Les règles mondiales sur l’IA, nouveau terrain d’influence de l’UE

Les représentants des États membres de l’Union européenne sont attendus à Bruxelles, jeudi, pour une réunion du comité de l’intelligence artificielle. À l’ordre du jour : l’application du règlement européen sur l’IA, une présentation technique consacrée à des incidents récents et les conditions d’une coopération internationale. La Commission européenne doit y présenter l’état des travaux européens et internationaux.

La séquence intervient alors que les appels à ralentir le déploiement des modèles les plus avancés se multiplient dans une partie de l’industrie. Dario Amodei, dirigeant d’Anthropic, et Sam Altman, dirigeant d’OpenAI, ont publiquement plaidé pour davantage de précautions. Donald Trump a, à l’inverse, rejeté ces alertes, estimant qu’un ralentissement profiterait à la Chine. Ce clivage ne porte pas seulement sur la sûreté : il engage le rythme auquel se distribueront les capacités de calcul, les données, les talents et les futurs marchés de l’IA.

Pour Bruxelles, le sujet est donc double. L’Union doit faire appliquer son propre cadre juridique tout en évitant que celui-ci ne se transforme en contrainte unilatérale pour les entreprises établies sur son territoire. Les règles mondiales sur l’IA sont devenues l’instrument par lequel l’Europe cherche à peser sur une technologie dont les infrastructures critiques et les principaux fournisseurs restent largement extra-européens.

Les règles mondiales sur l’IA face au rapport de force technologique

Le règlement européen sur l’intelligence artificielle, ou AI Act, instaure une approche graduée selon le niveau de risque. Ses obligations les plus exigeantes concernent notamment les systèmes susceptibles d’affecter la sécurité, les droits fondamentaux ou le fonctionnement d’infrastructures essentielles. Il prévoit également un régime pour les modèles d’IA à usage général présentant des risques systémiques, avec des obligations d’évaluation, de documentation et de réduction des risques.

Le cadre est déjà inscrit dans le droit de l’Union. La Commission européenne présente le règlement sur l’intelligence artificielle comme un dispositif destiné à encadrer le développement et la mise sur le marché de ces systèmes, avec une entrée en application progressive de ses dispositions. Mais le texte européen ne résout pas le problème transfrontalier posé par les modèles distribués en ligne, entraînés dans plusieurs juridictions et intégrés à des chaînes de sous-traitance mondialisées.

C’est la limite que Henna Virkkunen, vice-présidente exécutive de la Commission chargée de la souveraineté technologique, a mise en avant en appelant à une coopération internationale. L’Union peut imposer des obligations aux acteurs qui accèdent à son marché. Elle ne peut, en revanche, garantir seule que les développeurs et les autorités de contrôle étrangers appliquent des critères comparables lorsqu’un modèle est conçu, entraîné ou exploité hors de son champ de compétence.

La réunion doit ainsi aborder les travaux conduits dans trois enceintes : le G7, le G20 et l’Organisation des Nations unies. Ce choix traduit la fragmentation des lieux de décision. Le G7 réunit des économies technologiquement avancées mais exclut la Chine ; le G20 offre une représentation plus large, au prix d’accords plus difficiles ; l’ONU fournit une scène universelle, sans disposer des instruments de contrôle propres à un régulateur.

Les règles mondiales sur l’IA ne se réduisent pas à un code de conduite

Le débat sur les incidents récents mérite une attention particulière. L’ordre du jour évoque une présentation technique, sans détailler publiquement les cas étudiés. Cette prudence est significative : la notion d’« incident » peut couvrir des défaillances de cybersécurité, des comportements imprévus d’un modèle, la production de contenus illicites ou des effets de discrimination. Or la définition commune de ces événements conditionne ensuite les obligations de signalement, les seuils d’intervention et la capacité des autorités à comparer les risques.

Dans ce domaine, la norme n’est jamais seulement juridique. Elle détermine qui doit tester un modèle, quelles informations doivent être communiquées aux régulateurs, à quel moment une autorité peut exiger des mesures correctrices et qui assume le coût de la conformité. Les règles mondiales sur l’IA peuvent ainsi devenir un avantage pour les groupes capables d’absorber les audits et les exigences de traçabilité, ou au contraire un moyen de relever le niveau minimal de sécurité face aux acteurs les moins contraints.

L’Union européenne part avec un atout : elle a produit un texte contraignant avant que les grandes puissances ne s’accordent sur un standard commun. Elle part aussi avec une faiblesse structurelle. Les grands modèles de fondation, les infrastructures de cloud et les puces de calcul qui soutiennent leur entraînement sont dominés par des entreprises américaines et, dans une moindre mesure, chinoises. La capacité de Bruxelles à exporter sa norme dépendra donc moins de la seule précision du règlement que de sa faculté à conclure des arrangements avec ces deux pôles.

Une coopération nécessaire, mais politiquement incertaine

Brando Benifei, rapporteur du Parlement européen sur le texte, a demandé à la Commission de placer la coopération internationale au premier plan. Son constat est difficilement contestable : sans participation américaine et chinoise, les règles mondiales sur l’IA risquent de demeurer un assemblage de régimes régionaux, avec des obligations incompatibles et des possibilités de contournement.

Pour les Vingt-Sept, l’enjeu immédiat est plus concret qu’une déclaration de principe. Le comité de l’IA doit contribuer à une lecture coordonnée du règlement entre autorités nationales et Commission. Une application divergente affaiblirait d’emblée la crédibilité externe de l’Union. À l’inverse, un dispositif européen cohérent, capable d’identifier les incidents et d’imposer des correctifs, donnerait à Bruxelles une base plus solide pour négocier.

La bataille des règles mondiales sur l’IA sera donc aussi une bataille sur les procédures : quelles données les entreprises doivent-elles fournir, quelles évaluations sont reconnues d’un pays à l’autre, et quelle autorité peut constater une défaillance ? Dans une course technologique où Washington privilégie la vitesse et où Pékin associe l’IA à sa stratégie industrielle et sécuritaire, l’Europe cherche à transformer sa capacité réglementaire en capacité d’influence. Rien ne garantit qu’elle y parvienne, mais l’absence de cadre partagé laisserait les acteurs les plus puissants fixer seuls les conditions du marché.