IA
Comprendre l'IA
Encyclopédie pédagogique
Cadre juridique

Comment l'IA est-elle régulée ?

Trois grandes approches se dessinent : l'Europe régule par les droits, les États-Unis par l'innovation, la Chine par la souveraineté.

Europe — AI Act (entrée en vigueur progressive 2024-2027)

Le règlement européen sur l'intelligence artificielle est le premier cadre complet au monde. Il classe les systèmes d'IA selon leur niveau de risque :

  • Risque inacceptable — interdit (notation sociale, manipulation cognitive…).
  • Haut risque — strictement encadré (santé, éducation, justice, RH, infrastructures).
  • Risque limité — obligations de transparence (chatbots, contenus générés).
  • Risque minimal — libre, avec codes de conduite encouragés.

Des obligations spécifiques visent les modèles d'IA à usage général (GPAI), avec un régime renforcé pour les modèles « à risque systémique ». Sanctions jusqu'à 7 % du chiffre d'affaires mondial.

Calendrier d'application :

  • Février 2025 — interdiction des pratiques à risque inacceptable et obligation de « culture de l'IA » dans les organisations.
  • Août 2025 — entrée en application des règles sur les modèles à usage général, appuyées par un code de bonnes pratiques et supervisées par le Bureau européen de l'IA.
  • Août 2026 — application de l'essentiel du règlement, dont les obligations de transparence (contenus générés, chatbots) et une grande partie des exigences « haut risque ».
  • 2027 — dernières échéances pour les systèmes à haut risque intégrés à des produits déjà réglementés.

Depuis 2025, la Commission européenne travaille en parallèle à une simplification administrative du paquet numérique (« omnibus »), qui pourrait ajuster certains délais et allègements pour les PME : il est donc utile de vérifier l'état du texte sur le site officiel avant toute mise en conformité.

États-Unis

Toujours pas de loi fédérale globale. L'approche reste sectorielle (FDA pour la santé, FTC pour la consommation) et se pilote surtout par décrets présidentiels : l'ordonnance de 2023 a été révoquée début 2025 au profit d'une politique explicitement orientée vers l'accélération de l'innovation et des infrastructures de calcul. Ce sont donc les États qui légifèrent le plus (Californie, Colorado, Texas, New York : transparence des modèles, deepfakes, décisions automatisées), au risque d'un patchwork juridique que le pouvoir fédéral cherche à limiter.

Chine

Régulation rapide et stricte des IA génératives (2023), avec obligation d'enregistrement des modèles, contrôle des contenus et marquage obligatoire — étendu depuis septembre 2025 à l'ensemble des contenus générés par IA, qui doivent porter une mention visible et une signature technique cachée. L'État oriente fortement la recherche vers les objectifs stratégiques nationaux.

Cadres internationaux

  • UNESCO — Recommandation sur l'éthique de l'IA (2021), adoptée par 193 États.
  • OCDE — Principes IA (2019), première référence intergouvernementale.
  • Conseil de l'Europe — Convention-cadre sur l'IA (2024), premier traité juridiquement contraignant, ouvert à la signature d'États non européens.
  • Nations unies — création en 2025 d'un panel scientifique international et d'un dialogue mondial sur la gouvernance de l'IA.
  • Sommets internationaux — Bletchley (2023), Séoul (2024), Paris (2025), puis l'AI Impact Summit de New Delhi (2026), qui déplace le débat de la seule sécurité vers l'impact et le développement.

RGPD et IA

Indépendamment de l'AI Act, le RGPD continue de s'appliquer dès qu'un système d'IA traite des données personnelles : base légale, minimisation, droit à l'explication des décisions automatisées, droit à l'effacement, transferts internationaux. La CNIL a publié depuis 2024 une série de recommandations pratiques sur l'entraînement des modèles, l'intérêt légitime comme base légale et l'information des personnes concernées.

Sources & textes officiels