IA : le Royaume-Uni veut une régulation souple pour préserver le lien américain

La régulation de l’intelligence artificielle est devenue un sujet de compétitivité aussi bien qu’un enjeu de protection des citoyens. Pour le Royaume-Uni, le débat ne porte pas seulement sur la manière d’encadrer des logiciels capables de générer du texte, des images ou des décisions automatisées. Il concerne aussi sa place dans un écosystème technologique largement connecté aux États-Unis, premier partenaire stratégique de nombreuses entreprises britanniques de l’IA.

Le Centre for Data Ethics and Innovation (CDEI) appelle à un recours plus flexible aux règles sur l’IA. Son raisonnement est simple : un cadre trop rigide, ou trop éloigné de celui des partenaires américains, risquerait de compliquer la recherche conjointe, les investissements et la commercialisation de produits des deux côtés de l’Atlantique. Mais « flexible » ne veut pas dire sans règles. Toute la difficulté consiste à adapter les obligations au danger réel de chaque usage, sans laisser les utilisateurs sans protection.

Ce que réclame le groupe de réflexion

L’analyse attribuée au CDEI insiste sur la nécessité de faire évoluer le cadre britannique au rythme d’une technologie dont les usages se renouvellent rapidement. Les modèles d’IA ne servent pas tous aux mêmes tâches et n’exposent pas les personnes aux mêmes conséquences. Un assistant qui résume un document, un outil qui aide un médecin à interpréter une image ou un système qui trie des candidatures à l’embauche ne présentent pas le même niveau de risque.

L’idée défendue est donc d’éviter une réglementation indifférenciée. Une obligation lourde, imposée de la même façon à tous les outils, pourrait pénaliser des petites entreprises, des laboratoires ou des start-up qui développent des applications relativement limitées. À l’inverse, les systèmes susceptibles d’avoir un effet important sur la santé, l’emploi, l’accès à un crédit, la sécurité ou les droits d’une personne doivent faire l’objet d’un contrôle renforcé.

Cette approche cherche à résoudre une tension bien connue : les règles doivent être assez solides pour empêcher les abus et assez adaptables pour ne pas devenir obsolètes lorsque la technologie change. Pour une économie qui veut rester attractive dans l’IA, ce dosage peut influencer les choix d’implantation, de financement et de partenariats industriels.

Le Royaume-Uni ne part pas d’une page blanche

Le Royaume-Uni ne dispose pas, en avril 2025, d’une loi générale unique équivalente à l’AI Act de l’Union européenne. Il a choisi une voie différente, présentée par le précédent gouvernement comme une approche « pro-innovation ». Dans son livre blanc de mars 2023, puis dans sa réponse à la consultation publiée en février 2024, l’exécutif britannique a proposé de s’appuyer en priorité sur les régulateurs déjà compétents dans leur secteur.

Autrement dit, les autorités chargées de la concurrence, des données personnelles, de la santé, des services financiers ou des communications doivent appliquer des principes communs à l’IA selon leur domaine d’intervention. Ce choix vise à éviter de créer immédiatement une administration entièrement nouvelle et à préserver une capacité d’ajustement au fil des cas concrets.

Les cinq principes annoncés par Londres sont particulièrement importants. Les systèmes doivent être sûrs, sécurisés et robustes. Leur fonctionnement doit être suffisamment transparent et explicable. Ils doivent viser l’équité, être placés sous une responsabilité clairement identifiée et pouvoir être contestés lorsqu’ils produisent une décision préjudiciable.

Ce cadre ne fait pas disparaître les textes existants. Les entreprises doivent déjà respecter les règles de protection des données, de consommation, de concurrence ou de non-discrimination selon leurs activités. L’enjeu est plutôt de déterminer comment ces règles s’appliquent aux nouveaux outils d’IA, et si de nouvelles obligations ciblées sont nécessaires.

Pourquoi les relations avec les États-Unis comptent autant

Les chaînes de valeur de l’IA traversent les frontières. Un modèle peut être entraîné sur des infrastructures situées dans un pays, intégré dans un service développé dans un autre, puis proposé à des utilisateurs et à des entreprises dans plusieurs marchés. Les grandes entreprises technologiques américaines occupent une place considérable dans le cloud, les puces et les modèles d’IA générative. Les chercheurs, investisseurs et jeunes pousses britanniques travaillent fréquemment avec cet écosystème.

Dans ce contexte, des exigences incompatibles peuvent augmenter le coût de mise sur le marché. Une entreprise peut devoir modifier ses processus de documentation, d’évaluation ou de gestion des données selon le pays où son produit est déployé. Ces contraintes ne sont pas nécessairement illégitimes, mais elles pèsent davantage sur les petites structures qui disposent de moins de juristes et d’ingénieurs spécialisés en conformité.

Le groupe de réflexion estime qu’une réglementation britannique adaptable contribuerait à préserver les liens transatlantiques. L’objectif n’est pas obligatoirement d’adopter les mêmes textes que Washington. Les États-Unis ne disposent pas non plus, en avril 2025, d’une loi fédérale globale sur l’IA applicable à tous les secteurs. Il s’agit plutôt de construire une interopérabilité : des règles différentes peuvent coexister si elles permettent aux entreprises de comprendre leurs responsabilités et aux autorités de coopérer.

L’interopérabilité peut prendre plusieurs formes : méthodes communes pour tester la sécurité d’un système, vocabulaire partagé sur les risques, échanges entre régulateurs, ou reconnaissance de procédures de conformité comparables. Elle est utile pour le commerce, mais également pour la cybersécurité et la lutte contre les usages frauduleux de l’IA.

Une approche par les risques, concrètement, qu’est-ce que cela change ?

Le principe est intuitif : plus un système est susceptible de causer un préjudice important, plus les garanties demandées à son concepteur ou à son déployeur doivent être élevées. Dans le cas d’une IA qui aide à rédiger un brouillon de courrier, les risques sont généralement limités, même si l’utilisateur doit vérifier le résultat. Dans le cas d’une IA utilisée pour sélectionner des candidats à un emploi ou assister une décision médicale, les erreurs, les biais ou l’opacité peuvent avoir des conséquences directes sur des individus.

Les exigences peuvent alors porter sur la qualité des données utilisées, les tests réalisés avant le déploiement, la surveillance du système une fois en service, la tenue de documents techniques, l’information des personnes concernées ou la possibilité d’une intervention humaine. Cette dernière est essentielle lorsque la décision est lourde de conséquences : une personne doit pouvoir comprendre la logique suivie, signaler une erreur et obtenir un examen approprié de sa situation.

Un cadre souple doit aussi pouvoir évoluer. L’IA générative a pris une place centrale en quelques années seulement, avec des enjeux spécifiques : contenus faux mais plausibles, imitation de voix ou d’images, diffusion de données confidentielles, atteintes possibles au droit d’auteur et risques de manipulation. Une réglementation capable d’intégrer ces nouveaux usages sans devoir repartir de zéro est un avantage potentiel.

La souplesse ne doit pas devenir un angle mort pour les droits

Les appels à l’agilité réglementaire suscitent une question légitime : comment éviter que la recherche de compétitivité ne se fasse au détriment des citoyens ? Une IA peut reproduire ou amplifier des biais présents dans les données sur lesquelles elle a été entraînée. Elle peut aussi donner une impression de neutralité alors que ses résultats reflètent des choix humains, parfois invisibles pour les utilisateurs.

La protection des données constitue un point particulièrement sensible. Les systèmes d’IA peuvent traiter de très grands volumes d’informations, dont certaines sont personnelles ou sensibles. Les organisations doivent savoir sur quelle base elles utilisent ces données, limiter les usages injustifiés et assurer une sécurité adaptée. Elles doivent aussi être transparentes lorsque les personnes interagissent avec un système automatisé ou lorsqu’une décision les concernant est influencée par une IA.

La confiance du public est un facteur économique concret. Si les citoyens pensent que les outils d’IA sont opaques, discriminatoires ou intrusifs, leur adoption ralentira. À l’inverse, des mécanismes d’évaluation crédibles, des responsabilités claires et des recours accessibles peuvent favoriser une utilisation plus durable de ces technologies.

C’est pourquoi l’approche par le risque ne doit pas être comprise comme une opposition entre innovation et protection. Elle vise, en théorie, à associer les deux. Sa réussite dépendra de la capacité des régulateurs à disposer des compétences techniques, des moyens et de l’indépendance nécessaires pour intervenir lorsque cela s’impose.

Le défi d’un paysage réglementaire mondial fragmenté

Le Royaume-Uni doit composer avec deux voisins réglementaires majeurs, mais très différents. L’Union européenne a adopté un règlement horizontal, l’AI Act, qui classe certains systèmes selon leur niveau de risque et prévoit des obligations précises. Ses premières dispositions, dont certaines interdictions de pratiques jugées inacceptables, ont commencé à s’appliquer en février 2025.

Les États-Unis suivent une trajectoire plus fragmentée. Les règles peuvent varier selon les agences fédérales, les États et les secteurs. Ce paysage peut sembler plus souple, mais il n’est pas forcément plus simple pour les entreprises : elles doivent souvent analyser plusieurs textes et autorités compétentes.

Pour Londres, la difficulté consiste à ne pas créer un troisième système isolé. Une divergence excessive avec l’Union européenne peut compliquer la vie des sociétés britanniques qui exportent sur le continent. Une divergence excessive avec les États-Unis peut réduire l’intérêt de certains partenariats technologiques transatlantiques. Le Royaume-Uni cherche donc à conserver une marge de manœuvre, tout en rendant son cadre suffisamment lisible pour les entreprises étrangères et les citoyens.

Ce qu’il faut surveiller

En avril 2025, la question décisive n’est plus de savoir s’il faut encadrer l’IA, mais comment le faire sans transformer les règles en frein inutile ou en simple déclaration de principe. Le gouvernement britannique a également mis en avant, en janvier 2025, un plan d’action pour les opportunités liées à l’IA, signe que la croissance économique demeure au cœur de sa stratégie.

Plusieurs éléments mériteront une attention particulière. D’abord, la manière dont les régulateurs appliqueront concrètement les principes britanniques dans les secteurs sensibles. Ensuite, les éventuelles évolutions législatives qui pourraient renforcer ou harmoniser leurs pouvoirs. Enfin, la capacité du Royaume-Uni à dialoguer avec les États-Unis, l’Union européenne et les autres partenaires internationaux sur des méthodes communes de sécurité, de test et de gouvernance.

La promesse d’un modèle flexible est attractive pour l’innovation. Elle ne sera toutefois crédible que si les entreprises savent précisément ce qu’elles doivent faire et si les personnes affectées par une décision algorithmique savent quels sont leurs droits. C’est à cette condition que le Royaume-Uni pourra défendre à la fois ses ambitions technologiques et la solidité de ses liens transatlantiques.