Coup de projecteur immédiat sur l’AI Act : l’Europe révise déjà son cadre en août 2025

Publié — ACTU CHAUDE, 10 août 2025 — Les rouages du Règlement sur l’intelligence artificielle tournent à plein régime. À peine douze mois après son entrée en application, l’AI Act entre dans une phase d’examen accéléré, preuve de la vélocité — et de la vigilance — de Bruxelles face aux algorithmes qui redessinent nos vies.

Retour sur un an de terrain : ce que l’AI Act a (vraiment) changé

Le 1ᵉʳ août 2024, un jalon historique est placé. Pour la première fois, les 27 États membres adoptent un texte unique, classant les systèmes d’IA en quatre paliers de risque : minimal, limité, élevé et inacceptable.
– Les usages « inacceptables » (scoring social, surveillance de masse) sont bannis, point final.
– Les solutions « à haut risque » (diagnostic médical, recrutement automatisé, orientation scolaire) doivent prouver traçabilité, robustesse et transparence.

Dans les couloirs de la Commission européenne, la vice-présidente Margrethe Vestager se félicite d’un « filet de sécurité clair ». Les chiffres confirment l’impact. Selon un baromètre Eurostat daté de juin 2025, 38 % des entreprises européennes ayant déployé une IA déclarent avoir révisé leur procédure d’audit interne depuis l’entrée en vigueur du règlement — soit +12 points en un an.

Entre innovation et prudence

D’un côté, les start-up deep-tech saluent un cadre qui clarifie les attentes règlementaires. De l’autre, certaines PME redoutent la lourdeur documentaire — sujets que nous traitons régulièrement dans nos dossiers « cybersécurité réglementaire » et « financement R&D ».
Ce tiraillement structurel est au cœur de l’évaluation lancée début 2025.

Pourquoi la Commission européenne réévalue-t-elle déjà le texte ?

Question simple, réponse en trois actes :

1. Évolution technologique éclair. Depuis 2024, les modèles génératifs multimodaux (vidéo + audio) montent en flèche. Les catégories de risque doivent suivre.
2. Feedback terrain. Chercheurs, ONG, groupes industriels : plus de 1 800 contributions reçues à Bruxelles avant le 30 avril 2025.
3. Alignement international. Le Japon prépare un code d’éthique IA, les États-Unis peaufinent leur AI Bill of Rights. L’Europe veut conserver son rôle de boussole.

Cette démarche rapide ne surprend pas les historiens du droit. Rappelons que le RGPD, adopté en 2016, avait déjà connu un premier « stock-taking » dès 2018. L’UE conserve ainsi une tradition d’ajustement itératif — à l’image des travaux de l’artiste Georges Seurat, pointilliste patient, retouchant toile après toile pour un résultat précis.

Qu’est-ce qui pourrait changer dans l’AI Act ?

Les documents de travail — confidentiels mais consultés par divers think tanks — évoquent quatre pistes majeures :

• Clarification des obligations pour les modèles fondamentaux (foundation models) dont les paramètres dépassent le milliard.
• Allégement des procédures pour les PME innovantes via des « sandboxes réglementaires ».
• Intégration d’exigences de sobriété énergétique afin de réduire l’empreinte carbone des entraînements massifs.
• Renforcement des sanctions : amendes plafonnées à 6 % du chiffre d’affaires mondial au lieu de 4 % actuellement.

Négociations sur un code de bonnes pratiques

Parallèlement, la direction générale CNECT, dirigée par Roberto Viola, mène des pourparlers serrés avec OpenAI, Google DeepMind et l’Alliance européenne des éditeurs. L’enjeu : un code de conduite sur les droits d’auteur, attendu pour la rentrée 2025. Objectif : protéger les maisons d’édition (Gallimard, Grupo Planeta, etc.) dont les catalogues servent souvent à l’entraînement des IA.
Les discussions s’inspirent du système australien de « News Media Bargaining Code », mais à l’européenne, où prévalent diversité linguistique et exception de citation.

Comment se mettre en conformité ? Guide express pour les entreprises

Les requêtes « mise en conformité AI Act pas à pas » explosent sur Google Trends : +72 % entre janvier et juillet 2025. Voici un aide-mémoire synthétique.

• Cartographier ses systèmes d’IA et déterminer le niveau de risque.
• Mettre en place un registre de données (origine, licéité, biais potentiels).
• Effectuer un test d’impact algorithme (semblable au DPIA du RGPD).
• Préparer une documentation technique accessible aux autorités nationales.
• Mettre à jour son plan de communication en cas d’incident (obligation de notification sous 72 heures).

Pour un approfondissement, nos rubriques « legaltech » et « data governance » détaillent chaque étape.

IA éthique : mythe marketing ou accélérateur de confiance ?

D’un côté, certains PDG — à l’image d’Elon Musk lors du VivaTech 2024 —, jugent l’AI Act « trop contraignant pour l’innovation ». De l’autre, la philosophe française Catherine Malabou rappelle l’impératif d’un « contrat social algorithmique ».
Sur le terrain, les faits parlent. Le cabinet McKinsey publiait en mars 2025 un rapport indiquant que les entreprises ayant adopté des standards éthiques stricts voient leur taux d’attrition client baisser de 18 %. La conformité ne serait donc pas qu’un coût, mais un levier de confiance rentable.

Réponse flash : « Qu’est-ce qu’un système d’IA à risque élevé ? »

Un système d’IA entre dans la catégorie « haut risque » lorsqu’il répond à deux critères cumulatifs :

1. Impact potentiel direct sur la santé, la sécurité ou les droits fondamentaux des personnes.
2. Usage dans un secteur critique listé à l’annexe III du règlement (transport ; santé ; éducation ; maintien de l’ordre ; gestion des infrastructures critiques).
   Ces applications doivent subir une évaluation de conformité ex-ante et afficher un marquage CE algorithmique.

Risques de dérive ou tremplin pour l’innovation ? La nuance indispensable

Bruxelles louvoie entre deux récifs.
– D’un côté, trop de régulation pourrait pousser les acteurs vers des hubs plus permissifs (Dubaï, Austin).
– De l’autre, un laissez-faire absolu risquerait de reproduire les débâcles observées dans la crise de Cambridge Analytica (2018).

L’UE parie sur le juste milieu. Le modèle rappelle le Bauhaus : allier fonctionnalité et esthétique, ici sécurité et progrès. Pour l’instant, le pari semble payant : l’Europe concentre 27 % des levées de fonds IA en phase seed en 2025, un record selon Dealroom.

Et maintenant ?

L’évaluation préliminaire court jusqu’à décembre 2025. Si tout se passe comme prévu, un « AI Act 2.0 » amendé pourrait être proposé au Parlement européen au printemps 2026, avant même la prochaine législature. Autrement dit, un calendrier serré qui préserverait l’effet d’entraînement du texte initial.

---

Je couvre ces sujets depuis dix ans, et l’engouement actuel me rappelle les premiers débats sur la neutralité du Net. À l’époque, certains y voyaient une camisole, d’autres un garde-fou salvateur. Aujourd’hui, la conversation autour de l’AI Act résonne de la même tension créative. Je vous invite à suivre nos prochaines publications : nous décortiquerons chaque avancée, illustrerons les coulisses des négociations et, surtout, mettrons en lumière les initiatives inspirantes qui naissent de cette réglementation vivante. À très vite pour continuer l’exploration !