La révision de 2032 de la loi sur l'IA de l'UE est une révision prospective de la loi européenne sur l'intelligence artificielle (AI Act), un règlement qui établit un cadre réglementaire et juridique commun pour l'intelligence artificielle au sein de l'UE. Le règlement initial est entré en vigueur le 1er août 2024, avec des dispositions prévues pour devenir applicables progressivement au cours des 6 à 36 mois suivants. La révision de 2032 devrait répondre aux défis émergents et aux développements technologiques qui n'étaient pas entièrement couverts par le cadre initial, en particulier dans des domaines tels que l'IA à usage général et la gestion des risques systémiques.
La loi sur l'IA couvre la plupart des systèmes d'IA dans un large éventail de secteurs, avec des exemptions pour l'IA utilisée exclusivement à des fins militaires, de sécurité nationale, de recherche ou à usage non professionnel. En tant que forme de réglementation des produits, elle ne crée pas de droits individuels mais impose des obligations aux fournisseurs d'IA et aux organisations qui utilisent l'IA dans un contexte professionnel. La loi classe les applications d'IA non exemptées en quatre niveaux de risque - inacceptable, élevé, limité et minimal - plus une catégorie supplémentaire pour l'IA à usage général. La révision de 2032 devrait affiner ces catégories en fonction de l'expérience de mise en œuvre et de l'évolution technologique.
Contexte législatif
La Commission européenne a proposé la loi originale sur l'IA le 21 avril 2021. Le Parlement européen l'a adoptée le 13 mars 2024, et le Conseil de l'UE l'a approuvée à l'unanimité le 21 mai 2024. Le projet a été révisé pour répondre à l'essor des systèmes d'IA générative, tels que les grands modèles de langage, dont les capacités à usage général ne correspondaient pas au cadre principal. La loi crée également un Bureau européen de l'intelligence artificielle pour promouvoir la coopération nationale et garantir la conformité. Comme le Règlement général sur la protection des données de l'UE, la loi peut s'appliquer de manière extraterritoriale aux fournisseurs hors UE s'ils ont des utilisateurs au sein de l'UE.
Le processus de révision de 2032 fait partie du mécanisme de révision intégré de la loi, qui exige des évaluations périodiques de l'efficacité du règlement. La Commission européenne devrait mener une évaluation complète de la mise en œuvre de la loi, en tenant compte des retours des États membres, des parties prenantes de l'industrie et de la société civile. Cette révision examinera probablement si l'approche basée sur les risques répond adéquatement aux nouvelles applications de l'IA et si des ajustements sont nécessaires à la liste des catégories à haut risque.
Catégories de risque en cours d'examen
La loi originale établit quatre niveaux de risque. Les applications à risque inacceptable sont interdites, sauf exemptions spécifiques, y compris l'IA qui manipule le comportement humain, l'identification biométrique à distance en temps réel dans les espaces publics et la notation sociale. Les applications à haut risque - celles qui présentent des menaces significatives pour la santé, la sécurité ou les droits fondamentaux - doivent se conformer aux obligations de sécurité, de transparence et de qualité, et subir des évaluations de conformité. Les applications à risque limité ont des obligations de transparence, comme informer les utilisateurs qu'ils interagissent avec une IA. Les applications à risque minimal, comme les jeux vidéo ou les filtres anti-spam, ne sont pas réglementées.
La révision de 2032 pourrait examiner si de nouvelles applications d'IA relèvent de ces catégories. Par exemple, les avancées en IA générative et en réseaux de neurones pourraient inciter à reclasser certains usages. La loi permet d'élargir la liste des applications à haut risque au fil du temps sans modifier la loi elle-même, donc la révision pourrait proposer des ajouts en fonction des preuves émergentes de préjudice.
Dispositions sur l'IA à usage général
Ajoutée en 2023, la catégorie de l'IA à usage général inclut les modèles de fondation capables d'effectuer une large gamme de tâches, tels que les modèles basés sur transformers. Si les poids et la conception d'un modèle sont rendus open source, les développeurs doivent publier un résumé des données d'entraînement et une politique de droits d'auteur. Les modèles à source fermée doivent respecter des exigences de transparence plus larges. Les modèles à fort impact posant des risques systémiques - nécessitant plus de 10^25 opérations en virgule flottante pour l'entraînement - doivent subir une évaluation supplémentaire.
La révision de 2032 pourrait mettre à jour ces seuils et exigences. Le Code de pratique sur l'IA à usage général, publié le 10 juillet 2025, décrit trois chapitres principaux sur la transparence, les droits d'auteur et la sécurité. La participation est volontaire, mais la révision pourrait rendre la conformité obligatoire ou renforcer les dispositions du code. Les fournisseurs doivent publier des résumés des données d'entraînement, adopter des politiques de droits d'auteur et fournir une documentation technique aux fournisseurs en aval et aux autorités de surveillance.
Gestion des risques systémiques
Les modèles désignés comme présentant un risque systémique doivent effectuer des évaluations de modèles et des tests contradictoires, évaluer et atténuer les risques tels que les biais et les défaillances de sécurité, signaler les incidents graves et garantir une cybersécurité adéquate. La révision de 2032 pourrait étendre ces obligations à d'autres types de modèles ou abaisser le seuil computationnel pour la désignation de risque systémique.
Les recherches émergentes sur la sécurité du apprentissage automatique et l'interprétabilité du apprentissage profond pourraient informer ces changements. La révision pourrait également aborder les défis posés par OpenAI et d'autres grands développeurs, en garantissant que leurs modèles de pointe respectent des normes en évolution. Le Bureau européen de l'intelligence artificielle jouera probablement un rôle central dans la recommandation de mises à jour basées sur des évaluations techniques.
Exemptions et ajustements de portée
Les articles 2.3 et 2.6 de la loi exemptent les systèmes d'IA utilisés à des fins militaires, de sécurité nationale ou de recherche scientifique pure. La révision de 2032 pourrait clarifier ces exemptions, en particulier pour les technologies à double usage qui servent à la fois des fins civiles et militaires. Elle pourrait également envisager de restreindre les exemptions de recherche pour prévenir les abus.
La portée extraterritoriale de la loi pourrait être affinée pour répondre aux défis de conformité pour les fournisseurs hors UE. La révision pourrait introduire de nouveaux mécanismes de coopération avec les régulateurs internationaux, en s'appuyant sur les dispositions existantes de la loi pour les fournisseurs ayant des utilisateurs au sein de l'UE.
Mise en œuvre et application
La révision de 2032 abordera probablement les lacunes d'application identifiées pendant la période de mise en œuvre initiale. La loi exige que les États membres désignent des autorités nationales de surveillance, et le Bureau européen de l'intelligence artificielle coordonne leurs activités. La révision pourrait renforcer les pouvoirs de ces organes, introduire de nouvelles sanctions ou rationaliser les procédures d'évaluation de la conformité.
Les citoyens ont le droit de soumettre des plaintes concernant les systèmes d'IA et de recevoir des explications sur les décisions prises par des IA à haut risque affectant leurs droits. La révision pourrait étendre ces droits ou clarifier leur application dans des secteurs spécifiques, tels que la santé, l'éducation ou l'application de la loi. L'évaluation d'impact sur les droits fondamentaux, requise pour certains systèmes à haut risque, pourrait également être mise à jour en fonction de l'expérience pratique.
Calendrier et processus anticipés
La révision de 2032 devrait suivre la procédure législative ordinaire de l'UE. La Commission européenne publiera probablement une proposition fin 2031 ou début 2032, après une consultation publique et une évaluation d'impact. Le Parlement européen et le Conseil négocieront ensuite des amendements, avec une adoption possible d'ici mi-2032. La loi révisée entrerait en vigueur après publication au Journal officiel, avec des périodes transitoires pour la conformité.
À la date actuelle, aucune proposition officielle n'a été publiée, et la portée exacte de la révision reste incertaine. Les parties prenantes anticipent que la révision se concentrera sur l'adaptation de la loi aux développements technologiques, l'amélioration de la cohérence avec d'autres réglementations numériques de l'UE et la résolution des défis de mise en œuvre. Le résultat façonnera le paysage réglementaire de l'IA en Europe pour la décennie suivante.