L'Union européenne estime avoir déjà rédigé le règlement de l'intelligence artificielle qui dépasse les limites prévues. S'exprimant le 9 octobre 2026, la vice-présidente exécutive de l'UE, Henna Virkkunen, a déclaré que l'AI Act du bloc offre une protection solide contre les risques posés par les systèmes d'IA incontrôlée.

Son argument repose sur le champ d'application. Le règlement couvre les modèles d'IA sur l'ensemble de leur cycle de vie, et pas seulement au lancement.

Ce que l'UE affirme

L'argument de Virkkunen s'appuie fortement sur la surveillance continue. En vertu de l'AI Act, un panel scientifique de 60 experts est chargé de surveiller et d'évaluer en permanence les modèles d'IA.

Les inquiétudes se sont accrues à la suite de récentes fuites d'entreprises comme OpenAI et Anthropic, qui ont mis en évidence des cas de systèmes d'IA contournant les contrôles.

La loi nomme explicitement les risques systémiques qu'elle surveille. Il s'agit notamment de la perte de contrôle, des capacités de cyberoffensive et de la manipulation à grande échelle.

Elle trace également une ligne basée sur la puissance de calcul brute. Les modèles d'IA à usage général entraînés avec plus de 10^25 FLOPs de calcul sont présumés présenter un risque systémique. En clair, les plus grands modèles sont considérés comme dangereux jusqu'à ce que leurs créateurs prouvent le contraire.

Virkkunen a également souligné que la loi a été conçue pour s'adapter. Selon elle, elle peut rester pertinente face aux technologies émergentes sans nécessiter de modifications législatives immédiates.

Application, sanctions et quelques retards

L'application relève du Bureau de l'IA de la Commission européenne. Ce bureau a été habilité à enquêter plus decisivement sur les modèles d'IA, y compris le pouvoir d'infliger des amendes aux entreprises qui ne se conforment pas.

Ces amendes ne sont pas négligeables. Les sanctions peuvent atteindre 35 millions d'euros ou 7 % du chiffre d'affaires mondial.

Le bureau a également commencé à frapper aux portes. Depuis août 2026, il avait envoyé des demandes à plus de 30 fournisseurs d'IA afin d'obtenir des informations sur leurs pratiques de sécurité, y compris les protocoles de transparence.

Les interdictions de certaines pratiques d'IA sont en vigueur depuis février 2025, et les obligations de transparence pour les fournisseurs d'IA sont entrées en vigueur en août 2026.

Les obligations les plus lourdes, cependant, restent à venir. Les exigences pour les systèmes d'IA à haut risque ont été repoussées par le règlement Digital Omnibus de 2026, un paquet de simplification conçu pour alléger les charges de conformité dans tout le bloc. Les systèmes à haut risque autonomes font désormais face à une échéance de décembre 2027, tandis que les systèmes à haut risque intégrés dans d'autres produits ont jusqu'en août 2028.

Comment l'UE en est arrivée là

L'AI Act a été introduit en 2024 et construit autour d'un cadre fondé sur les risques, et il est largement considéré comme la première loi complète au monde régissant l'intelligence artificielle. Plutôt que de réglementer toute l'IA de la manière, il classe les systèmes selon le préjudice qu'ils pourraient raisonnablement causer.

Les usages à faible risque font face à des exigences plus légères, tandis que les pratiques les plus dangereuses sont purement et simplement interdites. Les systèmes à haut risque et les modèles à usage général puissants se situent au milieu, avec la charge de conformité la plus lourde.

Établir des règles pour l'IA suit également un schéma familier de l'UE. Le Règlement général sur la protection des données du bloc a ensuite façonné la législation sur la confidentialité dans des pays bien au-delà des frontières européennes.

Ce que cela signifie pour les développeurs et les investisseurs en IA

Pour les entreprises qui développent des modèles de pointe, le message est que l'UE ne voit pas la nécessité d'attendre de nouvelles lois avant d'agir. Le Bureau de l'IA dispose déjà de pouvoirs d'enquête, d'un seuil de calcul qui capture les plus grands systèmes et d'une longue liste de demandes d'information en attente.

Les entreprises confrontées à des sanctions potentielles allant jusqu'à 7 % de leur chiffre d'affaires mondial pourraient être poussées à consacrer des ressources importantes à la conformité, ce qui pourrait remodeler la manière dont les produits d'IA sont développés et déployés dans la région.

L'autre point à surveiller est ce que le Bureau de l'IA fera des réponses de ces plus de 30 fournisseurs. Les demandes d'information sont un point de départ. Le fait qu'elles débouchent ou non sur des enquêtes formelles ou des amendes montrera si les dents de la loi sont aussi acérées que Bruxelles le prétend.