La loi sur l’intelligence artificielle de l’Union européenne, connue sous le nom de loi de l’UE, a été décrite par la Commission européenne comme «la première compréhension mondiale du droit de l’IA». Après des années dans la préparation, cela fait progressivement une partie de la réalité pour les 450 millions de personnes vivant dans les 27 pays qui ont compris l’UE.
La loi sur l’UE AI, cependant, est plus qu’une affaire européenne. Elle s’applique aux entreprises locales et étrangères, et elle peut affecter à la fois les prestataires et les déploieurs de systèmes d’IA; La Commission européenne cite des exemples de la façon dont il s’appliquerait à un développeur d’un outil de dépistage CV et à une banque qui l’achète également. Maintenant, toutes ces pièces ont un cadre juridique qui définit le stage pour leur utilisation de l’IA.
Pourquoi la loi sur l’UE AA exisse-t-elle?
Comme d’habitude avec la législation de l’UE, l’UE AI agit pour s’assurer qu’il existe une application de cadre juridique uniforme sur un sujet dans un sujet dans le pays de l’UE – le sujet est cette fois AI. Maintenant que la réglementation est en place, elle devrait «garantir la libre circulation, transfrontalière, des humeurs et des services basés sur l’IA» sans diverger les restrictions locales.
Avec une réglementation opportune, l’UE cherche à créer un terrain de jeu à travers la région et à favoriser la confiance, ce qui pourrait également créer des opportunités pour les entreprises émergentes. Cependant, le cadre commun qu’il a adopté n’est pas exactement permissif: malgré le stade relativement précoce de l’adoption généralisée de l’IA dans la plupart des secteurs, l’UE IA agit une barre haute pour ce que l’IA devrait et ne devrait pas faire pour la société plus largement.
Quels sont les objectifs de la loi sur l’UE AI?
Selon les législateurs européens, l’objectif principal du cadre est de «promouvoir l’adoption de l’IA centrée sur l’homme et de la fiabilité tout en étendant un niveau élevé de santé, de sécurité, de droits fondamentaux enrichis dans la charte des droits fondamentaux de l’Union européenne, notamment la démocratie, l’État de droit et la protection environnementale, à la protection contre les effets nuisibles des systèmes de l’IA dans l’Union, et de soutenir l’innovation.»
Oui, c’est assez bouché, mais cela vaut la peine d’analyser soigneusement. Tout d’abord, beaucoup dépendra de la façon dont vous définissez l’IA «centrée humaine» et «digne de confiance». Et deuxièmement, car cela donne un bon sens à l’équilibre précaire de la maintien entre les objectifs divergents: l’innovation par rapport à la prévention des méfaits, ainsi que l’absorption de l’IA par rapport à la protection de l’environnement. Comme d’habitude avec la législation de l’UE, encore une fois, le diable sera dans les détails.
Comment l’acte de l’UE AI équilibre-t-il ses différents objectifs?
Pour équilibrer la prévention des méfaits contre les avantages potentiels de l’IA, la loi de l’UE AI a adopté une approbation fondée sur les risques: interdire une poignée de cases d’utilisation de «risques inacceptables»; Frapper un ensemble de «haut risque» utilise des appels pour une réglementation étroite; et appliquer des obligations plus légères pour «limiter les scénarios de risque».
Événement TechCrunch
San Francisco
|
27-29 octobre 2025
L’acte de l’UE AI est-elle entrée en vigueur?
Oui et non. Le déploiement de l’UE AI ACT a commencé le 1er août 2024, mais il n’interviendra qu’à travers une série de délais de conformité échelonnés. Dans la plupart des cas, il s’appliquera également plus tôt aux nouveaux entrants qu’aux entreprises qui offraient déjà des produits et services d’IA dans l’UE.
La première échéance est entrée en vigueur le 2 février 2025 et s’est concentrée sur l’application des interdictions sur un petit nombre d’utilisations interdites de l’IA, telles que le grattage non ciblé d’Internet ou la vidéosurveillance pour les images faciales pour construire ou étendre des bases de données. Beaucoup d’autres suivront, mais à moins que le calendrier ne change, la plupart des dispositions s’appliqueront d’ici la mi-2026.
Qu’est-ce qui a changé le 2 août 2025?
Depuis le 2 août 2025, l’UE ACTA agit sur «des modèles d’IA à usage général présentant un risque systémique».
Les modèles GPAI (IA-Purpous IA) sont des modèles d’IA formés avec un large élément de données, et qui peuvent être utilisés pour une large gamme de tâches. C’est là que l’élément de risque est en train de se faire entendre. Selon la loi UE AI, les modèles GPAI peuvent comporter des risques systémiques – «Par exemple, par l’abaissement des barrières au développement d’armes chimiques ou biologiques, ou des modèles de contrôle autonomes (GPAI) involontaires.»
Avant la date limite, l’UE a publié des lignes directrices pour les fournisseurs de modèles GPAI, qui comprennent à la fois des sociétés européennes et des acteurs non européens tels que Anthropic, Google, Meta et OpenAI. Mais comme ces sociétés ont déjà des modèles sur le marché, elles auront également jusqu’au 2 août 2027 pour se conformer, les nouveaux entrants unlim.
L’acte de l’UE AI a-t-il des dents?
La loi sur l’UE AI s’accompagne de sanctions que les législateurs voulaient être simultanément «efficaces, proportées et dissuasives» – même pour les grands acteurs mondiaux.
Les détails seront établis par les pays de l’UE, mais le règlement définit l’esprit global – que les pénalités varieront en fonction du niveau de risque réputé – ainsi que des seuils pour chaque niveau. La violation des demandes de l’IA interdites conduit à la plus forte panalité de «jusqu’à 35 millions d’euros ou 7% du total du chiffre d’affaires annuel mondial de l’exercice précédent (selon la hausse)».
La Commission européenne peut également infliger des amendes pouvant aller jusqu’à 15 millions d’euros ou 3% du chiffre d’affaires annuel sur les fournisseurs de modèles GPAI.
À quelle vitesse les joueurs existants sont-ils à se conformer?
Le code de pratique volontaire du GPAI, y compris des engagements tels que le non-formation de modèles sur le contenu piraté, est un bon indicateur de la façon dont les entreprises peuvent s’engager avec la loi sur le cadre jusqu’à ce que Forud le fasse.
En juillet 2025, Meta a annoncé qu’elle ne signerait pas le code de pratique du GPAI volontaire destiné à aider ces fournisseurs à se conformer à la loi sur l’IA. Cependant, Google a confirmé peu de temps après qu’il signerait, malgré les réserves.
Jusqu’à présent, les signataires incluent Aleph Alpha, Amazon, Anthropic, Cohere, Google, IBM, Microsoft, Mistral AI et OpenAI, entre autres. Mais comme nous l’avons vu avec l’exemple de Google, la signature n’égale pas une extrémité complète.
Pourquoi (certaines) entreprises technologiques ont-elles combattu ces règles?
Tout en indiquant dans un article de blog que Google signerait le Code de pratique volontaire du GPAI, son président des affaires mondiales, Kent Walker, avait toujours des réserves. «Nous restons préoccupés par le fait que la loi sur l’IA et le risque de ralentissement du développement et du déploiement de l’IA par l’Europe», a-t-il écrit.
Meta était plus radicale, avec son chef des affaires mondiales Joel Kaplan déclarant dans un article sur LinkedIn que «l’Europe se dirige vers la mauvaise voie sur l’IA». Appelant la mise en œuvre par l’UE de la loi «excessive», il a déclaré que le code de pratique «introduit un certain nombre d’incertitudes juridiques pour les développeurs de modèles, ainsi que des mesures qui vont bien au-delà de la portée de la loi.»
Les entreprises européennes se sont expressément préoccupées également. Arthur Mensch, PDG du champion français de l’IA Mistral AI, faisait partie d’un groupe de PDG européens qui a signé une lettre ouverte en juillet 2025 exhortant Bruxelles à «arrêter le chronomètre» pendant deux ans avant que les obligations clés de la loi sur l’IA de l’UE ne soient en vigueur.
Le calendrier changera-t-il?
Début juillet 2025, l’Union européenne a répondu négativement aux efforts de lobbying appelant à une pause, affirmant qu’il s’en tiendrait toujours à son calendrier pour la mise en œuvre de la loi sur l’IA. Il était en avance avec le 2 août 2025, comme prévu, et nous mettrons à jour cette histoire si quelque chose change.
