1C'est quoi ?
L'AI Act est le premier cadre juridique complet au monde à réguler les systèmes d'intelligence artificielle à l'échelle de l'Union européenne, adopté en 2024. Il classe les applications d'IA en quatre niveaux de risque — inacceptable, élevé, limité et minimal — et impose des obligations aux développeurs et aux déployeurs en conséquence. Concrètement, certains usages sont purement et simplement interdits (comme la notation sociale pratiquée par les gouvernements), tandis que des exigences strictes s'appliquent aux systèmes à haut risque utilisés dans le recrutement, le scoring de crédit, l'éducation, les forces de l'ordre ou la santé. Le règlement s'applique à toute entreprise dans le monde qui déploie des produits d'IA ciblant des citoyens européens, ce qui lui confère une portée mondiale. Les critiques soulignent que le texte final a été considérablement édulcoré sous l'effet d'un lobbying intense de l'industrie technologique et de certains États membres.
2Objectifs officiels
L'objectif officiel est de garantir que les systèmes d'IA mis sur le marché européen soient sûrs, transparents et respectueux des droits fondamentaux, tout en stimulant l'innovation et la compétitivité européenne. La Commission présente cette approche comme une gouvernance de l'IA « centrée sur l'humain », censée renforcer la confiance du public. Il s'agit également de créer une sécurité juridique pour les entreprises et d'éviter une mosaïque de réglementations nationales disparates. À noter cependant : l'objectif affiché de protection des citoyens coexiste avec des exemptions explicites pour la sécurité nationale et des dérogations significatives accordées aux forces de l'ordre — précisément les domaines où les organisations de défense des libertés civiles jugent les garanties les plus faibles. L'équilibre entre innovation et protection a fait l'objet d'âpres négociations, de nombreuses ONG estimant que le texte final privilégie les intérêts de l'industrie sur les droits des citoyens.
3Ce que ça change pour les citoyens
Les citoyens acquièrent de nouveaux droits, notamment la possibilité de déposer des plaintes concernant des systèmes d'IA à haut risque qui les affectent. Les entreprises devront par ailleurs assurer la transparence sur les décisions automatisées dans des domaines sensibles comme le recrutement ou l'octroi de crédit. La surveillance biométrique de masse dans les espaces publics est nominalement restreinte, mais avec des exceptions si larges pour les forces de l'ordre que les critiques estiment l'interdiction largement symbolique. Les travailleurs soumis à la gestion algorithmique, les étudiants évalués par des outils de surveillance d'examens, ou les personnes ciblées par des systèmes de police prédictive disposeront théoriquement de davantage de recours — mais l'effectivité de ces droits dépend entièrement des autorités nationales de surveillance du marché, dont les capacités et l'indépendance varient considérablement d'un pays à l'autre. Le règlement ne couvre pas non plus les systèmes d'IA déjà déployés avant son entrée en vigueur pendant plusieurs années, laissant des millions de citoyens sans protection durant une longue période transitoire. Les populations les plus vulnérables face aux discriminations algorithmiques — migrants, allocataires de prestations sociales, demandeurs d'emploi — risquent paradoxalement de bénéficier des protections les plus faibles, en raison des exemptions accordées au secteur public.