Fiche – Règlement IA (AI Act) : présentation générale

7 juin 2026

Le Règlement sur l’intelligence artificielle de l’Union européenne (communément appelé AI Act) constitue le premier cadre juridique horizontal et complet consacré à l’intelligence artificielle à l’échelle mondiale.

Adopté par l’Union européenne après plusieurs années de négociations, ce texte vise à concilier deux objectifs :

Favoriser l’innovation et le développement de l’intelligence artificielle en Europe ;
Protéger les droits fondamentaux, la sécurité et les intérêts des citoyens face aux risques liés à certains usages de l’IA.

L’AI Act adopte une approche dite fondée sur les risques (risk-based approach). Plus un système d’IA présente un risque élevé pour les personnes ou la société, plus les obligations imposées à ses concepteurs, fournisseurs, importateurs, distributeurs ou utilisateurs sont importantes.

Le règlement s’inscrit dans une stratégie européenne plus large comprenant notamment :

le RGPD ;
le Data Act ;
le Data Governance Act ;
le Digital Services Act (DSA) ;
le Digital Markets Act (DMA) ;
les futures règles européennes relatives à la responsabilité en matière d’IA.

L’AI Act est devenu le principal point de référence mondial en matière de régulation de l’intelligence artificielle, même si d’autres modèles réglementaires émergent parallèlement aux États-Unis, en Chine ou au sein du Conseil de l’Europe.

Points essentiels à retenir

Le règlement repose sur une classification des systèmes d’IA selon leur niveau de risque.
Certains usages sont interdits.
Les systèmes à haut risque sont soumis à des obligations strictes.
Les modèles d’IA à usage général (GPAI) et les IA génératives font l’objet d’un régime spécifique.
Les exigences portent notamment sur :
- la gouvernance ;
- la documentation ;
- la transparence ;
- la gestion des risques ;
- la supervision humaine.
Les sanctions peuvent atteindre plusieurs millions d’euros ou un pourcentage significatif du chiffre d’affaires mondial.
L’application du règlement est progressive selon différentes échéances.

Cadre juridique

Texte principal

Le règlement est officiellement intitulé :

Règlement (UE) 2024/1689 établissant des règles harmonisées concernant l’intelligence artificielle.

Il est directement applicable dans les États membres de l’Union européenne.

Philosophie générale

L’AI Act cherche à instaurer un équilibre entre :

la compétitivité européenne ;
la protection des consommateurs ;
la sécurité ;
le respect des droits fondamentaux ;
la confiance dans les technologies d’IA.

Cette logique est régulièrement mise en avant dans les analyses consacrées au cadre européen de l’IA et aux débats sur l’équilibre entre innovation et régulation.

Les quatre niveaux de risque

1. Risque inacceptable

Certaines pratiques sont interdites.

Par exemple :

certaines formes de manipulation comportementale ;
certaines utilisations de l’IA incompatibles avec les droits fondamentaux ;
certains dispositifs de notation sociale.

2. Risque élevé

Les systèmes utilisés dans des secteurs sensibles sont soumis à des obligations renforcées.

Exemples :

recrutement ;
emploi ;
éducation ;
infrastructures critiques ;
services publics ;
justice ;
maintien de l’ordre.

3. Risque limité

Des obligations de transparence s’appliquent.

L’utilisateur doit notamment être informé lorsqu’il interagit avec un système d’IA dans certaines situations.

4. Risque minimal

La majorité des applications d’IA relèvent de cette catégorie et ne sont soumises qu’à peu d’obligations spécifiques.

Les obligations principales

Gestion des risques

Les fournisseurs doivent mettre en place un système documenté d’identification et de maîtrise des risques.

Qualité des données

Les données utilisées pour l’entraînement ou la validation doivent respecter certaines exigences de qualité.

Documentation technique

Les acteurs concernés doivent être en mesure de démontrer la conformité de leurs systèmes.

Traçabilité

Le règlement impose la conservation de certains journaux et informations permettant d’auditer le fonctionnement du système.

Supervision humaine

L’IA ne doit pas éliminer toute capacité de contrôle humain lorsque celui-ci est nécessaire.

Transparence

Les utilisateurs doivent pouvoir comprendre qu’ils interagissent avec une IA dans certaines situations.

L’IA générative et les modèles d’IA à usage général

L’essor des grands modèles de langage et des systèmes génératifs a conduit le législateur européen à créer un régime spécifique.

Les fournisseurs de modèles d’IA à usage général doivent notamment :

fournir une documentation adéquate ;
respecter certaines exigences de transparence ;
communiquer des informations relatives aux données d’entraînement lorsque le règlement l’exige ;
mettre en place des mécanismes de gestion des risques pour les modèles les plus puissants.

Cette partie du règlement constitue aujourd’hui l’un des sujets les plus débattus.

Les questions relatives :

aux droits d’auteur ;
à la transparence des données d’entraînement ;
aux agents IA autonomes ;
aux modèles dits « systémiques »

restent particulièrement suivies par les autorités, les entreprises et la doctrine.

Gouvernance et contrôle

Commission européenne

La Commission joue un rôle central dans :

l’élaboration des actes d’exécution ;
l’interprétation du règlement ;
la coordination entre États membres.

Bureau européen de l’IA (AI Office)

L’AI Office constitue l’un des nouveaux organes de gouvernance créés pour superviser l’application du règlement, notamment pour les modèles d’IA à usage général.

Autorités nationales

Chaque État membre doit désigner des autorités compétentes chargées du contrôle et de l’application du règlement.

Jurisprudence et décisions importantes

L’AI Act étant récent, la jurisprudence spécifique demeure limitée.

En revanche, son interprétation s’appuie déjà sur :

la jurisprudence relative au RGPD ;
les décisions concernant les droits fondamentaux ;
les contentieux liés à la protection des consommateurs ;
les décisions relatives aux algorithmes publics ou privés.

Au cours des prochaines années, les juridictions nationales et européennes devraient préciser :

la notion de système d’IA ;
les obligations des fournisseurs ;
le régime applicable aux modèles de fondation ;
les règles de responsabilité.

Acteurs principaux

Institutions européennes

Commission européenne
Parlement européen
Conseil de l’Union européenne

Autorités nationales

autorités de surveillance nationales ;
autorités de protection des données ;
régulateurs sectoriels.

Entreprises concernées

Sont concernés :

les développeurs ;
les fournisseurs ;
les distributeurs ;
les importateurs ;
les déployeurs de systèmes d’IA.

Professions juridiques

Les avocats, juristes, magistrats et directions juridiques sont directement concernés par :

la conformité ;
les audits ;
la gouvernance ;
la responsabilité.

État actuel des débats

Plusieurs débats demeurent ouverts.

Innovation versus régulation

Certains acteurs considèrent que l’AI Act favorise la confiance et l’adoption de l’IA.

D’autres craignent un frein à l’innovation européenne.

Transparence des modèles

Les obligations imposées aux modèles génératifs suscitent des discussions importantes, notamment concernant :

les secrets d’affaires ;
la propriété intellectuelle ;
la documentation technique.

Agents IA autonomes

L’apparition d’agents capables d’agir de manière relativement autonome soulève des questions nouvelles de gouvernance, de responsabilité et de conformité.

Simplification réglementaire

Depuis 2025-2026, plusieurs débats portent sur la simplification de certaines obligations afin d’éviter une charge excessive pour les entreprises innovantes.

Actualité récente

Les articles publiés sur Dabo Tibi Ius montrent plusieurs tendances importantes :

montée en puissance des travaux de mise en œuvre du règlement ;
préparation des entreprises aux obligations applicables ;
développement d’outils de conformité dédiés à l’AI Act ;
réflexion sur l’encadrement des agents IA ;
débats sur l’articulation entre AI Act et propriété intellectuelle ;
recherche d’un équilibre entre innovation européenne et protection des citoyens.

Ressources et sources essentielles

Textes

Règlement (UE) 2024/1689 (AI Act).
RGPD.
Convention-cadre du Conseil de l’Europe sur l’intelligence artificielle.

Institutions

Commission européenne.
AI Office.
Comité européen de la protection des données (EDPB).

Documents complémentaires

Lignes directrices européennes.
Actes délégués et actes d’exécution.
Normes harmonisées en cours d’élaboration.

Pour aller plus loin

Fiches liées

Fiche RGPD.
Fiche IA générative.
Fiche Modèles d’IA à usage général (GPAI).
Fiche Responsabilité de l’intelligence artificielle.
Fiche Protection des données et IA.
Fiche Propriété intellectuelle et IA.

Principales sources Dabo Tibi Ius mobilisées

Méthodologie

Cette fiche a été générée avec l’assistance de l’intelligence artificielle à partir de la base documentaire Dabo Tibi Ius et de sources complémentaires sélectionnées. Elle a vocation à fournir une synthèse informative et ne constitue pas un avis juridique.