L'AI Act franchit sa première étape d'application concrète

Le dimanche 2 février 2025, sans conférence de presse retentissante ni démonstration spectaculaire, l'Union européenne a franchi une étape que peu de textes législatifs atteignent : celle où le droit cesse d'être une promesse pour devenir une contrainte effective. Ce jour-là, les toutes premières règles du règlement (UE) 2024/1689 — le texte que le monde entier connaît désormais sous le nom d'« AI Act » — sont devenues applicables. Deux briques précisément : l'interdiction d'une poignée de pratiques d'intelligence artificielle jugées à risque inacceptable, et une obligation neuve, souvent passée sous silence dans les gros titres : prendre des mesures pour que les équipes qui conçoivent ou utilisent l'IA en aient une maîtrise suffisante. Il n'y a pas eu de rupture brutale dans le quotidien des entreprises ce matin-là. Mais une ligne avait été tracée. Pour la première fois, un cadre juridique complet posait, à une date arrêtée, ce que l'Europe accepte et ce qu'elle écarte en matière d'IA. Un an et demi plus tard, avec le recul de l'été 2026, cette échéance discrète se lit comme le vrai coup d'envoi d'une régulation qui s'installe pas à pas, sans à-coups.

Ce que c'était : la première échéance d'un calendrier échelonné

Le 2 février 2025 marque la première date d'application concrète de l'AI Act. Le règlement, formellement entré en vigueur le 1er août 2024, ne s'est pas imposé d'un bloc : ses auteurs ont retenu un calendrier progressif, où chaque famille d'obligations s'active à une échéance distincte. Cette première marche activait deux ensembles de règles très précis, définis à l'article 113 du règlement comme applicables six mois après l'entrée en vigueur.

Le premier ensemble touche les pratiques d'IA prohibées, listées à l'article 5 du texte. Depuis cette date, un petit nombre d'usages considérés comme portant atteinte aux droits fondamentaux ou à la dignité des personnes ne peuvent plus être mis sur le marché, mis en service ni utilisés au sein de l'Union. Le second ensemble concerne l'obligation de littératie en IA, inscrite à l'article 4. Elle impose aux fournisseurs comme aux déployeurs de systèmes d'IA de veiller à ce que leur personnel dispose d'un niveau de compréhension suffisant pour manier ces outils avec discernement.

À ces deux piliers s'ajoutaient, à la même date, les dispositions générales du règlement — ses définitions, son champ d'application, la notion même de « système d'IA » (chapitres I et II, articles 1 à 5). Autrement dit, ce 2 février 2025 activait le socle conceptuel du texte en même temps que ses premières interdictions. La Commission européenne l'a résumé sobrement dans son communiqué : à cette date entraient en application « la définition du système d'IA, la littératie en IA, ainsi qu'un nombre très limité de cas d'usage prohibés qui présentent des risques inacceptables dans l'UE ».

« Les premières règles de la loi sur l'IA sont désormais applicables. Elles concernent la définition d'un système d'IA, la littératie en IA, ainsi qu'un nombre très limité de cas d'usage d'IA prohibés qui présentent des risques inacceptables dans l'Union. »
— Commission européenne, communiqué du 2 février 2025

Le choix des mots de la Commission a son importance. « Un nombre très limité » : le message est de rassurer autant que d'encadrer. L'écrasante majorité des systèmes d'IA en circulation en Europe n'entrait pas dans le champ des interdictions. Il s'agissait de retirer du jeu quelques usages précis, aux effets jugés disproportionnés sur les personnes, tout en laissant respirer l'innovation. Cette approche par le risque, graduée, constitue la colonne vertébrale de l'ensemble du règlement.

Une régulation graduée selon le niveau de risque

Pour comprendre pourquoi ces deux briques précises ont été activées les premières, il faut saisir la logique d'ensemble de l'AI Act. Le texte ne traite pas tous les systèmes d'IA de la même manière : il les classe selon l'intensité du risque qu'ils font peser sur les droits, la santé et la sécurité des personnes. Cette pyramide comporte quatre étages.

• Le risque inacceptable. Au sommet, une catégorie étroite de pratiques simplement écartées, parce qu'elles heurtent des valeurs fondamentales. C'est précisément l'objet de l'article 5, activé le 2 février 2025.
• Le haut risque. Des systèmes autorisés mais soumis à des exigences strictes — documentation, supervision humaine, gestion des données, évaluation de conformité. Ils entrent en jeu plus tard dans le calendrier.
• Le risque limité. Des systèmes soumis surtout à des obligations de transparence, par exemple signaler à une personne qu'elle dialogue avec une machine ou qu'un contenu a été produit par une IA.
• Le risque minimal. L'immense majorité des applications — filtres anti-spam, moteurs de recommandation, jeux — qui restent libres d'usage sans obligation particulière.

Placer les interdictions en tête du calendrier n'a rien d'arbitraire. Ce sont les usages dont l'Europe estime qu'ils n'ont pas leur place, quelle que soit la précaution prise : autant les retirer du marché sans attendre. La littératie, elle, précède logiquement tout le reste : on ne peut pas demander à des équipes de respecter un cadre qu'elles ne comprennent pas. Former d'abord, encadrer ensuite.

Le contexte : d'un accord de principe à la première contrainte réelle

Cette échéance de février 2025 est l'aboutissement d'un cheminement de plusieurs années. Pour en mesurer la portée, il faut remonter le fil des étapes qui l'ont précédée, car chacune a laissé sa marque sur le texte final.

La Commission européenne avait présenté sa proposition de règlement dès avril 2021, ouvrant un débat long et parfois âpre entre les États membres, le Parlement et les acteurs du secteur. Le point de bascule politique intervient en décembre 2023 : après un marathon de négociations de trois jours, le Conseil de l'UE et le Parlement européen parviennent, le 9 décembre 2023, à un accord provisoire. Cet accord scelle l'ambition affichée dès le départ : faire de l'AI Act la première réglementation transversale sur l'intelligence artificielle au monde. Un an et demi plus tard, cette ambition se traduit en obligations datées.

Le texte est ensuite formellement adopté, publié au Journal officiel de l'Union européenne, puis entre en vigueur le 1er août 2024. À partir de là, le compte à rebours des échéances se déclenche. Six mois séparaient cette entrée en vigueur de la première application : le 2 février 2025. Ce délai n'est pas un hasard bureaucratique. Il laissait aux organisations un temps de préparation minimal pour identifier, dans leurs propres usages, ce qui pourrait tomber sous le coup des interdictions, et pour commencer à sensibiliser leurs équipes.

Pourquoi une entrée en application à ce moment précis

Le contexte technologique de l'hiver 2024-2025 éclaire l'urgence ressentie par le législateur. Depuis la diffusion à grande échelle des modèles d'IA générative fin 2022, l'adoption de ces outils s'était accélérée à un rythme rare. Les assistants conversationnels, les générateurs d'images, les outils d'aide à la décision s'étaient répandus dans les entreprises, les administrations, les écoles. Cette diffusion rapide rendait d'autant plus utile un repère commun : à partir de quel moment un usage bascule-t-il du côté de l'inacceptable ?

La séquence choisie répond à cette question dans l'ordre le plus naturel. On commence par poser les limites absolues — les pratiques qu'aucune garantie technique ne saurait racheter — et par outiller les personnes. Les obligations les plus lourdes, celles qui pèsent sur les systèmes à haut risque et demandent des mois de mise en conformité, viendront plus tard, une fois le terrain préparé. Cette progression méthodique traduit une conviction : une régulation efficace se construit par paliers, en donnant à chaque acteur le temps de s'ajuster.

Il faut noter un point souvent mal compris à l'époque. Au 2 février 2025, les interdictions étaient applicables, mais le régime de sanctions qui les accompagne ne l'était pas encore. Les amendes prévues pour une violation de l'article 5 — pouvant atteindre le montant le plus élevé entre 35 millions d'euros et 7 % du chiffre d'affaires mondial annuel — ne devenaient exigibles qu'à l'échéance suivante, le 2 août 2025. Ce décalage de six mois offrait une fenêtre de transition : l'obligation existait, mais son bras armé se mettait en place progressivement, laissant aux acteurs le temps de se conformer avant que le contrôle ne se durcisse.

Ce que ça change concrètement : les pratiques écartées et la formation des équipes

Passons du principe à la pratique. Deux questions se posaient aux organisations européennes ce 2 février 2025 : quels usages devais-je cesser, et que devais-je mettre en place pour mes équipes ? L'article 5 répond à la première, l'article 4 à la seconde.

Les huit familles de pratiques désormais écartées

L'article 5 dresse une liste fermée de pratiques d'IA prohibées. Il ne s'agit pas de catégories floues laissées à l'appréciation de chacun, mais d'un inventaire précis, que la Commission a détaillé dans des lignes directrices dédiées. Voici les huit familles concernées.

• Les techniques subliminales ou manipulatrices. Sont écartés les systèmes qui recourent à des procédés subliminaux, délibérément trompeurs ou manipulateurs, dans le but ou avec pour effet d'altérer substantiellement le comportement d'une personne en amoindrissant sa capacité à décider en connaissance de cause.
• L'exploitation des vulnérabilités. Sont visés les systèmes qui tirent parti de la vulnérabilité d'une personne ou d'un groupe — en raison de l'âge, d'un handicap ou d'une situation socio-économique particulière — pour infléchir son comportement.
• La notation sociale. Interdiction des systèmes qui évaluent ou classent des personnes sur la durée à partir de leur comportement social ou de caractéristiques personnelles, lorsque ce score conduit à des traitements défavorables sans lien avec le contexte d'origine des données.
• La prédiction du risque criminel par profilage. Sont écartés les systèmes qui évaluent le risque qu'une personne commette une infraction en se fondant uniquement sur le profilage ou sur des traits de personnalité, en dehors d'éléments objectifs et vérifiables.
• Le moissonnage non ciblé d'images faciales. Interdiction de constituer ou d'étendre des bases de reconnaissance faciale par extraction non ciblée d'images provenant d'internet ou de la vidéosurveillance.
• La reconnaissance des émotions au travail et à l'école. Sont écartés les systèmes qui prétendent inférer les émotions d'une personne sur son lieu de travail ou dans un établissement d'enseignement, sauf motif médical ou de sécurité.
• La catégorisation biométrique sensible. Interdiction des systèmes de catégorisation biométrique qui déduisent d'une personne des attributs sensibles comme l'origine ethnique, les opinions politiques, les convictions religieuses ou l'orientation sexuelle.
• L'identification biométrique à distance en temps réel dans l'espace public. L'usage par les forces de l'ordre de ces systèmes dans les lieux accessibles au public est écarté par principe, assorti d'exceptions strictement encadrées et soumises à autorisation.

Un fil rouge relie ces huit familles : toutes touchent à des situations où l'IA pourrait s'exercer sur les personnes sans leur consentement éclairé, en amoindrissant leur autonomie ou en portant atteinte à leur dignité. En les écartant, le règlement fixe une frontière claire. Il ne bride pas l'innovation dans son ensemble ; il délimite un périmètre restreint où l'Europe estime que la ligne rouge est déjà atteinte. Pour l'immense majorité des développeurs et des entreprises, ces interdictions ne changeaient rien à leur activité quotidienne — ce qui explique le ton mesuré de la Commission.

Des lignes directrices pour éclairer la mise en œuvre

Une interdiction n'a de valeur que si l'on sait précisément ce qu'elle recouvre. Consciente que l'article 5 soulèverait des questions d'interprétation, la Commission a publié, dans les jours qui ont suivi l'entrée en application, deux documents d'orientation d'une grande densité. Les lignes directrices sur les pratiques prohibées ont été rendues publiques le 4 février 2025 ; celles sur la définition d'un système d'IA, le 6 février 2025. L'ensemble représente plus d'une centaine de pages détaillant, cas par cas, comment lire chacune des huit familles interdites.

Cette démarche est révélatrice de l'esprit du texte. Plutôt que de laisser les acteurs seuls face à des formulations juridiques, la Commission a fait le choix d'accompagner. Ces lignes directrices ne créent pas de nouvelles obligations : elles éclairent celles qui existent, en donnant des exemples, en traçant les contours des exceptions, en clarifiant les zones grises. Pour une entreprise soucieuse de bien faire, elles constituent un appui concret, réduisant l'incertitude qui accompagne toute nouvelle règle.

Fournisseurs et déployeurs : deux rôles, des responsabilités distinctes

Pour comprendre à qui s'adressent ces règles, il faut s'arrêter sur une distinction centrale du texte, qui traverse tout l'AI Act : celle entre le « fournisseur » et le « déployeur ». Le fournisseur est celui qui développe un système d'IA, ou le fait développer, et le met sur le marché sous son propre nom. Le déployeur, lui, est l'entité qui utilise ce système dans le cadre de son activité, sous sa propre autorité. Une même organisation peut d'ailleurs cumuler les deux casquettes selon les cas.

Cette distinction n'est pas un raffinement théorique : elle détermine qui porte quelle responsabilité. L'article 5 vise les deux à la fois — on ne peut ni fournir ni utiliser une pratique prohibée. L'article 4, de son côté, pèse également sur les deux : le fournisseur doit veiller à la littératie de ses propres équipes de conception, et le déployeur à celle des personnes qui manient le système au quotidien. En répartissant ainsi les obligations le long de la chaîne de valeur, le règlement évite les angles morts. Chacun est responsable de son maillon, du concepteur jusqu'à l'utilisateur final.

Cette architecture partagée répond à une réalité pratique. Beaucoup d'entreprises n'écrivent pas elles-mêmes leurs modèles : elles intègrent des briques d'IA fournies par des tiers. Faire porter l'ensemble des obligations sur le seul concepteur aurait laissé sans repère la masse des organisations qui déploient sans développer. En reconnaissant le rôle du déployeur, le texte s'ajuste à la manière dont l'IA se diffuse réellement dans l'économie — par assemblage, par intégration, plus que par création à partir de zéro.

Des interdictions assorties d'exceptions strictement encadrées

Il serait inexact de présenter l'article 5 comme un ensemble de prohibitions absolues et sans nuance. Certaines de ces familles s'accompagnent d'exceptions précises, définies dans le texte, qui reflètent la recherche d'un équilibre entre protection des personnes et impératifs légitimes. Le cas le plus commenté est celui de l'identification biométrique à distance en temps réel dans l'espace public.

L'usage de ces systèmes par les forces de l'ordre est écarté par principe, mais le règlement prévoit une liste fermée de situations exceptionnelles où il peut être admis : la recherche ciblée de victimes d'infractions graves, la prévention d'une atteinte imminente et sérieuse à la vie ou à la sécurité des personnes, ou encore la localisation de personnes soupçonnées d'infractions particulièrement graves. Même dans ces cas, l'usage reste conditionné à des garanties fortes : une autorisation préalable, en principe délivrée par une autorité judiciaire ou administrative indépendante, et un encadrement strict dans le temps et l'espace.

De même, la reconnaissance des émotions, écartée sur le lieu de travail et dans l'enseignement, conserve une place lorsqu'elle répond à un motif médical ou de sécurité. Ces nuances témoignent d'un travail d'orfèvre législatif : il ne s'agissait pas de bannir des technologies dans l'abstrait, mais de circonscrire des usages précis, en préservant les cas où l'intérêt général le justifie. C'est cette granularité qui explique en partie la longueur des lignes directrices publiées par la Commission : chaque exception appelle une clarification, chaque frontière demande à être tracée avec soin.

La littératie en IA : former ceux qui conçoivent et utilisent

L'autre volet, moins commenté mais tout aussi structurant, tient en un article : l'article 4. Il pose une obligation nouvelle, dont le texte mérite d'être cité tel quel :

« Providers and deployers of AI systems shall take measures to ensure, to their best extent, a sufficient level of AI literacy of their staff and other persons dealing with the operation and use of AI systems on their behalf, taking into account their technical knowledge, experience, education and training and the context the AI systems are to be used in, and considering the persons or groups of persons on whom the AI systems are to be used. »
— Article 4, règlement (UE) 2024/1689

En français, cette obligation revient à ceci : les fournisseurs et les déployeurs de systèmes d'IA doivent prendre les mesures nécessaires pour garantir, dans la mesure du possible, un niveau suffisant de littératie en IA de leur personnel et des autres personnes qui manient ces systèmes en leur nom. Ce niveau s'apprécie à l'aune des connaissances techniques, de l'expérience et de la formation des intéressés, du contexte d'usage, et des personnes sur lesquelles ces systèmes s'appliquent.

La notion même de « littératie en IA » est définie par le règlement, à l'article 3, point 56. Là encore, la formulation officielle éclaire l'intention :

« "AI literacy" means skills, knowledge and understanding that allow providers, deployers and affected persons […] to make an informed deployment of AI systems, as well as to gain awareness about the opportunities and risks of AI and possible harm it can cause. »
— Article 3, point 56, règlement (UE) 2024/1689

Il s'agit donc des compétences, connaissances et compréhension qui permettent aux fournisseurs, aux déployeurs et aux personnes concernées de faire un usage éclairé des systèmes d'IA, et de prendre conscience à la fois des occasions qu'ils offrent et des risques qu'ils comportent. L'accent est mis sur le discernement : comprendre ce qu'un outil sait faire, ce qu'il ne sait pas faire, et où se situent ses limites.

Concrètement, l'article 4 ne prescrit pas un format unique de formation. Il fixe un objectif — un niveau suffisant, adapté au contexte — et laisse à chaque organisation le soin de choisir les moyens. Une entreprise dont les équipes manient des systèmes complexes de décision automatisée n'a pas les mêmes besoins qu'un service qui utilise ponctuellement un assistant de rédaction. Cette souplesse est délibérée : elle évite d'imposer une charge uniforme et disproportionnée, en calibrant l'effort sur l'usage réel.

Pour soutenir cette montée en compétence, le Bureau de l'IA de la Commission a mis en place, dans les premiers mois de 2025, un répertoire vivant des pratiques de littératie et un ensemble de questions-réponses dédié à l'article 4. Ce répertoire recense des démarches déployées par des fournisseurs et des déployeurs, afin de favoriser le partage d'expérience. L'idée est de faire circuler ce qui fonctionne, plutôt que de laisser chaque acteur réinventer seul sa propre approche.

Ce que cette double obligation implique au quotidien

Pour une organisation européenne, la première application de l'AI Act s'est traduite par quelques réflexes nouveaux. D'abord, un travail de recensement : passer en revue ses propres systèmes d'IA, ou ceux de ses prestataires, pour vérifier qu'aucun ne relève des pratiques écartées. Ensuite, un effort de sensibilisation : intégrer la culture de l'IA dans les parcours de formation, à un niveau proportionné aux fonctions de chacun.

Cette dynamique dépasse la seule conformité. Former les équipes à comprendre les systèmes qu'elles utilisent améliore la qualité des usages : on repère mieux une réponse erronée, on formule de meilleures consignes, on sait quand solliciter une vérification humaine. La littératie, pensée comme une contrainte, se révèle un levier d'adoption plus sereine et plus efficace. C'est là toute la finesse de cette première échéance : elle accompagne autant qu'elle encadre.

L'héritage : une régulation qui se déploie par paliers

Avec le recul de l'été 2026, cette première application se lit comme la pierre inaugurale d'un édifice qui continue de s'élever. Chaque échéance suivante ajoute une strate au dispositif, selon le calendrier fixé dès l'origine.

Les marches suivantes du calendrier

La deuxième grande échéance est tombée le 2 août 2025. Elle a activé les règles applicables aux modèles d'IA à usage général — ces grands modèles qui alimentent une large gamme d'applications, souvent désignés par le sigle GPAI. À la même date entraient en application les dispositions sur la gouvernance : la désignation, par chaque État membre, des autorités nationales chargées de veiller au respect du règlement, ainsi que le régime de sanctions, y compris pour les pratiques prohibées de l'article 5.

Viennent ensuite les obligations les plus substantielles, celles qui pèsent sur les systèmes à haut risque. Le règlement initial fixait au 2 août 2026 l'application des règles pour une première série de ces systèmes — ceux employés dans des domaines sensibles comme la biométrie, les infrastructures critiques, l'éducation, l'emploi ou l'accès à des services essentiels — puis au 2 août 2027 l'extension du dispositif aux systèmes à haut risque intégrés dans des produits déjà soumis à une réglementation de sécurité, tels que les dispositifs médicaux, les machines ou certains équipements. Ce calendrier a toutefois été révisé en cours de route : le règlement « omnibus numérique » sur l'IA, adopté par le Parlement européen le 16 juin 2026 puis par le Conseil de l'UE le 29 juin 2026, reporte ces deux échéances au 2 décembre 2027 et au 2 août 2028, le temps de laisser mûrir les normes techniques et les outils de mise en conformité. Le tableau ci-dessous récapitule cette progression, échéances révisées comprises.

Date	Étape	Ce qui devient applicable
1er août 2024	Entrée en vigueur	Le règlement existe ; le compte à rebours des échéances démarre
2 février 2025	Première application	Dispositions générales, interdictions (art. 5), littératie IA (art. 4)
2 août 2025	Deuxième palier	Modèles à usage général (GPAI), gouvernance, autorités nationales, sanctions
2 août 2026	Application générale	Obligations de transparence (article 50) ; reste du règlement, hors haut risque reporté
2 décembre 2027 (reporté depuis le 2 août 2026)	Haut risque (1)	Systèmes à haut risque dans les domaines sensibles listés à l'annexe III
2 août 2028 (reporté depuis le 2 août 2027)	Haut risque (2)	Systèmes à haut risque intégrés dans des produits déjà réglementés

Ce calendrier révèle une intention constante : donner au marché le temps de s'ajuster. Entre la première interdiction et l'application pleine aux systèmes à haut risque, plus de deux ans s'écoulent. Ce rythme n'est pas une faiblesse ; c'est une méthode. Il permet aux entreprises de planifier, aux autorités de se structurer, aux lignes directrices de mûrir. Une régulation qui s'installe trop vite risque de se heurter au réel ; une régulation qui prend le temps s'ancre plus solidement.

Une portée qui dépasse les frontières européennes

L'AI Act ne concerne pas que les acteurs établis dans l'Union. Comme d'autres textes européens avant lui, il produit un effet qui déborde les frontières du continent. Toute organisation qui propose des systèmes d'IA sur le marché européen, ou dont les résultats sont utilisés dans l'Union, entre dans son champ, quelle que soit sa localisation. De ce fait, les grands fournisseurs mondiaux — qu'ils soient américains, chinois ou européens — ont dû intégrer ces règles dans leur conception, dès lors qu'ils s'adressent à des utilisateurs européens.

Cette dimension extraterritoriale confère à la première application de février 2025 un poids particulier. En traçant ses lignes rouges, l'Europe propose un modèle de régulation que d'autres juridictions observent attentivement, parfois pour s'en inspirer, parfois pour s'en démarquer. Le texte devient un point de référence dans le débat mondial sur la manière d'encadrer l'IA. Sans imposer sa vision à quiconque, il pèse dans la conversation internationale par le seul fait d'exister et de s'appliquer concrètement.

Une mise en conformité pensée comme un accompagnement

La manière dont cette première application a été reçue mérite qu'on s'y attarde, car elle éclaire la philosophie du texte. Les autorités européennes n'ont pas conçu l'échéance de février 2025 comme un couperet, mais comme le début d'un chemin partagé. Le décalage entre l'entrée en application des interdictions et celle des sanctions en est l'illustration la plus nette : six mois durant lesquels l'obligation existait, mais où l'objectif premier restait la mise en conformité volontaire plutôt que la répression.

Cette période a laissé aux organisations le temps d'engager un travail de fond. Une démarche fréquente a consisté à procéder en trois temps. Un premier temps de cartographie : dresser l'inventaire des systèmes d'IA en usage, en interne comme chez les prestataires, pour repérer d'éventuels points de contact avec les pratiques écartées. Un deuxième temps d'analyse : croiser cet inventaire avec les lignes directrices de la Commission, afin de lever les doutes sur les cas limites. Un troisième temps d'action : ajuster ce qui devait l'être et prendre les premières mesures de maîtrise de l'IA attendues par l'article 4, souvent sous forme de sensibilisation.

Ce séquençage, largement adopté, montre que la régulation a rempli une fonction souvent sous-estimée : celle de déclencheur. Nombre d'organisations n'avaient jusque-là aucune vue d'ensemble de leurs usages d'IA. Le besoin de vérifier leurs usages les a conduites à se doter d'une cartographie qu'elles n'avaient pas, avec un bénéfice qui dépasse la seule conformité — une meilleure maîtrise de leur propre parc d'outils. De la même façon, l'obligation de littératie a souvent servi de prétexte utile pour lancer des programmes de formation que les directions repoussaient faute de cadre contraignant.

Le rôle des lignes directrices et du répertoire vivant de la Commission a été, tout au long de cette phase, plus structurant qu'il n'y paraît. En donnant des repères concrets et des exemples partagés, ces outils ont réduit l'incertitude qui décourage l'action. Une entreprise hésitante face à un cas ambigu pouvait s'appuyer sur une doctrine publique, plutôt que de trancher seule au risque de se tromper. Cet accompagnement documentaire a facilité une appropriation plus sereine, en évitant que la nouveauté du texte ne se traduise par de la paralysie.

Comment on lit cette étape avec le recul

Un an et demi après, que retenir de ce 2 février 2025 ? D'abord, que la discrétion de l'événement était sans doute le meilleur des signes. Une régulation réussie ne se remarque pas par les bouleversements qu'elle provoque, mais par la fluidité avec laquelle elle s'intègre. L'absence de choc brutal ce jour-là témoigne d'une préparation soignée et d'un périmètre volontairement resserré.

Ensuite, que la séquence a globalement tenu. Les premières échéances sont tombées à la date prévue ; celles du haut risque ont été reportées par le règlement « omnibus » sur l'IA, adopté en 2026, sans revenir sur les principes du texte. Chaque palier ajoute sa strate, et l'édifice se lit désormais comme un ensemble cohérent, dont février 2025 constitue la fondation visible. La littératie, en particulier, a essaimé bien au-delà de l'obligation formelle : de nombreuses organisations ont saisi l'occasion pour structurer une culture de l'IA qui leur faisait défaut, transformant une exigence légale en un chantier de montée en compétence.

Enfin, que cette première application a donné corps à une idée simple et forte : l'innovation et la protection des personnes ne s'opposent pas nécessairement. En écartant une poignée d'usages précis et en investissant dans la compréhension collective, l'Europe a cherché à bâtir un climat de confiance — condition d'une adoption durable. Les prochaines étapes, plus exigeantes, s'appuieront sur ce socle. La marche du 2 février 2025 restera comme celle qui a fait passer l'AI Act de l'ambition affichée à la réalité vécue.

« Avec ce règlement, l'Union européenne ambitionne d'être la première démocratie du monde à se doter d'un cadre pour garantir la protection des citoyens et établir la confiance dans l'intelligence artificielle. »
— Représentation permanente de la France auprès de l'UE, sur l'accord du 9 décembre 2023

C'est bien là le sens de cette première étape : non pas freiner, mais poser les repères d'une confiance partagée. En rendant lisibles les limites et en outillant les personnes, l'Europe a fait le pari qu'une IA mieux comprise serait aussi une IA mieux adoptée. Le 2 février 2025 n'aura pas fait la une longtemps. Il aura pourtant inscrit dans le droit, pour la première fois à cette échelle, une manière d'avancer avec l'IA les yeux ouverts.

Sources

• Commission européenne — « First rules of the Artificial Intelligence Act are now applicable » (2 février 2025)
• Texte de l'article 5 (pratiques d'IA prohibées) — règlement (UE) 2024/1689
• Texte de l'article 4 (littératie en IA) — règlement (UE) 2024/1689
• Commission européenne — « AI Literacy : Questions & Answers » (définition de la littératie IA)
• Mayer Brown — « EU AI Act : Ban on certain AI practices and requirements for AI literacy come into effect »
• Orrick — « EU Commission Publishes Guidelines on the Prohibited AI Practices under the AI Act » (lignes directrices des 4 et 6 février 2025)
• Direction générale des Entreprises (France) — Le règlement européen sur l'IA : dates clés et calendrier
• Représentation permanente de la France auprès de l'UE — accord Conseil / Parlement du 9 décembre 2023
• Conseil de l'UE — « Artificial Intelligence: Council gives final green light to simplify and streamline rules » (29 juin 2026 — report des échéances haut risque au 2 décembre 2027 et au 2 août 2028)