Mis à jour · octobre 2026

Calendrier des réglementations : échéances légales & actualités

RGPD, AI Act, NIS2, DORA, CRA, Data Act, nLPD, DSA, DMA, eIDAS 2.0 — toutes les dates clés, mises à jour et filtrables par réglementation et par pays.

48

jours

Prochaine échéance

NIS2 — Décrets + enregistrement des entités (MonEspaceNIS2) — France

Fin 2026

En bref

En 2026, les principales échéances de conformité sont : CRA — signalement des vulnérabilités (11 sept.), Data Act — obligations « data by design » (12 sept.), AI Act — transparence des déployeurs (2 août) puis marquage des contenus générés (2 déc.), NIS2 — promulgation attendue de la loi Résilience en France, et eIDAS 2.0 — portefeuille d'identité européen. Ce calendrier recense toutes les dates clés du numérique européen et suisse.

Vérifier ma conformité en 5 minutes
Réglementation
Pays

2016

1 échéance
RGPDUE24 mai 2016

Entrée en vigueur du règlement

Le règlement est entré en vigueur.

2018

1 échéance
RGPDUE25 mai 2018

Entrée en application

Le RGPD est pleinement opposable.

2019

1 échéance
RGPDFrance1 juin 2019

Loi Informatique et Libertés modifiée (France)

Transposition nationale en France.

2020

1 échéance
nLPDSuisse25 sept. 2020

Adoption de la LPD révisée

Nouvelle loi suisse sur la protection des données.

2022

2 échéances
DMAUE1 nov. 2022

Entrée en vigueur

Le Digital Markets Act entre en vigueur.

DSAUE16 nov. 2022

Entrée en vigueur

Le Digital Services Act entre en vigueur.

2023

6 échéances
NIS2UE16 janv. 2023

Entrée en vigueur de la directive

La directive NIS2 entre en vigueur.

DORAUE16 janv. 2023

Entrée en vigueur

Le règlement DORA entre en vigueur.

DMAUE2 mai 2023

Application du règlement

Application générale du DMA.

DSAUE25 août 2023

Obligations pour les VLOP/VLOSE désignés

Application pour les grandes plateformes.

nLPDSuisse1 sept. 2023

Entrée en vigueur (sans transition)

La nLPD suisse est applicable.

DMAUE6 sept. 2023

Désignation des premiers gatekeepers

Identification des contrôleurs d'accès.

2024

7 échéances
Data ActUE11 janv. 2024

Entrée en vigueur

Le Data Act entre en vigueur.

DSAUE17 févr. 2024

Application intégrale à tous les services intermédiaires

Le DSA s'applique à tous.

DMAUE7 mars 2024

Mise en conformité des contrôleurs d'accès

Les gatekeepers doivent être conformes.

eIDAS 2.0UE20 mai 2024

Entrée en vigueur

Le règlement eIDAS 2.0 entre en vigueur.

AI ActUE1 août 2024

Entrée en vigueur

Le règlement sur l'IA entre en vigueur.

NIS2UE17 oct. 2024

Date limite européenne de transposition

Dépassée par la France.

CRAUE10 déc. 2024

Entrée en vigueur

Le Cyber Resilience Act entre en vigueur.

2025

6 échéances
DORAUE17 janv. 2025

Entrée en application

Obligations pleinement opposables.

AI ActUE2 févr. 2025

Interdictions (Art. 5) + littératie IA (Art. 4)

Premières obligations applicables.

NIS2France12 mars 2025

Adoption au Sénat (loi Résilience) — France

Étape législative en France.

DORAUEAvr. 2025 (est.)

Première remise du Registre d'information TIC

Communication aux autorités.

AI ActUE2 août 2025

Obligations GPAI, gouvernance, sanctions

Extension des obligations.

Data ActUE12 sept. 2025

Application générale (partage B2B, changement de fournisseur)

Application générale des dispositions.

2026

10 échéances
NIS2France17 mars 2026

Référentiel Cyber France (ReCyF) — ANSSI

Publication d'un référentiel par l'ANSSI.

CRAUE11 juin 2026

Règles de notification des organismes d'évaluation

Application des règles pour les organismes.

AI ActUE29 juin 2026

« Digital Omnibus » : report haut risque + interdiction nudifiers/CSAM

Actualité majeure modifiant le calendrier.

NIS2FranceÉté 2026 (est.)

Promulgation attendue de la loi Résilience — France

Examen à l'Assemblée nationale.

AI ActUE2 août 2026

Transparence des déployeurs (Art. 50)

Application de l'article 50 pour les déployeurs.

CRAUE11 sept. 2026

Obligations de signalement (Art. 14)

Vulnérabilités exploitées + incidents graves.

Data ActUE12 sept. 2026

Obligations « data by design » (Art. 3§1)

Produits mis sur le marché après cette date.

NIS2FranceProchaineFin 2026 (est.)

Décrets + enregistrement des entités (MonEspaceNIS2) — France

Publication des décrets et enregistrement.

eIDAS 2.0UEProchaineFin 2026 (est.)

Portefeuille d'identité (EUDI Wallet) par État membre

Chaque État doit fournir un wallet certifié.

AI ActUE2 déc. 2026

Marquage des contenus générés par IA (Art. 50§2)

Délai réduit par l'Omnibus.

2027

6 échéances
NIS2France2027 (est.)

Premiers contrôles ciblés de l'ANSSI — France

Début des contrôles.

Data ActUE12 janv. 2027

Interdiction des frais de changement cloud/edge

Fin des frais de switching.

Data ActUE12 sept. 2027

Extension des règles à certains contrats antérieurs

Clauses abusives / partage.

eIDAS 2.0UE~Nov. 2027 (est.)

Acceptation du portefeuille par les secteurs régulés

Obligation d'acceptation.

AI ActUE2 déc. 2027

Haut risque — Annexe III (RH, scoring, éducation…) — reporté

Report des obligations haut risque.

CRAUE11 déc. 2027

Application intégrale : exigences essentielles, marquage CE

Obligations fabricants complètes.

2028

1 échéance
AI ActUE2 août 2028

Haut risque — Annexe I (IA intégrée aux produits) — reporté

Report des obligations haut risque intégré.

Questions fréquentes

En 2026, les principales échéances sont : CRA — signalement des vulnérabilités (11 sept.), Data Act — obligations « data by design » (12 sept.), AI Act — transparence Art. 50 (2 août) puis marquage des contenus IA (2 déc.), NIS2 — promulgation attendue de la loi Résilience et enregistrement auprès de l'ANSSI, eIDAS 2.0 — fourniture du portefeuille d'identité par les États membres.

Ne manquez plus aucune échéance

Data Comply One suit ces réglementations pour vous et vous alerte des actions à mener, cadre par cadre.

This page is also available in English.

View in English