Pendant deux ans, l'éthique de l'intelligence artificielle a été traitée dans les entreprises de services du numérique comme un sujet de conviction, porté par des personnes volontaires, sans mandat clair ni rattachement stable. Le règlement européen sur l'intelligence artificielle devait clore cette période le 2 août 2026, date à laquelle les obligations sur les systèmes à haut risque entraient en application.

Cela n'a pas eu lieu. Un règlement publié le 24 juillet 2026, huit jours avant l'échéance, a reporté ces obligations de seize mois. Dans le même temps, d'autres dispositions du texte sont bien entrées en application à la date prévue.

Le résultat est une situation asymétrique que beaucoup d'organisations lisent mal : une partie du règlement s'applique aujourd'hui, l'autre s'appliquera fin 2027. Les décisions de recrutement prises sur une lecture globale du calendrier sont mécaniquement mal calibrées.

Les chiffres à connaître

Pourquoi ce sujet s'impose maintenant

Trois éléments se sont produits en quelques semaines.

Le report a été adopté in extremis. L'accord politique est intervenu début mai 2026, le Parlement a approuvé en juin, le texte a été publié le 24 juillet, soit huit jours avant l'échéance qu'il neutralisait. Beaucoup d'organisations avaient calé leur planification sur le 2 août.

Les obligations de transparence sont, elles, bien entrées en application le 2 août 2026. Informer une personne qu'elle interagit avec un système d'intelligence artificielle, signaler un contenu généré ou manipulé, marquer les sorties des systèmes génératifs dans un format lisible par machine : ces exigences s'appliquent aujourd'hui. Les systèmes déjà déployés bénéficient d'une tolérance jusqu'au 2 décembre 2026 pour le marquage.

Les obligations antérieures restent en vigueur. Les pratiques interdites et l'obligation de littératie en intelligence artificielle s'appliquent depuis février 2025. Le régime de sanctions s'applique depuis août 2025. Le report ne les concerne pas.

La lecture correcte n'est donc pas « l'AI Act est reporté ». Elle est : le socle s'applique, la couche la plus exigeante arrive fin 2027.

Le calendrier consolidé après le report

Le report porte sur les dates d'application, pas sur le contenu des obligations. Ce qui sera exigé fin 2027 est ce qui devait l'être en août 2026.

Ce que le report change réellement pour les recrutements

Quatre effets, dont deux vont dans des directions opposées.

Les organisations qui avaient un poste ouvert le gèlent. C'est la réaction immédiate et la plus fréquente. Seize mois de délai suffisent à déprioriser un recrutement dans un arbitrage budgétaire.

Celles qui avaient une obligation de transparence la découvrent. L'article 50 concerne les interfaces conversationnelles, les systèmes de génération de contenu, les assistants intégrés aux produits livrés. Beaucoup d'entreprises de services du numérique en exploitent sans avoir qualifié l'obligation, parce qu'elles attendaient une échéance globale.

Le marché des profils se détend, temporairement. La tension sur les compétences de conformité en intelligence artificielle baisse mécaniquement quand l'échéance s'éloigne. Pour une organisation qui recrute maintenant, c'est une fenêtre. Elle se refermera fin 2027, avec un effet de rareté prévisible.

La préparation, elle, ne se reporte pas. Constituer une documentation technique, tracer des jeux de données d'entraînement, mettre en place une journalisation et un système de gestion de la qualité prend plus de seize mois dans une organisation qui produit des systèmes en série. Une entreprise qui attend décembre 2027 pour commencer ne sera pas prête.

C'est exactement le schéma observé sur la directive de reporting de durabilité, reportée elle aussi de deux ans : le délai porte sur la publication, pas sur la construction.

Fournisseur ou déployeur, la question qui décide de tout

Le règlement distingue plusieurs rôles, et les obligations diffèrent radicalement selon celui qu'on occupe.

Le fournisseur développe un système d'intelligence artificielle ou le met sur le marché sous son nom. Il porte l'essentiel des obligations sur les systèmes à haut risque : gestion des risques, gouvernance des données, documentation technique, évaluation de la conformité, marquage, enregistrement.

Le déployeur utilise un système sous sa propre autorité. Ses obligations sont réelles mais plus légères : usage conforme à la notice, contrôle humain, surveillance, information des personnes concernées. L'article 50 lui impose directement la transparence, applicable aujourd'hui.

Pour une entreprise de services du numérique, la difficulté est que le rôle varie d'un projet à l'autre, parfois à l'intérieur d'un même contrat. Développer une brique livrée sous la marque du client, fournir une solution sous sa propre marque, opérer un système pour le compte d'un tiers : ces trois situations n'emportent pas les mêmes responsabilités.

Cette qualification n'est pas un point juridique accessoire. Elle détermine le niveau du poste à créer et le profil à recruter. Une organisation majoritairement déployeur a besoin d'une capacité de contrôle. Une organisation fournisseur sur des systèmes qui basculeront en haut risque fin 2027 a besoin d'une fonction de comité de direction, et elle en a besoin maintenant.

Ce que le haut risque imposera fin 2027

Pour un système classé à haut risque, le fournisseur devra être en mesure de produire et de tenir à jour :

• un système de gestion des risques couvrant tout le cycle de vie,

• une gouvernance des jeux de données d'entraînement, de validation et de test,

• une documentation technique complète,

• un enregistrement automatique des événements permettant la traçabilité,

• une notice permettant au déployeur de comprendre et de contrôler le système,

• des dispositions de contrôle humain,

• un niveau démontré d'exactitude, de robustesse et de cybersécurité,

• un système de gestion de la qualité.

Aucun de ces éléments ne relève de la conviction. Tous relèvent de la preuve documentaire, exactement comme un dossier de conformité industrielle. C'est le point que la plupart des analyses manquent : la fonction recherchée est une fonction de conformité et de qualité, pas une fonction de sensibilisation.

Les systèmes utilisés dans l'emploi et la gestion des travailleurs figurent parmi les cas listés à l'annexe III. Les outils de tri de candidatures et d'évaluation des personnes salariées sont donc directement concernés par l'échéance de décembre 2027.

Les quatre compétences à couvrir

La qualification réglementaire. Déterminer, projet par projet, le rôle de l'entreprise et le niveau de risque du système. Compétence juridique et technique, la plus rare du marché.

La conformité documentaire. Produire et maintenir les dossiers exigés. Profil venant de l'assurance qualité, de la conformité industrielle ou de l'audit des systèmes d'information.

L'évaluation technique des modèles. Biais, robustesse, exploitabilité, tests. Compétence de science des données appliquée à l'audit.

Le dialogue client et commercial. Répondre aux clauses de conformité des appels d'offres, rassurer un comité de direction client. Compétence d'avant-vente autant que de conformité.

Une seule personne ne couvre pas ces quatre dimensions. La question à trancher avant tout recrutement est de savoir laquelle constitue le goulet d'étranglement de l'organisation.

Où rattacher la fonction

Trois rattachements se pratiquent, avec des effets différents.

À la direction juridique. Cohérent avec la nature réglementaire de l'obligation. Risque de traitement tardif, en fin de cycle projet, quand les choix de conception sont déjà figés.

À la direction technique. Garantit l'intervention en amont. Risque de juge et partie, la même direction portant la performance et son contrôle.

À la direction générale ou à la direction de la qualité. Donne l'autorité transverse nécessaire. C'est le rattachement des organisations qui ont traité le sujet comme un enjeu industriel plutôt que comme un enjeu d'image.

Le rattachement à la communication ou au marketing produit une fonction sans autorité, incapable d'obtenir la documentation des équipes de développement.

Les erreurs de recrutement les plus fréquentes

Lire le report comme une annulation. Le socle s'applique déjà, la transparence depuis août 2026, et le contenu des obligations de haut risque est inchangé.

Geler le recrutement jusqu'en 2027. La documentation technique d'un portefeuille de systèmes ne se constitue pas en quelques mois.

Recruter un profil d'évangélisation. Ce qui est demandé est une capacité à produire un dossier opposable, pas à sensibiliser.

Créer le poste sans avoir qualifié les rôles. Une organisation qui ignore si elle est fournisseur ou déployeur sur ses principaux contrats ne sait pas quel niveau de poste ouvrir.

Chercher le mouton à cinq pattes. Le profil qui maîtrise à la fois le droit, la science des données, l'assurance qualité et l'avant-vente est quasi inexistant.

Confondre protection des données et conformité IA. Les deux régimes se recouvrent partiellement. Une responsable de la protection des données n'est pas automatiquement compétente sur la qualification d'un système à haut risque.

Comment évaluer un profil conformité IA

1. A-t-elle déjà qualifié un système au regard du règlement ? Demander un cas réel, avec la conclusion retenue et le raisonnement suivi.

2. Sait-elle distinguer les obligations du fournisseur et celles du déployeur ? Question de tri immédiate.

3. Connaît-elle précisément l'état du calendrier après le règlement de juillet 2026 ? Un profil qui parle encore d'une échéance au 2 août 2026 n'a pas suivi.

4. A-t-elle produit une documentation technique opposable ? La différence entre connaître le texte et avoir constitué un dossier est décisive.

5. A-t-elle travaillé avec des équipes de développement réticentes ? La fonction s'exerce en transverse, sans autorité hiérarchique.

Questions fréquentes

L'AI Act a-t-il été reporté ? Partiellement. Un règlement publié le 24 juillet 2026 reporte au 2 décembre 2027 les obligations relatives aux systèmes à haut risque de l'annexe III, initialement prévues au 2 août 2026, et au 2 août 2028 celles de l'annexe I. Les autres dispositions ne sont pas concernées.

Qu'est-ce qui s'applique aujourd'hui ? Les pratiques interdites et l'obligation de littératie en intelligence artificielle depuis février 2025. Les obligations sur les modèles à usage général, la gouvernance et les sanctions depuis août 2025. Les obligations de transparence de l'article 50 depuis le 2 août 2026, avec une tolérance jusqu'au 2 décembre 2026 pour le marquage lisible par machine des systèmes préexistants.

Le recrutement fait-il partie des usages à haut risque ? Les systèmes utilisés dans l'emploi et la gestion des travailleurs figurent parmi les cas listés à l'annexe III. Ils sont donc concernés par l'échéance reportée de décembre 2027, et non par celle d'août 2026.

Faut-il geler un recrutement de conformité IA à cause du report ? Le report porte sur la date d'application, pas sur le contenu des obligations ni sur le temps nécessaire pour s'y préparer. Constituer une documentation technique, tracer des jeux de données et mettre en place un système de gestion de la qualité sur un portefeuille de systèmes prend largement plus de seize mois.

Une entreprise de services du numérique est-elle fournisseur ou déployeur ? Les deux, selon les projets. Elle est fournisseur quand elle développe un système et le met sur le marché sous son nom, déployeur quand elle utilise un système sous sa propre autorité. La qualification se fait contrat par contrat.

Les sanctions ont-elles été modifiées ? Non. Jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires mondial pour les pratiques interdites, jusqu'à 15 millions ou 3 % pour la plupart des autres manquements.

Ce qu'il faut retenir

Le règlement publié le 24 juillet 2026 reporte les obligations sur les systèmes à haut risque de l'annexe III au 2 décembre 2027, et celles de l'annexe I au 2 août 2028.

Le socle s'applique déjà : interdictions et littéraire depuis février 2025, modèles à usage général et sanctions depuis août 2025, transparence depuis le 2 août 2026.

Le contenu des obligations est inchangé. Seules les dates bougent.

Les systèmes d'emploi et de gestion des travailleurs relèvent du haut risque, donc de l'échéance de décembre 2027.

La qualification du rôle, fournisseur ou déployeur, détermine le niveau du poste à ouvrir.

La préparation ne se reporte pas. Seize mois est un délai court pour documenter un portefeuille de systèmes.

Le point de vue de Laroze Partners

Deux textes européens majeurs ont été reportés en dix-huit mois : le reporting de durabilité et les obligations de haut risque en intelligence artificielle. Dans les deux cas, la réaction dominante des organisations a été de geler les recrutements engagés.

C'est une lecture erronée du même phénomène. Le législateur reporte une date de publication ou de mise en conformité, il ne réduit pas le temps nécessaire pour y arriver. Les entreprises qui tiendront leurs échéances sont celles qui auront utilisé le délai, pas celles qui l'auront consommé.

La question préalable n'est pas de savoir qui recruter. Elle est de savoir quelle responsabilité l'entreprise porte réellement au regard du règlement, contrat par contrat, et à quelle échéance. Cette qualification faite, le profil se déduit.