La loi européenne sur l'IA de 2029 marque la pleine application de la loi de l'Union européenne sur l'intelligence artificielle (AI Act), un règlement complet qui établit un cadre réglementaire et juridique commun pour l'intelligence artificielle (IA) au sein de l'UE. La loi est entrée en vigueur le 1er août 2024, avec des dispositions introduites progressivement sur 6 à 36 mois, ce qui signifie que d'ici 2029, la plupart des obligations, y compris celles relatives aux systèmes d'IA à haut risque, sont pleinement opérationnelles. Le règlement couvre la plupart des systèmes d'IA dans un large éventail de secteurs, avec des exemptions pour l'IA utilisée exclusivement à des fins militaires, de sécurité nationale, de recherche ou non professionnelles. En tant que forme de réglementation des produits, elle ne crée pas de droits individuels ; elle impose plutôt des obligations aux fournisseurs d'IA et aux organisations qui utilisent l'IA dans un contexte professionnel.
La loi sur l'IA classe les applications d'IA non exemptées en quatre niveaux de risque – inacceptable, élevé, limité et minimal – plus une catégorie supplémentaire pour l'IA à usage général. Ce schéma fondé sur le risque suit un modèle de sécurité des produits où les obligations réglementaires augmentent avec l'impact potentiel sur la santé, la sécurité ou les droits fondamentaux. La loi établit également le Conseil européen de l'intelligence artificielle pour promouvoir la coopération nationale et garantir la conformité. Comme le règlement général sur la protection des données de l'UE, la loi peut s'appliquer de manière extraterritoriale aux fournisseurs situés hors de l'UE s'ils ont des utilisateurs au sein de l'UE.
Historique législatif
La Commission européenne a proposé la loi sur l'IA le 21 avril 2021. Le Parlement européen l'a adoptée le 13 mars 2024, et le Conseil de l'UE l'a approuvée à l'unanimité le 21 mai 2024. Le projet a été révisé pour répondre à l'essor des systèmes d'IA générative, tels que les grands modèles de langage, dont les capacités à usage général ne correspondaient pas au cadre initial. Les dispositions à long terme de la loi, effectives d'ici 2029, incluent des obligations complètes pour l'IA à haut risque et les modèles à usage général, ainsi que la création du Conseil européen de l'intelligence artificielle.
Catégories de risque
Risque inacceptable
Les applications d'IA dans cette catégorie sont interdites, sauf exemptions spécifiques. Cela inclut l'IA qui manipule le comportement humain, l'identification biométrique à distance en temps réel (telle que la reconnaissance faciale) dans les espaces publics, et la notation sociale – classant les individus en fonction de caractéristiques personnelles, de statut socio-économique ou de comportement. Ces interdictions s'appliquent à partir de 2024, mais d'ici 2029, elles sont pleinement appliquées dans tous les États membres.
Risque élevé
Les applications d'IA à haut risque sont celles qui sont susceptibles de représenter des menaces significatives pour la santé, la sécurité ou les droits fondamentaux. Des exemples incluent l'IA utilisée dans la santé, l'éducation, le recrutement, la gestion des infrastructures critiques, l'application de la loi ou la justice. Ces systèmes doivent se conformer aux obligations de sécurité, de transparence et de qualité, et subir des évaluations de conformité. Ils nécessitent également une évaluation d'impact relative aux droits fondamentaux (EIRF) avant le déploiement – un examen ex ante pour identifier et atténuer les impacts potentiels sur les droits fondamentaux. Les systèmes à haut risque doivent être évalués à la fois avant la mise sur le marché et tout au long de leur cycle de vie. La liste des applications à haut risque peut être élargie au fil du temps sans modifier la loi sur l'IA. Les citoyens ont le droit de soumettre des plaintes concernant les systèmes d'IA et de recevoir des explications sur les décisions prises par une IA à haut risque qui affectent leurs droits.
Risque limité
Les systèmes d'IA à risque limité ont des obligations de transparence, garantissant que les utilisateurs sont informés qu'ils interagissent avec un système d'IA. Cette catégorie inclut l'IA qui génère ou manipule des images, des sons ou des vidéos, comme les deepfakes. D'ici 2029, ces exigences de transparence sont pleinement applicables.
Risque minimal
Les systèmes d'IA à risque minimal, tels que ceux utilisés dans les jeux vidéo ou les filtres anti-spam, ne sont pas réglementés. La plupart des applications d'IA devraient relever de cette catégorie. Les États membres ne peuvent pas imposer de réglementations supplémentaires en raison des règles d'harmonisation maximale, et les lois nationales existantes sont supplantées. Un code de conduite volontaire est suggéré.
IA à usage général
Ajoutée en 2023, la catégorie de l'IA à usage général inclut les modèles de fondation capables d'effectuer un large éventail de tâches, tels que les systèmes d'IA générative. Si les poids et la conception d'un modèle sont rendus open source, les développeurs doivent publier un résumé des données d'entraînement et une politique de droits d'auteur ; les modèles à code source fermé doivent satisfaire à des exigences de transparence plus étendues. Les modèles à fort impact qui présentent des risques systémiques – nécessitant plus de 10^25 opérations en virgule flottante pour l'entraînement – doivent subir une évaluation supplémentaire. Le code de pratique pour l'IA à usage général, publié le 10 juillet 2025, décrit trois chapitres principaux sur la transparence, les droits d'auteur et la sécurité et la sûreté pour aider les fournisseurs à démontrer leur conformité. La participation est volontaire.
Les fournisseurs de modèles d'IA à usage général doivent publier un résumé des données d'entraînement, adopter une politique de conformité en matière de droits d'auteur et fournir une documentation technique aux fournisseurs en aval et aux autorités de surveillance. Les modèles désignés comme présentant un risque systémique doivent également effectuer des évaluations de modèles et des tests contradictoires, évaluer et atténuer les risques tels que les biais et les défaillances de sécurité, signaler les incidents graves et garantir une cybersécurité adéquate.
Exemptions
Les articles 2.3 et 2.6 exemptent de la loi sur l'IA les systèmes d'IA utilisés à des fins militaires ou de sécurité nationale ou pour la recherche et le développement scientifiques purs. Le règlement ne s'applique pas lorsque les systèmes d'IA sont utilisés exclusivement à des fins militaires, de défense ou de sécurité nationale, ni aux systèmes développés et mis en service uniquement pour la recherche. Cette exemption reste en vigueur jusqu'en 2029.
Application et gouvernance
Le Conseil européen de l'intelligence artificielle, établi en vertu de la loi, promeut la coopération nationale et garantit la conformité. La loi peut s'appliquer de manière extraterritoriale aux fournisseurs situés hors de l'UE s'ils ont des utilisateurs au sein de l'UE, comme le règlement général sur la protection des données. D'ici 2029, les États membres devraient avoir désigné des autorités nationales de surveillance pour appliquer le règlement. L'approche fondée sur le risque de la loi est conçue pour concentrer la surveillance sur les systèmes susceptibles de créer des risques significatifs tout en permettant des approches plus légères pour les utilisations moins sensibles.
Impact et implications
Les dispositions à long terme de la loi sur l'IA, pleinement effectives d'ici 2029, devraient façonner le développement et le déploiement de l'IA dans toute l'UE et au-delà. Le règlement influence les normes mondiales, car de nombreux fournisseurs hors UE devront se conformer pour servir les utilisateurs de l'UE. La loi encourage également l'innovation en fournissant un cadre juridique clair, en particulier pour l'IA à haut risque et à usage général. Cependant, certains juristes soutiennent que la loi définit « l'IA digne de confiance » comme des systèmes capables de démontrer leur conformité aux seuils de sécurité et de risque, ce qui pourrait privilégier la conformité réglementaire au détriment de considérations éthiques plus larges. L'évaluation initiale du Service de recherche du Parlement européen a noté que l'analyse d'impact de la Commission s'appuyait sur des consultations des parties prenantes et des recherches existantes lors de la comparaison des options politiques.
Perspectives d'avenir
En 2029, la loi sur l'IA est pleinement opérationnelle, mais le paysage de l'intelligence artificielle continue d'évoluer. La loi permet l'expansion des catégories à haut risque et des mises à jour du code de pratique pour l'IA à usage général. L'UE pourrait introduire des orientations ou des amendements supplémentaires pour répondre aux technologies émergentes, telles que les réseaux de neurones et les systèmes de apprentissage profond. Le succès de la loi dépendra d'une application efficace et d'une coopération internationale.