De nouvelles réglementations régissant le développement et l'utilisation de modèles d'intelligence artificielle sont désormais applicables dans toute l'Union européenne, marquant un tournant pour la gouvernance mondiale de l'IA.

La loi sur l'intelligence artificielle de l'UE, initialement adoptée en 2024, est devenue applicable dans les États membres le 2 août. La législation introduit des exigences de transparence de grande envergure pour les organisations déployant des systèmes d'IA et positionne l'UE comme la principale autorité réglementaire mondiale en matière d'intelligence artificielle. Cette initiative fait suite au précédent jalon réglementaire de l'UE avec le Règlement général sur la protection des données (RGPD) en 2018, qui avait de manière similaire établi des règles que de nombreuses entreprises internationales ont adoptées à l'échelle mondiale pour maintenir leur accès au marché européen — une dynamique souvent qualifiée d'« effet Bruxelles ».

Selon le portail officiel de la loi sur l'IA, cette loi est la législation sur l'IA la plus complète jamais adoptée dans le monde.

Des défis en matière d'application sont cependant attendus. Il n'existe aucun précédent réglementaire à suivre, et la technologie continue d'évoluer à un rythme rapide. Les ressources financières considérables détenues par les principaux développeurs et fournisseurs d'IA, combinées aux préoccupations de l'administration américaine concernant ce qu'elle perçoit comme un traitement injuste des entreprises américaines, pourraient créer des points de friction. Parallèlement, d'autres juridiques développent leurs propres approches — les États-Unis ont publié des décrets présidentiels sur la sécurité de l'IA, le Royaume-Uni a convoqué des sommets internationaux sur l'IA, et la Chine a adopté ses propres règles sur l'IA générative — faisant de la mise en œuvre de l'UE un point de référence étroitement surveillé dans le monde entier.

Malgré ces défis, les responsables de l'UE ont souligné que la sécurité des utilisateurs reste au cœur de la législation.

« À mesure que l'IA devient de plus en plus performante et s'intègre à la vie quotidienne, la loi sur l'IA contribue à garantir que l'IA est développée, déployée et utilisée en toute sécurité, donnant aux citoyens et aux entreprises de toute l'UE une plus grande confiance dans cette technologie », a déclaré l'UE dans une déclaration.

Mesures de transparence désormais en vigueur

Plusieurs exigences de transparence tangibles sont désormais contraignantes pour les fournisseurs d'IA opérant dans l'UE :

• Les chatbots et systèmes similaires doivent informer les utilisateurs qu'ils interagissent avec une IA.
• Les deepfakes doivent obligatoirement être étiquetés.
• Les contenus générés ou modifiés par l'IA doivent porter des marques lisibles par machine pour faciliter leur détection.

Règles sur l'IA à usage général introduites

Les dispositions de la loi concernant les fournisseurs de modèles d'IA à usage général (GPAI) entrent également en vigueur à ce stade. Les modèles GPAI sont définis comme ceux qui « peuvent accomplir de nombreuses tâches différentes et peuvent être utilisés dans un large éventail d'outils et de services, y compris des agents d'IA ».

Ces règles s'étendent aux modèles GPAI les plus avancés qui posent des risques systémiques potentiellement nocifs, englobant :

• Les incidents chimiques, biologiques, radiologiques et nucléaires
• Les infractions cybernétiques, y compris des cas d'IA agissant en dehors du contrôle humain

De plus, les fournisseurs doivent divulguer des informations claires sur les contenus sur lesquels leurs modèles ont été entraînés.

Obligations pour les applications à haut risque à l'horizon

Des obligations strictes pour les développeurs d'IA utilisée dans des applications « à haut risque » — notamment la santé, la sécurité et les droits fondamentaux — sont prévues pour une application à partir de décembre de l'année prochaine. Le calendrier de mise en œuvre échelonné reflète la complexité de l'application des règles selon les différents niveaux de risque, depuis les usages interdits tels que la notation sociale et certaines catégorisations biométriques, jusqu'aux obligations de transparence pour les risques limités et les applications à risque minimal largement laissées non réglementées.

Réponse de l'industrie

Bien que certains acteurs de l'industrie technologique aient exprimé des inquiétudes quant à ce que l'application de la loi pourrait ralentir le développement, plus de 200 entreprises ont déjà signé le code de bonne conduite de l'UE sur la transparence des contenus générés par l'IA, un cadre fournissant des directives pour la création et l'étiquetage des résultats de l'IA. Les signataires incluent Anthropic, OpenAI, Meta, Microsoft et Google.

Cadre d'application

L'application sera principalement assurée par le Bureau de l'IA de l'UE récemment créé et par les autorités nationales des États membres. La loi sur l'IA prévoit des sanctions pouvant atteindre 35 millions d'euros ou 7 % du chiffre d'affaires annuel mondial — selon le montant le plus élevé — pour les violations impliquant des pratiques d'IA interdites, avec des niveaux inférieurs d'amendes pour d'autres catégories de non-conformité.

« Avec la loi sur l'IA, nous avons établi un cadre clair, fondé sur les risques et durable pour une IA digne de confiance — un cadre qui offre aux innovateurs une sécurité juridique tout en protégeant l'intérêt public », a déclaré Henna Virkkunen, vice-présidente exécutive de la Commission européenne en charge de la souveraineté technologique, de la sécurité et de la démocratie. « Alors que l'application commence, nous franchissons une étape importante vers une IA que les citoyens et les entreprises peuvent comprendre et à laquelle ils peuvent faire confiance. »