EU AI Act : l'effet Bruxelles s'impose au monde tech

Le 2 août 2026, l'EU AI Act entre dans sa phase d'application la plus lourde, obligeant les entreprises technologiques mondiales à affronter l'effet Bruxelles. Le paquet numérique Omnibus a reporté les obligations autonomes pour l'IA à haut risque au 2 décembre 2027, mais l'article 50 sur la transparence, les pouvoirs élargis du Bureau de l'IA et l'interdiction des images intimes non consenties sont en vigueur. Les amendes atteignent 35 millions d'euros ou 7 % du chiffre d'affaires mondial, et 78 % des entreprises ne sont pas prêtes.

Le cadre fondé sur les risques

Le règlement 2024/1689 classe les applications d'IA en quatre niveaux — inacceptable, élevé, limité, minimal — plus l'IA à usage général. La notation sociale et la surveillance biométrique publique en temps réel sont interdites depuis février 2025. Les systèmes d'IA à haut risque (santé, recrutement, crédit, infrastructures critiques) doivent respecter gestion des risques, gouvernance des données, supervision humaine et analyses d'impact sur les droits fondamentaux. Contrairement au cadre de conformité du RGPD, l'AI Act est une réglementation produit imposant des devoirs aux fournisseurs et déployeurs.

Échéance d'août 2026 : ce qui change

Le Conseil de l'UE a approuvé le paquet Omnibus le 29 juin 2026 : les exigences de l'annexe III pour les systèmes autonomes glissent au 2 décembre 2027, celles des systèmes embarqués au 2 août 2028, les normes CEN-CENELEC n'étant pas prêtes. L'article 50 reste fixé au 2 août 2026 : les chatbots doivent signaler l'IA, les contenus générés être étiquetés et les deepfakes marqués. Un délai de filigrane de quatre mois court jusqu'au 2 décembre 2026, date d'entrée en vigueur des interdictions de l'article 5 sur les images intimes non consenties.

Fragmentation mondiale : UE, États-Unis, Chine

Le modèle européen, fondé sur les droits, contraste avec l'approche sectorielle américaine, où plus de 1 100 lois étatiques coexistent sans cadre fédéral, et avec le système étatiste chinois et ses 4 000 systèmes enregistrés. Cette divergence est au cœur de l'effet Bruxelles : l'UE formant un marché de 450 millions de consommateurs, les entreprises mondiales adoptent souvent ses normes partout plutôt que des versions séparées. Microsoft, Google, OpenAI et Apple l'ont fait ; Meta refuse et fait l'objet d'une enquête.

Impact sur les entreprises

La conformité coûte de 8 à 15 millions d'euros la première année aux grands groupes, plus environ un million de dollars par an et par système à haut risque. Plus de la moitié des organisations n'ont pas d'inventaire d'IA et seuls 8 des 27 États membres ont désigné des autorités compétentes. Résultat : consolidation et réorganisation des chaînes d'approvisionnement, les petits fournisseurs peinant à absorber les coûts de conformité IA.

Points de vue d'experts

Anu Bradford, professeure à Columbia Law School et créatrice du concept d'effet Bruxelles, estime que les multinationales préfèrent appliquer une règle unique partout. « L'AI Act suit le modèle du RGPD, mais plus vite, car l'infrastructure de conformité existe déjà », dit-elle. D'autres avertissent que le report crée une fausse confiance : les pouvoirs du Bureau de l'IA s'élargissent et l'article 12 exige des pistes d'audit inviolables.

FAQ : l'application complète de l'EU AI Act

Quand l'AI Act s'applique-t-il pleinement ?

Les obligations de transparence de l'article 50 et les pouvoirs élargis du Bureau de l'IA s'appliquent depuis le 2 août 2026. Les obligations pour l'IA à haut risque autonome ont été reportées au 2 décembre 2027.

Quelles sont les amendes maximales ?

Jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu — au-delà du plafond de 4 % du RGPD.

L'AI Act s'applique-t-il aux entreprises non européennes ?

Oui. Il s'applique extraterritorialement à tout fournisseur ou déployeur dont les systèmes servent des utilisateurs dans l'UE.

Qu'est-ce que l'effet Bruxelles ?

Il décrit comment la réglementation européenne devient une norme mondiale de facto, les entreprises adoptant les règles de l'UE partout et d'autres gouvernements s'en inspirant. Le Japon, le Canada, le Brésil et la Corée du Sud le font pour l'IA.

Que doivent faire les entreprises dès maintenant ?

Établir un inventaire d'IA, cartographier les cas à haut risque, appliquer la transparence de l'article 50 et commencer la journalisation en vue des évaluations de conformité : le report du paquet Omnibus est un répit, pas un abandon.

Conclusion

Le 2 août 2026 ressemble moins à une ligne d'arrivée qu'à un coup de départ. Savoir si l'effet Bruxelles favorisera une convergence mondiale ou approfondira les divergences géopolitiques dépendra de la réaction des États-Unis et de la Chine. Pour l'heure, l'EU AI Act est le règlement mondial de facto de l'IA.