Le règlement européen sur l’intelligence artificielle : un tournant historique
Le 2 août 2026, l’Union européenne a commencé à appliquer les premières dispositions majeures de son Artificial Intelligence Act (AI Act), marquant le lancement de la première législation mondiale exhaustive régissant l’IA. Cette mise en œuvre crée un cadre de conformité complet destiné à atténuer les risques émergents tout en favorisant une innovation responsable.
Contexte et genèse du texte
Proposé initialement par la Commission européenne en 2021, le projet a traversé plusieurs années de négociations avant d’obtenir l’approbation du Conseil de l’Union européenne en 2024. À l’instar du Règlement général sur la protection des données (RGPD), l’AI Act devrait influencer les pratiques réglementaires au-delà des frontières européennes.
Transparence des contenus générés par IA
Les nouvelles exigences imposent une transparence accrue pour les contenus produits par l’IA et les systèmes interactifs. Les organisations doivent informer clairement les utilisateurs lorsqu’ils interagissent avec une intelligence artificielle plutôt qu’avec un humain. De plus, les médias manipulés ou générés par IA (images, audio, vidéos) doivent afficher des étiquettes visibles et des identifiants lisibles par machine, facilitant ainsi la détection automatisée.
Plus de 180 entités ont déjà signé le Code de bonne conduite volontaire de la Commission, soutenant la transparence des contenus IA.
Classification des risques et obligations correspondantes
L’AI Act repose sur un système de classification à quatre niveaux :
- Risque inacceptable : interdiction (ex. : notation sociale, manipulation comportementale, surveillance biométrique en temps réel).
- Risque élevé : exigences strictes en matière de tests, surveillance humaine, gestion des risques et gouvernance des données (ex. : santé, transport, application de la loi).
- Risque moyen : obligations de transparence (ex. : chatbots, outils de génération de contenu).
- Risque minimal : exemptions majeures (ex. : filtres anti-spam, jeux vidéo IA).
Responsabilités des développeurs de modèles généraux
Les fournisseurs de modèles d’IA à usage général doivent produire une documentation technique détaillée, respecter les droits d’auteur et publier des résumés des données d’entraînement. Les modèles présentant des risques systémiques (cybersécurité, infrastructures critiques, sécurité publique) seront soumis à une surveillance renforcée.
Structures de contrôle et sanctions
L’application du règlement sera partagée entre le European AI Office, les autorités nationales et le European Data Protection Supervisor. Le professeur Alessandro Abate (Université d’Oxford) a été nommé conseiller scientifique principal, soutenu par un panel de 60 experts indépendants.
En cas de non‑conformité, les entreprises s’exposent à des amendes significatives proportionnelles à leur chiffre d’affaires annuel mondial, avec des plafonds ajustés pour les petites entreprises et les start‑ups.
Calendrier de mise en œuvre
Les dispositions restantes seront introduites progressivement jusqu’en 2028, incluant des règles plus strictes pour les IA à haut risque et celles intégrées aux produits réglementés, consolidant ainsi la vision à long terme de l’UE pour une IA fiable et responsable.