L'AI Act européen : un accord politique pionnier dans le monde

Le 8 décembre 2023, peu avant minuit à Bruxelles, une salle épuisée par près de trois jours de discussions apprenait qu'un accord venait d'être trouvé. Après une négociation-marathon dont l'une des sessions avait duré vingt-deux heures d'affilée, les représentants du Conseil de l'Union européenne et du Parlement européen, réunis avec la Commission dans le format dit du trilogue, parvenaient à un accord politique provisoire sur la législation sur l'intelligence artificielle, l'AI Act. Ce texte, présenté deux ans et demi plus tôt comme une simple proposition, devenait ce soir-là le premier cadre juridique horizontal au monde consacré à l'intelligence artificielle. Cet article retrace ce qu'a été cet accord précis, le contexte qui l'a rendu possible, ce qu'il portait dans ses grandes lignes, et la manière dont on le relit aujourd'hui, à la lumière de son adoption formelle et de son entrée en application progressive.

Il faut d'emblée poser une distinction, car elle commande toute la lecture. L'accord du 8 décembre 2023 n'est ni l'entrée en application du règlement, ni l'activation de telle ou telle de ses obligations. C'est un accord politique : le moment où les colégislateurs européens se mettent d'accord sur les grands équilibres d'un texte, avant sa mise au propre juridique, son vote formel et son calendrier de déploiement. C'est l'instant fondateur, celui où le compromis se scelle. Les étapes concrètes — l'interdiction effective de certaines pratiques, les règles pour les modèles à usage général, les obligations pour les systèmes sensibles — viendront ensuite, échelonnées sur plusieurs années. Le présent récit se tient à cette date charnière et à sa portée.

Un mot de méthode avant d'entrer dans le détail. Les dates, chiffres, seuils et citations rapportés ici proviennent des communiqués officiels du Conseil de l'Union européenne et du Parlement européen, des déclarations de la Commission, du texte de la proposition initiale publiée par la Commission, et de la presse spécialisée qui a couvert la nuit de la négociation. Lorsqu'un point reste incertain ou sujet à interprétation, il est présenté comme tel. C'est la ligne de ce média : privilégier ce qui se vérifie, nommer les acteurs pour ce qu'ils font, sans en faire l'apologie.

Ce que c'était : la nuit où l'Europe s'est accordée

L'accord conclu dans la soirée du 8 décembre 2023 est un accord politique provisoire entre les trois institutions engagées dans la procédure législative européenne ordinaire. D'un côté, le Conseil, qui représente les États membres et qui exerçait alors sa présidence tournante sous l'égide de l'Espagne. De l'autre, le Parlement européen, élu au suffrage direct, porté par ses deux rapporteurs sur ce dossier. Au centre, la Commission européenne, qui avait déposé le texte d'origine et jouait le rôle de médiateur technique. Le trilogue est précisément ce format de négociation informelle où ces trois parties cherchent un terrain d'entente sur un texte que le Conseil et le Parlement avaient amendé chacun de leur côté.

La durée et l'intensité de cette séance sont entrées dans la petite histoire des institutions européennes. Les négociateurs ont travaillé sur environ trois jours, avec une session continue qui a atteint vingt-deux heures, pour un total avoisinant trente-sept heures de discussions. Ils ont dû trancher une liste d'une vingtaine de questions encore ouvertes, dont certaines parmi les plus sensibles du dossier. Le fait même qu'un accord ait été possible, sur un sujet aussi mouvant que l'IA et dans un délai aussi contraint, a été salué comme une prouesse de méthode.

Au sortir de la nuit, les protagonistes ont exprimé une conviction commune : le texte trouvait un point d'équilibre entre l'encouragement à l'innovation et la protection des personnes. Le commissaire au marché intérieur, Thierry Breton, a résumé l'esprit de l'accord dans une formule restée célèbre.

L'AI Act est bien plus qu'un règlement — c'est un tremplin pour les jeunes pousses et les chercheurs européens, afin qu'ils mènent la course mondiale vers une IA de confiance.
— Thierry Breton, commissaire européen au marché intérieur, 8 décembre 2023

Cette phrase dit bien l'intention affichée : ne pas opposer la régulation et le progrès, mais présenter l'une comme un socle de confiance sur lequel l'autre pourrait se déployer plus sereinement. Du côté du Conseil, la secrétaire d'État espagnole au numérique et à l'intelligence artificielle, Carme Artigas, qui menait la négociation pour la présidence, a qualifié le résultat de réalisation historique, soulignant l'équilibre trouvé entre l'avancement technologique et la protection des droits et des valeurs des citoyens. Les deux rapporteurs du Parlement, Brando Benifei et Dragoș Tudorache, ont porté la même lecture d'un compromis conciliant deux exigences longtemps présentées comme concurrentes.

Ce texte trouve un équilibre très délicat : stimuler l'innovation et l'adoption de l'intelligence artificielle en Europe, tout en respectant pleinement les droits fondamentaux de nos concitoyens.
— Carme Artigas, secrétaire d'État espagnole au numérique et à l'IA, présidence du Conseil, décembre 2023

Un accord, pas encore une loi appliquée

Il vaut la peine d'insister sur la nature exacte de ce jalon, car c'est ce qui distingue cet article des autres épisodes de la saga réglementaire. Un accord politique provisoire fixe les grandes orientations, mais le travail juridique n'est pas terminé. Le texte doit encore être finalisé au niveau technique, traduit dans les langues de l'Union, puis approuvé formellement par les deux colégislateurs avant d'être publié et de produire ses effets selon un calendrier propre. En décembre 2023, on tenait donc l'ossature du règlement et ses équilibres de fond, mais la mécanique d'application concrète — quelle obligation s'active, pour qui, et quand — relevait de la suite. C'est ce caractère à la fois décisif et préparatoire qui fait de cette date un point de bascule.

Le contexte : de la proposition de 2021 à l'irruption de l'IA générative

Pour saisir l'importance de la nuit du 8 décembre, il faut remonter le fil. Le projet ne datait pas de 2023. La Commission européenne avait publié sa proposition de règlement le 21 avril 2021, sous la référence COM(2021) 206. Ce texte s'inscrivait lui-même dans une réflexion plus ancienne, amorcée notamment par un livre blanc sur l'intelligence artificielle publié en février 2020. L'ambition était déjà claire : doter l'Union d'un cadre harmonisé, applicable dans les vingt-sept États membres, plutôt que de laisser se multiplier des règles nationales disparates.

La proposition de 2021 reposait sur une intuition qui allait faire école : réguler l'IA non pas de façon uniforme, mais en fonction du risque que chaque usage fait peser sur les droits fondamentaux et la sécurité. Cette approche par le risque, on y reviendra, constitue la colonne vertébrale du texte. Mais entre 2021 et 2023, un événement a rebattu les cartes.

ChatGPT change la donne

Le 30 novembre 2022, un assistant conversationnel du nom de ChatGPT était mis à disposition du public. En quelques semaines, il atteignait des dizaines de millions d'utilisateurs — jusqu'à 100 millions d'utilisateurs actifs mensuels dès janvier 2023, soit environ deux mois après son lancement —, devenant, selon une note d'analyse de la banque UBS, l'une des applications grand public à l'adoption la plus rapide jamais observée. Cette diffusion fulgurante a projeté l'intelligence artificielle générative — celle qui produit du texte, des images, du code — au centre du débat public. Or la proposition de 2021 n'avait pas été pensée avec ce type de systèmes en tête. Les grands modèles capables de servir à mille usages différents, que l'on a appelés modèles de fondation puis modèles à usage général, ne cadraient pas aisément avec une architecture conçue pour classer des applications selon leur finalité.

La négociation a donc dû absorber, en cours de route, une réalité technologique qui n'existait pas à ses débuts. Cette adaptation en temps réel explique une bonne part de la tension des derniers mois de discussion. Il fallait à la fois conserver la logique par le risque, pensée pour des cas d'usage, et y greffer un traitement des modèles génériques, dont la caractéristique est justement de ne pas avoir de finalité unique. Le calendrier institutionnel avançait en parallèle : le Conseil avait arrêté sa position de négociation fin 2022, le Parlement la sienne à l'été 2023, et les trilogues s'étaient engagés dans la foulée.

Le bras de fer sur les modèles de fondation

Le point le plus âprement discuté des dernières semaines a opposé deux visions. D'un côté, une partie du Parlement et plusieurs États plaidaient pour soumettre les modèles de fondation les plus puissants à des obligations précises, au motif que quelques modèles très capables, construits par un petit nombre d'acteurs, pouvaient diffuser des risques systémiques le long de toute la chaîne de valeur — de la manipulation de l'information aux attaques informatiques. De l'autre, la France, l'Allemagne et l'Italie ont, à l'automne 2023, défendu une approche plus légère.

Ces trois États, soucieux de ne pas brider les champions européens émergents de l'IA générative, ont proposé que l'encadrement des modèles de fondation repose davantage sur une forme d'autorégulation encadrée : des codes de conduite et une documentation technique, plutôt que des obligations normatives assorties de sanctions. Leur crainte était qu'un cadre trop strict, appliqué en amont aux modèles eux-mêmes, place les jeunes acteurs européens en position délicate face à des concurrents mieux dotés. Cette prise de position, exprimée à un moment critique, a un temps fait craindre un blocage complet de la négociation.

Le compromis du 8 décembre a cherché à réconcilier ces positions. Il a retenu une approche à deux étages pour les modèles à usage général : des obligations de transparence de base pour tous, et un jeu d'obligations renforcées pour les seuls modèles réputés porteurs de risques systémiques. Cette distinction, on va le voir, s'est appuyée sur un critère chiffré destiné à ne viser qu'un très petit nombre de systèmes parmi les plus avancés.

Qui portait la négociation

Un accord de cette nature ne se conclut pas sans négociateurs identifiés, dont le rôle mérite d'être rappelé. Du côté du Conseil, la présidence espagnole, exercée au second semestre 2023, tenait le stylo pour les États membres, avec Carme Artigas en cheffe de file. La présidence tournante confère à l'État qui l'exerce une responsabilité de coordination et d'arbitrage : conclure sous la présidence espagnole tenait donc à un calendrier autant qu'à une volonté politique de ne pas laisser le dossier glisser à l'année suivante.

Du côté du Parlement, deux rapporteurs conduisaient la position des eurodéputés : Brando Benifei et Dragoș Tudorache, issus de groupes politiques différents, ce qui obligeait déjà à un compromis interne au Parlement avant même la confrontation avec le Conseil. La Commission, enfin, représentée notamment par Thierry Breton pour le marché intérieur, avait déposé le texte d'origine et veillait à la cohérence technique de l'ensemble. Cette configuration à plusieurs voix explique pourquoi la négociation fut si longue : il ne s'agissait pas d'une discussion à deux, mais d'un enchevêtrement de positions institutionnelles et nationales qu'il fallait faire converger.

Ce que l'accord contenait : l'architecture par le risque

Le cœur du texte, présent dès la proposition de 2021 et confirmé par l'accord de 2023, tient dans une idée simple à énoncer et exigeante à mettre en œuvre : plus un usage de l'IA fait peser de risque sur les personnes, plus les obligations qui l'entourent sont lourdes. On a représenté cette logique sous la forme d'une pyramide à quatre étages, du plus contraint au plus libre.

Quatre niveaux de risque

• Risque inacceptable — au sommet de la pyramide, un petit nombre d'usages jugés contraires aux valeurs de l'Union et donc prohibés. On y trouve notamment la notation sociale généralisée des personnes et certaines formes de manipulation comportementale.
• Risque élevé — la strate la plus dense en obligations concrètes, qui vise des systèmes employés dans des domaines sensibles (par exemple l'accès à l'emploi, l'éducation, certains services essentiels), soumis à des exigences de qualité des données, de documentation, de traçabilité et de supervision humaine.
• Risque limité — des usages soumis surtout à des obligations de transparence : l'utilisateur doit savoir qu'il interagit avec une machine ou qu'un contenu a été produit par un système, afin de décider en connaissance de cause. Les assistants conversationnels relèvent typiquement de cette catégorie.
• Risque minimal — l'immense majorité des applications, des filtres anti-indésirables aux fonctions ludiques, qui peuvent être utilisées librement sans obligation particulière au titre du règlement.

Cette gradation présente un intérêt de méthode. Elle évite d'appliquer un même niveau de contrainte à des usages sans conséquence et à des usages qui touchent aux droits des personnes. C'est ce que l'on appelle une approche proportionnée : la règle se concentre là où l'enjeu se situe, et laisse respirer le reste.

Les usages écartés

L'accord de décembre a précisé et étendu la liste des pratiques prohibées, celles qui relèvent du risque inacceptable. D'après les communiqués officiels, cette liste englobait notamment :

• la notation sociale des personnes, c'est-à-dire l'évaluation ou le classement d'individus sur la durée à partir de leur comportement social ou de caractéristiques personnelles inférées ;
• la manipulation cognitivo-comportementale visant à altérer le comportement d'une personne d'une manière contraire à ses intérêts ;
• le moissonnage non ciblé d'images faciales, sur internet ou à partir de la vidéosurveillance, pour alimenter des bases de reconnaissance ;
• la reconnaissance des émotions sur le lieu de travail et dans les établissements d'enseignement ;
• la catégorisation biométrique servant à inférer des données sensibles, comme les convictions ou l'orientation d'une personne.

Sur l'un des points les plus discutés — l'identification biométrique à distance dans l'espace public par les forces de l'ordre — l'accord a retenu un régime d'exceptions strictement encadrées plutôt qu'une prohibition absolue, avec des garanties et un champ d'application délimité. Ce compromis illustre la difficulté d'un texte qui devait ménager à la fois la protection des libertés et les besoins exprimés en matière de sécurité. Sur ce terrain, chaque mot du texte a été pesé, car il touchait directement au rapport entre technologies de surveillance et vie privée, l'un des sujets sur lesquels les eurodéputés se montraient les plus attentifs.

Un point mérite d'être souligné, car il tempère l'image d'un texte purement restrictif : l'accord ne se limitait pas à interdire et à contraindre. Il comportait aussi un volet de soutien à l'innovation, avec l'encouragement de dispositifs d'expérimentation encadrés, souvent désignés par l'expression de bacs à sable réglementaires. Ces espaces permettent à des entreprises, en particulier de petite taille, de tester des systèmes d'IA dans des conditions réelles mais sous la supervision des autorités, avant une mise sur le marché. L'intention affichée était de donner aux acteurs européens un cadre pour expérimenter sans se retrouver aussitôt exposés à la pleine mesure des obligations. Cette dimension, moins commentée que les interdictions, participait de l'équilibre revendiqué par les négociateurs.

Les systèmes à haut risque et les modèles à usage général

Pour les systèmes classés à haut risque, l'accord confirmait un ensemble d'obligations pesant sur ceux qui les conçoivent et les déploient : évaluation de la conformité, gestion des risques, qualité et gouvernance des données d'entraînement, documentation technique, journalisation, transparence vis-à-vis des utilisateurs et supervision humaine effective. L'idée directrice était que la confiance accompagne le déploiement, plutôt que de venir la constater après coup.

Sur les modèles à usage général, fruit du compromis de dernière minute, le texte prévoyait deux régimes. Tous ces modèles étaient soumis à des exigences de transparence et de documentation, incluant le respect du droit de l'Union sur les droits d'auteur et la publication d'un résumé des contenus utilisés pour l'entraînement. Et parmi eux, ceux réputés présenter un risque systémique se voyaient imposer des obligations supplémentaires, portant notamment sur l'évaluation des modèles et le suivi des incidents.

Restait à définir ce qui distinguait un modèle « à risque systémique ». Le texte a retenu un critère technique quantifié : la puissance de calcul cumulée employée pour l'entraînement. Le seuil fixé était de dix puissance vingt-cinq opérations en virgule flottante, une valeur notée 10^25 FLOP. Au-delà de ce seuil, un modèle était présumé porteur de capacités à fort impact et, partant, d'un risque systémique. Cette présomption n'était pas irréfragable : elle pouvait être réexaminée, et une instance dédiée assistée d'un panel scientifique indépendant devait pouvoir affiner cette qualification. Ce chiffre traçait une ligne au-dessus de laquelle un modèle était réputé assez capable pour justifier une attention renforcée, tout en ne concernant, à l'échelle de fin 2023, qu'une poignée de systèmes parmi les plus avancés.

Un dispositif de sanctions gradué

Pour donner de la portée à ces obligations, l'accord prévoyait un barème de sanctions administratives, calculé au plus élevé d'un montant fixe ou d'un pourcentage du chiffre d'affaires annuel mondial de l'entreprise concernée (le texte final retient le plus bas des deux pour les PME). Ce barème suivait, lui aussi, la logique de gradation du texte.

Ce barème dit deux choses. D'abord, que le texte se dote de moyens de faire respecter ses règles, à l'image de ce que le règlement général sur la protection des données avait instauré quelques années plus tôt. Ensuite, que l'échelle des sanctions épouse l'échelle des risques : la sanction la plus forte vise les usages prohibés, ceux que l'Union a jugés incompatibles avec ses valeurs.

Une gouvernance à construire

Un règlement de cette ampleur ne tient pas sans institutions pour le faire vivre. L'accord de décembre 2023 posait les bases d'une architecture de gouvernance à plusieurs niveaux. Au niveau des États membres, des autorités nationales devaient être désignées pour surveiller l'application des règles sur leur territoire. Au niveau de l'Union, la création d'un organe central dédié aux modèles à usage général était envisagée, appelé à devenir le Bureau de l'intelligence artificielle, chargé de coordonner l'application des dispositions relatives à ces modèles et de s'appuyer sur l'expertise d'un panel scientifique indépendant. L'idée d'un tel panel répondait à une préoccupation concrète : face à une technologie qui évolue en quelques mois, les autorités avaient besoin d'un accès continu à une compétence de pointe, capable d'éclairer, par exemple, la qualification d'un modèle comme porteur de risque systémique.

Cette gouvernance en construction traduisait une conscience du problème de fond que soulève toute régulation de l'IA : le rythme du droit et le rythme de la technique ne coïncident pas. Un texte négocié pendant deux ans et demi devait pouvoir encadrer des modèles qui n'existaient pas au début du processus. La réponse retenue consistait à combiner des règles stables, inscrites dans le règlement, et des mécanismes d'ajustement plus souples, confiés à des instances techniques. C'est une manière de reconnaître que la loi fixe le cap, mais que sa mise en œuvre fine doit rester capable de s'adapter.

Ce que l'accord a changé, immédiatement

Dans les heures qui ont suivi l'annonce, un mot est revenu dans toutes les bouches et tous les communiqués : premier. L'Union européenne devenait, avec cet accord, le premier ensemble à se doter d'un cadre horizontal et complet pour l'intelligence artificielle. Ce statut de pionnier a une conséquence concrète, souvent désignée par l'expression « effet Bruxelles ». Lorsque l'Union fixe une norme sur son marché, un marché de centaines de millions de consommateurs, les acteurs mondiaux tendent à s'y conformer par commodité, ce qui donne à la règle européenne une influence bien au-delà de ses frontières. Le règlement général sur la protection des données en avait donné l'illustration ; beaucoup ont vu, dès décembre 2023, un scénario comparable se profiler pour l'IA.

L'accord a aussi produit un effet immédiat sur les stratégies des organisations. Sans attendre l'entrée en application, de nombreuses entreprises et administrations ont commencé à cartographier leurs usages de l'IA, à identifier ceux qui pourraient relever du haut risque, et à anticiper les obligations documentaires à venir. La date du 8 décembre a ainsi fonctionné comme un signal : le temps de l'expérimentation sans repères communs laissait place à celui d'une préparation méthodique.

Sur le plan du débat public, enfin, l'accord a clarifié une ligne de partage. Certains y ont vu un texte trop prudent envers la reconnaissance biométrique, d'autres un frein potentiel pour les acteurs européens de l'IA générative, d'autres encore un modèle équilibré à faire valoir sur la scène internationale. Cette pluralité de lectures est le signe qu'un compromis avait bel et bien été trouvé : aucun camp n'avait obtenu tout ce qu'il demandait, ce qui est souvent la marque d'un accord viable.

Une approche saluée comme un modèle possible

Au-delà des frontières de l'Union, l'accord a été observé avec attention. Plusieurs juridictions travaillaient alors à leurs propres cadres, selon des philosophies différentes. L'approche européenne, fondée sur une classification par le risque et une même règle pour tous les acteurs du marché, offrait un point de comparaison structurant. Elle proposait une manière de tenir ensemble deux objectifs que l'on présente parfois comme opposés : soutenir l'innovation et protéger les droits. C'est cette conciliation, davantage que le détail des seuils, qui a retenu l'attention des observateurs internationaux.

Le calendrier de l'automne 2023 avait d'ailleurs placé l'Europe au cœur d'un moment mondial de réflexion sur la gouvernance de l'IA. Quelques semaines plus tôt, d'autres initiatives avaient marqué les esprits sur ce même terrain, chacune avec sa méthode propre. L'accord européen se distinguait par une caractéristique : il ne s'agissait pas d'une déclaration d'intention ni d'une orientation adressée à une administration, mais d'un texte contraignant, directement applicable dans l'ensemble des États membres une fois entré en application. Cette force juridique, associée à la taille du marché intérieur, expliquait l'attention portée au moindre de ses arbitrages.

Il faut toutefois se garder d'une lecture triomphaliste. Dès l'accord conclu, des voix ont pointé les incertitudes qui subsistaient : la définition précise de certaines catégories, l'articulation entre le régime des modèles à usage général et celui des systèmes à haut risque, ou encore la capacité effective des autorités à contrôler des technologies aussi complexes. Ces réserves, exprimées par des juristes comme par des acteurs du secteur, faisaient partie du paysage. Elles rappelaient qu'un accord politique ouvre une trajectoire davantage qu'il ne clôt un débat, et que la valeur d'un cadre se mesure aussi à sa mise en pratique.

L'héritage : de l'accord à l'application, 2024-2027

L'accord politique n'était qu'une étape, la plus visible mais pas la dernière. La suite s'est jouée en plusieurs temps, qu'il est utile de reconstituer pour bien situer le 8 décembre 2023 dans une trajectoire.

L'adoption formelle en 2024

Après la finalisation technique du texte issu du trilogue, le règlement a été soumis au vote formel des colégislateurs. Le 13 mars 2024, le Parlement européen a adopté l'AI Act en séance plénière, par 523 voix pour, 46 contre et 49 abstentions. Le Conseil a ensuite validé le texte, qui a été publié au Journal officiel de l'Union européenne. Le règlement est entré en vigueur le 1er août 2024. Ce dernier jalon marquait le passage de l'accord politique à l'existence juridique pleine et entière : le texte devenait du droit applicable, dont les obligations allaient s'activer selon un calendrier propre.

Une application par paliers

Le règlement n'a pas rendu toutes ses obligations exigibles au même moment. Le législateur a prévu une montée en charge progressive, afin de laisser aux acteurs le temps de s'organiser. Les grandes échéances se lisent ainsi :

Cette chronologie éclaire la distinction posée en ouverture. L'accord de décembre 2023 est le socle politique ; l'interdiction effective des pratiques prohibées, activée début 2025, et les règles pour les modèles à usage général, activées à l'été 2025, en sont des mises en œuvre ultérieures et distinctes. L'échéance du haut risque, elle, a depuis été repoussée à décembre 2027 par une réforme ultérieure du texte — signe que si l'accord politique de 2023 est acquis, son calendrier d'application concret reste, lui, sujet à ajustement. Chacune de ces échéances a fait, ou fera, l'objet de son propre récit. Confondre l'accord fondateur et ses applications reviendrait à confondre la promesse et son exécution.

Le précédent du RGPD, en toile de fond

Pour lire la portée de l'accord de décembre 2023, un précédent s'impose : le règlement général sur la protection des données, entré en application en 2018. Ce texte avait montré qu'une norme européenne pouvait devenir une référence mondiale, adoptée de fait par des acteurs bien au-delà du continent, faute de vouloir maintenir des pratiques différentes selon les marchés. Beaucoup d'observateurs ont lu l'AI Act à travers ce prisme, y voyant la tentative de reproduire, pour l'intelligence artificielle, ce que la protection des données avait accompli pour la vie privée. La comparaison a ses limites — l'IA est un objet plus mouvant, plus difficile à saisir dans une définition stable — mais elle éclaire l'ambition affichée : poser un standard qui déborde ses frontières d'origine.

Cette filiation se retrouve dans plusieurs traits du texte : le recours à des sanctions calculées en pourcentage du chiffre d'affaires mondial, l'application à tout acteur souhaitant proposer ses systèmes sur le marché intérieur quelle que soit son origine, ou encore le pari qu'un cadre clair attire les organisations soucieuses de prévisibilité. Pour un média qui suit les tendances de fond du secteur, ce point compte : l'accord de 2023 ne se comprend pas comme un épisode isolé, mais comme le prolongement d'une doctrine européenne de régulation du numérique, patiemment construite depuis une décennie.

Ce que l'on retient avec le recul

Vu de l'été 2026, l'accord du 8 décembre 2023 conserve une signification particulière. Il représente le moment où une idée débattue depuis des années — réguler l'IA par le risque, à l'échelle d'un continent — est passée du plan des principes à celui de l'engagement politique. Les débats qui ont suivi, sur le rythme d'application, sur l'ajustement de certaines obligations ou sur l'articulation avec d'autres textes numériques, n'ont pas effacé ce point de départ. Ils en découlent.

Trois enseignements se dégagent de cet épisode. Le premier tient à la méthode : l'Union a démontré qu'un compromis restait possible sur un sujet technique, mouvant et politiquement sensible, à condition d'y consacrer le temps et la volonté nécessaires. Le deuxième tient à la substance : l'approche par le risque, préférée à une régulation uniforme, s'est imposée comme une grammaire commune, reprise et discutée bien au-delà de l'Europe. Le troisième tient à la temporalité : en légiférant tôt, l'Union a fait le pari qu'un cadre clair, même perfectible, valait mieux qu'un vide durable — un pari qui continue d'être évalué à mesure que les modèles progressent.

L'AI Act n'est pas un texte figé ; il a été conçu pour vivre, s'ajuster et dialoguer avec une technologie qui évolue vite. Mais tout édifice a sa première pierre. Pour le premier cadre horizontal de l'intelligence artificielle, cette pierre a été posée dans la nuit du 8 décembre 2023, à Bruxelles, au terme d'une négociation dont la longueur même disait l'enjeu. C'est à cette nuit fondatrice, et à l'équilibre qu'elle a rendu possible, que l'on doit de disposer aujourd'hui de repères partagés pour une IA que l'on veut digne de confiance.

Sources

• Conseil de l'Union européenne — Artificial intelligence act: Council and Parliament strike a deal on the first rules for AI in the world (9 décembre 2023)
• Parlement européen — Artificial Intelligence Act: deal on comprehensive rules for trustworthy AI (décembre 2023)
• Commission européenne — Statement by Commissioner Breton: The European AI Act is here!
• Commission européenne — Proposition de règlement établissant des règles harmonisées sur l'IA, COM(2021) 206 (21 avril 2021)
• Parlement européen — Intelligence artificielle : les députés adoptent une législation historique (13 mars 2024)
• Commission européenne — Entrée en vigueur du règlement sur l'IA (1er août 2024)
• Conseil de l'Union européenne — Timeline de la législation sur l'intelligence artificielle