La loi européenne sur l'IA de 2027 fait référence à la date à laquelle les dispositions les plus strictes de la loi sur l'intelligence artificielle (AI Act) de l'Union européenne deviennent pleinement applicables. La loi sur l'IA, entrée en vigueur le 1er août 2024, établit un cadre réglementaire complet pour l'intelligence artificielle au sein de l'UE. Ses dispositions sont mises en œuvre progressivement sur 6 à 36 mois, les exigences relatives aux systèmes à haut risque prenant effet le 2 août 2027. Cette étape marque l'aboutissement d'un processus législatif qui a débuté avec une proposition de la Commission européenne le 21 avril 2021, a été adoptée par le Parlement européen le 13 mars 2024, et a reçu l'approbation unanime du Conseil de l'UE le 21 mai 2024.
La loi sur l'IA est une forme de réglementation des produits qui ne crée pas de droits individuels mais impose des obligations aux fournisseurs d'IA et aux utilisateurs professionnels. Elle s'applique de manière extraterritoriale aux fournisseurs situés hors de l'UE s'ils ont des utilisateurs au sein du bloc, à l'instar du règlement général sur la protection des données. La loi couvre la plupart des systèmes d'IA dans tous les secteurs, avec des exemptions pour les usages militaires, de sécurité nationale, de recherche et non professionnels. Elle classe les applications d'IA en quatre niveaux de risque - inacceptable, élevé, limité et minimal - plus une catégorie distincte pour l'IA à usage général.
Cadre fondé sur le risque
La loi sur l'IA adopte un modèle de sécurité des produits où les obligations réglementaires augmentent avec le préjudice potentiel. Les applications à risque inacceptable sont interdites d'emblée, y compris celles qui manipulent le comportement humain, utilisent l'identification biométrique à distance en temps réel dans les espaces publics, ou permettent la notation sociale. Les applications à haut risque doivent se conformer aux obligations de sécurité, de transparence et de qualité, et subir des évaluations de conformité. Les systèmes à risque limité sont soumis à des obligations de transparence, comme informer les utilisateurs qu'ils interagissent avec une IA ou que le contenu est généré par l'IA. Les applications à risque minimal, comme les jeux vidéo ou les filtres anti-spam, ne sont pas réglementées, et les États membres ne peuvent pas imposer de règles supplémentaires en raison de l'harmonisation maximale.
Obligations à haut risque
À partir du 2 août 2027, les systèmes d'IA à haut risque - ceux utilisés dans la santé, l'éducation, le recrutement, les infrastructures critiques, l'application de la loi ou la justice - doivent répondre à des normes rigoureuses. Les fournisseurs doivent mettre en œuvre des systèmes de gestion de la qualité, garantir une supervision humaine et maintenir une documentation technique. Avant le déploiement, certains systèmes nécessitent une évaluation d'impact sur les droits fondamentaux (FRIA), un examen ex ante pour identifier et atténuer les impacts sur les droits fondamentaux. Ces systèmes doivent être évalués à la fois avant la mise sur le marché et tout au long de leur cycle de vie. Les citoyens ont le droit de soumettre des plaintes concernant les systèmes d'IA et de recevoir des explications pour les décisions prises par une IA à haut risque qui affectent leurs droits. La liste des applications à haut risque peut être élargie sans modifier la loi elle-même.
IA à usage général
Ajoutée en 2023 pour répondre à l'essor des systèmes d'IA générative comme ChatGPT, la catégorie d'IA à usage général couvre les modèles de fondation qui effectuent une large gamme de tâches. Les modèles open-source doivent publier un résumé des données d'entraînement et une politique de droits d'auteur, tandis que les modèles closed-source sont soumis à des exigences de transparence plus étendues. Les modèles à fort impact posant des risques systémiques - définis comme nécessitant plus de 10^25 opérations en virgule flottante pour l'entraînement - doivent subir une évaluation supplémentaire, y compris des évaluations de modèles, des tests contradictoires et une atténuation des risques. Le code de pratique pour l'IA à usage général, publié le 10 juillet 2025, décrit des chapitres sur la transparence, les droits d'auteur et la sécurité pour aider les fournisseurs à démontrer leur conformité, bien que la participation soit volontaire.
Exemptions et portée
Les articles 2.3 et 2.6 exemptent les systèmes d'IA utilisés exclusivement à des fins militaires, de défense ou de sécurité nationale, ainsi que ceux développés pour la recherche scientifique pure. La loi ne s'applique pas à l'IA utilisée à des fins non professionnelles. Ces exemptions garantissent que la réglementation se concentre sur les applications commerciales et du secteur public tout en permettant l'innovation dans les contextes de recherche et de sécurité.
Gouvernance et application
La loi crée un comité européen de l'intelligence artificielle pour promouvoir la coopération nationale et garantir la conformité. Chaque État membre désigne une autorité nationale de surveillance pour superviser la mise en œuvre. La Commission européenne joue un rôle central dans la surveillance des modèles d'IA à usage général et peut désigner des modèles à risque systémique. Les mécanismes d'application incluent des amendes en cas de non-conformité, avec des pénalités proportionnées à la gravité des violations. La portée extraterritoriale de la loi signifie que les fournisseurs non européens, tels que ceux des États-Unis ou d'Asie, doivent se conformer s'ils offrent des services d'IA au sein de l'UE.
Calendrier et mise en œuvre
Les dispositions de la loi sur l'IA ont été mises en œuvre progressivement. L'interdiction des applications à risque inacceptable a pris effet le 2 février 2025. Les obligations relatives à l'IA à usage général sont devenues applicables le 2 août 2025. Les exigences pour les systèmes à haut risque, y compris les évaluations de conformité et les obligations FRIA, s'appliquent à partir du 2 août 2027. Ce calendrier échelonné permet aux fournisseurs et aux déployeurs d'adapter leurs systèmes et processus. La date de 2027 est particulièrement significative pour des secteurs comme la santé, l'éducation et l'application de la loi, où les systèmes d'IA doivent désormais répondre à des normes strictes pour opérer légalement dans l'UE.
Impact sur l'industrie
L'échéance de 2027 a stimulé des investissements significatifs dans la conformité à travers l'industrie de l'IA. Les entreprises développant des systèmes d'IA à haut risque, y compris celles dans les véhicules autonomes, le diagnostic médical et le recrutement, doivent repenser leurs produits pour répondre aux normes de l'UE. Cela inclut la mise en œuvre d'une gouvernance des données robuste, de fonctions de journalisation et de mécanismes de supervision humaine. L'accent mis sur la transparence par la loi a également influencé le développement des grands modèles de langage et d'autres systèmes d'IA générative, avec des fournisseurs comme OpenAI et Anthropic publiant une documentation de modèles et des évaluations de sécurité. La portée extraterritoriale signifie que même les entreprises basées hors de l'UE, comme celles des États-Unis ou de la Chine, doivent aligner leurs pratiques sur la réglementation pour accéder au marché européen.
L'approche fondée sur le risque de la loi sur l'IA a été saluée pour équilibrer l'innovation avec la protection des droits fondamentaux. Cependant, certains critiques soutiennent que la classification à haut risque peut être trop large, risquant d'étouffer des applications bénéfiques dans la santé et l'éducation. D'autres notent que l'accent mis sur la sécurité des produits par la loi ne répond pas à toutes les préoccupations éthiques, comme le biais algorithmique ou le déplacement d'emplois. Malgré ces débats, la loi européenne sur l'IA de 2027 représente une étape marquante dans la gouvernance de l'IA, établissant une référence mondiale pour la réglementation de l'intelligence artificielle que d'autres juridictions pourraient suivre.