domaines de l’annexe III, comme l’emploi et les infrastructures critiques, s’appliquent à partir du 2 décembre 2027 ; pour l’IA à haut risque intégrée à des produits relevant de l’annexe I, à partir du 2 août 2028.
  • Maîtrise de l’IA reformulée. Fournisseurs et déployeurs doivent prendre des mesures pour soutenir la maîtrise de l’IA de leur personnel et des autres personnes qui utilisent l’IA pour leur compte. Le texte précise que cela n’impose pas de garantir un niveau déterminé pour chaque personne ; la Commission et les États membres doivent soutenir les entreprises, en particulier les PME.
  • Nouvelles échéances en décembre 2026. L’interdiction des systèmes d’IA générant des contenus sexuels non consentis ou du matériel pédopornographique, et un délai transitoire pour le marquage des contenus générés par des systèmes mis sur le marché avant le 2 août 2026.
  • Autres changements. Simplifications pour les PME étendues aux petites entreprises de taille intermédiaire, accès élargi aux bacs à sable réglementaires et articulation clarifiée avec le règlement sur les machines.

Cette synthèse suit le texte consolidé publié par le service d’assistance AI Act de la Commission, à jour au 27 juillet 2026. Des lignes directrices et des exemples pratiques continuent d’être publiés ; vérifiez le texte actuel pour votre situation. Cet article ne constitue pas un avis juridique.

Ce que cela signifie pour un premier processus d’IA

Le report donne plus de temps aux entreprises dont les usages relèvent du haut risque. Pour les autres, le point de départ ne change pas. Qu’un usage relève ou non d’une catégorie à haut risque dépend de la finalité du système, pas de la technologie ; chaque usage demande donc sa propre évaluation. Et l’obligation de soutenir la maîtrise de l’IA s’applique déjà : les personnes qui utilisent l’IA au travail doivent comprendre ce que fait le système, où il peut se tromper et quand vérifier.

Un premier processus maîtrisé rend ces questions concrètes. Choisissez une tâche récurrente aux documents connus, comme la lecture des demandes entrantes ou la recherche dans des manuels techniques. Désignez les utilisateurs et le responsable. Notez quel système est utilisé, pour quelle finalité et avec quelles données. Veillez à ce que chaque résultat puisse être relié à sa source et qu’un collaborateur l’accepte, le corrige ou le rejette. Si des clients ou le public interagissent avec le système ou reçoivent du contenu généré, vérifiez quelles règles de transparence s’appliquent.

La place de Meridian

Meridian AI est un outil d’assistance : il lit des documents, répond en citant la source, résume et prépare des brouillons. Il est conçu pour fonctionner dans votre propre environnement, avec des collaborateurs qui vérifient chaque résultat avant utilisation. Un processus devient ainsi plus facile à expliquer, à contrôler et à arrêter. Meridian ne rend pas une organisation conforme au règlement sur l’IA ; cela reste une évaluation par usage, avec vos propres conseillers juridiques et conformité. Cet article ne laisse pas entendre qu’une organisation citée dans les sources utilise Meridian.

Ce que Meridian mettrait en place

Connecter
  • Les documents d’un processus choisi, comme les demandes entrantes ou des manuels
  • Un court registre par usage : système, finalité, utilisateurs et données utilisées
Construire
  • Réponses, synthèses ou champs extraits avec leur source, chacun relié à l’original
  • Une étape de revue où une personne désignée accepte, corrige ou rejette chaque résultat
  • Un relevé des résultats acceptés et corrigés, à comparer avec la méthode actuelle
Exploiter
  • Dans votre propre environnement, avec un accès limité aux utilisateurs du pilote
  • Avec de courtes consignes d’utilisation et des critères d’acceptation convenus à l’avance
Composantes de Meridian concernéesMeridian AICouche de donnéesConfiance & gouvernance

Configuration indicative — chaque déploiement est conçu avec l’opérateur. Les systèmes sources restent là où ils sont ; la couche de données de Meridian fonctionne au sein du propre environnement de l’opérateur.

Commencez par un processus d’IA que vous pouvez expliquer, contrôler et arrêter.

Vous travaillez sur le même problème ?