Régulation de l’IA : Europe, Chine et États-Unis cherchent encore leur équilibre

L’intelligence artificielle n’est plus cantonnée aux laboratoires ou aux films de science-fiction. Elle intervient dans les moteurs de recherche, les réseaux sociaux, la reconnaissance faciale, les outils de traduction, la sélection de contenus et, de façon croissante, dans les services publics et les entreprises. Ses usages vont jusqu’aux véhicules autonomes ou aux logiciels capables de générer des textes, des images et des voix. Cette diffusion rapide pose une question très concrète aux gouvernements : quelles règles fixer, et à quel rythme, sans étouffer l’innovation ?

Les grandes entreprises technologiques, de Google à Meta, d’Alibaba à OpenAI, conçoivent une grande partie des systèmes les plus visibles. Mais elles ne décident pas seules du cadre dans lequel ces outils sont déployés. À la fin de novembre 2023, l’Union européenne, la Chine, les États-Unis et le Royaume-Uni cherchent chacun à imposer leur vision d’une IA à la fois compétitive, contrôlable et acceptable pour la société.

Une régulation mondiale qui change d’échelle

Depuis 2016, les initiatives publiques sur l’intelligence artificielle se sont multipliées. L’Europe, l’Asie-Pacifique et l’Amérique du Nord ont élaboré des stratégies nationales, des principes éthiques, des guides techniques et, de plus en plus, des textes contraignants. Le monde compte désormais plus de 1 600 politiques publiques et stratégies sur l’IA.

Ce foisonnement ne signifie pas qu’il existe déjà une règle mondiale unique. Au contraire, les approches divergent selon les priorités politiques et économiques de chaque zone. L’Union européenne cherche d’abord à protéger les droits fondamentaux et à créer un marché commun régulé. La Chine intervient rapidement sur des usages précis, notamment ceux qui touchent à l’information en ligne. Les États-Unis combinent initiatives fédérales, normes volontaires, action des agences publiques et soutien à l’innovation.

Cette montée en puissance réglementaire répond à des inquiétudes différentes : discriminations produites par des algorithmes, atteintes à la vie privée, désinformation, contenus truqués, failles de cybersécurité, décisions opaques ou encore effets sur l’emploi. Les débats se sont accélérés avec l’IA générative, car ces outils rendent la création de contenus synthétiques accessible à un très grand nombre d’utilisateurs.

L’AI Act européen mise sur une hiérarchie des risques

En avril 2021, la Commission européenne a présenté son projet d’AI Act, ou règlement sur l’intelligence artificielle. Son idée centrale est d’appliquer des obligations différentes selon le niveau de risque associé à un système.

Dans cette logique, certaines pratiques considérées comme inacceptables seraient interdites. D’autres applications, qualifiées de « à haut risque », seraient autorisées mais soumises à des exigences importantes. Elles devraient notamment faire l’objet d’une documentation, d’une évaluation de leur fonctionnement, d’une surveillance humaine et de mesures destinées à limiter les erreurs ou les biais. Les applications à faible risque seraient moins lourdement encadrées.

Cette approche cherche à répondre à une difficulté majeure : un même mot, « intelligence artificielle », recouvre des réalités très différentes. Un système qui suggère une chanson n’a pas les mêmes conséquences qu’un logiciel utilisé pour recruter, attribuer une aide sociale ou assister une décision médicale. La régulation européenne tente donc de déplacer le débat : plutôt que de juger une technologie abstraite, elle examine ses effets potentiels sur les personnes.

À la date de publication de cet article, le texte n’est toutefois pas encore définitivement adopté. Les institutions européennes négocient encore plusieurs points sensibles, en particulier les règles applicables aux systèmes d’IA les plus puissants et aux modèles capables de servir à de nombreux usages.

L’ambition européenne dépasse ses frontières. Comme le règlement général sur la protection des données, le RGPD, l’AI Act pourrait influencer des entreprises étrangères dès lors qu’elles proposent des systèmes d’IA sur le marché européen. C’est l’un des leviers de la souveraineté numérique recherchée par l’Union européenne.

La Chine avance par règles ciblées sur les usages numériques

La Chine suit une voie différente. Plutôt que d’attendre un vaste règlement unique couvrant l’ensemble de l’intelligence artificielle, elle a adopté des textes successifs visant des technologies et des usages précis.

Les recommandations algorithmiques ont été l’un des premiers domaines ciblés. Ces systèmes déterminent par exemple les contenus présentés à un utilisateur ou l’ordre dans lequel des informations lui sont proposées. Pékin a aussi réglementé la « deep synthesis », c’est-à-dire les outils capables de produire ou de modifier de manière réaliste des images, des vidéos ou des voix. Ces capacités sont au cœur des inquiétudes liées aux deepfakes et à la désinformation.

En août 2023, des mesures provisoires concernant les services d’IA générative sont également entrées en vigueur. Elles illustrent une méthode progressive : encadrer un risque dès qu’il devient visible, puis adapter les règles à mesure que les technologies et les services évoluent.

Cette stratégie donne aux autorités chinoises une capacité d’intervention rapide sur les plateformes et les services numériques. Elle s’inscrit aussi dans un objectif de contrôle de l’information en ligne et de développement de capacités nationales en IA. La régulation y est donc indissociable d’une politique industrielle et d’une conception particulière de la gouvernance du numérique.

Les États-Unis renforcent leur réponse fédérale

Les États-Unis ont longtemps privilégié un cadre moins centralisé que celui envisagé par l’Union européenne. Le pays dispose d’un écosystème technologique particulièrement puissant, avec plusieurs des principaux développeurs mondiaux de modèles d’IA. Cette position nourrit une préoccupation constante : limiter les dommages sans freiner la capacité d’innovation et la compétition internationale des entreprises américaines.

Le 30 octobre 2023, la Maison Blanche a publié un décret présidentiel sur le développement et l’utilisation sûrs, sécurisés et dignes de confiance de l’intelligence artificielle. Ce texte couvre de nombreux sujets : la sécurité des systèmes les plus avancés, la protection des infrastructures, la vie privée, les conséquences sur les travailleurs, l’équité et les droits civiques.

Le décret prévoit notamment que les développeurs des modèles les plus puissants transmettent au gouvernement américain certains résultats de tests de sécurité et des informations essentielles avant leur mise à disposition. Il demande également aux administrations fédérales de travailler sur des standards et des outils d’évaluation.

Cette démarche prolonge les travaux du National Institute of Standards and Technology, le NIST, qui a publié un cadre de gestion des risques de l’IA. Il ne s’agit pas d’une loi générale équivalente à l’AI Act, mais d’un référentiel destiné à aider les organisations à identifier, mesurer et réduire les risques.

Une compétition géopolitique derrière les principes éthiques

Derrière les termes de sécurité, de transparence et d’équité se joue aussi une compétition entre puissances. L’IA est devenue un enjeu de souveraineté, au même titre que les semi-conducteurs, les données, les infrastructures de calcul et la cybersécurité.

Les États-Unis et la Chine se disputent le leadership technologique dans un secteur susceptible de transformer l’économie, la défense, la recherche et l’accès à l’information. L’Union européenne entend éviter de dépendre entièrement de technologies conçues ailleurs, tout en défendant une vision plus protectrice des citoyens. Le Royaume-Uni, de son côté, veut peser dans la discussion internationale sur la sécurité des systèmes les plus avancés.

Les prévisions économiques expliquent en partie cette intensité. Les dépenses mondiales liées à l’IA pourraient dépasser 300 milliards de dollars d’ici à 2026. Pour l’IA générative, les estimations citées envisagent un marché pouvant atteindre 1 300 milliards de dollars d’ici à 2032, soit 1,3 trillion de dollars dans l’usage anglophone du terme.

Ces montants ne sont pas une garantie de bénéfices automatiques. Ils montrent surtout pourquoi les États veulent influencer les règles du jeu. Celui qui définit les standards techniques, les obligations de sécurité ou les conditions d’accès au marché peut renforcer la position de ses entreprises et de ses infrastructures.

Les usages militaires et de cybersécurité compliquent encore le dialogue. Les pays peuvent partager un intérêt commun pour la prévention des catastrophes liées à l’IA, tout en refusant de dévoiler certaines capacités stratégiques. Les désaccords sur des sujets comme le système chinois de crédit social ont ainsi rappelé les profondes divergences politiques lors du sommet international sur la sécurité de l’IA organisé au Royaume-Uni.

La conformité peut-elle freiner les petites entreprises ?

Les nouvelles obligations ne pèsent pas de la même façon sur toutes les entreprises. Pour se conformer à une réglementation, il peut être nécessaire de documenter les données utilisées, tester le système, mettre en place une gouvernance interne, conserver des traces, traiter les réclamations ou faire appel à des spécialistes juridiques et techniques.

Les grands groupes disposent souvent d’équipes dédiées, de moyens financiers et d’une expérience des réglementations internationales. Pour une petite entreprise innovante, une start-up ou un laboratoire disposant de ressources limitées, ces exigences peuvent représenter un coût important. La conformité risque alors de devenir une barrière à l’entrée supplémentaire.

Ce risque ne signifie pas que toute règle serait défavorable à l’innovation. Des exigences claires peuvent aussi apporter de la prévisibilité, rassurer les clients et éviter une multiplication de normes contradictoires. Une entreprise qui sait précisément quelles évaluations mener et quelles informations fournir peut développer son produit avec davantage de visibilité.

L’enjeu est donc de trouver un équilibre. Une régulation trop vague laisse les citoyens et les organisations sans recours clair. Une régulation trop lourde ou trop complexe peut, à l’inverse, consolider la position des acteurs déjà dominants. Les obligations proportionnées au risque, défendues notamment dans le projet européen, visent à répondre à cette tension, même si leur mise en œuvre concrète reste déterminante.

Bletchley, un premier terrain d’entente sur la sécurité

La concurrence n’empêche pas toute coopération. Au sommet britannique sur la sécurité de l’IA, au début de novembre 2023, 28 États, parmi lesquels les États-Unis, le Royaume-Uni, la Chine et l’Australie, ainsi que l’Union européenne, ont signé la déclaration de Bletchley.

Le document reconnaît les risques potentiellement sérieux posés par les systèmes d’IA de pointe, parfois appelés « frontier AI ». Il appelle à une coopération internationale pour mieux comprendre, évaluer et limiter ces risques. La présence simultanée des États-Unis et de la Chine est significative dans un contexte de rivalité technologique accrue.

La déclaration ne crée pas une autorité mondiale de l’IA et ne fixe pas de sanctions. Elle constitue toutefois un signal politique : les grandes puissances admettent qu’aucun pays ne peut, seul, répondre à toutes les conséquences possibles de systèmes déployés à l’échelle mondiale.

Des bonnes pratiques commencent également à émerger autour de notions partagées : évaluation des risques, transparence, robustesse technique, protection des droits et responsabilité des organisations qui développent ou déploient l’IA. Des organismes internationaux, ainsi que des institutions comme le NIST aux États-Unis, participent à la construction de ces références communes.

Ce qu’il faut surveiller dans les prochains mois

La question n’est plus de savoir si l’intelligence artificielle sera régulée, mais comment les règles nationales et régionales pourront coexister. Les définitions mêmes de l’IA, de la sécurité, de l’équité ou du risque restent parfois imprécises. Or ces termes détermineront les obligations concrètes des entreprises et les protections offertes aux citoyens.

Il faudra suivre en priorité l’issue des négociations sur l’AI Act, l’application effective du décret américain, l’évolution des textes chinois sur les contenus et les algorithmes, ainsi que les suites de la déclaration de Bletchley. La promesse d’une gouvernance mondiale se heurte encore aux intérêts économiques, aux stratégies militaires et aux conceptions opposées de la liberté d’expression ou de la surveillance.

L’IA traverse les frontières plus vite que les lois. Le défi des gouvernements sera donc d’éviter deux écueils : laisser se déployer des systèmes insuffisamment contrôlés, ou construire un patchwork de règles si contradictoires qu’il profiterait surtout aux entreprises les mieux armées pour s’y conformer.