Introduction
Le 13 mars 2024, le Parlement européen adoptait l’AI Act – le premier cadre juridique global sur l’intelligence artificielle au monde. Ce texte entend réguler les systèmes d’IA selon leur niveau de risque, garantir les droits fondamentaux des citoyens et poser les bases d’une IA digne de confiance.
L’AI Act en bref
L’AI Act européen adopte une approche basée sur les risques : plus un système d’IA est susceptible de causer des dommages, plus les obligations qui s’y appliquent sont strictes*¹. Il s’applique à tout acteur développant, important, distribuant ou utilisant des systèmes d’IA sur le marché européen – y compris les entreprises extra-européennes.
Les quatre niveaux de risque
Risque inacceptable : interdit
Certains usages sont interdits : manipulation comportementale subliminale, exploitation des vulnérabilités, notation sociale généralisée par les pouvoirs publics, et – avec des exceptions très limitées – la reconnaissance faciale en temps réel dans les espaces publics*¹.
Risque élevé : encadrement strict
Les systèmes à haut risque doivent respecter des obligations strictes avant d’être mis sur le marché : évaluation de conformité, documentation technique, gestion des risques, qualité des données, transparence et supervision humaine*¹. Cette catégorie inclut les systèmes dans l’infrastructure critique, l’éducation, l’emploi, le crédit, la justice, et les migrations.
Risque limité : obligations de transparence
Les systèmes à risque limité – comme les chatbots – doivent informer clairement les utilisateurs qu’ils interagissent avec une IA et que le contenu est artificiel.
Risque minimal : aucune restriction
La grande majorité des applications d’IA – filtres anti-spam, systèmes de recommandation – relèvent du risque minimal et ne font l’objet d’aucune obligation spécifique.
Les modèles d’IA à usage général (GPAI)
Les fournisseurs de modèles GPAI comme GPT-4, Claude ou Gemini doivent fournir de la documentation technique, respecter le droit d’auteur et publier un résumé des données d’entraînement*². Les modèles présentant des risques systémiques (entraînés avec plus de 10²⁵ FLOPs) sont soumis à des exigences renforcées.
Le calendrier de mise en application
- Août 2024 : entrée en vigueur du règlement.
- Février 2025 : interdiction des usages à risque inacceptable.
- Août 2025 : application des règles relatives aux modèles GPAI.
- Août 2026 : application complète, y compris aux systèmes à haut risque.
- Août 2027 : extension aux systèmes d’IA embarqués dans des produits réglementés.
Les sanctions peuvent atteindre 35 millions d’euros ou 7 % du chiffre d’affaires mondial pour les violations les plus graves.
Au-delà de l’Europe : la réglementation mondiale de l’IA
États-Unis : l’Executive Order de 2023
En octobre 2023, le président Biden a signé un Executive Order sur l’IA imposant aux développeurs de modèles les plus puissants de partager leurs résultats de tests de sécurité avec le gouvernement fédéral avant déploiement.
Chine : réglementation ciblée
La Chine a adopté plusieurs règlements spécifiques : sur les recommandations algorithmiques (2022), les deepfakes (2022) et l’IA générative (2023).
Le NIST AI Risk Management Framework
Le cadre du NIST (2023) propose un référentiel volontaire organisé autour de quatre fonctions : Gouverner, Cartographier, Mesurer, Gérer.
Enjeux et limites de la réglementation
L’AI Act est critiqué comme trop restrictif pour l’innovation européenne par certains, et comme insuffisant par d’autres. La difficulté majeure est le rythme : l’IA évolue bien plus vite que le droit.
Conclusion
L’AI Act européen représente une tentative ambitieuse et inédite d’encadrer l’IA par le droit. À l’image du RGPD qui a redéfini les standards mondiaux de la protection des données, l’AI Act pourrait façonner la gouvernance mondiale de l’IA pour les décennies à venir.
Pour aller plus loin
Types d’IA associés
- L’IA générative – les modèles GPAI au cœur de la réglementation AI Act.
- L’IA conversationnelle – chatbots et LLMs soumis aux obligations de transparence.
- Les Agents IA – les systèmes autonomes, défi majeur pour les régulateurs.
- L’IA multimodale – la convergence des modalités et ses implications réglementaires.
Enjeux et impacts
- Éthique de l’IA – les fondements éthiques qui inspirent la réglementation.
- Impacts sociétaux de l’IA – surveillance, désinformation et droits fondamentaux.
- IA et droits d’auteurs – obligations de transparence sur les données d’entraînement.
- Impact de l’IA sur l’emploi – les enjeux sociaux de l’automatisation réglementée.
Termes du glossaire
Retrouvez les définitions dans le Glossaire de l’IA : LLM, Biais algorithmique, Agent (IA), AGI.
Sources
*¹ – « EU Artificial Intelligence Act » : artificialintelligenceact.eu
*² – « General-purpose AI (GPAI) » : artificialintelligenceact.eu/the-act/gpai
*³ – Madiega, Parlement européen (2021) : europarl.europa.eu
*⁴ – « EU AI Act », Wikipedia : https://en.wikipedia.org/wiki/Artificial_Intelligence_Act
*⁵ – NIST AI RMF (2023) : nist.gov
Catégorie : Découvrir l’IA > Enjeux et impacts – Niveau : Débutant à intermédiaire