L'UE impose la transparence de l'IA, le risque élevé attendra

Le 2 août 2026, la prochaine phase de la loi européenne sur l'intelligence artificielle est entrée en vigueur, introduisant de nouvelles exigences de transparence pour les systèmes d'IA. Les règles exigent que les chatbots et autres IA interagissant directement avec les personnes divulguent leur nature artificielle, et imposent que les contenus synthétiques soient lisibles par machine, tout en obligeant les systèmes de reconnaissance des émotions et de catégorisation biométrique à informer les individus de leur utilisation. Les infractions peuvent entraîner des amendes allant jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu.

Les entreprises sont confrontées à des changements opérationnels plutôt que transformationnels, car les dispositions ajoutent une couche de conformité sans exiger d'approbation préalable ni d'abandon des systèmes d'IA. Les organisations doivent désormais identifier où l'IA est intégrée dans les produits, les interactions avec les clients et les processus internes—y compris les outils tiers—et s'assurer que ces systèmes respectent les nouvelles normes de transparence.

Les exigences les plus étendues de la loi pour les systèmes d'IA à haut risque, initialement prévues pour le 2 août 2026, ont été reportées au 2 décembre 2027, dans le cadre du paquet Omnibus numérique convenu en mai. Ces obligations couvrent des domaines tels que la biométrie, l'emploi, l'éducation, les services essentiels et la migration, et incluent la gestion des risques, la documentation et la supervision humaine. La vice-présidente exécutive de la Commission européenne, Henna Virkkunen, a déclaré que ce délai vise à « faciliter l'innovation sans abaisser le niveau de sécurité », citant la nécessité de clarifier les orientations et les normes techniques.

Les critiques estiment que ce report laisse les groupes vulnérables exposés. L'annexe III de la loi sur l'IA classe certains systèmes d'IA de gestion des migrations et des frontières comme à haut risque, mais les garanties reportées signifient que ces systèmes ne bénéficieront pas de protections supplémentaires pendant encore 16 mois. Stefi Richani, responsable du plaidoyer à l'Initiative Equinox pour la justice raciale, a déclaré que la loi « sape déjà les clauses de non-discrimination de la Charte de l'UE » et que ce report « augmentera la surveillance et la discrimination ». Les lois existantes comme le RGPD restent en vigueur, mais les militants affirment qu'elles ne répondent pas à tous les risques.

Les règles de transparence pourraient avoir un impact mondial, car les entreprises appliquent souvent les normes de l'UE dans le monde entier—un phénomène connu sous le nom d'« effet Bruxelles ». Cependant, les protections les plus fortes de la loi ne s'étendent pas à la technologie de surveillance des migrations financée par l'UE et déployée dans des pays tiers. Le déploiement progressif a commencé avec les pratiques interdites et les règles de littératie en IA en février 2025, suivi des obligations pour les modèles d'IA à usage général en août 2025, et maintenant des exigences de transparence. Les obligations à haut risque reportées devraient s'appliquer à partir de décembre 2027.