Un calendrier qui s'effondre avant la première échéance
Quand l'AI Act est entré en vigueur le 1er août 2024, l'Union européenne se présentait comme la première puissance au monde à doter l'intelligence artificielle d'un cadre juridique complet. Le texte, fruit de trois années de négociations, classait les systèmes selon quatre niveaux de risque, interdisait certaines pratiques comme le scoring social, et imposait des obligations strictes aux applications dites à haut risque. Le calendrier d'application était échelonné avec une apparente prudence : interdictions dès février 2025, obligations pour les modèles à usage général en août 2025, et règles pour les systèmes à haut risque le 2 août 2026.
Cette dernière échéance vient de sauter. L'accord du 7 mai, formalisé par la lettre de la présidence chypriote le 13 mai, repousse l'application des obligations pour les systèmes à haut risque autonomes de l'annexe III, ceux qui touchent à la biométrie, aux ressources humaines, à l'éducation, à la justice, au contrôle aux frontières, au crédit ou à la santé, du 2 août 2026 au 2 décembre 2027. Soit seize mois de répit. Pour les systèmes intégrés à des produits déjà régulés, listés à l'annexe I, comme les machines, les jouets, les ascenseurs ou les dispositifs médicaux, l'application est décalée jusqu'au 2 août 2028. L'obligation de marquage des contenus générés par intelligence artificielle, prévue à l'article 50, est elle aussi reportée du 2 août au 2 décembre 2026 pour les systèmes déjà sur le marché.
Le motif officiel tient en une phrase : les standards techniques harmonisés sur lesquels les entreprises devaient s'appuyer pour prouver leur conformité ne sont pas prêts. Confiés en mai 2023 aux organismes européens de normalisation CEN et CENELEC, ces standards devaient être livrés en août 2025. Ils ne le seront pas avant fin 2026 dans le meilleur des cas. À cela s'ajoute le retard pris par plusieurs États membres dans la désignation des autorités nationales compétentes et des organismes notifiés censés contrôler la conformité. Sans norme et sans gendarme, demander aux entreprises de se conformer revenait à leur imposer des obligations dont personne ne savait dire le contenu exact.
Une simplification présentée comme une victoire
Marilena Raouna, ministre adjointe chypriote aux affaires européennes, dont le pays exerce la présidence tournante du Conseil, a salué un accord qui « soutient considérablement nos entreprises en réduisant les coûts administratifs récurrents ». Elle a ajouté que le texte « garantit la sécurité juridique et une mise en œuvre plus harmonieuse des règles à travers l'Union, renforçant la souveraineté numérique de l'UE et sa compétitivité globale ». La formule mérite d'être relevée : on présente comme un renforcement de la souveraineté ce qui est d'abord un assouplissement obtenu sous la pression.
Henna Virkkunen, vice-présidente exécutive de la Commission chargée de la souveraineté technologique, de la sécurité et de la démocratie, a tenu un discours d'équilibriste. « Nos entreprises et nos citoyens attendent deux choses des règles sur l'IA. Ils veulent pouvoir innover et se sentir en sécurité. L'accord d'aujourd'hui fait les deux. » Le propos est habile, mais il peine à masquer une réalité : l'industrie a obtenu l'essentiel de ce qu'elle réclamait depuis l'été 2025, lorsque plus d'une centaine de dirigeants d'entreprises, parmi lesquels ASML, Airbus, Siemens, mais aussi le français Mistral et l'américain Alphabet, avaient cosigné une lettre ouverte demandant une pause de deux ans.
Du côté du Parlement, les deux co-rapporteurs, l'Irlandais Michael McNamara du groupe Renew Europe et la Suédoise Arba Kokalari du Parti populaire européen, ont défendu un compromis pragmatique. Kokalari a résumé l'esprit de l'accord lors de la conférence de presse du 7 mai : le texte démontre selon elle « que la politique peut bouger aussi vite que la technologie », en rendant « les règles plus applicables en pratique », en supprimant « les chevauchements » et en mettant « en pause les exigences relatives au haut risque ». L'argument du pragmatisme est recevable. Sanctionner des entreprises pour le non-respect de standards qui n'existent pas serait juridiquement intenable. Reste que l'on parle d'un texte voté par les colégislateurs européens, et amendé avant même d'avoir été appliqué.
Une protection des enfants comme contrepartie politique
L'accord n'est pas qu'une opération de déréglementation. Il introduit une avancée que la gauche du Parlement a réussi à imposer au cours des négociations en trilogue : l'interdiction explicite, ajoutée à l'article 5, des outils de nudification et de génération de contenus pédocriminels artificiels. Ces applications, conçues pour produire des images intimes non consenties à partir de photographies ordinaires, frappent de manière disproportionnée les femmes et les mineurs. Leur interdiction prendra effet le 2 décembre 2026, et les produits actuellement commercialisés devront être retirés du marché.
La France peut revendiquer une part de cette avancée. Anne Le Hénanff, ministre déléguée chargée de l'IA et du Numérique, l'a rappelé lors du rendez-vous de printemps de l'Avicca à la mi-mai : « Je pense aussi au combat que nous avons mené avec succès au niveau européen pour interdire les deepfakes sexuels et les outils de nudification par intelligence artificielle. Grâce à l'initiative portée par la France, cette interdiction est désormais actée. » L'épisode illustre la mécanique des compromis européens : la gauche a cédé sur l'allègement des obligations industrielles pour obtenir une interdiction symbolique forte, pendant que le centre et la droite obtenaient le report tant réclamé par les entreprises.
Le RGPD avait tenu neuf ans, l'AI Act n'aura pas tenu deux
La comparaison avec le Règlement général sur la protection des données est cruelle. Le RGPD, entré en application en 2018, a effectivement renforcé les droits des citoyens européens. Il a fallu attendre 2025 et le paquet Omnibus pour que la Commission envisage d'en simplifier certaines dispositions, soit près de neuf ans après son entrée en vigueur. L'AI Act, lui, se voit amendé avant même que ses obligations les plus structurantes n'aient produit le moindre effet. Le contraste en dit long sur la difficulté à faire tenir un cadre normatif face à la pression conjointe de l'industrie et de certains États membres, au premier rang desquels l'Allemagne du chancelier Friedrich Merz, ardent défenseur de l'agenda compétitivité issu du rapport Draghi.
Car c'est bien là que se situe le nœud du problème. L'écart d'investissement entre l'Europe et les États-Unis reste vertigineux. Selon le State of AI Report 2025 publié par le fonds Air Street Capital, les entreprises américaines d'intelligence artificielle ont capté 109 milliards de dollars d'investissement privé, soit 81 % du total mondial, contre seulement 8 milliards pour l'Union européenne. Ce chiffre, confirmé par l'AI Index 2025 de l'institut Stanford HAI, dessine une asymétrie structurelle. L'Europe régule une technologie qu'elle ne produit pas à grande échelle, et chaque tentative de durcir le cadre se heurte à l'argument selon lequel elle scierait la branche de ses rares champions.
Une autorité normative qui se négocie
Le journaliste Luca Bertuzzi, dans son analyse pour Tech Policy Press, rappelle une vérité que les communiqués officiels occultent : « Les exigences et obligations fondamentales demeurent substantiellement inchangées. » L'architecture de l'AI Act, sa classification par risque, ses interdictions, ses obligations de transparence pour les modèles à usage général, reste intacte. Ce n'est pas une démolition, c'est un report. Mais un report obtenu sous pression crée un précédent. Il signale aux acteurs industriels que, face à une mobilisation suffisamment puissante, le calendrier européen est négociable.
L'Usine Digitale a posé la question sans détour : pragmatisme assumé ou aveu d'échec réglementaire ? Les deux lectures coexistent. D'un côté, Bruxelles fait preuve de réalisme en reconnaissant qu'un calendrier intenable ne sert personne. De l'autre, l'Union admet à demi-mot avoir voté un texte dont elle n'avait pas anticipé les conditions concrètes d'application. La sécurité juridique, invoquée par tous les acteurs, est ici un cache-misère : ce qui manque, ce n'est pas la clarté du droit, c'est l'infrastructure industrielle et administrative pour le faire vivre.
Le poids du rapport Draghi
Pour saisir l'esprit dans lequel ce report a été négocié, il faut remonter à septembre 2024 et au rapport que Mario Draghi, ancien président de la Banque centrale européenne et ancien chef du gouvernement italien, a remis à la Commission sur la compétitivité de l'Union. Ce document, devenu une référence obligée du débat économique européen, dressait un constat sévère : l'Europe décroche, son économie souffre d'un déficit chronique d'investissement et d'innovation, et la surrégulation figure parmi les causes de ce retard. Draghi appelait à un sursaut, à une simplification massive des règles, et à un effort d'investissement chiffré à plusieurs centaines de milliards d'euros par an.
Le Digital Omnibus est l'un des enfants directs de ce rapport. Présenté par la Commission comme une composante de son agenda de simplification, il traduit dans le domaine de l'intelligence artificielle la doctrine Draghi : moins de charges administratives, plus de marge pour les entreprises, une attention accrue à la compétitivité. Cette filiation explique pourquoi le report a été défendu non comme un recul, mais comme une mesure de bon sens économique. Elle explique aussi pourquoi la gauche du Parlement, plus attachée à la dimension protectrice du règlement, n'a pu obtenir qu'une contrepartie symbolique, l'interdiction des outils de nudification, en échange de son assentiment.
Mais cette logique de simplification comporte un risque politique. À force de présenter la régulation comme un fardeau et la déréglementation comme une vertu, l'Union pourrait fragiliser le socle de protection qui fait l'originalité de son modèle. L'effet Bruxelles, cette capacité de l'Europe à imposer ses standards au reste du monde par la seule force de son marché, repose précisément sur la robustesse et la crédibilité de ses règles. Affaiblir ces règles sous la pression de la compétitivité, c'est prendre le risque de saper l'atout qui faisait jusqu'ici la singularité européenne.
Une asymétrie qui dépasse la seule régulation
Le débat sur l'AI Act ne peut se comprendre indépendamment du rapport de forces mondial. D'un côté, les États-Unis, qui misent sur la dérégulation et la puissance de leurs entreprises, et dont les cinq principaux acteurs du cloud et de l'IA ont engagé entre six cent soixante et six cent quatre-vingt-dix milliards de dollars d'investissement pour la seule année 2026. De l'autre, la Chine, qui intègre directement l'intelligence artificielle dans sa stratégie d'État et qui forme chaque année un nombre d'ingénieurs et de chercheurs sans commune mesure avec l'Europe. Au milieu, une Union européenne qui tente de tenir son rang par la qualité de son droit, faute de pouvoir rivaliser sur le terrain des moyens.
Cette asymétrie place l'Europe dans une position inconfortable. Si elle régule trop strictement, elle risque d'étouffer ses rares champions et de se priver des innovations les plus avancées. Si elle régule trop faiblement, elle perd ce qui faisait sa différence et se contente d'être un marché de consommation pour des technologies conçues ailleurs. Le Digital Omnibus illustre cette quadrature du cercle : en repoussant l'application des règles, l'Union cherche à ménager ses entreprises sans renoncer ouvertement à son ambition normative. C'est un compromis instable, qui ne résout pas le dilemme de fond.
Car le vrai problème n'est pas la régulation en elle-même, mais l'absence d'une politique industrielle à la hauteur. Tant que l'Europe ne disposera pas d'un écosystème d'intelligence artificielle compétitif, capable de produire des modèles, des infrastructures et des applications à l'échelle des géants mondiaux, sa régulation restera une arme à double tranchant. Elle protégera ses citoyens, mais elle pèsera sur des entreprises déjà désavantagées par le manque de capitaux et de débouchés. La régulation ne peut tenir lieu de stratégie industrielle. Le Digital Omnibus, en cherchant à corriger les effets de la première sans s'attaquer à l'absence de la seconde, ne fait que déplacer le problème.
Ce qui se joue avant le 2 août 2026
L'accord du 7 mai reste provisoire. Il doit encore être formellement adopté par le Parlement et le Conseil, puis publié au Journal officiel de l'Union européenne avant le 2 août 2026. Faute de quoi, par un effet de couperet, les règles initiales s'appliqueraient automatiquement, plongeant le secteur dans l'incertitude que tout le monde cherche précisément à éviter. La fenêtre est étroite, mais le compromis politique étant trouvé, l'adoption formelle ne devrait pas poser de difficulté majeure dans les semaines à venir.
Au-delà de la procédure, c'est la cohérence de la stratégie européenne qui est en jeu. Le report n'a de sens que si la Commission met à profit le temps gagné pour livrer ce qui manquait : les standards techniques, les lignes directrices, les autorités de contrôle. Si ce travail n'avance pas, le report ne sera qu'un sursis avant un nouveau report, et l'AI Act se diluera progressivement dans une succession d'ajustements qui en videront la substance. Les seize mois supplémentaires accordés à l'industrie sont aussi seize mois de plus pour l'administration européenne, qui n'a plus d'excuse pour ne pas tenir ses engagements.
Pour la Commission, le véritable défi commence maintenant. Il lui faut livrer les standards techniques harmonisés, finaliser les lignes directrices, et s'assurer que tous les États membres désignent leurs autorités compétentes avant décembre 2027. Si ces conditions ne sont pas réunies à temps, un nouveau report deviendra politiquement inévitable. Et chaque report supplémentaire affaiblira un peu plus la crédibilité du modèle européen de régulation de l'intelligence artificielle, ce fameux effet Bruxelles qui a longtemps fait la fierté de l'Union.
L'AI Act demeure le texte le plus avancé au monde sur l'encadrement de l'intelligence artificielle, et l'Union reste la seule grande puissance à avoir tenté de poser un cadre juridique cohérent à une technologie en pleine accélération. Mais l'épisode du Digital Omnibus rappelle une évidence souvent oubliée : sans politique industrielle pour soutenir une production européenne d'IA, la régulation ne fait que ralentir les acteurs déjà fragiles, formaliser la dépendance aux géants étrangers, et plier face à la pression économique. La question n'est plus de savoir si l'Europe sait réguler l'intelligence artificielle. Elle sait. La vraie question est de savoir si elle aura un jour les outils technologiques pour donner à cette régulation une autorité qui ne dépende pas du bon vouloir des entreprises qui produisent les modèles que ses propres administrations finiront par utiliser.
---
