La plupart des obligations de l'AI Act entrent en vigueur le 2 août, obligeant les chatbots à se présenter comme IA et les deepfakes à être identifiables

Une nouvelle ère pour la transparence de l'IA

Le 2 août, l'essentiel de l'AI Act de l'UE entre en vigueur, marquant la première réglementation complète de l'IA au monde. À partir de cette date, les fournisseurs de systèmes d'IA doivent informer les utilisateurs qu'ils interagissent avec une entité artificielle, et tout contenu généré ou manipulé par l'IA à des fins professionnelles doit être clairement identifié. Le Bureau européen de l'IA de la Commission européenne commencera à superviser les modèles d'IA à usage général, avec le pouvoir d'exiger des informations, d'évaluer les systèmes et de les restreindre en cas de non-conformité.

L'intelligence artificielle est une technologie transformatrice qui peut apporter des avantages extraordinaires à nos citoyens et à nos entreprises. Mais nous constatons également qu'elle peut causer des dommages si elle n'est pas conçue et utilisée correctement, et que les modèles les plus avancés présentent des risques d'une ampleur totalement nouvelle.

Identification des chatbots et des deepfakes

Le changement le plus visible pour les consommateurs : les chatbots et les assistants virtuels doivent révéler qu'ils sont des machines. Toute image, vidéo ou audio généré par l'IA utilisé à des fins professionnelles doit comporter un filigrane ou une étiquette. Le règlement couvre également les deepfakes de manière plus large, exigeant qu'ils soient identifiables. Cependant, un système d'étiquetage obligatoire plus strict pour certains médias synthétiques, ainsi que l'interdiction explicite des deepfakes sexuels et de la génération de pornographie infantile par l'IA, n'entreront en vigueur que le 2 décembre 2026.

Pratiques interdites déjà en vigueur

Depuis 2025, une série d'applications d'IA considérées comme présentant un « risque inacceptable » sont interdites dans toute l'UE. Cela inclut les systèmes qui utilisent des techniques subliminales ou manipulatrices, exploitent les vulnérabilités des mineurs ou des personnes handicapées, déduisent la race ou l'orientation sexuelle via la catégorisation biométrique, ou mettent en œuvre un scoring social. Sont également interdits l'inférence des émotions sur les lieux de travail et dans les écoles, le scraping massif d'images Internet pour créer des bases de données de reconnaissance faciale, et l'identification biométrique à distance en temps réel dans les espaces publics à des fins répressives. Les amendes pour l'utilisation de tels systèmes peuvent atteindre 35 millions d'euros, avec 15 millions d'euros pour les violations liées à l'IA à haut risque.

Surveillance et application

Le Bureau européen de l'IA partagera la supervision avec les autorités nationales. Il se concentrera sur les fournisseurs de modèles d'IA à usage général et les systèmes relevant de la compétence de la Commission, tandis que les États membres surveilleront le reste. Le Contrôleur européen de la protection des données jouera également un rôle dans l'application. Les fournisseurs peuvent faire l'objet d'ordonnances correctives et même de restrictions de marché s'ils ne se conforment pas.

L'Europe a anticipé cette évolution. Avec l'AI Act, nous avons établi un cadre clair, fondé sur les risques et durable pour une IA digne de confiance, qui offre une sécurité juridique aux innovateurs tout en protégeant l'intérêt public. Avec le début de sa mise en œuvre, nous franchissons une étape importante vers une IA que les citoyens et les entreprises peuvent comprendre et en laquelle ils peuvent avoir confiance, et dont les avantages sont largement partagés dans toute notre société.

Mise en œuvre progressive jusqu'en 2028

Le règlement, approuvé en 2024, est déployé par étapes. L'échéance du 2 août déclenche la plupart des obligations de transparence, les règles pour de nombreux systèmes d'IA et les obligations tant pour les fournisseurs que pour les utilisateurs. Des exigences supplémentaires suivront en décembre, avec une mise en œuvre complète attendue d'ici 2028. La Commission a également adopté une mesure de simplification « Omnibus numérique » pour rationaliser certaines obligations.