Blog · Cadrage réglementaire · 28 mai 2026

AI Act et collectivités territoriales : le vrai calendrier 2026

Par Miguel Ygonin, Architecte IA. Lecture : 7 min.

TL;DR

Le calendrier "2 août 2026" massivement communiqué depuis 2024 ne tient plus pour les systèmes IA à haut risque.
Un accord politique provisoire Conseil + Parlement européen (7 mai 2026) reporte ces obligations au 2 décembre 2027.
Ce qui reste applicable au 2 août 2026 : transparence (Art. 50), contrôles et sanctions sur l'obligation de formation (Art. 4), gouvernance.
Ce qui est déjà applicable depuis le 2 février 2025 : obligation de littératie IA pour tout employeur, y compris les collectivités.
Pour les mairies : la priorité n'est plus la classification "haut risque", c'est former les agents et cadrer la transparence.

1. Ce qui a changé en mai 2026

La Commission européenne a proposé en novembre 2025 un Digital Omnibus on AI visant à alléger le calendrier de l'AI Act. Le 7 mai 2026, un accord politique provisoire a été trouvé entre le Conseil et le Parlement européen.

Conséquence directe : les obligations applicables aux systèmes d'IA à haut risque listés à l'Annexe III du règlement (UE) 2024/1689 — qui devaient entrer en vigueur le 2 août 2026 — sont reportées au 2 décembre 2027.

Important : au moment où j'écris (28 mai 2026), cet accord est encore provisoire. L'adoption formelle par les deux institutions est attendue dans les semaines qui viennent. Tout document client ou note de service doit donc être vérifié contre la version finale au moment de sa rédaction.

2. Ce qui reste applicable au 2 août 2026

Le report concerne uniquement l'Annexe III (systèmes à haut risque). Plusieurs autres briques du règlement restent ancrées sur cette date et concernent directement les collectivités :

Article 50(1) — Transparence. Toute personne en interaction avec un système IA doit en être informée. Concrètement : si une mairie déploie un chatbot d'orientation pour ses administrés, il doit être signalé explicitement comme étant une IA.
Article 4 — Contrôles et sanctions sur la littératie IA. L'obligation existe depuis février 2025, mais les contrôles et sanctions deviennent effectifs à partir du 3 août 2026.
Gouvernance et autorités nationales compétentes. En France, la CNIL est désignée comme autorité de surveillance.

3. Ce qui est déjà applicable depuis février 2025

C'est le point que beaucoup de DGS et de DRH territoriaux découvrent tardivement : l'Article 4 sur la littératie IA est en vigueur depuis le 2 février 2025.

Concrètement, tout employeur — y compris les collectivités — doit garantir un niveau suffisant de connaissance de l'IA pour le personnel qui en fait usage, en tenant compte de leurs contextes, de leurs publics, et de l'usage prévu.

Pour une mairie qui utilise (ou commence à utiliser) ChatGPT, Claude, Gemini, Mistral, Copilot ou tout autre assistant IA, cela signifie :

Sensibilisation aux risques (biais, hallucinations, fuites de données).
Cadrage RGPD spécifique à l'IA générative (consentement, finalité, conservation).
Bonnes pratiques de rédaction de prompts adaptées aux missions de service public.
Politique d'usage explicite (qu'est-ce qu'on fait, qu'est-ce qu'on ne fait pas).

Et cette obligation existe indépendamment de la classification "haut risque" ou non du système utilisé.

4. Décembre 2026 : marquage des contenus IA

Une autre échéance souvent oubliée : à partir du 2 décembre 2026, les contenus générés ou substantiellement modifiés par IA doivent être marqués comme tels (article 50(2-3)).

Pour une mairie qui publie un bulletin municipal, une page web, un compte-rendu de conseil, ou des visuels de communication assistés par IA, il faudra prévoir un système d'indication. Pas nécessairement intrusif, mais explicite.

5. Ce que je recommande aux mairies dès maintenant

Voici la priorisation que je donne en formation, en fonction des situations rencontrées sur le terrain :

Cadrer l'usage interne par une note de service simple : qui peut utiliser quoi, sur quels documents, avec quelles données. Pas besoin d'une charte de 30 pages.
Former les agents qui utilisent déjà l'IA — et ils sont aujourd'hui présents dans la plupart des services, parfois sans cadre formel. C'est l'obligation légale, et c'est aussi la mesure la plus immédiatement utile.
Identifier les usages à risque spécifiques à la fonction publique territoriale : aides sociales, recrutement, contrôles, scoring administratif. Ces usages basculeront en haut risque en décembre 2027, mais la gouvernance se construit maintenant.
Préparer la transparence pour août 2026 sur les services exposés au public (chatbots, formulaires assistés, outils citoyens).
Documenter tout ce qui précède, même de manière légère. C'est ce qui fera la différence en cas de contrôle CNIL après août 2026.

6. Sources et vérifications

Règlement (UE) 2024/1689 du Parlement européen et du Conseil du 13 juin 2024 établissant des règles harmonisées concernant l'intelligence artificielle ("AI Act").
Communication de la Commission COM(2025) — proposition "Digital Omnibus on AI" du 19 novembre 2025.
Communiqué du Conseil de l'UE — accord politique provisoire du 7 mai 2026 (statut à revérifier en cas de réutilisation).
Recommandations CNIL sur l'IA — publications 2024-2026 (à consulter directement sur cnil.fr).

Article publié le 28 mai 2026. Les dates et statuts cités sont ceux disponibles à cette date. Si vous lisez cet article plusieurs mois après publication, vérifiez l'état d'adoption finale de l'accord Omnibus, qui pouvait encore évoluer.

Aller plus loin

ACCES IA propose une formation IA d'une journée pour agents territoriaux (formation IA-TERR1) qui couvre le cadrage AI Act et RGPD adapté à la fonction publique, des cas d'usage métiers concrets par service (état civil, urbanisme, communication, secrétariat de mairie, scolaire), et un livret de 50 prompts mairie remis à chaque participant.

Format : 1 journée intra-collectivité, 10 stagiaires maximum, 1 200 € HT la journée.

← Retour au blog