Le calendrier d'application de la loi européenne sur l'IA fait référence aux dates d'application échelonnées de la loi sur l'intelligence artificielle (AI Act), un règlement de l'Union européenne établissant un cadre réglementaire commun pour l'intelligence artificielle. La loi est entrée en vigueur le 1er août 2024, avec des dispositions devenant opérationnelles progressivement au cours des 6 à 36 mois suivants. Cette approche progressive permet aux parties prenantes de s'adapter aux nouvelles obligations, avec des délais spécifiques pour les interdictions, les règles de transparence et les exigences relatives aux systèmes à haut risque.
La loi sur l'IA classe les applications d'IA non exemptées selon le risque de préjudice : inacceptable, élevé, limité et minimal, plus une catégorie distincte pour l'IA à usage général. Les applications à risque inacceptable sont interdites, les applications à haut risque doivent se conformer aux obligations de sécurité, de transparence et de qualité, les applications à risque limité ont des obligations de transparence, et les applications à risque minimal ne sont pas réglementées. Le calendrier reflète ces niveaux, avec des dates plus précoces pour les interdictions et la transparence, et des dates plus tardives pour la conformité des systèmes à haut risque.
Entrée en vigueur et dispositions initiales
La loi sur l'IA a été proposée par la Commission européenne le 21 avril 2021, adoptée par le Parlement européen le 13 mars 2024, et approuvée à l'unanimité par le Conseil de l'UE le 21 mai 2024. Elle est entrée en vigueur le 1er août 2024, marquant le début du calendrier d'application. Les 6 premiers mois (jusqu'au 1er février 2025) ont été désignés pour que les États membres désignent les autorités compétentes et que la Commission européenne établisse le Conseil européen de l'intelligence artificielle, qui favorise la coopération nationale et garantit la conformité.
Interdictions des risques inacceptables (février 2025)
À partir du 2 février 2025, les interdictions des applications d'IA à risque inacceptable ont pris effet. Cela inclut les systèmes d'IA qui manipulent le comportement humain pour contourner le libre arbitre, ceux utilisant l'identification biométrique à distance en temps réel (telle que la reconnaissance faciale) dans les espaces accessibles au public pour les forces de l'ordre (avec des exemptions étroites), et les systèmes de notation sociale qui classent les individus en fonction de caractéristiques personnelles ou de comportement. L'interdiction s'applique à tous les fournisseurs et déployeurs au sein de l'UE, et de manière extraterritoriale à ceux ayant des utilisateurs dans l'UE, similaire au Règlement général sur la protection des données.
Obligations relatives à l'IA à usage général (août 2025)
Le 2 août 2025, les obligations pour les modèles d'IA à usage général sont devenues applicables. Cette catégorie, ajoutée en 2023 pour traiter des systèmes comme ChatGPT, inclut des modèles de fondation capables d'effectuer une large gamme de tâches. Les fournisseurs doivent publier un résumé des données d'entraînement, adopter une politique de droits d'auteur et fournir une documentation technique aux fournisseurs en aval et aux autorités de surveillance. Pour les modèles open-source, les exigences sont réduites, mais les modèles à code source fermé doivent respecter des obligations de transparence plus larges. Les modèles à fort impact présentant des risques systémiques (nécessitant plus de 10^25 opérations en virgule flottante pour l'entraînement) doivent subir des évaluations supplémentaires, des tests contradictoires et une atténuation des risques. Le Code de bonnes pratiques pour l'IA à usage général, publié le 10 juillet 2025, décrit des chapitres sur la transparence, les droits d'auteur et la sécurité pour aider à démontrer la conformité, bien que la participation soit volontaire.
Transparence des risques limités (août 2026)
À partir du 2 août 2026, les obligations de transparence pour les systèmes d'IA à risque limité s'appliquent. Ces systèmes, tels que les générateurs de deepfake ou les chatbots d'IA, doivent informer les utilisateurs qu'ils interagissent avec une IA ou que le contenu est généré ou manipulé par l'IA. Cela permet aux utilisateurs de faire des choix éclairés. Les obligations couvrent les systèmes mis sur le marché après cette date, mais certaines dispositions pour les systèmes existants peuvent avoir une applicabilité plus précoce.
Conformité des systèmes à haut risque (août 2026 et 2027)
Le calendrier le plus étendu s'applique aux systèmes d'IA à haut risque. À partir du 2 août 2026, les systèmes à haut risque listés à l'annexe I de la loi (par exemple, ceux utilisés dans des composants de sécurité de produits comme les machines, les jouets ou les dispositifs médicaux) doivent se conformer aux exigences. À partir du 2 août 2027, les systèmes à haut risque listés à l'annexe III (par exemple, ceux utilisés dans l'éducation, l'emploi, les infrastructures critiques, les forces de l'ordre et la migration) doivent se conformer. Ces obligations incluent des systèmes de gestion de la qualité, une documentation technique, une gestion des risques, une supervision humaine et, dans certains cas, une évaluation d'impact sur les droits fondamentaux avant le déploiement. Des évaluations de conformité doivent être menées et les systèmes doivent être évalués tout au long de leur cycle de vie.
Application extraterritoriale et mise en œuvre
Comme le Règlement général sur la protection des données de l'UE, la loi sur l'IA peut s'appliquer aux fournisseurs extérieurs à l'UE s'ils ont des utilisateurs au sein de l'UE. Cela signifie que des entreprises telles que OpenAI, Anthropic ou Google DeepMind doivent se conformer au calendrier si elles offrent des services d'IA aux résidents de l'UE. La mise en œuvre est assurée par les autorités nationales de surveillance, coordonnées par le Conseil européen de l'intelligence artificielle. Le non-respect peut entraîner des amendes, mais la loi ne crée pas de droits individuels ; elle impose plutôt des obligations aux fournisseurs et aux utilisateurs professionnels.
Exemptions et cas particuliers
Les articles 2.3 et 2.6 exemptent les systèmes d'IA utilisés exclusivement à des fins militaires, de défense ou de sécurité nationale, ainsi que ceux destinés à la recherche et au développement scientifiques purs. L'utilisation non professionnelle (par exemple, les assistants personnels d'IA) est également exemptée. Ces exemptions sont étroites et ne s'appliquent pas aux systèmes utilisés dans des contextes civils. Le calendrier pour ces systèmes exemptés n'est pas applicable, mais les fournisseurs doivent s'assurer qu'ils répondent aux critères d'exemption.
Impact et ajustements futurs
Le calendrier progressif permet une adaptation graduelle, mais il pose également des défis pour les entreprises et les régulateurs. La liste des applications à haut risque peut être élargie au fil du temps sans modifier la loi sur l'IA elle-même, ce qui signifie que de nouvelles catégories peuvent être ajoutées avec leurs propres délais. La Commission européenne devrait publier des orientations et des actes d'exécution pour clarifier les obligations. En 2025, le calendrier est fixé, mais des ajustements peuvent survenir par le biais d'actes délégués ou d'amendements, en particulier pour les technologies émergentes comme Generative AI et Large language model.
Conclusion
Le calendrier d'application de la loi européenne sur l'IA représente une étape majeure dans la réglementation de l'IA, avec des dates de 2024 à 2027 façonnant la manière dont l'IA est développée et déployée dans l'UE. En échelonnant les obligations, la loi vise à équilibrer l'innovation avec la protection des droits fondamentaux. Les parties prenantes doivent surveiller ces dates pour garantir la conformité, et le calendrier peut évoluer à mesure que le paysage réglementaire mûrit.