Le règlement européen sur l'IA ou IA Act

Présentation générale

L’AI Act (ou « règlement européen sur l’intelligence artificielle ») est la première grande réglementation générale de l’IA au monde. Adopté par l’Union européenne en 2024, ce texte vise à encadrer le développement et l’utilisation des systèmes d’IA en fonction de leur niveau de risque, tout en favorisant l’innovation.

L’idée centrale est simple : plus un système d’IA peut avoir d’impact sur les droits, la sécurité ou la société, plus les obligations sont strictes.

Les niveaux de risques

Le règlement classe les IA en quatre catégories principales :

• Risque inacceptable : systèmes interdits, par exemple certaines formes de notation sociale ou de manipulation comportementale.
• Haut risque : IA utilisées dans des domaines sensibles comme le recrutement, la santé, l’éducation, les infrastructures critiques, la justice ou la police. Ces systèmes restent autorisés mais doivent respecter de nombreuses obligations.
• Risque limité : outils nécessitant surtout de la transparence, comme les chatbots qui doivent indiquer qu’on interagit avec une IA.
• Risque minimal : usages courants avec peu ou pas d’obligations spécifiques, comme certains filtres anti-spam ou jeux vidéo.

Pour les systèmes « à haut risque », les entreprises doivent notamment :

• évaluer les risques ;
• documenter les données et le fonctionnement ;
• garantir une supervision humaine ;
• assurer un niveau de cybersécurité et de robustesse ;
• enregistrer certains systèmes dans une base européenne.

Règles spécifiques pour les GPAI

L’AI Act contient aussi des règles spécifiques pour les modèles d’IA générative et les modèles dits « GPAI » (General Purpose AI), comme les grands modèles de langage. Les fournisseurs doivent notamment :

• publier des résumés des données d’entraînement protégées par le droit d’auteur ;
• respecter certaines obligations de transparence ;
• mettre en place des mesures de gestion des risques pour les modèles les plus puissants.

Les dispositions en synthèse

Le règlement prévoit également :

• des sanctions importantes en cas de non-respect (jusqu’à plusieurs dizaines de millions d’euros ou un pourcentage du chiffre d’affaires mondial) ;
• des autorités nationales de contrôle ;
• un Bureau européen de l’IA chargé de coordonner l’application du texte.

En résumé, l’AI Act cherche à trouver un équilibre entre :

• protection des citoyens ;
• sécurité et transparence ;
• soutien à l’innovation et à la compétitivité européenne dans l’IA.

L’entrée en application est progressive entre 2025 et 2027 selon les dispositions concernées.

Le calendrier d'application

2024

12 juillet : La loi sur l'IA est publiée au Journal officiel de l'Union européenne.

1er Août : Date d'entrée en vigueur de la loi sur l'IA.

2025

02 février

Les interdictions relatives à certains systèmes d'IA et les exigences en matière de connaissance de l'IA commencent à s'appliquer (chapitre 1 "Dispositions générales" et chapitre 2 "Pratiques interdites en matière d'IA").

02 Août Les règles suivantes commencent à s'appliquer :

• Organismes notifiés (chapitre III "Systèmes d'IA à haut risque", section 4),
• Modèles GPAI (chapitre V "Modèles d'IA à usage général"),
• Gouvernance (chapitre VII "Gouvernance"),
• Confidentialité (article 78)
• Sanctions (articles 99 et 100)

2026

02 Août

A partir de cette date s'appliquent :

• l'article 5 : Confirmation des interdictions déjà en vigueur depuis 2025, avec un focus sur la manipulation cognitive, l'exploitation des vulnérabilités, la notation sociale ou la reconnaissance biométrique à distance en temps réel dans les espaces publics.
• l'article 50 : Obligation de transparence
• l'article 53 : Mise en place de bacs à sable réglementaires (sandboxes) pour permettre aux entreprises et administrations de tester des systèmes d'IA innovants dans un cadre contrôlé.
• l'article 56 : Renforcement des pouvoirs des organismes de contrôle et notamment du bureau de l'IA (AI Office) de la Commission européenne

Focus sur le 02 Août 2026 : ce qui change pour les agents de l'Etat (article 50)

Les dispositions de l'article 50

L'article 50 relatif à l'exigence de transparence impose aux fournisseurs et déployeurs de systèmes d'IA de

• Marquer les contenus générés par IA (textes, images, audios, vidéos) de manière lisible par machine (métadonnées, filigranes techniques).
• Informer clairement les utilisateurs lorsque le contenu est destiné au public et qu'il a été généré ou manipulé par une IA, sauf si un contrôle éditorial humain assume la responsabilité finale.
• Signaler les interactions avec des chatbots ou assistants virtuels (par exemple, mentionner explicitement qu'un usager discute avec une IA).

L’idée centrale est simple : lorsqu’un système d’IA peut tromper ou induire en erreur un usager sur la nature artificielle d’un contenu ou d’une interaction, il faut le signaler clairement.

Les impacts de l'application de l'article 50 pour un agent public

Pour un agent public, cela crée plusieurs obligations opérationnelles.

Si un agent utilise un chatbot IA pour dialoguer avec des usagers

• l’usager doit être informé qu’il échange avec une IA, sauf si c’est évident ;
• l’administration doit prévoir une possibilité d’intervention humaine dans les situations sensibles ;
• l’agent reste responsable du contenu final communiqué.

Ainsi par exemple, si un assistant IA répond aux questions sur les aides sociales ou les démarches administratives, l’usager doit savoir qu’il parle à un système automatisé.

Si un agent produit ou diffuse du contenu généré par IA

• les contenus synthétiques doivent être identifiables ;
• les deepfakes doivent être explicitement signalés ;
• cela concerne notamment images, voix, vidéos ou textes artificiellement générés.

Pour les communications publiques d’intérêt général, l’article 50 est particulièrement sensible : si un texte généré par IA est diffusé pour informer le public sur un sujet d’intérêt public, il peut devoir être signalé comme tel.

Une vérification et une traçabilité renforcées

Pour les agents individuellement, certaines bonnes pratiques deviennent plus contraignantes. Ainsi :

• l'utilisation "discrète" d'une IA générative dans certaines communications officielles peut être proscrite ;
• la vérification des erreurs (“hallucinations”) avant diffusion devient obligatoire et opposable ;

Cela crée aussi un enjeu de traçabilité, ainsi les administrations devront souvent documenter quels outils IA ont été utilisés, et un agent pourra devoir justifier comment une réponse ou un document a été produit.

Dans les domaines sensibles (justice, police, fiscalité, social, immigration), l’impact est encore plus fort :

• un agent ne peut pas masquer qu’une analyse ou un tri initial a été assisté par IA lorsque cela influence une décision administrative ;
• la supervision humaine devient essentielle ;
• le “copier-coller” automatique d’une recommandation IA devient juridiquement risqué.

L’article 50 ne crée pas en lui-même une sanction pénale contre l’agent, mais l’administration peut être sanctionnée, et certaines violations peuvent aussi croiser le RGPD, le devoir de loyauté ou les règles du droit administratif.

Des ressources pour en savoir plus

• Commençons par le commencement : le lien vers le texte réglementaire lui-même
• Un site très intéressant : "La loi européenne sur l'intelligence artificielle". Il propose des informations et des analyses actualisées sur l'IA Act. Le site est géré par le Future of Life Institute (FLI).
• Le Portail des chartes IA dans l'administration qui référence toutes les chartes publiées par les entités de l'Etat, et dans lesquelles on pourra trouver les pratiques à respecter quant à l'usage de l'IA dans sa structure de rattachement.