AI Act : Bruxelles refuse de retarder son calendrier malgré la pression des entreprises

L’Union européenne ne changera pas de cap sur l’intelligence artificielle. Alors que plus de 100 entreprises technologiques demandent un report de certaines étapes de l’AI Act, la Commission européenne a écarté l’idée d’une suspension du calendrier. Derrière ce bras de fer se joue une question centrale : comment protéger les citoyens et les entreprises face aux risques de l’IA, sans ralentir un secteur devenu stratégique pour l’économie européenne ?

Le règlement européen sur l’intelligence artificielle, plus couramment appelé AI Act, est entré en vigueur le 1er août 2024. Il ne s’applique toutefois pas tout entier d’un seul bloc. Ses obligations arrivent progressivement, selon le type de système concerné et le niveau de risque qu’il fait peser sur la sécurité, les droits fondamentaux ou la démocratie.

Bruxelles exclut toute pause dans l’application de l’AI Act

Le 4 juillet 2025, la Commission européenne a réaffirmé son intention de respecter les échéances prévues. Cette prise de position intervient après des sollicitations et des lettres émanant de plus de 100 entreprises technologiques, inquiètes des conséquences du texte sur la compétitivité européenne dans l’intelligence artificielle.

Parmi les entreprises citées figurent Alphabet, Meta, Mistral AI et ASML. Leur préoccupation n’est pas l’existence même de règles, mais le rythme de leur entrée en application, leur complexité et le risque de voir l’Europe désavantagée face aux États-Unis ou à la Chine. Dans une industrie où les modèles, les produits et les usages évoluent très vite, une obligation mal comprise ou trop lourde peut représenter un coût important, en particulier pour les jeunes entreprises.

La réponse de l’exécutif européen est sans ambiguïté. Thomas Regnier, porte-parole de la Commission européenne, a déclaré : « Il n’y a pas de pause prévue ». Autrement dit, l’UE n’entend pas interrompre le déploiement de son règlement sous la pression des acteurs privés.

Cette fermeté est cohérente avec l’ambition initiale du texte. L’AI Act ne vise pas à autoriser ou interdire l’intelligence artificielle dans son ensemble. Il cherche à encadrer les utilisations qui peuvent porter atteinte aux personnes, en imposant des garanties proportionnées au risque.

Quelles sont les dates clés du règlement européen ?

L’idée d’une application complète « d’ici la mi-2026 » doit être précisée. Une grande partie des obligations générales sera applicable à partir du 2 août 2026, mais certaines règles sont déjà entrées en vigueur et d’autres ne concerneront les entreprises qu’en 2027. Cette progressivité donne aux organisations le temps d’identifier leurs systèmes, d’évaluer leurs risques et de préparer leur conformité.

Le débat de juillet 2025 porte donc moins sur une loi théorique que sur une série d’échéances concrètes. Pour les entreprises, le travail de conformité doit commencer avant les dates d’application : cartographie des outils utilisés, documentation technique, procédures internes, formation des équipes et dialogue avec les fournisseurs.

Comment l’AI Act classe-t-il les risques ?

L’AI Act repose sur une idée simple à comprendre : plus un système peut avoir de conséquences graves, plus ses obligations sont strictes. Le règlement ne traite donc pas de la même façon un filtre antispam, un assistant conversationnel et un outil utilisé pour sélectionner des candidats à un emploi ou pour évaluer l’accès à un crédit.

Les pratiques interdites, considérées comme inacceptables

Le niveau le plus sévère concerne les pratiques dont le risque est jugé incompatible avec les valeurs et les droits protégés dans l’Union européenne. Elles sont interdites depuis le 2 février 2025.

Parmi les exemples souvent mis en avant figurent la manipulation comportementale susceptible de causer un préjudice, l’exploitation de certaines vulnérabilités ou encore le scoring social, c’est-à-dire l’évaluation de personnes à partir de leur comportement ou de caractéristiques personnelles afin de leur réserver un traitement défavorable.

Le texte comprend également des restrictions sur certains usages biométriques. Il faut toutefois éviter les raccourcis : la reconnaissance faciale ou les données biométriques ne forment pas une catégorie unique. Selon le contexte, la finalité et l’utilisateur, un système peut être interdit, strictement encadré ou classé à haut risque.

Les systèmes à haut risque

Les systèmes à haut risque ne sont pas automatiquement interdits. Ils peuvent être commercialisés ou utilisés, mais leurs fournisseurs et, dans certains cas, leurs utilisateurs doivent satisfaire à des exigences précises.

Ces systèmes peuvent intervenir dans des domaines sensibles : emploi, éducation, accès à certains services essentiels, gestion d’infrastructures critiques, justice, police, migration ou biométrie. L’enjeu est clair : lorsqu’un algorithme participe à une décision qui affecte fortement une personne, il faut pouvoir comprendre son fonctionnement, contrôler ses erreurs et prévenir les discriminations.

Les obligations comprennent notamment :

• la mise en place d’un système de gestion des risques ;
• une documentation technique permettant d’évaluer le système ;
• des exigences sur la qualité des données lorsque celles-ci sont pertinentes ;
• une supervision humaine adaptée ;
• des exigences de précision, de robustesse et de cybersécurité ;
• l’enregistrement de certains systèmes dans une base de données européenne avant leur mise sur le marché.

Le mot important est traçabilité. En cas de problème, l’entreprise doit pouvoir montrer comment elle a évalué les risques et quelles mesures elle a prises pour les réduire.

Les IA à risque limité et les obligations de transparence

Les outils tels que les chatbots ne sont généralement pas soumis au même niveau de contrôle qu’un système de recrutement ou qu’un dispositif biométrique. Ils peuvent néanmoins être soumis à des règles de transparence.

L’objectif est que l’utilisateur sache, lorsque ce n’est pas évident, qu’il échange avec une IA. D’autres obligations de transparence concernent certains contenus générés ou modifiés par intelligence artificielle, afin de limiter les risques de confusion et de tromperie.

Des obligations aussi pour les modèles d’IA à usage général

Les assistants conversationnels et générateurs de texte, d’images ou de code reposent souvent sur des modèles dits à usage général. Ces modèles peuvent être adaptés à une grande variété de tâches et intégrés dans de nombreux produits. Cette capacité de diffusion rapide explique que l’AI Act leur consacre des dispositions spécifiques.

À partir du 2 août 2025, les fournisseurs concernés devront notamment établir une documentation technique, fournir certaines informations aux entreprises qui intègrent leurs modèles et mettre en place une politique de respect du droit d’auteur de l’Union européenne. Ils devront également publier un résumé du contenu utilisé pour l’entraînement de leurs modèles, selon les modalités prévues par le règlement.

Les modèles présentant des risques systémiques, en raison notamment de leurs capacités et de leur portée, sont soumis à des exigences renforcées. Il peut s’agir d’évaluer et d’atténuer des risques à l’échelle européenne, de tester les modèles ou de signaler certains incidents graves.

Ces dispositions intéressent directement les acteurs qui développent des modèles de grande taille, mais aussi les entreprises qui les utilisent. Une société française qui propose un assistant à ses salariés ou à ses clients doit savoir quel modèle se trouve derrière l’outil, quelles données y sont envoyées et quelles garanties son fournisseur peut fournir.

Pourquoi les entreprises réclament-elles un report ?

Les signataires opposés au rythme actuel de déploiement redoutent que l’accumulation des obligations réglementaires ne pèse sur l’innovation et sur la croissance du marché européen. Leur argument est particulièrement sensible dans un contexte où l’Europe cherche à faire émerger ses propres champions de l’IA, tout en restant dépendante de nombreux acteurs étrangers pour les infrastructures et les grands modèles.

Les difficultés pratiques sont nombreuses. Une entreprise doit déterminer si son système entre dans le champ de l’AI Act, établir sa place dans la chaîne de valeur et identifier ses responsabilités. Elle doit aussi anticiper les normes techniques qui aideront à démontrer la conformité. Pour une grande plateforme mondiale, cela suppose d’adapter des produits utilisés par des millions de personnes. Pour une start-up, cela peut mobiliser une part importante des ressources juridiques et techniques.

La Commission européenne défend une lecture inverse : des règles claires et communes à l’échelle du marché unique peuvent aussi favoriser l’innovation. Elles évitent, en théorie, que chaque État membre impose des exigences divergentes et renforcent la confiance des clients dans les outils déployés.

Ce que ce calendrier change pour les entreprises et les citoyens

Pour les entreprises, la priorité n’est plus d’attendre une éventuelle pause, puisque la Commission l’exclut. Il s’agit d’identifier dès maintenant les systèmes d’IA utilisés ou vendus dans l’Union européenne et de ne pas se contenter du terme marketing « IA ».

Une même organisation peut être concernée à plusieurs titres. Elle peut développer un outil, l’intégrer dans un produit, l’importer, le distribuer ou simplement l’utiliser pour ses décisions internes. Les responsabilités varient selon ce rôle. Une entreprise qui achète un logiciel de recrutement automatisé, par exemple, ne se trouve pas dans la même situation que son concepteur, mais elle ne peut pas ignorer les conditions de son déploiement.

Pour les citoyens, le règlement promet davantage de visibilité sur les systèmes qui influencent leur vie quotidienne. L’objectif est d’éviter qu’une personne soit exposée sans le savoir à un outil trompeur, discriminatoire ou insuffisamment contrôlé dans un domaine sensible. Il ne garantit pas qu’aucune erreur ne surviendra, mais il impose des mécanismes de prévention, de documentation et de responsabilité.

Le non-respect de certaines obligations peut entraîner des sanctions financières élevées. Les amendes les plus importantes peuvent atteindre 35 millions d’euros ou 7 % du chiffre d’affaires annuel mondial, selon le montant le plus élevé pour l’infraction concernée. Ces plafonds montrent que l’AI Act est pensé comme un texte de régulation structurant, à l’image du règlement général sur la protection des données, le RGPD.

Ce qu’il faut surveiller d’ici août 2026

Le maintien du calendrier ne met pas fin au débat sur la compétitivité. Son intensité devrait au contraire augmenter à mesure que les échéances approchent. Le résultat dépendra de plusieurs éléments : la clarté des règles d’application, la capacité des autorités à accompagner les organisations et la possibilité, pour les petites entreprises, de se conformer sans détourner l’essentiel de leurs moyens de la recherche et du développement.

Il faudra aussi suivre la manière dont les fournisseurs de modèles à usage général appliquent leurs nouvelles obligations à partir d’août 2025. Les choix de documentation, de transparence et de gestion des risques auront des conséquences pour toute la chaîne, des développeurs de modèles aux entreprises qui bâtissent des services pour le grand public.

L’AI Act ne réglera pas à lui seul toutes les questions soulevées par l’intelligence artificielle. Mais l’Union européenne confirme, en juillet 2025, sa volonté de faire de ce règlement le socle de sa stratégie : favoriser les usages utiles, interdire les pratiques les plus dangereuses et imposer des garanties lorsque l’IA peut décider, recommander ou influencer à grande échelle.