La structure de gouvernance de la loi européenne sur l'IA fait référence au cadre institutionnel à plusieurs niveaux établi pour mettre en œuvre et appliquer la loi de l'Union européenne sur l'intelligence artificielle (règlement (UE) 2024/1689). Cette structure est devenue opérationnelle par étapes à partir de 2024, avec le Bureau européen de l'IA en son centre, soutenu par les autorités nationales compétentes, le Conseil européen de l'intelligence artificielle et des organes consultatifs. La conception de la gouvernance vise à garantir une application cohérente des règles fondées sur les risques pour les systèmes d'intelligence artificielle dans tous les États membres de l'UE.
Le cadre de gouvernance a été officiellement introduit lorsque la loi sur l'IA est entrée en vigueur le 1er août 2024. La Commission européenne a établi le Bureau européen de l'IA le 29 janvier 2024, avant l'adoption finale du règlement, pour préparer la mise en œuvre. La capacité opérationnelle complète de la structure est déployée progressivement, avec des dispositions clés s'appliquant à partir du 2 février 2025 pour les pratiques interdites, et des obligations générales à partir du 2 août 2026.
Bureau européen de l'IA
Le Bureau européen de l'IA opère au sein de la Direction générale des réseaux de communication, du contenu et des technologies (DG CONNECT) de la Commission européenne. Il sert de centre de coordination central pour la mise en œuvre de la loi sur l'IA. Le Bureau surveille l'efficacité du règlement, soutient le développement de codes de pratique et supervise la mise en œuvre des obligations relatives aux modèles d'IA à usage général.
Son personnel comprend environ 100 fonctionnaires, y compris des spécialistes en technologie, des juristes et des experts en politiques. Le Bureau gère les bacs à sable réglementaires de l'UE en matière d'IA, qui permettent aux entreprises de tester des systèmes d'IA sous supervision réglementaire. Il coordonne également avec le Centre commun de recherche pour les évaluations techniques et avec les régulateurs sectoriels tels que le Contrôleur européen de la protection des données.
Le Bureau est responsable de l'application des règles sur les modèles d'IA à usage général, y compris les systèmes de grands modèles de langage. Il peut initier des enquêtes, demander des informations aux fournisseurs et imposer des amendes en cas de non-conformité. Pour les risques systémiques, le Bureau travaille avec le Conseil européen de l'intelligence artificielle pour désigner les modèles présentant des risques significatifs.
Autorités nationales compétentes
Chaque État membre de l'UE doit désigner au moins une autorité nationale compétente et une autorité de surveillance du marché d'ici le 2 août 2025. Ces autorités sont responsables de l'application de la loi sur l'IA sur leurs territoires. Elles effectuent des évaluations de conformité, traitent les plaintes et imposent des sanctions en cas de violations.
Les autorités nationales varient en structure selon les États membres. Certains pays, comme l'Allemagne, ont désigné plusieurs autorités pour différents secteurs, tandis que d'autres ont créé des régulateurs uniques dédiés à l'IA. Les autorités doivent coopérer par l'intermédiaire du Conseil européen de l'intelligence artificielle pour garantir une interprétation et une application cohérentes.
Les autorités de surveillance du marché ont le pouvoir d'exiger des fournisseurs qu'ils prennent des mesures correctives, retirent les systèmes d'IA du marché ou restreignent leur utilisation. Elles peuvent également imposer des amendes administratives, qui peuvent atteindre jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires annuel mondial pour les violations graves.
Conseil européen de l'intelligence artificielle
Le Conseil européen de l'intelligence artificielle a été établi le 2 août 2024. Il se compose d'un représentant de chaque État membre et du Contrôleur européen de la protection des données. Le Bureau européen de l'IA fournit son secrétariat. Le Conseil conseille la Commission sur les questions de mise en œuvre et facilite la coopération entre les autorités nationales.
Le Conseil émet des avis et des recommandations sur les normes techniques, les procédures d'évaluation de la conformité et les risques émergents. Il contribue également au développement de normes harmonisées référencées dans la loi sur l'IA. Ses décisions ne sont pas juridiquement contraignantes mais ont un poids significatif dans l'orientation de l'application nationale.
Le Conseil se réunit régulièrement à Bruxelles et maintient des groupes de travail sur des sujets spécifiques, tels que l'identification biométrique, la classification des IA à haut risque et les obligations de transparence. Il coordonne également avec le Comité européen de la protection des données sur les aspects liés à la protection des données.
Organes consultatifs et implication des parties prenantes
La structure de gouvernance comprend le Forum consultatif européen sur l'intelligence artificielle, composé de représentants de l'industrie, du monde universitaire, de la société civile et des organisations professionnelles. Le Forum fournit une expertise technique et des retours sur les défis de mise en œuvre. Il a été établi en 2024 et se réunit au moins deux fois par an.
Le Groupe scientifique d'experts indépendants soutient le Bureau de l'IA et les autorités nationales. Ce groupe, établi au début de 2025, fournit des conseils scientifiques et techniques sur la sécurité de l'IA, y compris des évaluations des modèles à usage général. Ses membres sont sélectionnés en fonction de leur expertise en apprentissage automatique, vision par ordinateur et d'autres domaines pertinents.
La loi sur l'IA crée également un mécanisme de consultation des parties prenantes par le biais de consultations publiques et d'ateliers. La Commission sollicite régulièrement des avis sur les actes délégués, les actes d'exécution et les documents d'orientation. Cela inclut des consultations sur la liste des interdictions, les critères de haut risque et les exigences de transparence.
Mécanismes d'application et sanctions
La structure de gouvernance établit un système d'application progressif. Pour les pratiques d'IA interdites, les amendes peuvent atteindre 35 millions d'euros ou 7 % du chiffre d'affaires annuel mondial. Pour les violations d'autres obligations, les amendes vont jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires. Pour la fourniture d'informations incorrectes, les amendes vont jusqu'à 7,5 millions d'euros ou 1 % du chiffre d'affaires.
Pour les modèles d'IA à usage général, le Bureau européen de l'IA peut imposer des amendes allant jusqu'à 3 % du chiffre d'affaires annuel mondial en cas de non-conformité avec les obligations de transparence et de droits d'auteur. Pour les défaillances de risque systémique, les amendes peuvent atteindre 5 % du chiffre d'affaires. Le Bureau peut également émettre des avertissements et exiger des mesures correctives.
Les autorités nationales doivent signaler les actions d'application à la Commission par le biais d'un système d'information. La Commission maintient une base de données publique des systèmes d'IA à haut risque ayant subi une évaluation de conformité. Ce mécanisme de transparence permet aux parties prenantes de suivre la conformité.
Coordination avec les cadres réglementaires existants
La structure de gouvernance s'aligne sur les organes réglementaires existants de l'UE. Le Comité européen de la protection des données et les autorités nationales de protection des données traitent les chevauchements entre la loi sur l'IA et le règlement général sur la protection des données. L'Agence européenne des médicaments et d'autres régulateurs sectoriels coordonnent l'utilisation de l'IA dans les produits réglementés.
La loi sur l'IA interagit également avec la directive sur la responsabilité du fait des produits et la législation sectorielle telle que le règlement sur les dispositifs médicaux. Le cadre de gouvernance comprend des mécanismes pour résoudre les questions de compétence, comme celle de savoir quelle autorité dirige lorsqu'un système d'IA est utilisé dans plusieurs secteurs.
Le Bureau européen de l'IA maintient une unité conjointe avec le Contrôleur européen de la protection des données pour traiter les questions de protection des données découlant du déploiement de l'IA. Cette unité fournit des orientations sur le traitement licite des données pour l'entraînement et l'inférence de l'IA.
Calendrier de mise en œuvre et transition
La structure de gouvernance est mise en œuvre par phases. D'ici le 2 août 2025, les États membres doivent avoir des autorités nationales opérationnelles et le Conseil pleinement fonctionnel. À partir du 2 août 2026, les obligations pour les systèmes d'IA à haut risque s'appliquent, avec quelques exceptions pour les produits déjà couverts par la législation sectorielle.
D'ici le 2 août 2027, le cadre de gouvernance complet s'applique à tous les systèmes à haut risque, y compris ceux intégrés dans des produits réglementés. La Commission doit examiner le fonctionnement de la loi sur l'IA d'ici le 2 août 2028, en tenant compte des développements technologiques tels que l'IA générative et les avancées en réseaux neuronaux.
Le Bureau européen de l'IA publie des documents d'orientation et maintient une section FAQ sur son site web. Il organise également des programmes de formation pour le personnel des autorités nationales. La structure de gouvernance est conçue pour être adaptative, permettant des mises à jour par le biais d'actes délégués à mesure que la technologie évolue.
Le cadre a été critiqué par certains groupes industriels concernant la complexité et la charge administrative. Cependant, la Commission soutient que la structure offre une sécurité juridique et promeut un développement fiable de l'IA. Le modèle de gouvernance est étudié par d'autres juridictions, notamment le Japon et le Canada, comme référence pour la réglementation de l'IA.