Régulation technologique : l’UE simplifie ses règles sous pression américaine

Bruxelles veut convaincre qu’elle peut faire deux choses à la fois : protéger les citoyens face aux géants du numérique et donner davantage d’oxygène aux entreprises qui innovent. Cette ligne d’équilibre est devenue particulièrement visible lors du sommet pour l’action sur l’intelligence artificielle organisé à Paris, le 11 février 2025, où l’Union européenne a affiché ses ambitions financières pendant que les États-Unis dénonçaient la sévérité de certaines règles du bloc.

Le débat dépasse largement une querelle institutionnelle. Il porte sur le modèle technologique européen : faut-il alléger les obligations qui pèsent sur les entreprises pour accélérer l’investissement et la croissance, ou maintenir des garde-fous exigeants pour éviter les abus et conserver la confiance du public ? Pour l’UE, l’enjeu consiste à ne pas confondre simplification administrative et déréglementation.

Bruxelles veut alléger les procédures sans renoncer à ses objectifs

La Commission européenne a fait de la réduction de la bureaucratie une priorité de son programme de compétitivité. Dans sa boussole pour la compétitivité, présentée le 29 janvier 2025, elle a fixé l’objectif de réduire la charge liée aux obligations de déclaration d’au moins 25 % pour l’ensemble des entreprises, et d’au moins 35 % pour les petites et moyennes entreprises.

Cette orientation répond à une critique fréquemment formulée par les acteurs économiques européens : une règle peut poursuivre un objectif légitime, mais devenir difficile à appliquer lorsqu’elle s’accompagne de formulaires multiples, de délais incertains ou d’exigences différentes selon les administrations concernées. Pour une jeune pousse, une PME ou une entreprise qui déploie une solution d’IA dans plusieurs pays, le coût juridique et administratif peut peser lourdement dans les décisions d’investissement.

La Commission prévoit notamment de recourir à des textes dits « omnibus ». Leur principe est de modifier plusieurs règles à la fois afin de supprimer des doublons, de clarifier des définitions ou de simplifier les formalités. Il ne s’agit pas, en théorie, d’effacer les objectifs poursuivis par la loi, mais de rendre son application plus prévisible et moins coûteuse.

Cette démarche s’inscrit aussi dans le prolongement de REFIT, le programme européen pour une réglementation affûtée et performante. Lancé en 2012, il vise à examiner le droit existant afin d’en réduire les lourdeurs inutiles. REFIT n’est donc pas une réponse créée pour l’intelligence artificielle, mais l’essor de l’IA rend la question plus pressante : les entreprises doivent déjà composer avec des exigences sur les données, la cybersécurité, les plateformes et, désormais, les systèmes d’IA.

REFIT et la simplification : de quoi parle-t-on concrètement ?

La difficulté, dans le débat public, est que le mot « réglementation » recouvre des réalités très différentes. Une entreprise peut être soumise à une obligation de transparence envers ses utilisateurs, à une procédure de notification d’incident, à un audit, à une évaluation de risque ou à des règles de tenue de registres. Certaines de ces obligations sont cruciales pour prévenir un dommage. D’autres peuvent être allégées ou mieux coordonnées sans diminuer le niveau de protection recherché.

C’est précisément la promesse européenne : réduire les frictions évitables. Pour les entreprises, cela peut signifier des règles plus lisibles, des définitions plus homogènes et moins de redondances entre textes. Pour les pouvoirs publics, l’enjeu est aussi de mieux cibler les contrôles sur les activités qui présentent les risques les plus élevés.

Dans le domaine de l’IA, l’AI Act repose sur cette logique graduée. Il ne traite pas tous les logiciels de la même façon. Les usages considérés comme inacceptables sont interdits, tandis que les systèmes dits à haut risque sont soumis à des exigences renforcées. D’autres applications relèvent surtout d’obligations de transparence. Cette architecture vise à éviter qu’une contrainte identique soit appliquée à un outil de tri de documents et à un système pouvant influencer l’accès à un emploi, à l’éducation ou à des services essentiels.

L’Acte sur les services numériques, souvent désigné par son sigle anglais DSA, a un autre objet. Il encadre les services intermédiaires et les plateformes en ligne, notamment en matière de modération, de transparence publicitaire et de gestion des risques systémiques pour les très grandes plateformes et les très grands moteurs de recherche. Il ne constitue pas une loi sur le développement des modèles d’IA, même si l’IA peut être utilisée par les plateformes pour recommander des contenus ou détecter des abus.

À Paris, Washington conteste les règles européennes

La volonté européenne de simplification s’exprime dans un climat de tension transatlantique. Au sommet parisien sur l’IA, le vice-président américain JD Vance a exprimé les réserves de Washington face aux réglementations étrangères susceptibles de viser, directement ou indirectement, les grandes entreprises technologiques américaines.

« L’Amérique ne pourra pas tolérer des règlements étrangers qui mettent en péril ses entreprises technologiques », a-t-il averti. Les critiques américaines visent notamment les règles européennes applicables aux plateformes numériques, dont l’Acte sur les services numériques. Les responsables américains défendent une approche plus souple, estimant qu’un cadre trop contraignant risque de freiner l’innovation, de créer des coûts disproportionnés et d’affaiblir la capacité de leurs entreprises à investir dans l’IA.

Cette position s’inscrit dans une compétition mondiale beaucoup plus vaste. Les États-Unis disposent d’une avance considérable dans les grands modèles d’IA, les infrastructures de calcul et le financement privé. Pour Washington, préserver ce leadership implique de laisser aux entreprises une large marge de manœuvre. L’UE, elle, cherche à faire émerger davantage de capacités technologiques sur son territoire sans renoncer à des règles qui reflètent ses priorités, comme la protection des droits fondamentaux, la transparence et la sécurité.

La critique américaine ne signifie pas que Bruxelles va modifier automatiquement ses textes à la demande de Washington. Les normes européennes s’appliquent aux services proposés dans l’Union, quelle que soit l’origine de l’entreprise. C’est d’ailleurs l’une des raisons pour lesquelles ces règles intéressent autant les groupes américains : l’accès au marché européen implique de les respecter.

InvestAI : 200 milliards d’euros pour passer de la règle à l’infrastructure

Réduire les charges administratives ne suffira pas à combler le retard européen dans l’IA. Les modèles les plus puissants exigent d’immenses capacités de calcul, donc des centres de données, des puces, de l’électricité, des réseaux et des financements de long terme. C’est sur ce terrain que la Commission a voulu envoyer un signal fort avec InvestAI.

Annoncée le 11 février 2025, cette initiative vise à mobiliser jusqu’à 200 milliards d’euros d’investissements dans l’intelligence artificielle. Elle comprend un fonds de 20 milliards d’euros destiné à financer jusqu’à quatre « gigafactories » d’IA. L’expression désigne des infrastructures de calcul de très grande taille, conçues pour entraîner et exploiter des modèles avancés.

L’objectif est double. D’une part, donner aux chercheurs, aux start-up et aux entreprises européennes un accès plus important à la puissance de calcul. D’autre part, inciter les investisseurs privés à financer des projets qui exigent des montants et des horizons de retour sur investissement difficiles à supporter pour une entreprise seule.

Cette recherche d’échelle explique également l’intérêt de la France pour les projets de centres de données. L’annonce d’un vaste projet franco-émirati de campus de données en France illustre l’intensité de la concurrence internationale pour accueillir les infrastructures de l’IA. Ces équipements sont devenus stratégiques, au même titre que les réseaux énergétiques ou les capacités industrielles.

Mais la construction d’infrastructures ne règle pas tous les problèmes. Les centres de données soulèvent des questions d’accès à l’énergie, de consommation électrique, de souveraineté technologique et de localisation des données. L’Europe doit donc attirer les capitaux tout en s’assurant que les projets servent durablement son écosystème de recherche, ses entreprises et ses objectifs environnementaux.

Le risque d’une simplification transformée en déréglementation

Les partisans d’un allègement des règles mettent en avant un constat réel : si les obligations sont impraticables, les jeunes entreprises peuvent renoncer à se développer en Europe ou concentrer leurs efforts sur des marchés jugés plus simples. Une réglementation mal conçue peut ainsi protéger les acteurs déjà installés, qui disposent de services juridiques importants, au détriment des nouveaux entrants.

À l’inverse, une réduction trop brutale des garde-fous pourrait produire l’effet opposé à celui recherché. Sans exigences claires de sécurité, de transparence ou de responsabilité, les utilisateurs et les organisations peuvent hésiter à adopter des outils d’IA dans des secteurs sensibles. La confiance n’est pas seulement une contrainte éthique : elle peut devenir une condition de diffusion d’une technologie.

Carla Hustedt, directrice du Centre pour la société numérique, a ainsi mis en garde contre une dilution des règles existantes. Son inquiétude rejoint celle d’organisations qui considèrent les obligations européennes comme nécessaires pour rendre les systèmes numériques plus contrôlables et pour permettre aux citoyens de comprendre, contester ou signaler certains usages problématiques.

Ce qu’il faut surveiller dans les prochains mois

Le premier test sera la capacité de la Commission à distinguer les formalités inutiles des obligations qui protègent effectivement les utilisateurs et le marché. Les annonces sur les objectifs de réduction de charges devront se traduire par des propositions précises, lisibles pour les PME comme pour les grands groupes.

Le deuxième enjeu concerne la mise en œuvre de l’AI Act. Le texte entre progressivement en application et sa réussite dépendra largement de la clarté des lignes directrices, de la coordination entre les autorités nationales et de la capacité des entreprises à comprendre leurs responsabilités. Une règle ambitieuse mais incompréhensible risque de nourrir les critiques qu’elle cherche justement à éviter.

Enfin, InvestAI permettra de mesurer si l’Europe parvient à associer régulation et moyens industriels. Les 200 milliards d’euros annoncés dessinent une ambition considérable, mais les infrastructures devront être concrètement financées, construites et accessibles à l’écosystème européen. C’est de cette articulation entre règles claires, capital, énergie et puissance de calcul que dépendra la place de l’Union dans la prochaine phase de la compétition mondiale sur l’IA.