Calendrier de mise en œuvre

Date

12 juillet 2024

Date

1er août 2024

Application : Date d'entrée en vigueur de la loi sur l'IA. À ce stade, aucune des exigences de la loi ne s'applique ; elles commenceront à s'appliquer progressivement.

Date

2 novembre 2024

États membres : Délai pour que les États membres identifient et rendent publique la liste des autorités/organismes responsables de la protection des droits fondamentaux, et qu'ils en informent la Commission et les autres États membres.

Date

2 février 2025

Application : les interdictions relatives à certains systèmes d’IA et les exigences en matière de culture numérique en matière d’IA entrent en vigueur ( chapitres 1 et 2 , à l’exception de l’article 5, paragraphe 1, premier alinéa, points b bis) et b ter), ainsi que de l’article 5 , paragraphes 1 bis) et 1 ter), à savoir l’interdiction des systèmes d’IA générant des images intimes non consenties et du matériel pédopornographique (CSAM).

Date

2 mai 2025

Commission : Les codes de bonnes pratiques relatifs aux modèles d'IA à usage général devront être prêts d'ici cette date.

Date

2 août 2025

Application : Les règles suivantes commencent à s'appliquer :

• Organismes notifiés(chapitre III, section 4),
• Modèles GPAI(chapitre V),
• Gouvernance(chapitre VII),
• Confidentialité(article 78)
• Certaines dispositions relatives aux sanctions ( articles 99 et 100)

Date

2 août 2025

Fournisseurs : Les fournisseurs de modèles d’IA générique (GPAI) mis sur le marché avant cette date doivent se conformer à la loi sur l’IA d’ici le 2 août 2027.

Date

2 août 2025 (et ensuite tous les deux ans)

États membres : Délai pour que les États membres fassent rapport à la Commission sur l'état des ressources financières et humaines des autorités nationales compétentes.

Date

2 août 2025

États membres : Délai pour que les États membres désignent les autorités nationales compétentes (autorités de notification et autorités de surveillance du marché), les communiquent à la Commission et mettent leurs coordonnées à la disposition du public.

Date

2 août 2025 (sur la base de la date d'application des articles sur les "sanctions")

États membres : Délai pour que les États membres fixent les règles relatives aux sanctions et aux amendes, les notifient à la Commission et veillent à ce qu'elles soient correctement mises en œuvre.

Date

2 août 2025

Commission : (si le code de pratique ne peut être finalisé ou si l'Office AI le juge inadéquat) La Commission peut fournir des règles communes pour la mise en œuvre des obligations des fournisseurs de modèles GPAI par le biais d'actes d'exécution.

Date

2 août 2025 (et chaque année par la suite)

Commission : Délai pour l'examen annuel de la Commission et les modifications éventuelles des interdictions.

Date

2 août 2025

Commission: Date limite pour l'élaboration de lignes directrices spécifiques visant à faciliter le respect de l'obligation de signaler les incidents gravesaux autorités de surveillance du marché, imposée aux fournisseurs de systèmes d’IA à haut risque.

Date

2 février 2026

Commission : Date limite à laquelle la Commission doit présenter des lignes directrices précisant les modalités d'application de l'article 6.

Date

27 juillet 2026

Utilisation: Articles 102 à 110, modifiant d'autres textes législatifs de l'UE, entrent en vigueur.

Date

2 août 2026

Application : Le reste de la loi sur l’IA commence à s’appliquer, sauf indication contraire.

Date

2 août 2026

Prestataires: Fournisseurs de systèmes d’IA, y compris les systèmes GPAI, générant du contenu audio, image, vidéo ou texte synthétique, qui ont été mis sur le marché avant cette date doivent se conformer à l’article 50, paragraphe 2, au plus tard le 2 décembre 2026.

Date

2 décembre 2026

Application: Les interdictions relatives aux systèmes d’IAqui qui génèrent des images intimes non consenties et du matériel pédopornographique (CSAM), prévues à l’article 5, paragraphe 1, premier alinéa, points b bis) et b ter), ainsi qu’à l’article 5, paragraphes 1 bis) et 1 ter)), deviennent applicables.

Date

2 décembre 2026

Prestataires: Fournisseurs de systèmes d’IA, y compris les systèmes GPAI, générant du contenu audio, visuel, vidéo ou textuel synthétique, qui ont été mis sur le marché avant le 2 août 2026 doivent avoir pris les mesures nécessaires pour se conformer à l’article 50, paragraphe 2, à cette date.

Date

1er août 2027

Commission: Date limite pour la publication des lignes directrices relatives à la mise en œuvre pratique des articles 8, paragraphe 2, 9, paragraphe 10, et 17, paragraphe 3.

Date

2 août 2027

Fournisseurs : Les fournisseurs de modèles GPAI mis sur le marché avant le 2 août 2025 doivent avoir pris les mesures nécessaires pour se conformer aux obligations prévues par le présent règlement avant cette date.

Date

2 août 2027

Systèmes informatiques à grande échelle : Les systèmes d'IA qui sont des composants des systèmes d'information à grande échelle énumérés à l'annexe X et qui ont été mis sur le marché ou mis en service avant cette date doivent être mis en conformité avec le présent règlement d'ici au 31 décembre 2030.

Date

2 août 2027

États membres: Les États membres veillent à ce que leurs autorités compétentes aient mis en place au moins un bac à sable réglementaire dédié à l’IA au niveau national. Celui-ci devrait être opérationnel à cette date.

Date

2 septembre 2027

Commission: La Commission, en tenant compte de l’avis du Conseil, adopte des lignes directrices (y compris un modèle) relatives aux plans de surveillance post-commercialisation qui servent de base aux systèmes de surveillance post-commercialisation mis en place par les fournisseurs de systèmes d’IA à haut risque.

Date

2 décembre 2027

Utilisation: Le chapitre III, sections 1, 2 et 3, à l’exception de l’article 6, paragraphe 5, s’applique aux systèmes d’IA classés comme présentant un risque élevé conformément à l’article 6, paragraphe 2, et à l’annexe III.

Date

2 décembre 2027

Exploitants: Le présent règlement s'applique aux opérateurs de systèmes d'IA à haut risque classés comme tels en vertu de l'annexe III (à l'exception des systèmes visés à l’ article 111, paragraphe 1), mis sur le marché / mis en service avant cette date. Toutefois, cela ne s’applique qu’aux systèmes ayant subi des modifications significatives de leur conception à partir de cette date.

Date

28 janvier 2028

Organismes notifiés: Les organismes notifiés qui ont été désignés en vertu de la législation d’harmonisation de l’Union visée à la section A de l’annexe I doivent présenter une demande de désignation conformément à la section 4 du chapitre III.

Date

2 août 2028

Champ d'application: Le chapitre III, sections 1, 2 et 3, à l’exception de l’article 6, paragraphe 5, s’applique aux systèmes d’IA classés comme présentant un risque élevé conformément à l’article 6, paragraphe 1, et à l’annexe I.

Date

2 août 2028

Exploitants: Le présent règlement s'applique aux opérateurs de systèmes d'IA à haut risque classés comme tels en vertu de l'annexe I (à l’exception des systèmes visés à l’ article 111, paragraphe 1), mis sur le marché ou mis en service avant cette date. Toutefois, cela ne s'applique qu'aux systèmes dont la conception a fait l'objet de modifications significatives à partir de cette date.

Date

2 août 2028

La Commission : La Commission évalue le fonctionnement de l'Office AI.

Date

2 août 2028 (et ensuite tous les trois ans)

La Commission : La Commission évalue l'impact et l'efficacité des codes de conduite volontaires.

Date

2 août 2028 (et ensuite tous les quatre ans)

La Commission : La Commission évalue et fait rapport au Parlement européen et au Conseil sur la nécessité de modifier :

• Rubriques de l'annexe III,
• Liste des systèmes d'IA nécessitant des mesures de transparence supplémentaires à l'article 50,
• Le système de supervision et de gouvernance.

Date

2 août 2028 (et ensuite tous les quatre ans)

La Commission : La Commission présente un rapport sur l'état d'avancement des "résultats de la normalisation" qui couvrent le thème du développement économe en énergie de modèles d'IA à usage général. Ce rapport doit être soumis au Parlement européen et au Conseil, et rendu public.

Date

le 1er novembre 2028 (soit 9 mois avant le 1er août 2029)

Commission: La Commission doit établir un rapport sur la délégation de pouvoirs conférée pour une période de cinq ans à compter du 1er août 2024, telle que prévue à l’ article 97.

Date

1er août 2029

Commission : Le pouvoir de la Commission d'adopter les actes délégués visés aux articles suivants expire, à moins que cette période ne soit prolongée :

• Article 6, paragraphes 6 et 7,
• Article 7, paragraphes 1 et 3,
• Article 11, paragraphe 3,
• Article 43, paragraphes 5 et 6,
• Article 47, paragraphe 5,
• Article 51, paragraphe 3,
• Article 52, paragraphe 4,
• Article 53, paragraphes 5 et 6

La délégation de pouvoir sera, par défaut, prolongée pour des périodes récurrentes de 5 ans , à moins que le Parlement européen ou le Conseil ne s'oppose à cette prolongation trois mois ou plus avant la fin de chaque période.

Date

2 août 2029 (et ensuite tous les quatre ans)

La Commission : La Commission présente au Parlement européen et au Conseil un rapport sur l'évaluation et le réexamen du présent règlement.

Date

2 août 2030

Fournisseurs et déploiements : Les fournisseurs et les déployeurs de systèmes d'IA à haut risque destinés à être utilisés par les autorités publiques doivent avoir pris les mesures nécessaires pour se conformer aux exigences et aux obligations du présent règlement à cette date.

Date

27 octobre 2030 (soit 9 mois avant le 27 juillet 2031)

Commission: La Commission doit établir un rapport sur la délégation de pouvoirs conférée pour une période de cinq ans à compter du 27 juillet 2026, telle que décrite à l’ article 97.

Date

31 décembre 2030

Systèmes informatiques à grande échelle : Date limite pour la mise en conformité avec le présent règlement des systèmes d'IA qui sont des composants des systèmes d'information à grande échelle énumérés à l'annexe X et qui ont été mis sur le marché ou mis en service avant le 2 août 2027.

Date

27 juillet 2031

Commission : Le pouvoir de la Commission d’adopter des actes délégués visés aux articles suivants expire, sauf si ce délai est prolongé :

• Article 2, paragraphe 13

• Article 30, paragraphe 2

La délégation de pouvoirs sera, par défaut, reconduite pour des périodes récurrentes de cinq ans à moins que le Parlement européen ou le Conseil s'oppose à cette prolongation au moins trois mois avant la fin de chaque période.

Date

2 août 2031

La Commission : La Commission procède à une évaluation de l'application du présent règlement et fait rapport au Parlement européen, au Conseil et au Comité économique et social européen.