Un cadre unique, mais une mise en œuvre à plusieurs vitesses
L'idée d'une réglementation européenne uniforme de l'intelligence artificielle résiste mal à l'examen des textes. Le règlement adopté par l'Union européenne fixe bien un cadre commun, mais il ne s'applique pas de la même manière à tous les acteurs ni à tous les usages. Le calendrier lui-même est échelonné : certaines obligations sont entrées en vigueur rapidement, d'autres sont repoussées de plusieurs années.
Cette progressivité s'explique par la difficulté technique de la mise en conformité. Les modèles dits à usage général, capables de remplir des tâches très variées, posent des problèmes que le législateur n'avait pas anticipés lors des premières discussions. Le texte distingue d'ailleurs ces modèles des systèmes destinés à un usage précis, avec des régimes juridiques séparés.
L'approche par les risques et ses zones grises
Le règlement classe les systèmes d'intelligence artificielle selon le niveau de risque qu'ils présentent pour les droits fondamentaux ou la sécurité. Les usages jugés inacceptables sont interdits. Les systèmes à haut risque, eux, sont soumis à des obligations renforcées : documentation technique, supervision humaine, évaluation de conformité avant mise sur le marché. À consulter également : www.marsunearthed.com.
La difficulté tient au classement lui-même. Un même outil peut basculer d'une catégorie à l'autre selon le contexte d'utilisation. Un logiciel d'analyse de candidatures relève du haut risque dans le recrutement, mais pas nécessairement dans un cadre expérimental. Les entreprises doivent donc procéder à une auto-évaluation, dont la robustesse varie fortement d'un acteur à l'autre.
Les systèmes à risque limité, enfin, échappent à la plupart des contraintes, à l'exception d'obligations de transparence. L'utilisateur doit être informé qu'il interagit avec une machine, par exemple face à un agent conversationnel. Cette exigence, simple sur le papier, se heurte à des questions pratiques : jusqu'où faut-il signaler l'usage de l'IA dans un contenu généré ?
Les marges de manœuvre nationales et les alternatives
Le règlement n'efface pas les différences entre États membres. Chacun désigne ses autorités de surveillance, et l'intensité des contrôles dépend largement des moyens alloués. Certains pays ont créé des structures dédiées, d'autres s'appuient sur les régulateurs existants, ce qui produit des pratiques hétérogènes.
- Les entreprises peuvent s'appuyer sur des codes de conduite volontaires, qui ne remplacent pas les obligations légales mais facilitent la démonstration de conformité.
- Les bacs à sable réglementaires, expérimentés dans plusieurs États membres, permettent de tester un système sous supervision avant sa commercialisation.
- Les normes techniques en cours d'élaboration préciseront de nombreux points restés ouverts dans le texte, sans avoir valeur de loi.
Ces dispositifs ne conviennent pas à tous les projets. Un bac à sable suppose une capacité administrative et juridique que les petites structures n'ont pas toujours. Les codes de conduite, eux, restent facultatifs et leur valeur juridique est limitée en cas de contentieux.
Ce que le texte ne règle pas
Plusieurs questions restent en suspens. La responsabilité civile en cas de dommage causé par un système d'IA n'est pas harmonisée au niveau européen ; elle demeure régie par des règles nationales disparates. L'articulation avec le règlement sur la protection des données, déjà en application, soulève aussi des difficultés d'interprétation pour les acteurs qui doivent se conformer aux deux textes simultanément.
Le contrôle des modèles développés hors d'Union européenne pose une difficulté supplémentaire. Le règlement s'applique dès lors qu'un système est mis sur le marché européen, quelle que soit l'origine du fournisseur, mais la vérification effective de cette extraterritorialité dépend de la coopération des autorités concernées. Sur ce point, l'expérience du règlement sur les données personnelles montre que l'application reste inégale.
Enfin, le rythme des évolutions techniques dépasse celui des révisions législatives. Le texte prévoit des mécanismes d'actualisation, mais leur mise en œuvre dépendra des arbitrages politiques à venir, et rien ne garantit que le cadre restera adapté aux usages qui émergeront dans les prochaines années.
