Article 113 — Entrée en vigueur et application (Règlement IA de l'UE)

Article 113 du Règlement (UE) 2024/1689 — Entrée en vigueur et application. Texte officiel, interprétation pratique, obligations clés et implications pour la conformité.

Résumé du texte officiel

L'Art. 113 du Règlement (UE) 2024/1689 — le Règlement IA de l'UE — établit la date à laquelle le Règlement est entré en vigueur ainsi que le calendrier progressif selon lequel ses différentes dispositions deviennent applicables. Le Règlement est entré en vigueur le vingtième jour suivant sa publication au Journal officiel de l'Union européenne, intervenue le 12 juillet 2024, fixant ainsi la date d'entrée en vigueur au 1er août 2024.

L'article expose ensuite un calendrier d'application différencié. Le Règlement s'applique intégralement à compter du 2 août 2026, soit deux ans après la date d'entrée en vigueur. Cependant, plusieurs groupes de dispositions s'appliquent plus tôt. Le Chapitre I (dispositions générales) et le Chapitre II (pratiques d'IA interdites) sont devenus applicables six mois après l'entrée en vigueur, soit le 2 février 2025. Le Chapitre V (modèles d'IA à usage général), le Chapitre VII (gouvernance), le Chapitre XII (sanctions) et certaines autres dispositions s'appliquent douze mois après l'entrée en vigueur, à compter du 2 août 2025. Les dispositions relatives aux systèmes d'IA à haut risque figurant à l'Annexe I — ceux intégrés dans des produits déjà soumis à la législation d'harmonisation de l'Union — s'appliquent à compter du 2 août 2028, offrant à ce secteur une fenêtre d'adaptation de trois ans à compter de la date d'entrée en vigueur.

Cette structure échelonnée reflète l'intention du législateur de donner la priorité à l'élimination des risques les plus graves en premier lieu, tout en accordant à l'industrie et aux autorités nationales le temps nécessaire pour mettre en place les infrastructures de conformité requises par les obligations les plus complexes sur le plan technique.

Ce que cela signifie en pratique

Pour les organisations développant, déployant ou utilisant des systèmes d'IA dans le champ d'application du Règlement 2024/1689, l'Art. 113 définit le calendrier de conformité opérationnel auquel tous les programmes de préparation internes doivent être référencés.

Les fournisseurs et déployeurs de systèmes d'IA interdits — tels que les systèmes de notation sociale ou l'identification biométrique à distance en temps réel dans les espaces publics — n'ont bénéficié d'aucune période de grâce au-delà du 2 février 2025. Tout système relevant de l'une des catégories interdites qui est resté en usage après cette date a exposé l'opérateur à des mesures d'exécution dans le cadre du régime de sanctions du Règlement.

Les fournisseurs de modèles d'IA à usage général, y compris les modèles de frontière présentant un risque systémique, ont dû faire face à la prochaine échéance ferme : le 2 août 2025. À compter de cette date, les fournisseurs de modèles GPAI doivent maintenir une documentation technique, respecter les exigences de transparence en matière de droits d'auteur et — lorsqu'un risque systémique est identifié — effectuer des tests adversariaux et des obligations de déclaration d'incidents.

Pour les fournisseurs de systèmes d'IA à haut risque relevant des catégories de l'Annexe III (emploi, éducation, services essentiels, application de la loi, migration et administration de la justice), les obligations complètes d'évaluation de la conformité, de documentation technique et de surveillance post-commercialisation s'appliquent à compter du 2 décembre 2027. Les organisations auraient dû avoir achevé leurs analyses d'écarts, désigné des représentants autorisés dans l'UE si nécessaire, et enregistré leurs systèmes dans la base de données de l'UE bien avant cette date.

Les fabricants intégrant des systèmes d'IA à haut risque en tant que composants de sécurité dans des produits réglementés par la législation de l'Annexe I (machines, dispositifs médicaux, équipements de l'aviation civile) disposent jusqu'au 2 août 2028, mais ne doivent pas considérer cette fenêtre prolongée comme une invitation à différer, compte tenu des délais requis pour les évaluations de conformité par des organismes notifiés.

Obligations clés

• Effet immédiat à compter du 1er août 2024 : Le Règlement est juridiquement contraignant dans tous les États membres de l'UE à compter de la date d'entrée en vigueur ; aucune transposition nationale n'est requise.
• Interdiction des pratiques prohibées à compter du 2 février 2025 : Les interdictions du Chapitre II sont directement applicables ; les organisations doivent avoir supprimé ou cessé d'exploiter tout système d'IA interdit avant cette date.
• Conformité GPAI à compter du 2 août 2025 : Les fournisseurs de modèles d'IA à usage général doivent satisfaire aux obligations de transparence, de documentation et de risque systémique prévues par le Chapitre V à compter de cette date.
• Application intégrale du Règlement à compter du 2 décembre 2027 : Toutes les obligations restantes — y compris les exigences relatives aux systèmes à haut risque prévues à l'Annexe III — deviennent exécutoires ; il s'agit de l'échéance de conformité principale pour la plupart des acteurs du marché.
• Délai pour les systèmes à haut risque de l'Annexe I au 2 août 2028 : Les fournisseurs de composants de sécurité IA intégrés dans des produits régis par la législation d'harmonisation de l'Union existante disposent d'une année supplémentaire pour se conformer.
• Dispositions de gouvernance et du Bureau de l'IA à compter d'août 2024/2025 : Les autorités nationales compétentes et le Bureau de l'IA au niveau de l'UE sont opérationnels et exercent leurs fonctions de surveillance tout au long de la période d'application progressive.

Relation avec d'autres articles

L'Art. 113 doit être lu conjointement avec l'Art. 111 (dispositions transitoires), qui régit le traitement des systèmes d'IA déjà sur le marché avant le 2 août 2026, et l'Art. 112 (actes délégués), qui confère à la Commission le pouvoir de mettre à jour certaines Annexes pendant la période d'application. Le calendrier progressif prévu à l'Art. 113 active directement les obligations de fond énoncées dans le Chapitre II (pratiques interdites, Art. 5), le Chapitre V (modèles d'IA à usage général, Art. 51–56), le Chapitre VI (mesures soutenant l'innovation, Art. 57–63) et le Chapitre VII (gouvernance, Art. 64–70). Les sanctions prévues à l'Art. 99 et à l'Art. 101 ne deviennent exécutoires qu'au fur et à mesure que chaque groupe de dispositions atteint sa date d'application, ce qui signifie que l'Art. 113 régit effectivement la portée chronologique des pouvoirs d'exécution conférés par l'ensemble du Règlement. Les autorités nationales de surveillance du marché, tirant leur mandat de l'Art. 74, ont commencé à exercer leur compétence progressivement, conformément au même calendrier.

Calendrier de conformité

Les organisations devraient traiter le 2 août 2026 comme l'échéance de conformité principale guidant les plans de projet internes, avec des jalons intermédiaires en février 2025 et août 2025 déjà dépassés. À la mi-2026, la fenêtre pour achever les évaluations de conformité, la documentation technique et l'enregistrement dans la base de données de l'UE pour les systèmes à haut risque de l'Annexe III est étroite. Pour les systèmes intégrés de l'Annexe I, l'échéance de 2027 reste active, mais les contraintes de capacité des organismes notifiés rendent un engagement précoce indispensable.