Note de mise à jour 22 mai 2026 : article publié initialement le 6 mai 2026 sur la base du vote du Parlement européen du 26 mars 2026, enrichi le 22 mai pour intégrer l'accord trilogue du 7 mai 2026 (Digital Omnibus on AI). L'adoption formelle par le Parlement et le Conseil est attendue avant le 2 août 2026. Les dates et formulations exactes peuvent encore évoluer marginalement d'ici l'adoption finale. Cet article informe sur l'état actuel, il n'est pas une analyse juridique. Pour un cas précis, consulter un juriste spécialisé en AI Act.
Le vote du 26 mars en deux phrases
Le 26 mars 2026, le Parlement européen a voté à 569 voix contre 45 le report de l'application de l'AI Act sur les systèmes à haut risque : décembre 2027 pour les IA autonomes, août 2028 pour les IA embarquées dans des produits régulés (Parlement européen, communiqué officiel). Pour la maintenance industrielle, le calendrier glisse, le cap reste le même. Des plateformes comme Mimorian, qui modélise les équipements industriels et accompagne les techniciens dans leur raisonnement de diagnostic pour que chaque intervention enrichisse la mémoire collective de l'usine, font déjà les choix de conception (supervision humaine, traçabilité, hébergement européen) cohérents avec la trajectoire de l'AI Act.
L'accord Omnibus du 7 mai 2026, et ce qui change pour les machines industrielles
Le 7 mai 2026, le Conseil de l'Union européenne, le Parlement européen et la Commission ont conclu un accord provisoire au trilogue sur le Digital Omnibus on AI (Conseil de l'UE, communiqué officiel du 7 mai 2026). L'accord confirme les deux nouvelles deadlines de mise en conformité, intègre une nouvelle interdiction à l'article 5 (génération de contenus pédopornographiques et imagerie intime non consensuelle), et clarifie l'articulation entre AI Act et règlement Machines.
Pour l'IA en environnement industriel, le point majeur est dans cette dernière clarification. Le règlement Machines (UE) 2023/1230 a été déplacé de la section A à la section B de l'annexe I de l'AI Act (IAPP, EU agrees to amend AI Act, clarifies overlap with machinery rules). Conséquence : les systèmes IA couverts par le règlement Machines ne sont plus soumis directement aux obligations du Chapitre III de l'AI Act. Le régime sectoriel s'applique en propre, avec des exigences santé-sûreté spécifiques aux systèmes IA à haut risque que la Commission devra intégrer à l'annexe III du règlement Machines via des actes délégués, à adopter d'ici le 2 août 2028.
Ce n'est pas une exemption totale. C'est un transfert de la base juridique : ce qui aurait été couvert deux fois (AI Act + règlement Machines) ne sera couvert qu'une seule fois, par le sectoriel, avec un cahier des charges propre. Les exigences de fond, documentation, supervision humaine, gestion des risques, restent. Elles seront formulées différemment, dans le langage et le calendrier du règlement Machines.
L'adoption formelle de l'Omnibus par le Parlement et le Conseil est attendue avant le 2 août 2026. Le décodage détaillé de l'accord, ses implications pratiques, et le calendrier consolidé maintenance industrielle se trouvent dans notre article dédié à l'accord Omnibus du 7 mai 2026.
Une scène vue 50 fois cette année
Vendredi matin, atelier d'un équipementier automobile dans le Rhône. Un responsable maintenance ouvre son mail et tombe sur le questionnaire fournisseur de son client allemand. Vingt-trois questions sur l'IA. Traçabilité des recommandations, supervision humaine, hébergement des données, gestion des biais, audit du modèle. Échéance : trois semaines. Il appelle son DSI : "Tu peux me répondre à ça toi ? Je vois bien qu'on utilise de l'IA sur la GMAO, mais je ne saurais pas dire ce qu'il y a dans la boîte."
Cette scène se rejoue partout. La pression réglementaire arrive par les achats des clients avant d'arriver par le législateur. Et même quand le législateur recule de quelques mois, les acheteurs grands comptes, eux, ne reculent pas.
Ce qui s'est exactement passé le 26 mars 2026
Le Parlement européen a adopté sa position de négociation sur le Digital Omnibus on AI, un texte qui repousse l'application des règles de l'AI Act sur les systèmes à haut risque. Score final : 569 voix pour, 45 contre, 23 abstentions (HowTheyVote.eu, vote 189384). Cohésion forte, droite comme gauche modérée alignées.
Trois clarifications pour ne pas se tromper sur la portée du vote :
- Ce n'est pas une loi, c'est une étape. Le Parlement adopte une position. Les trilogues, négociations entre Parlement, Conseil de l'UE et Commission, ont été lancés juste après le vote (Legislative Train Schedule du Parlement européen).
- Le texte définitif n'est pas encore publié. La présidence chypriote du Conseil vise un accord pour mai 2026, avant la date d'application générale du 2 août 2026 prévue par l'AI Act original.
- Le règlement AI Act adopté en 2024 (UE 2024/1689) reste applicable tant que l'Omnibus n'est pas adopté en version finale (texte du règlement, EUR-Lex).
Autrement dit, la direction est connue, la version exacte du texte ne l'est pas encore.
Les deux nouvelles dates et qui elles concernent
Le Digital Omnibus on AI propose deux dates distinctes, selon la nature du système d'IA :
| Catégorie | Description | Date d'application proposée |
|---|---|---|
| Annexe III (autonomes) | IA à haut risque autonomes : biométrie, infrastructures critiques, éducation, emploi, services essentiels, justice, contrôle des frontières | 2 décembre 2027 |
| Annexe I section B (embarquées) | IA à haut risque intégrées dans des produits couverts par la législation sectorielle de sécurité de l'UE | 2 août 2028 |
Sources convergentes : Parlement européen, communiqué du 26/03/2026, silicon.fr, donneespersonnelles.fr.
Quels produits sont concernés par la deadline du 2 août 2028 ? Le communiqué officiel cite explicitement les machines, dispositifs médicaux, équipements radio et jouets. Les véhicules autonomes et les robots industriels sont également couverts via le règlement Machines (Machinery Regulation 2023/1230) et les textes sectoriels associés.
Côté Machines, le calendrier voisin se précise. Le règlement (UE) 2023/1230 entre en application le 20 janvier 2027 (EU-OSHA, Machinery Regulation). Il introduit des exigences spécifiques pour les composants logiciels qui assurent une fonction de sécurité, dont l'IA, et impose une évaluation de conformité par tierce partie pour certaines catégories (TÜV Rheinland, New Machinery Regulation EU 2023/1230). Pour un industriel, le sujet n'est donc pas seulement "AI Act", c'est "AI Act + Machinery Regulation", et les deux calendriers s'imbriquent.
Cadre sectoriel IA industrielle et règlement Machines 2023/1230
Une fois acquis que les systèmes IA dans le périmètre du règlement Machines sortent du Chapitre III de l'AI Act, la question devient : qu'est-ce qui s'applique à la place, et à quel calendrier.
Le règlement (UE) 2023/1230 entre en application le 20 janvier 2027 (EU-OSHA, Machinery Regulation). Il succède à la directive Machines 2006/42/CE de manière directement applicable, sans transposition nationale. Pour les composants logiciels qui assurent une fonction de sécurité, dont l'IA, il introduit des exigences spécifiques et prévoit une évaluation de conformité par tierce partie pour certaines catégories (TÜV Rheinland, New Machinery Regulation EU 2023/1230).
L'Omnibus du 7 mai 2026 ajoute une brique. La Commission est désormais habilitée à adopter des actes délégués modifiant l'annexe III du règlement Machines, pour y intégrer les exigences santé-sûreté propres aux systèmes IA classés haut risque. Ces actes délégués constituent la version sectorielle de ce que l'AI Act prévoyait en direct sur la traçabilité, la supervision humaine, la gestion des risques et la documentation technique. Calendrier : adoption avant le 2 août 2028, en cohérence avec la deadline générale pour les systèmes embarqués.
Pour un industriel, la lecture pratique est la suivante. Si l'IA en jeu est intégrée comme composant de sécurité dans une machine couverte par le règlement Machines, l'interlocuteur réglementaire de référence devient le règlement Machines, et le calendrier critique se cristallise autour du 20 janvier 2027 (entrée en application du règlement) et du 2 août 2028 (intégration des actes délégués IA dans l'annexe III). Si l'IA n'assure pas de fonction de sécurité au sens du règlement Machines, elle reste dans le périmètre éventuel de l'AI Act, selon les critères de l'annexe III, avec une deadline générale au 2 décembre 2027.
Où se situe une plateforme d'IA pour la maintenance dans tout ça
C'est ici que le tri devient utile, et c'est aussi là que beaucoup de discussions partent dans le décor. Quelques critères concrets pour orienter le diagnostic.
1. L'outil est-il un composant de sécurité d'une machine régulée ?
Si l'IA est intégrée dans une machine au sens du règlement Machines, et qu'elle remplit une fonction de sécurité (détection de présence humaine, arrêt d'urgence intelligent, supervision d'un robot collaboratif), elle entre dans le champ Annexe I section B de l'AI Act. Deadline : 2 août 2028. Le règlement Machines précise que les modules d'IA utilisant des techniques d'apprentissage qui assurent une fonction de sécurité font l'objet d'exigences spécifiques (TÜV Rheinland).
2. L'outil est-il autonome, séparé de la machine ?
Si la plateforme aide les techniciens à diagnostiquer une panne, à structurer la documentation, à capitaliser le savoir-faire, sans contrôler directement la machine ni assurer une fonction de sécurité, le rattachement à l'Annexe I section B est moins direct. Le rattachement éventuel à l'Annexe III dépend des usages. Beaucoup d'outils de productivité maintenance ne sont tout simplement pas classés à haut risque.
3. Le système est-il certifié par tierce partie ?
Les obligations Annexe I section B ne s'appliquent que si le produit doit déjà être soumis à une évaluation de conformité par tierce partie (notified body) au titre de la législation sectorielle (artificialintelligenceact.eu, Annexe I).
4. Quel est le profil de risque global ?
L'AI Act distingue quatre niveaux : risque inacceptable (interdit), haut risque (encadré), risque limité (transparence), risque minimal (libre). Tout outil d'IA n'est pas à haut risque par défaut. Cette nuance est centrale pour ne pas paniquer sur des outils qui n'entrent pas dans le périmètre dur du règlement.
Ces critères orientent. Ils ne se substituent pas à un avis juridique sur un cas réel.
Combien coûte la conformité, ordres de grandeur
Les chiffres publiés en 2025 par les analyses sectorielles donnent des fourchettes utiles à garder en tête, même si le coût final dépend du périmètre exact du système et de l'organisation. Pour un système classé haut risque, le coût initial moyen de mise en conformité dépasse 50 000 € par système, hors monitoring continu, et les évaluations de conformité par tierce partie se situent entre 10 000 € et 40 000 € par système (SQ Magazine, EU AI Act Compliance Cost Statistics 2026). Les coûts annuels de maintien d'un Système de Management de la Qualité (QMS) requis par le règlement vont de 10 000 à 25 000 € selon la complexité.
Côté pénalités, le règlement a fixé un cadre dur : jusqu'à 35 M€ ou 7 % du chiffre d'affaires mondial pour les pratiques d'IA interdites, jusqu'à 15 M€ ou 3 % du chiffre d'affaires mondial pour les manquements sur les obligations applicables aux IA à haut risque (2021.AI, AI Act Penalties).
Ces ordres de grandeur ne sont pas la note finale d'un industriel : ils visent les fournisseurs de systèmes haut risque. Mais ils donnent l'échelle. Un fournisseur d'IA qui n'a pas anticipé ses obligations va répercuter le coût sur ses clients quand il devra rattraper en urgence.
Le précédent RGPD, et pourquoi attendre est une mauvaise idée
Trois raisons pour lesquelles utiliser le report comme un permis de procrastination est une stratégie perdante.
Les standards harmonisés vont arriver pendant le report. La Commission a du temps pour publier les standards techniques qui définiront concrètement comment démontrer la conformité. Ceux qui auront déjà aligné leur architecture (traçabilité, supervision humaine, gouvernance des données, gestion des biais) absorberont les standards comme une mise à jour. Ceux qui partiront de zéro découvriront le coût réel d'une refonte, dans un délai contraint et avec un marché de cabinets juridiques saturé.
Les clients industriels demandent des garanties dès 2026. Constat sectoriel observable, pas étude académique : les questionnaires fournisseurs IA s'allongent, les acheteurs grands comptes exigent déjà des engagements contractuels sur la traçabilité, la supervision humaine, la souveraineté des données. Environ 90 % des entreprises anticipent des ajustements opérationnels significatifs liés aux obligations de gouvernance, risque et transparence portées par l'AI Act (SQ Magazine, EU AI Act Compliance Cost Statistics 2026). Cette pression précède la deadline juridique.
Le précédent RGPD parle de lui-même. Le RGPD a été adopté en avril 2016 et appliqué en mai 2018. Beaucoup d'organisations ont attendu mars 2018 pour s'en occuper. Côté CNIL, l'effet panique est documenté : 189 877 appels reçus en 2018, en hausse de 22 % par rapport à 2017, et 8 millions de visites sur cnil.fr, en hausse de 80 % (CNIL, rapport d'activité 2018). Sur les sept premières années d'application, environ 5,65 milliards d'euros d'amendes ont été infligés (CMS, GDPR fines exceed EUR 5 billion). Les premiers à avoir intégré la conformité dès la conception ont gagné un avantage commercial durable, pas seulement une absence de sanction.
Le pattern se répète sur l'AI Act. Le report ne change pas la trajectoire, il déplace la barre d'entrée.
Que faire concrètement entre maintenant et 2027
Trois angles d'attaque pratiques pour un responsable maintenance ou un DSI industriel.
Cartographier les usages d'IA déjà en place. Avant de discuter conformité, il faut savoir où l'IA tourne réellement dans le SI maintenance. GMAO avec module prédictif, vision par ordinateur sur ligne, copilote documentaire, plateforme de diagnostic, modules embarqués sur capteurs. Cette cartographie est rarement faite proprement, et elle conditionne tout le reste.
Sortir le critère "supervision humaine" des questionnaires fournisseurs. Pour chaque outil d'IA utilisé ou évalué, deux questions discriminantes : le technicien voit-il pourquoi l'IA propose une recommandation, et peut-il la rejeter en expliquant pourquoi ? Si la réponse est non, l'outil est probablement difficile à mettre en conformité, indépendamment du calendrier. Si la réponse est oui, le travail réglementaire à venir se résume à formaliser et à documenter.
Discriminer les fournisseurs qui parlent déjà conformité de ceux qui ne savent pas. Un fournisseur sérieux sait dire dans quelle case il se range, par défaut, et pourquoi. Il ne promet pas la conformité totale (personne ne peut, le texte définitif n'existe pas), mais il sait expliquer ses choix d'architecture face à l'AI Act. Les autres feront ce travail dans la panique en 2027.
Ce qui guide nos choix de conception chez Mimorian
Sans préjuger du classement juridique exact d'une plateforme d'IA pour la maintenance, certaines pratiques produisent de la valeur quel que soit le statut réglementaire final. Trois choix structurent l'architecture Mimorian :
- Supervision humaine explicite (Human in the Loop). Chaque hypothèse de diagnostic est hiérarchisée par probabilité et présentée au technicien. Validation, correction, rejet motivé : la décision finale reste humaine, et la motivation enrichit le raisonnement de Mimorian.
- Traçabilité prompt vers réponse vers action. Toute la chaîne de raisonnement reste visible, du document source au diagnostic affiché. Auditable a posteriori, sans boîte noire.
- Données en Europe. Hébergement souverain, conformité RGPD by design, exigence cohérente avec l'esprit de l'AI Act.
Ce sont des choix de conception, pas des revendications de conformité juridique. La conformité formelle se vérifie cas par cas, avec un juriste, sur un texte définitif.
Quelles sont les deux nouvelles dates d'application de l'AI Act ?
Le Digital Omnibus on AI propose deux dates distinctes. Le 2 décembre 2027 pour les IA autonomes à haut risque (Annexe III : biométrie, infrastructures critiques, emploi, justice et services essentiels). Le 2 août 2028 pour les IA à haut risque embarquées dans des produits régulés (machines, dispositifs médicaux, équipements radio, jouets, véhicules autonomes).
L'IA pour la maintenance industrielle est-elle à haut risque selon l'AI Act ?
Pas par défaut. L'AI Act classe les systèmes en quatre niveaux (inacceptable, haut risque, limité, minimal). Une plateforme qui aide les techniciens à diagnostiquer une panne sans contrôler directement une machine ni assurer une fonction de sécurité n'est généralement pas classée haut risque. Le rattachement dépend de l'architecture, des usages et de la certification tierce partie applicable au produit.
Combien coûte la mise en conformité AI Act pour un système haut risque ?
Pour un système classé haut risque, le coût initial moyen dépasse 50 000 € par système, hors monitoring continu. L'évaluation de conformité par tierce partie se situe entre 10 000 € et 40 000 € par système. Le maintien d'un Système de Management de la Qualité va de 10 000 à 25 000 € par an selon la complexité (SQ Magazine, 2026).
Faut-il attendre 2027 pour s'aligner sur l'AI Act ?
Non. Trois raisons. Les standards harmonisés vont arriver pendant le report, ceux qui auront déjà aligné leur architecture les absorberont sans refonte. Les acheteurs grands comptes exigent déjà des engagements contractuels sur traçabilité et supervision humaine dans leurs questionnaires fournisseurs. Le précédent RGPD a montré que les premiers à intégrer la conformité dès la conception gagnent un avantage commercial durable, pas seulement une absence de sanction.
Conclusion
Le vote du 26 mars 2026 a ouvert la séquence. L'accord trilogue du 7 mai 2026 l'a précisée. Trois dates utiles à retenir : 2 décembre 2027 pour les IA autonomes à haut risque (annexe III), 2 août 2028 pour celles embarquées dans un produit régulé (annexe I), 20 janvier 2027 pour l'entrée en application du règlement Machines, qui devient l'interlocuteur réglementaire de référence pour l'IA dans les machines industrielles. L'adoption formelle de l'Omnibus est attendue avant le 2 août 2026.
Pour un responsable maintenance ou un DSI industriel, la ligne directrice tient en une phrase : utiliser le report comme un budget temps, pas comme un permis de procrastination. Cartographier les usages, exiger la supervision humaine et la traçabilité chez les fournisseurs, et discriminer ceux qui ont déjà fait le travail dans le régime applicable (AI Act direct ou règlement Machines selon le périmètre).
Pour un récap consolidé du calendrier 2026-2028, l'articulation AI Act + règlement Machines et un plan d'actions par échéance, voir notre guide de conformité AI Act pour la maintenance industrielle, pensé comme un support opérationnel pour les directions Conformité, IT et Maintenance.
Pour une vue d'ensemble du sujet, consultez notre guide complet : Qu'est-ce qu'une IA de confiance en industrie ? Guide complet pour la maintenance.
Demander une démo | Essayer Mimorian
Sources :
- Parlement européen, communiqué officiel du 26/03/2026
- Parlement européen, Legislative Train Schedule, Digital Omnibus on AI
- HowTheyVote.eu, vote 189384, 26/03/2026
- Commission européenne, Règlement (UE) 2024/1689 sur l'IA
- EU-OSHA, Machinery Regulation 2023/1230
- TÜV Rheinland, New Machinery Regulation EU 2023/1230
- SQ Magazine, EU AI Act Compliance Cost Statistics 2026
- 2021.AI, Understanding the EU AI Act penalties
- CMS, Record broken: GDPR fines exceed EUR 5 billion
- CNIL, Rapport d'activité 2018
- silicon.fr, AI Act report 2027 / 2028 (mars 2026)
- donneespersonnelles.fr, Actualité AI Act 2026
- artificialintelligenceact.eu, Annexe I, Liste de la législation d'harmonisation de l'Union