- Un agent conversationnel livré à des utilisateurs européens doit indiquer qu’il est une machine, et les contenus générés doivent porter un marquage lisible par machine : c’est applicable depuis le 2 août 2026.
- Le travail de conformité haut risque a été repoussé à décembre 2027 et août 2028, et les lignes directrices de classification sont encore à l’état de projet : n’investissez pas maintenant dans un cadre sur mesure.
- EN 18286:2026 est la première norme harmonisée citée pour ce règlement : bâtir son système qualité dessus est un argument de différenciation dans un appel d’offres européen.
Le calendrier a changé dans le sens inverse de ce qui était annoncé
La page officielle de la Commission européenne consacrée au règlement sur l’IA, mise à jour le 19 octobre 2026, donne le calendrier applicable. Le texte est entré en vigueur le 1er août 2024, les interdictions et l’obligation de culture de l’IA s’appliquent depuis février 2025, la gouvernance et les modèles à usage général depuis août 2025, et l’applicabilité générale depuis le 2 août 2026.
La nouveauté est ailleurs : les règles relatives aux systèmes à haut risque de l’annexe III, qui couvrent notamment la biométrie, l’éducation et l’emploi, s’appliqueront à partir du 2 décembre 2027, et celles visant l’IA intégrée à des produits réglementés à partir du 2 août 2028. Ces deux échéances ont été prolongées par l’AI Omnibus, entré en vigueur le 27 juillet 2026. Les conseils rédigés avant l’été 2026, qui annonçaient une échéance haut risque en août 2026, sont donc dépassés.
La transparence est la seule obligation opposable aujourd’hui
Depuis le 2 août 2026, le Bureau de l’IA de la Commission et les autorités nationales ont commencé à faire appliquer le règlement, et les règles de transparence sont entrées en application. Trois obligations concernent directement un prestataire : un système conversationnel doit indiquer à l’utilisateur qu’il s’adresse à une machine, les hypertrucages doivent être étiquetés, et les contenus générés ou modifiés par IA doivent porter un marquage lisible par machine.
C’est la seule partie du règlement qui s’impose dès maintenant à un produit marocain destiné à des utilisateurs européens. Un agent de service client, une voix de synthèse sur un serveur vocal, des visuels générés pour une campagne : chacun entre dans ce périmètre. La Commission a publié une première liste de plus de 180 organisations signataires du code de bonnes pratiques sur la transparence des contenus générés.
Aucun délai de grâce n’est annoncé
Un point mérite d’être dit franchement, parce qu’il circule en sens inverse. Plusieurs cabinets avancent l’existence d’un délai de grâce jusqu’en décembre 2026 pour le marquage des systèmes déjà en service. La page de la Commission qui annonce la mise en application n’en mentionne aucun. Tant que cette contradiction n’est pas levée par une source officielle, il ne faut promettre aucun report à un client.
La prudence vaut aussi dans l’autre sens. Les lignes directrices de la Commission sur la classification des systèmes à haut risque sont toujours à l’état de projet, non contraignantes, en attente d’intégration des retours de consultation, sans date d’adoption annoncée. Le test qui détermine si un produit est à haut risque n’est donc pas stabilisé : une auto-évaluation menée aujourd’hui pourra être à refaire.
Une première norme harmonisée à citer en appel d’offres
Le 19 octobre 2026, la Commission a annoncé la publication au Journal officiel de la première norme harmonisée soutenant ce règlement : EN 18286:2026, « Intelligence artificielle — Système de management de la qualité aux fins de la réglementation européenne sur l’IA », élaborée par le CEN et le CENELEC. Les fournisseurs de systèmes à haut risque qui la mettent en œuvre bénéficient d’une présomption de conformité aux exigences de management de la qualité de l’article 17.
Pour une entreprise marocaine qui vise le marché européen, c’est un point d’appui concret et daté. Construire un système de management de la qualité sur une norme citée au Journal officiel, plus d’un an avant que la contrainte ne s’impose à vos concurrents européens, se dit dans une réponse à appel d’offres. Les acheteurs européens commenceront à la demander bien avant décembre 2027.
Ce que disent les acheteurs européens eux-mêmes
Une enquête Eurobaromètre publiée le 14 octobre 2026 a interrogé par téléphone environ 12 826 dirigeants de PME et d’entreprises de taille intermédiaire privées de l’Union, de 1 à 749 salariés, sur le terrain en mars et avril 2026. Elle indique que 42 % utilisent déjà l’IA ou une forme de gestion algorithmique, le plus souvent de façon limitée et expérimentale, et que 21 % prévoient de le faire.
Les trois freins cités arrivent presque à égalité : le coût d’investissement pour 50 %, l’incertitude juridique pour 49 %, le manque d’expertise pour 48 %. C’est précisément l’espace commercial d’un fournisseur qui arrive avec la transparence traitée et une démarche qualité adossée à une norme citée. Attention à la lecture : cette enquête porte sur les dirigeants de PME et ETI privées des vingt-sept, pas sur l’ensemble des entreprises européennes.
Côté marocain, le transfert de données reste à encadrer
Un dernier point, souvent confondu avec le règlement sur l’IA. Le Maroc ne figure pas sur la liste des pays bénéficiant d’une décision d’adéquation de la Commission européenne, et rien n’a changé sur ce terrain. Tout flux de données personnelles de l’Union vers le Maroc continue donc d’exiger un mécanisme dédié, en pratique des clauses contractuelles types accompagnées d’une analyse d’impact du transfert.
Sur le plan national, la loi 09-08 reste le texte applicable, et la CNDP n’a pas publié de délibération propre à l’IA : celle-ci figure toujours parmi ses travaux en cours. Autrement dit, la pression de conformité qui pèse aujourd’hui sur une entreprise marocaine vient de ses clients européens, pas d’une nouvelle règle marocaine.
| Échéance | Ce qui s’applique | État |
|---|---|---|
| 2 août 2026 | Transparence, applicabilité générale, mise en application | En vigueur |
| Décembre 2026 | Interdiction de certains contenus générés | À venir |
| 2 décembre 2027 | Systèmes à haut risque de l’annexe III | Repoussé |
| 2 août 2028 | Haut risque intégré à des produits réglementés | Repoussé |
Sources & méthode
Cette perspective associe les publications citées à une analyse éditoriale. Les exemples illustratifs ne constituent pas des résultats clients. Les fonctionnalités et conditions des fournisseurs peuvent évoluer.