Un règlement né sous le signe de l'urgence politique
L'AI Act, adopté en mars 2024 après trois ans de négociations, devait incarner la première régulation mondiale de l'intelligence artificielle. Son entrée en vigueur le 1er août 2026, avec une application progressive jusqu'en 2027, coïncide pourtant avec un constat d'échec précoce. Le benchmark LARA, réalisé par le cabinet Aithos sur 150 systèmes déployés en Europe, montre que 93% d'entre eux ne respectent pas au moins un des articles du règlement, notamment les exigences de transparence (article 13) et de documentation technique (annexe IV). Ces résultats, publiés cinq jours après l'activation des sanctions, révèlent un décalage entre les ambitions politiques et les réalités industrielles. La Commission européenne, interrogée par Tech-Insider, a reconnu que "les acteurs n'ont pas eu le temps de s'adapter", tout en maintenant que "les règles sont claires et non négociables".
L'argument selon lequel l'AI Act aurait été précipité est recevable. Le Parlement européen a accéléré son adoption en 2023 pour devancer les États-Unis et la Chine, où des régulations concurrentes émergeaient. Mais cette course contre la montre a laissé de côté une question centrale : les entreprises européennes, déjà en retard sur les géants américains et asiatiques, disposaient-elles des ressources pour se conformer ? Une étude de l'OCDE publiée en juin 2025 estimait que les coûts de conformité pourraient représenter jusqu'à 12% du chiffre d'affaires des PME spécialisées en IA. Pour des acteurs comme Mistral AI, déjà fragilisés par la concurrence, ces contraintes s'ajoutent à un environnement économique tendu. La réponse de la Commission, qui mise sur des aides publiques via le programme Digital Europe, semble insuffisante face à l'ampleur du défi.
Le benchmark LARA, outil scientifique ou arme politique ?
Le rapport LARA, financé par la fondation Aithos et des fonds européens, se présente comme une évaluation neutre de la conformité des systèmes d'IA. Ses méthodologies, détaillées dans un document de 87 pages, reposent sur des tests automatisés et des audits manuels. Pourtant, ses conclusions sont contestées par les industriels. L'Association européenne des entreprises du numérique (DigitalEurope) a dénoncé "une approche biaisée qui ignore les efforts de conformité en cours". Son directeur général, Cecilia Bonefeld-Dahl, a déclaré : "Nous travaillons avec nos membres pour respecter l'AI Act, mais les délais sont irréalistes. Le benchmark LARA ne reflète pas la réalité du terrain."
L'argument est recevable : un benchmark réalisé quelques jours après l'entrée en vigueur des règles ne peut capturer les progrès futurs. Cependant, il révèle une vérité plus profonde. Les violations identifiées par LARA concernent des exigences basiques, comme la fourniture d'une documentation technique complète ou la transparence sur les données d'entraînement. Si ces éléments ne sont pas respectés dès le départ, c'est que les acteurs n'ont pas intégré ces contraintes dans leur développement. Le cas de Mistral AI, cité dans le rapport, est emblématique. Le champion français, souvent présenté comme un modèle de souveraineté européenne, viole l'article 13 en ne divulguant pas suffisamment les sources de ses données. Une faille qui interroge la capacité des acteurs européens à concilier innovation et régulation.
Les sanctions, une épée de Damoclès aux effets incertains
L'AI Act prévoit des amendes pouvant atteindre 7% du chiffre d'affaires mondial ou 35 millions d'euros pour les violations les plus graves. Dès le 1er août 2026, la Commission européenne a activé ces sanctions, avec un premier avertissement envoyé à une dizaine d'entreprises. Pourtant, leur application soulève des questions. Le régulateur irlandais, chargé de superviser les géants comme Google ou Meta, a déjà indiqué qu'il ne disposait pas des ressources pour traiter les dossiers dans les délais impartis. Une situation qui rappelle les débuts du RGPD, où les amendes ont mis des années à être prononcées.
L'argument selon lequel les sanctions sont nécessaires pour crédibiliser le règlement est valable. Sans elles, l'AI Act risquerait de rester une coquille vide. Mais leur efficacité dépend de deux facteurs : la capacité des régulateurs à les appliquer et la volonté des États membres à les soutenir. Or, plusieurs pays, comme l'Allemagne et la France, ont exprimé des réserves sur le volet répressif, craignant qu'il ne freine l'innovation. Le ministre français de l'Économie, Bruno Le Maire, a déclaré en juillet 2026 : "Nous ne voulons pas d'une régulation qui étouffe nos champions." Cette tension entre souveraineté et compétitivité illustre les limites d'un cadre conçu à Bruxelles mais appliqué à l'échelle nationale.
Le RGPD, un précédent qui ne rassure pas
L'AI Act est souvent comparé au RGPD, entré en vigueur en 2018. Comme son prédécesseur, il vise à encadrer une technologie disruptive tout en protégeant les citoyens. Pourtant, les parallèles s'arrêtent là. Le RGPD concernait principalement la collecte et le traitement des données, des processus déjà maîtrisés par les entreprises. L'AI Act, lui, régule des systèmes en constante évolution, dont les impacts sont difficiles à anticiper. Une étude de la CNIL publiée en 2025 montrait que 68% des entreprises françaises ne comprenaient pas pleinement les exigences du règlement, contre 42% pour le RGPD en 2017.
L'argument selon lequel l'Europe a réussi avec le RGPD et peut réitérer avec l'AI Act est donc fragile. Le RGPD a bénéficié d'un contexte plus favorable : les entreprises avaient déjà intégré des normes de protection des données, et les régulateurs disposaient d'une expertise accumulée. Avec l'AI Act, l'Europe part de zéro. Les violations identifiées par LARA ne sont pas des détails techniques, mais des manquements fondamentaux. Elles révèlent que les acteurs n'ont pas internalisé les principes du règlement, contrairement à ce qui s'était passé avec le RGPD. Cette différence explique pourquoi le taux de conformité est si faible dès le départ.
Les géants américains et chinois, grands absents du débat
Le benchmark LARA se concentre sur les acteurs européens, mais la question de la conformité concerne aussi les géants américains et chinois. Or, ces derniers sont largement absents des discussions. Les entreprises comme Google, Microsoft ou Alibaba, qui dominent le marché de l'IA, ont leurs propres régulations internes et ne semblent pas pressées de se plier aux exigences européennes. La Commission a tenté de les inclure dans le champ d'application de l'AI Act, mais leur poids économique et politique rend toute sanction improbable.
L'argument selon lequel l'Europe doit réguler ses propres acteurs avant de s'attaquer aux géants étrangers est compréhensible. Mais il ignore une réalité : les systèmes d'IA déployés en Europe sont souvent développés aux États-Unis ou en Chine. Si ces acteurs ne se conforment pas à l'AI Act, le règlement perd une grande partie de sa portée. La Commission a tenté de contourner ce problème en imposant des obligations aux importateurs (article 28), mais cette approche est complexe à mettre en œuvre. Les géants américains, par exemple, pourraient contourner les règles en externalisant le développement de leurs systèmes à des filiales européennes, comme ils l'ont fait avec le RGPD.
La souveraineté européenne, victime collatérale de l'AI Act
L'AI Act devait être un outil de souveraineté, permettant à l'Europe de se positionner comme un leader éthique de l'IA. Pourtant, ses premiers effets semblent contraires à cet objectif. Les contraintes qu'il impose pèsent davantage sur les acteurs européens, déjà fragiles, que sur leurs concurrents américains et chinois. Le cas de Mistral AI est révélateur. Le champion français, qui devait incarner la réponse européenne à OpenAI, se retrouve en difficulté face aux exigences de transparence. Ses dirigeants ont reconnu que "l'AI Act complique notre développement", tout en affirmant leur volonté de s'y conformer.
L'argument selon lequel la régulation peut stimuler l'innovation est théoriquement valable. Mais dans le cas de l'AI Act, elle semble plutôt freiner les acteurs européens sans affecter les géants étrangers. Cette asymétrie risque d'aggraver le retard de l'Europe dans la course à l'IA. La Commission a tenté de compenser ce déséquilibre en lançant des programmes de soutien, comme le fonds European Innovation Council, doté de 10 milliards d'euros. Mais ces mesures sont insuffisantes face à l'ampleur des investissements américains et chinois. En 2025, les États-Unis ont dépensé 50 milliards de dollars dans l'IA, contre 15 milliards pour l'Europe.
Les PME et les startups, premières victimes du règlement
Les grandes entreprises disposent des ressources pour se conformer à l'AI Act, même si cela prend du temps. Les PME et les startups, en revanche, sont les premières victimes du règlement. Une enquête de l'Union européenne publiée en mai 2026 montrait que 72% des startups spécialisées en IA estimaient que l'AI Act allait freiner leur croissance. Les coûts de conformité, estimés entre 50 000 et 200 000 euros par an, sont prohibitifs pour des structures souvent en phase de levée de fonds.
L'argument selon lequel les PME doivent s'adapter aux régulations comme les grandes entreprises est recevable. Mais il ignore une réalité économique : les startups n'ont pas les mêmes marges de manœuvre. Pour elles, chaque euro investi dans la conformité est un euro en moins pour l'innovation. La Commission a tenté de répondre à cette préoccupation en créant des exemptions pour les petites entreprises (article 55), mais ces mesures sont jugées insuffisantes. Les startups européennes se retrouvent donc dans une situation paradoxale : elles doivent respecter des règles conçues pour encadrer des géants, sans bénéficier des mêmes ressources.
L'AI Act, un cadre juridique en quête de légitimité
L'AI Act repose sur une prémisse simple : l'Europe peut réguler l'IA sans étouffer l'innovation. Pourtant, les premiers résultats du benchmark LARA remettent en cause cette hypothèse. Le taux de conformité de 7% suggère que le règlement est soit trop ambitieux, soit mal conçu. La Commission européenne a défendu son texte en soulignant que "les règles sont nécessaires pour protéger les citoyens", mais cette justification ne suffit pas. Pour être efficace, une régulation doit être applicable, et l'AI Act semble échouer sur ce point.
L'argument selon lequel l'Europe a besoin de règles strictes pour éviter les dérives de l'IA est légitime. Mais il se heurte à une réalité : un règlement inapplicable ne protège personne. Les violations identifiées par LARA montrent que les acteurs n'ont pas les moyens de se conformer, ou ne le souhaitent pas. Cette situation rappelle les débuts du RGPD, où les entreprises avaient ignoré les règles pendant des années avant de les intégrer. Mais avec l'IA, le temps presse. Les systèmes évoluent rapidement, et un règlement obsolète avant même d'être appliqué ne servira à rien. La Commission devra donc revoir sa copie, sous peine de voir l'AI Act devenir un symbole d'impuissance plutôt que de souveraineté.
Un rapport de force qui révèle les limites de l'Europe
Le benchmark LARA et les réactions qu'il suscite révèlent un rapport de force déséquilibré. D'un côté, une Commission européenne déterminée à imposer un cadre strict, mais sans les moyens de le faire respecter. De l'autre, des acteurs industriels, européens comme étrangers, qui contournent ou ignorent les règles. Entre les deux, des États membres divisés, certains soutenant la régulation, d'autres craignant pour leur compétitivité. Cette situation illustre les limites de l'Europe dans la régulation des technologies. Sans une industrie forte et des régulateurs dotés de moyens suffisants, les règlements restent des vœux pieux.
L'épisode de l'AI Act montre que l'Europe peine à concilier ses ambitions politiques et ses réalités économiques. Elle veut réguler l'IA pour protéger ses citoyens, mais elle n'a pas les moyens de le faire sans affaiblir ses propres acteurs. Ce dilemme n'est pas nouveau : il rappelle les débats sur la souveraineté numérique ou la régulation des GAFAM. Mais avec l'IA, les enjeux sont plus pressants. Si l'Europe ne trouve pas un équilibre entre régulation et innovation, elle risque de rester un acteur secondaire dans une technologie qui façonnera le XXIe siècle.
