La date d’interdictions de l’AI Act de l’UE, le 2 février 2025, est la date à laquelle les interdictions prévues par la loi européenne sur l’intelligence artificielle (AI Act) ont pris effet. L’AI Act, entré en vigueur le 1er août 2024, établit un cadre réglementaire fondé sur les risques pour les systèmes d’IA au sein de l’UE. Les interdictions ciblent les applications d’IA classées comme présentant un « risque inacceptable », les bannissant du marché de l’UE et de leur utilisation par les fournisseurs ou déployeurs de l’UE, avec des exemptions limitées. Cette date est la première de plusieurs échéances de conformité échelonnées prévues par le règlement, qui introduit des obligations progressivement sur 6 à 36 mois après son entrée en vigueur.
L’AI Act a été proposé par la Commission européenne le 21 avril 2021, adopté par le Parlement européen le 13 mars 2024, et approuvé à l’unanimité par le Conseil de l’UE le 21 mai 2024. Le texte final a été révisé pour répondre à l’essor des systèmes d’IA générative, tels que les grands modèles de langage et l’IA générative, dont les capacités polyvalentes ne correspondaient pas aux catégories de risque initiales. Le règlement s’applique de manière extraterritoriale, ce qui signifie que les fournisseurs situés hors de l’UE doivent s’y conformer s’ils offrent des services d’IA à des utilisateurs au sein de l’UE, à l’instar du Règlement général sur la protection des données.
Pratiques interdites
L’AI Act interdit les systèmes d’IA considérés comme présentant des risques inacceptables pour la sécurité, les moyens de subsistance et les droits fondamentaux. Ces systèmes incluent :
- Systèmes manipulateurs et exploitants : IA qui déploie des techniques subliminales, manipulatoires ou trompeuses pour fausser le comportement et entraver la prise de décision éclairée, causant un préjudice significatif.
- Exploitation des vulnérabilités : IA qui exploite les vulnérabilités d’individus ou de groupes en raison de l’âge, du handicap ou de la situation socio-économique pour fausser matériellement le comportement.
- Notation sociale : IA utilisée pour évaluer ou classer des individus sur la base de leur comportement social, de caractéristiques personnelles ou d’un comportement prédit, conduisant à un traitement préjudiciable dans des contextes sans rapport avec les données d’origine ou disproportionné par rapport à la gravité du comportement.
- Identification biométrique à distance en temps réel : Systèmes d’IA qui utilisent l’identification biométrique en temps réel (par exemple, la reconnaissance faciale) dans des espaces accessibles au public à des fins répressives, sauf dans des situations étroitement définies telles que la recherche de personnes disparues ou la prévention de menaces terroristes spécifiques.
- Police prédictive fondée sur le profilage : IA qui prédit des infractions pénales ou administratives uniquement sur la base du profilage ou de traits de personnalité, sauf pour soutenir une évaluation humaine avec des faits objectifs et vérifiables.
- Collecte non ciblée d’images faciales : IA qui collecte des images faciales sur Internet ou à partir de séquences de vidéosurveillance pour créer ou étendre des bases de données de reconnaissance faciale.
- Reconnaissance des émotions dans certains contextes : IA utilisée pour déduire des émotions sur les lieux de travail et dans les établissements d’enseignement, sauf pour des raisons médicales ou de sécurité.
- Catégorisation biométrique pour des attributs sensibles : IA qui catégorise des individus sur la base de données biométriques pour déduire la race, les opinions politiques, les croyances religieuses ou l’orientation sexuelle.
Ces interdictions sont absolues, sans possibilité de dérogation, sauf pour des exemptions spécifiques en matière régressive dans le cas de l’identification biométrique en temps réel, soumises à une autorisation judiciaire préalable et à des limites strictes de temps et de géographie.
Exemptions
Les articles 2.3 et 2.6 de l’AI Act exemptent les systèmes d’IA utilisés exclusivement à des fins militaires, de défense ou de sécurité nationale, ainsi que les systèmes utilisés pour la recherche et le développement scientifiques purs. Le règlement ne s’applique pas aux systèmes d’IA mis sur le marché à des fins militaires ni à ceux utilisés dans le cadre de la sécurité nationale, quel que soit le lieu du fournisseur. Les activités de recherche qui n’impliquent pas la mise sur le marché d’un système d’IA sont également exemptées, mais si un prototype de recherche est déployé dans un environnement réel, il peut relever du règlement.
En outre, l’Act ne s’applique pas aux systèmes d’IA utilisés pour des activités personnelles et non professionnelles, telles que les projets de loisir ou les assistants personnels, sauf s’ils sont rendus accessibles au public. Les modèles d’IA open source sont soumis à des exigences de transparence réduites, mais les interdictions relatives aux risques inacceptables s’appliquent indépendamment du statut open source.
Calendrier et mise en œuvre
Les interdictions ont pris effet le 2 février 2025, exactement six mois après l’entrée en vigueur de l’AI Act. Cette échéance précoce reflète l’urgence d’interdire les utilisations les plus nocives de l’IA. Les autres dispositions suivent un calendrier échelonné :
- Août 2025 : Les obligations pour les modèles d’IA à usage général, y compris les exigences de transparence et de droit d’auteur, deviennent applicables.
- Août 2026 : La plupart des dispositions, y compris celles relatives aux systèmes d’IA à haut risque, deviennent applicables.
- Août 2027 : Les obligations pour les systèmes d’IA à haut risque intégrés dans des produits réglementés (par exemple, dispositifs médicaux, véhicules) deviennent applicables.
Les États membres sont tenus de désigner des autorités nationales compétentes pour appliquer le règlement, et le Conseil européen de l’intelligence artificielle, établi par l’Act, coordonne la supervision nationale et assure une application cohérente dans toute l’UE.
Application et sanctions
Le non-respect des interdictions peut entraîner des amendes allant jusqu’à 35 millions d’euros ou 7 % du chiffre d’affaires annuel mondial d’une entreprise, selon le montant le plus élevé. Il s’agit du niveau de sanction le plus élevé prévu par l’AI Act, reflétant la gravité de l’utilisation de pratiques interdites. Les petits fournisseurs et les start-ups peuvent bénéficier d’amendes réduites, mais les interdictions sont absolues et aucune clémence n’est accordée en cas d’ignorance.
La Commission européenne peut mener des enquêtes et émettre des mesures correctives, y compris le retrait de systèmes d’IA du marché. Les autorités nationales peuvent également agir dans leurs juridictions. L’Act prévoit un mécanisme de plainte, permettant aux individus de soumettre des plaintes concernant des systèmes d’IA aux autorités compétentes.
Impact sur l’industrie et l’innovation
Les interdictions ont des implications significatives pour les développeurs et déployeurs d’IA, en particulier dans des secteurs comme la recherche en IA, l’apprentissage automatique et l’apprentissage profond. Les entreprises doivent mener des audits approfondis pour s’assurer que leurs systèmes d’IA ne tombent pas dans les catégories interdites. Par exemple, OpenAI et Anthropic, qui développent des grands modèles de langage, doivent s’assurer que leurs produits ne sont pas utilisés pour la notation sociale ou des pratiques manipulatoires. De même, Google DeepMind et d’autres laboratoires de recherche doivent aligner leurs travaux sur le règlement.
L’interdiction de l’identification biométrique en temps réel dans les espaces publics affecte des entreprises comme Waymo et Tesla Autopilot, qui dépendent de la vision par ordinateur, bien que ces systèmes soient principalement utilisés dans les véhicules, et non pour la surveillance publique. L’interdiction de la collecte non ciblée d’images faciales impacte les pratiques de collecte de données, poussant les entreprises à adopter des techniques de protection de la vie privée.
Malgré la rigueur, l’Act inclut des exemptions pour les forces de l’ordre, permettant l’identification biométrique en temps réel dans des situations d’urgence spécifiques, telles que les attaques terroristes ou les cas de personnes disparues, avec un contrôle judiciaire. Cet équilibre vise à protéger les droits fondamentaux tout en permettant des mesures de sécurité.
Influence mondiale et perspectives d’avenir
L’AI Act de l’UE est devenu une référence mondiale, influençant la réglementation de l’IA dans d’autres juridictions. La date d’interdictions établit un précédent pour l’interdiction des pratiques d’IA qui violent les droits humains, et d’autres pays pourraient adopter des mesures similaires. En 2025, l’UE est la première grande économie à mettre en œuvre des interdictions aussi complètes en matière d’IA, et son application sera étroitement surveillée.
Les développements futurs incluent le Code de pratique pour l’IA à usage général, publié le 10 juillet 2025, qui fournit des orientations aux fournisseurs de modèles d’IA à usage général pour démontrer leur conformité. Le code couvre la transparence, le droit d’auteur et la sécurité, et bien que la participation soit volontaire, il devrait devenir la norme de facto.
En résumé, la date d’interdictions de l’AI Act de l’UE marque un moment charnière dans la gouvernance de l’IA, établissant des limites claires pour l’utilisation de l’IA dans l’UE. Elle reflète un engagement en faveur d’une IA centrée sur l’humain, équilibrant l’innovation avec la protection des droits fondamentaux. À mesure que le règlement est mis en œuvre, il façonnera le développement et le déploiement des technologies d’IA dans le monde entier.