La loi européenne sur l'IA 2026 fait référence à la date à laquelle la loi de l'Union européenne sur l'intelligence artificielle (loi sur l'IA) devient pleinement applicable, après son entrée en vigueur le 1er août 2024 et une période de mise en œuvre progressive. Le règlement établit un cadre réglementaire et juridique commun pour intelligence artificielle dans toute l'UE, couvrant la plupart des systèmes d'IA dans un large éventail de secteurs, avec des exemptions pour les usages militaires, de sécurité nationale, de recherche et non professionnels. En tant que forme de réglementation des produits, il ne crée pas de droits individuels mais impose des obligations aux fournisseurs d'IA et aux organisations utilisant l'IA à titre professionnel.
La loi sur l'IA a été proposée par la Commission européenne le 21 avril 2021, adoptée par le Parlement européen le 13 mars 2024, et approuvée à l'unanimité par le Conseil de l'UE le 21 mai 2024. Le projet a été révisé pour répondre à l'essor des IA génératives, telles que les grands modèles de langage, dont les capacités polyvalentes ne correspondaient pas au cadre initial. Le règlement est entré en vigueur le 1er août 2024, avec des dispositions entrant en application progressivement sur 6 à 36 mois, ce qui signifie que la plupart des obligations s'appliquent à partir de 2026.
Catégories de risque
La loi classe les applications d'IA non exemptées selon leur risque de causer des dommages, avec quatre niveaux - inacceptable, élevé, limité, minimal - plus une catégorie supplémentaire pour l'IA à usage général. Ce schéma basé sur le risque suit un modèle de sécurité des produits, attribuant des obligations réglementaires aux fournisseurs et aux déployeurs, avec des obligations devenant plus exigeantes à mesure que l'impact potentiel sur la santé, la sécurité ou les droits fondamentaux augmente.
Risque inacceptable
Les applications présentant des risques inacceptables sont interdites, sauf exemptions spécifiques. Cela inclut l'IA qui manipule le comportement humain, l'identification biométrique à distance en temps réel (telle que la reconnaissance faciale) dans les espaces publics, et la notation sociale - classant les individus en fonction de caractéristiques personnelles, de statut socio-économique ou de comportement.
Risque élevé
Les applications à haut risque doivent se conformer aux obligations de sécurité, de transparence et de qualité, et subir des évaluations de conformité. Cela inclut les systèmes d'IA utilisés dans la santé, l'éducation, le recrutement, la gestion des infrastructures critiques, l'application de la loi ou la justice. Ils nécessitent une évaluation d'impact sur les droits fondamentaux (EIDF) avant le déploiement - un examen ex ante pour identifier et atténuer les impacts potentiels sur les droits fondamentaux. Les systèmes à haut risque doivent être évalués avant leur mise sur le marché et tout au long de leur cycle de vie. La liste des applications à haut risque peut être élargie au fil du temps sans modifier la loi. Les citoyens ont le droit de soumettre des plaintes concernant les systèmes d'IA et de recevoir des explications sur les décisions prises par l'IA à haut risque affectant leurs droits.
Risque limité et minimal
Les systèmes à risque limité ont des obligations de transparence, garantissant que les utilisateurs sont informés qu'ils interagissent avec l'IA, y compris les deepfakes - l'IA qui génère ou manipule des images, des sons ou des vidéos. Les systèmes à risque minimal, tels que les jeux vidéo ou les filtres anti-spam, ne sont pas réglementés, et les États membres ne peuvent pas imposer de réglementations supplémentaires en raison des règles d'harmonisation maximale. Les lois nationales existantes sont supplantées, bien qu'un code de conduite volontaire soit suggéré.
IA à usage général
Ajoutée en 2023, la catégorie d'IA à usage général inclut les modèles de fondation comme ChatGPT qui peuvent effectuer une large gamme de tâches. Les modèles open source doivent publier un résumé des données d'entraînement et une politique de droits d'auteur ; les modèles closed source font face à des exigences de transparence plus larges. Les modèles à fort impact posant des risques systémiques - nécessitant plus de 10^25 opérations en virgule flottante pour être entraînés - doivent subir une évaluation supplémentaire. Un code de pratique pour l'IA à usage général, publié le 10 juillet 2025, décrit des chapitres sur la transparence, les droits d'auteur, et la sécurité et la sûreté, avec une participation volontaire.
Les fournisseurs de modèles d'IA à usage général doivent publier un résumé des données d'entraînement, adopter une politique de conformité aux droits d'auteur, et fournir une documentation technique aux fournisseurs en aval et aux autorités. Les modèles désignés comme posant un risque systémique doivent effectuer des évaluations de modèles et des tests contradictoires, évaluer et atténuer les risques comme les biais et les défaillances de sécurité, signaler les incidents graves, et garantir une cybersécurité adéquate.
Exemptions
Les articles 2.3 et 2.6 exemptent les systèmes d'IA utilisés exclusivement à des fins militaires, de défense ou de sécurité nationale, ou pour la recherche et le développement scientifiques purs. Le règlement ne s'applique pas à ces systèmes, ni à ceux développés et mis en service uniquement à ces fins.
Gouvernance et extraterritorialité
La loi crée un Conseil européen de l'intelligence artificielle pour promouvoir la coopération nationale et garantir la conformité. Comme le Règlement général sur la protection des données de l'UE, la loi peut s'appliquer extraterritorialement aux fournisseurs hors UE s'ils ont des utilisateurs dans l'UE.
Calendrier de mise en œuvre
La mise en œuvre progressive signifie que d'ici 2026, la plupart des dispositions sont pleinement applicables. Les interdictions initiales sur les systèmes à risque inacceptable ont pris effet plus tôt, tandis que les obligations pour les systèmes à haut risque et à usage général se sont mises en place progressivement au cours des mois suivants. La date de 2026 représente l'application complète du règlement, tous les États membres étant tenus de faire respecter ses dispositions de manière uniforme.
Impact et réception
La loi sur l'IA est considérée comme une réglementation marquante, influençant les discussions mondiales sur la gouvernance de l'IA. Son approche basée sur le risque a été saluée pour équilibrer l'innovation et la sécurité, bien que certains critiques soutiennent qu'elle pourrait imposer des charges aux petites entreprises. L'inclusion de l'IA à usage général, ajoutée pendant le processus législatif, reflète l'évolution rapide des technologies de apprentissage automatique. La portée extraterritoriale de la loi signifie que les entreprises non européennes, y compris les grandes entreprises technologiques, doivent se conformer lorsqu'elles servent des utilisateurs de l'UE, ce qui pourrait façonner les pratiques mondiales de développement de l'IA.