AI Act : ce qui change pour l'IA en santé

Premier cadre juridique contraignant au monde sur l’intelligence artificielle, le Règlement européen sur l’IA (AI Act) place la santé au cœur de ses exigences les plus strictes. Pour les organisations qui conçoivent ou déploient des solutions d’IA médicale, comprendre ses implications n’est plus optionnel.

L’IA en santé, catégorie « à haut risque »

L’AI Act répartit les systèmes d’intelligence artificielle en quatre niveaux de risque. La plupart des applications médicales relèvent de la catégorie la plus encadrée : le « haut risque ». Sont notamment concernés les systèmes d’aide à la décision clinique, de diagnostic, de recommandation de traitement, de triage ou de surveillance des patients. Cette classification n’est pas anodine. Elle déclenche un ensemble d’obligations substantielles : documentation technique, gouvernance des données, transparence et supervision humaine.

Un calendrier profondément remanié

Le calendrier d’application a été substantiellement reporté. Faute de normes techniques harmonisées disponibles à temps — ces normes qui permettent aux organisations de démontrer leur conformité —, les législateurs européens ont adopté à l’été 2026 un paquet de simplification (« Digital Omnibus ») décalant les échéances les plus lourdes.

Concrètement, les systèmes d’IA à haut risque autonomes (annexe III) devront être conformes au 2 décembre 2027. Pour l’IA intégrée dans des produits réglementés — dont les dispositifs médicaux relevant du MDR ou de l’IVDR (annexe I) — l’échéance est repoussée au 2 août 2028, soit un an de plus que la date initialement prévue.

Ce report a été formellement adopté par le Conseil de l’Union européenne le 29 juin 2026, après l’approbation du Parlement européen le 16 juin 2026. Le texte entrera en vigueur trois jours après sa publication au Journal officiel, attendue courant juillet 2026. Jusqu’à cette publication, les échéances initiales demeurent formellement le droit applicable. Les organisations rigoureuses intègrent cette distinction dans leur planification.

L’articulation avec la réglementation des dispositifs médicaux

Pour un dispositif médical intelligent, l’AI Act et la réglementation sur les dispositifs médicaux (MDR/IVDR) coexistent. Conscient du risque de double régulation, le législateur a introduit un mécanisme d’articulation : la Commission est chargée de fournir des orientations pour aider les opérateurs de systèmes à haut risque déjà couverts par une législation sectorielle à se conformer en minimisant la charge. L’enjeu, pour les fabricants, n’est donc plus de tout dupliquer. Il s’agit d’identifier précisément où les deux régimes se recouvrent et où ils se complètent. Ce travail de cartographie réglementaire conditionne l’efficacité de la mise en conformité.

Un cadre désormais stabilisé

Après plusieurs mois d’incertitude, le cadre s’est stabilisé à l’été 2026 avec l’adoption du Digital Omnibus. Son architecture continue toutefois de se préciser : les normes techniques harmonisées, encore attendues, détermineront concrètement les modalités de mise en conformité. Pour autant, cette maturation ne justifie pas l’attentisme : cartographier ses systèmes d’IA et anticiper ses obligations reste la meilleure préparation, quelles que soient les précisions techniques à venir.

En pratique

Pour une organisation de santé, la première étape consiste à identifier lesquels de ses systèmes d’IA relèvent du « haut risque », puis à évaluer l’écart entre ses pratiques actuelles et les exigences applicables. Ainsi, c’est précisément le type de démarche structurée qu’un accompagnement en gouvernance de l’IA permet de mener sereinement.

Sources

Règlement (UE) 2024/1689 établissant des règles harmonisées concernant l’intelligence artificielle (« Règlement sur l’intelligence artificielle »), notamment l’article 6 et l’annexe III — texte officiel sur EUR-Lex.
Commission européenne — Calendrier de mise en application de l’AI Act (dates initiales et calendrier révisé).
Commission européenne — Paquet « Digital Omnibus » sur l’IA (proposition d’ajustement du calendrier), annoncé le 19 novembre 2025.
Conseil de l’Union européenne — Adoption finale du règlement de simplification de l’AI Act (« Digital Omnibus on AI »), 29 juin 2026.
Parlement européen — Legislative Train Schedule, « Digital Omnibus on AI ».

Dernière vérification des échéances : 1er juillet 2026.