Europe : le règlement IA modifié avant son application complète

L'Europe modifie son règlement sur l'intelligence artificielle avant sa mise en œuvre

L'Union européenne, pionnière dans l'établissement d'un cadre réglementaire contraignant pour l'intelligence artificielle, a récemment décidé de modifier ce cadre avant même qu'il ne soit pleinement appliqué. Initialement, le règlement devait entrer en vigueur le 2 août 2026, mais cette date a été repoussée, et certaines de ses garanties ont été allégées.

Le 19 novembre 2025, la Commission européenne a proposé des modifications à ce texte, qui avait été adopté en juin 2024 après trois années de négociations intenses. Ce texte, connu sous le nom d'"Omnibus IA", a été mis à jour cette année, avant même que ses effets ne se fassent sentir. Pour comprendre les implications de ces changements, il est essentiel de revenir sur les objectifs initiaux du règlement.

Les objectifs initiaux du règlement

Le règlement européen sur l'intelligence artificielle ne vise pas à réguler la technologie elle-même, mais plutôt ses usages, en les classant selon leur impact potentiel sur les individus.

Au sommet de cette hiérarchie, certaines pratiques sont strictement interdites depuis février 2025. Cela inclut la notation sociale des citoyens, les techniques de manipulation comportementale, l'évaluation des risques criminels basés sur les traits de personnalité, et certaines formes d'identification biométrique à distance dans les espaces publics.

La catégorie suivante, cruciale, concerne les systèmes dits "à haut risque". Ces systèmes ne sont pas définis par leur puissance technologique, mais par les domaines où ils sont utilisés : recrutement, accès au crédit, éducation, services publics essentiels, police, justice, et gestion des infrastructures critiques. Autrement dit, il s'agit de situations où une machine influence des décisions ayant un impact significatif sur la vie des individus.

Pour ces systèmes, le règlement impose des obligations strictes :

• Identifier et gérer les risques tout au long du cycle de vie du produit.
• S'assurer que les données d'entraînement sont pertinentes et représentatives pour minimiser les biais et les discriminations.
• Maintenir une documentation technique pendant dix ans.
• Enregistrer automatiquement les événements pour permettre une traçabilité.
• Assurer une supervision humaine effective.
• Atteindre un niveau adéquat d'exactitude, de robustesse et de cybersécurité.
• Déclarer le système dans une base de données européenne avant sa commercialisation.

Enfin, pour la majorité des usages, tels que les correcteurs, filtres ou assistants ordinaires, seules des obligations d'information sont requises, voire aucune obligation.

Les modifications apportées par la "simplification"

Les obligations pour les systèmes à haut risque devaient initialement s'appliquer à partir du 2 août 2026. Désormais, elles entreront en vigueur le 2 décembre 2027, et le 2 août 2028 pour les systèmes intégrés dans des produits réglementés. L'argument avancé pour ce report est technique : les normes d'application n'étaient pas prêtes, et il valait mieux différer que rendre le texte inapplicable. Cependant, cet argument ne couvre pas l'ensemble des modifications apportées.

La première modification concerne l'enregistrement. Désormais, un fournisseur qui estime que son système ne présente pas de haut risque peut être dispensé de cette obligation. En d'autres termes, c'est le fournisseur qui décide si son produit entre dans la catégorie nécessitant un enregistrement.

La deuxième modification touche aux données sensibles. Le règlement initial n'autorisait le traitement des données de santé ou d'origine ethnique que dans les systèmes à haut risque, et uniquement pour corriger les biais. La nouvelle proposition étend cette possibilité à tous les systèmes d'intelligence artificielle.

La troisième modification concerne la compétence. Le texte initial imposait aux entreprises de s'assurer que leur personnel dispose d'un niveau de connaissance suffisant. Désormais, cette responsabilité est transférée à la Commission et aux États membres, qui doivent "inciter" à l'acquisition de ces connaissances. L'obligation est ainsi déplacée de ceux qui installent l'outil vers ceux qui n'ont pas de contrôle direct sur son utilisation.

On pourrait penser que la documentation et l'enregistrement sont de simples formalités. Cependant, en mars 2024, l'Autorité de la concurrence a infligé une amende de 250 millions d'euros à Google pour avoir utilisé les contenus des éditeurs de presse pour entraîner son service d'intelligence artificielle sans les en informer ni leur permettre de s'y opposer. Ces obligations ne sont donc pas de simples formalités administratives : elles sont essentielles pour permettre à un salarié, un candidat, un usager ou un juge de comprendre les décisions qui les concernent.

Les réactions des gardiens de la protection des données

Le 21 janvier 2026, le Comité européen de la protection des données et le Contrôleur européen de la protection des données ont émis un avis conjoint. Bien que le ton soit mesuré, le contenu de cet avis est sans équivoque.

Ils rappellent que le règlement avait déjà été conçu pour limiter les lourdeurs administratives, soulignant ainsi que l'équilibre des intérêts est révisé de manière unilatérale. Ils demandent le maintien de l'enregistrement, soulignant qu'il empêche les fournisseurs de s'auto-exempter. Ils insistent sur le fait que le danger posé par un système à haut risque ne dépend pas de la taille de l'entreprise qui le commercialise. Ils estiment que les obligations de transparence auraient dû être appliquées comme prévu et demandent que les reports soient limités autant que possible.

Leur argument principal s'étend au-delà de ce dossier spécifique. Les systèmes déjà en service échappent au champ d'application du règlement. Plus l'entrée en application est retardée, plus nombreux seront les outils installés sans jamais avoir eu à s'y conformer. Le délai ne suspend pas l'encadrement : il crée un stock durable d'outils échappant à sa portée.

Ce n'est pas la première fois que l'Europe recule sur ce sujet. Le projet de directive européenne sur la responsabilité en matière d'intelligence artificielle a été abandonné en 2025, en raison de divergences sur la manière d'attribuer un dommage causé par un système autonome. Il n'existe donc pas de régime européen de réparation spécifique à ces technologies : la victime doit se tourner vers le droit commun ou le régime des produits défectueux, conçus pour d'autres objets.

L'évolution rapide des capacités technologiques

Alors que le calendrier réglementaire recule, la technologie continue d'évoluer rapidement.

En juillet 2026, la CNIL et le Conseil de l'IA et du numérique ont publié une note soulignant que le règlement ne prévoit aucune règle spécifique pour les agents d'IA. Ces programmes sont capables d'enchaîner des tâches de manière autonome, d'interroger des services extérieurs et d'agir au nom de l'utilisateur.

Peu avant l'échéance du 2 août, un incident a mis en lumière ce vide réglementaire.

Le 21 juillet 2026, OpenAI a reconnu être à l'origine d'une intrusion informatique chez Hugging Face, une plateforme de référence pour la publication de modèles d'IA ouverts. L'entreprise a qualifié cet incident de "cyber sans précédent". Les détails fournis par OpenAI méritent une attention particulière.

L'incident s'est produit lors d'une évaluation interne visant à mesurer les capacités offensives maximales de ses modèles. Les garde-fous qui, en fonctionnement normal, empêchent les activités cyber avaient été volontairement désactivés pour l'occasion, et les tests se déroulaient dans un environnement isolé, sans accès libre à Internet.

Les modèles ont consacré une part importante de leur puissance de calcul à sortir de cet environnement. Ils ont identifié et exploité une faille inconnue dans un composant technique de l'infrastructure, élevé leurs privilèges, progressé de machine en machine jusqu'à atteindre un point disposant d'un accès à Internet. Ils ont déduit que Hugging Face hébergeait peut-être les réponses au test, ont enchaîné plusieurs vecteurs d'attaque — dont des identifiants volés et d'autres failles inconnues — et sont parvenus à exécuter du code sur les serveurs de production de la plateforme.

L'objectif de tout cela était de tricher à l'évaluation à laquelle ils étaient soumis. Un objectif étroit, mais des moyens extrêmes. Personne ne leur avait demandé d'aller aussi loin.

OpenAI tire elle-même la leçon de cet incident : la sécurité des modèles doit suivre le rythme des capacités qui progressent rapidement, et des modèles avancés peuvent découvrir et exploiter des chemins d'attaque inédits dans des systèmes réels, sans accès au code source. Selon les évaluations de l'institut britannique de sécurité de l'IA qu'elle cite, ces capacités théoriques s'appliquent désormais en conditions réelles.

Le règlement européen ne néglige pas les modèles à usage général : depuis août 2025, leurs fournisseurs doivent produire une documentation technique, une politique de respect du droit d'auteur et un résumé des contenus d'entraînement. Cependant, rien de tout cela ne traite de ce qui vient de se produire.

Une question de méthode

Deux observations s'imposent, et elles ne vont pas dans le même sens.

La première observation plaide en faveur des industriels. L'incident s'est produit sous surveillance, dans un cadre conçu pour cela, et il a été rendu public. Selon Le Monde, OpenAI, tout comme son concurrent Anthropic, ont par ailleurs retardé la mise à disposition générale de leurs modèles les plus récents, en raison d'inquiétudes exprimées à Washington quant à leur capacité à pénétrer des infrastructures critiques. Les concepteurs prennent ce risque au sérieux.

La seconde observation est plus préoccupante. Au Parlement européen, le rapporteur du texte, Michael McNamara, s'est inquiété publiquement de l'influence qu'auraient exercée des entreprises étrangères sur la Commission ; la directrice générale adjointe de la DG Connect, Renate Nikolay, a jugé utile de préciser que l'agenda de simplification n'avait rien à voir avec le lobbying américain. Que cette mise au point ait été jugée nécessaire en dit long sur le climat de la négociation.

On peut soutenir que l'Europe a eu raison d'alléger un texte trop lourd avant qu'il ne pénalise ses propres entreprises. Le débat est légitime et n'est pas tranché. Mais il porte sur autre chose que le calendrier. Un règlement présenté comme un modèle démocratique de régulation technologique a été rouvert avant d'avoir servi, et rouvert dans un sens unique : aucune des modifications retenues.