Avec l'échéance d'application de l'AI Act européen fixée au 2 août 2026, seulement 8 des 27 États membres ont désigné les autorités nationales de contrôle requises, créant un paysage de conformité fragmenté. Les amendes pour non-conformité peuvent atteindre 35 millions d'euros ou 7 % du chiffre d'affaires annuel mondial.
Pourquoi seulement 8 États membres sont prêts
Conformément à l'article 70 de l'AI Act, chaque État membre devait désigner au moins une autorité nationale compétente avant le 2 août 2025. Cependant, seuls 8 pays sont en conformité : France (DGCCRF), Allemagne (Bundesnetzagentur), Espagne (AESIA), Irlande, Pays-Bas, Lituanie, Finlande et Chypre. L'Italie et la Pologne sont en progrès. Les retards s'expliquent par le manque de normes harmonisées, le manque d'expertise en IA et la complexité organisationnelle. La proposition de paquet numérique Omnibus pourrait repousser certaines obligations à décembre 2027.
Ce que déclenche l'échéance d'août 2026
Cette date active les obligations pour les systèmes d'IA à haut risque dans les secteurs critiques : biométrie, infrastructures, éducation, emploi, notation de crédit et forces de l'ordre. Les fournisseurs doivent réaliser des évaluations de conformité, établir des systèmes de gestion des risques, assurer la gouvernance des données et permettre une surveillance humaine. La classification de l'IA à haut risque de l'AI Act couvre les systèmes présentant des risques importants pour la santé, la sécurité ou les droits fondamentaux.
Structure des amendes
- Niveau 1 (jusqu'à 35 M€ ou 7 % du chiffre d'affaires) : Pratiques interdites (manipulation, score social, surveillance biométrique en temps réel).
- Niveau 2 (jusqu'à 15 M€ ou 3 %) : Violations des obligations pour systèmes à haut risque et exigences de transparence.
- Niveau 3 (jusqu'à 7,5 M€ ou 1 %) : Informations inexactes fournies aux autorités.
Application fragmentée et 'effet Bruxelles' menacé
L'absence d'autorités désignées crée une application inégale. L'Office européen de l'IA peut partiellement se substituer, mais l'application nationale reste incertaine. Cela compromet l''effet Bruxelles' et accroît les coûts de conformité pour les entreprises. La proposition de paquet numérique Omnibuspaysage mondial de la réglementation de l'IA