Un premier coup de semonce après des années de négociations
Le 28 août 2026 marque une date symbolique dans l’application de l’AI Act, le règlement européen sur l’intelligence artificielle adopté en avril 2024 et entré en vigueur le 2 août 2026. Pour la première fois, la Commission européenne, par l’intermédiaire de son Office européen de l’IA, a envoyé des demandes formelles à plusieurs entreprises, leur enjoignant de fournir des informations précises sur leurs mesures de sécurité, leurs évaluations des risques et leurs protocoles de transparence. Ces demandes, qui s’appuient sur l’article 68 de l’AI Act, visent en priorité les modèles d’IA dits « à usage général », une catégorie qui inclut les systèmes les plus puissants du marché, comme ceux développés par OpenAI, Google ou Mistral AI. L’objectif affiché est clair : vérifier que ces acteurs respectent les obligations de conformité avant que les sanctions, prévues à l’article 71, ne deviennent applicables à partir du 2 février 2027. Pourtant, cette première salve administrative intervient après des mois de tergiversations, révélant une Europe encore hésitante à user de ses nouveaux leviers de pouvoir.
Les entreprises ciblées disposent d’un délai de trente jours pour répondre, sous peine de se voir infliger des amendes pouvant atteindre 7% de leur chiffre d’affaires mondial, un montant calqué sur celui du RGPD. La Commission a refusé de préciser quels acteurs étaient concernés, mais des sources proches du dossier citées par EURACTIV évoquent une dizaine de demandes, dont certaines adressées à des start-up européennes comme Mistral AI ou Aleph Alpha. Cette discrétion s’explique par la volonté de ne pas braquer prématurément les géants américains, dont les modèles dominent le marché. En effet, selon les données de l’OCDE publiées en juin 2026, 85% des modèles d’IA déployés en Europe proviennent d’entreprises basées aux États-Unis, contre seulement 10% pour l’Union européenne et 5% pour la Chine. Cette dépendance structurelle pose une question centrale : l’Europe peut-elle réellement imposer ses règles à des acteurs qui, pour beaucoup, n’ont pas leur siège sur son territoire ?
L’AI Act, un arsenal juridique aux mains d’une Commission prudente
L’AI Act, souvent présenté comme le premier cadre réglementaire complet au monde pour l’IA, repose sur une approche par niveaux de risque. Les modèles d’IA à usage général, comme les grands modèles de langage, sont soumis à des obligations renforcées, notamment en matière de transparence, de gestion des données et de prévention des risques systémiques. L’article 52 du règlement impose ainsi aux développeurs de fournir une documentation technique détaillée, tandis que l’article 53 exige la mise en place de mécanismes de signalement des incidents. Pourtant, ces dispositions, négociées pendant plus de deux ans, ont été affaiblies par des compromis politiques. Par exemple, l’annexe XI, qui liste les critères d’évaluation des risques, a été vidée de sa substance après les pressions des lobbies technologiques, comme le révélait une fuite de documents en mars 2024. Thierry Breton, commissaire européen au Marché intérieur, avait alors justifié ces concessions par la nécessité de « ne pas étouffer l’innovation ».
La Commission dispose désormais d’un outil juridique puissant, mais son utilisation reste timide. Les demandes envoyées le 28 août 2026 ne sont que des « demandes d’information », une première étape avant d’éventuelles sanctions. Cette prudence s’explique par plusieurs facteurs. D’abord, la crainte de provoquer une fuite des investissements vers des juridictions moins contraignantes, comme les États-Unis ou Singapour. Ensuite, la complexité technique des modèles d’IA, qui rend difficile l’évaluation de leur conformité. Enfin, la fragmentation du marché européen, où chaque État membre interprète différemment les règles. La France, par exemple, a adopté une position plus accommodante envers les start-up locales, comme en témoigne la déclaration de Bruno Le Maire, ministre de l’Économie, le 15 juillet 2026 : « Nous ne voulons pas d’une régulation qui tue nos champions nationaux. » Cette divergence d’approche affaiblit la position de la Commission, qui doit composer avec des intérêts nationaux souvent contradictoires.
Les géants américains face à une régulation qu’ils ont contribué à façonner
Les entreprises américaines, comme OpenAI ou Google, ont joué un rôle actif dans l’élaboration de l’AI Act. Dès 2022, elles ont multiplié les rencontres avec les institutions européennes, proposant des amendements et des compromis pour éviter des règles trop contraignantes. Leur stratégie a porté ses fruits : l’AI Act, dans sa version finale, est moins strict que les premières propositions de la Commission. Par exemple, l’obligation de transparence sur les données d’entraînement, initialement prévue à l’article 28, a été supprimée après les pressions de la Computer & Communications Industry Association (CCIA), un lobby basé à Washington. Cette influence s’explique par la dépendance de l’Europe aux technologies américaines. Selon un rapport de la Banque centrale européenne publié en mai 2026, 60% des infrastructures cloud utilisées en Europe sont contrôlées par trois entreprises américaines : Amazon Web Services, Microsoft Azure et Google Cloud. Cette concentration pose un problème de souveraineté, car elle rend l’Union vulnérable aux décisions unilatérales de ces acteurs.
Pourtant, les géants américains ne peuvent ignorer totalement les exigences européennes. Leur modèle économique repose en partie sur l’accès au marché unique, qui représente 450 millions de consommateurs. Une exclusion de ce marché, même partielle, aurait des conséquences financières majeures. C’est pourquoi des entreprises comme Microsoft ont déjà commencé à adapter leurs pratiques. En juin 2026, Satya Nadella, PDG de Microsoft, déclarait lors d’une conférence à Bruxelles : « Nous sommes déterminés à respecter les règles européennes, car nous croyons en un écosystème régulé et sûr. » Cette rhétorique, bien que soigneusement calibrée, masque une réalité plus complexe : les entreprises américaines cherchent avant tout à éviter les sanctions, tout en maintenant leur domination technologique. Leur stratégie consiste à jouer la montre, en répondant aux demandes de la Commission de manière minimaliste, tout en continuant à innover hors d’Europe.
Mistral AI, symbole des contradictions européennes
Parmi les entreprises visées par les demandes de la Commission, Mistral AI, la pépite française de l’IA, illustre les tensions entre souveraineté et régulation. Fondée en 2023, la start-up a levé plus d’un milliard d’euros en moins de deux ans, devenant le symbole d’une Europe capable de rivaliser avec les géants américains. Pourtant, son modèle repose en partie sur des partenariats avec des acteurs américains, comme Microsoft, qui a investi 15 millions d’euros dans l’entreprise en février 2024. Cette dépendance pose une question cruciale : Mistral AI peut-elle vraiment incarner une souveraineté européenne, alors qu’elle utilise des infrastructures cloud américaines et collabore avec des entreprises soumises au droit extraterritorial des États-Unis ?
La réponse de Mistral AI aux demandes de la Commission sera scrutée de près. Si l’entreprise se conforme aux exigences européennes, elle pourrait servir de modèle pour d’autres start-up du continent. En revanche, si elle adopte une posture de résistance, elle risquerait de s’aliéner les régulateurs européens, tout en renforçant l’image d’une Europe divisée. Arthur Mensch, cofondateur de Mistral AI, a tenté de rassurer lors d’une interview accordée à Les Échos le 20 août 2026 : « Nous sommes une entreprise européenne, et nous respectons les règles européennes. » Pourtant, cette déclaration masque une réalité plus nuancée : Mistral AI, comme d’autres acteurs européens, doit composer avec des contraintes techniques et financières qui limitent sa marge de manœuvre. Par exemple, l’entraînement de ses modèles repose sur des données majoritairement en anglais, une langue dominée par les acteurs américains. Cette dépendance linguistique et culturelle affaiblit la prétention de l’Europe à une souveraineté numérique.
La Chine, un acteur absent mais omniprésent
Si les demandes de la Commission ciblent principalement les entreprises américaines et européennes, la Chine reste un acteur clé, bien qu’indirect, de cette équation. Pékin a adopté une approche radicalement différente de celle de l’UE, en misant sur un contrôle étatique strict de l’IA. Le règlement chinois sur l’intelligence artificielle, entré en vigueur en août 2023, impose des obligations de censure et de surveillance aux entreprises locales, comme Baidu ou Tencent. Cette approche, bien que incompatible avec les valeurs européennes, présente un avantage : elle permet à la Chine de développer des champions nationaux sans dépendre des technologies étrangères. Selon un rapport du Mercator Institute for China Studies publié en avril 2026, 90% des modèles d’IA déployés en Chine sont développés par des entreprises locales, contre seulement 10% en Europe.
Cette autonomie technologique chinoise pose un défi à l’Europe, qui peine à concilier ses valeurs démocratiques avec la nécessité de rivaliser avec Pékin. La Commission a tenté de répondre à ce défi en lançant, en mars 2025, le programme « AI Made in Europe », doté d’un budget de 5 milliards d’euros. Pourtant, ce programme, qui vise à soutenir les start-up européennes, reste largement insuffisant face aux investissements massifs de la Chine et des États-Unis. Par exemple, le plan chinois « New Generation Artificial Intelligence Development Plan », lancé en 2017, prévoit des investissements de 150 milliards de dollars d’ici 2030. Face à cette asymétrie, l’Europe apparaît comme un acteur de second rang, contraint de négocier avec des partenaires qui ne partagent pas ses priorités. Cette situation révèle une faille majeure dans la stratégie européenne : l’absence d’une politique industrielle cohérente, capable de soutenir ses champions nationaux sans les étouffer sous des régulations trop lourdes.
Un calendrier qui s’effondre avant la première échéance
L’AI Act prévoit une entrée en vigueur progressive, avec des obligations applicables à partir du 2 février 2027 pour les modèles d’IA à usage général. Pourtant, ce calendrier semble déjà compromis. Les demandes envoyées le 28 août 2026 interviennent plus de six mois avant la date butoir, un délai qui pourrait s’avérer trop court pour permettre une évaluation complète des pratiques des entreprises. Cette précipitation s’explique par la volonté de la Commission de montrer qu’elle agit, mais elle risque de créer un effet d’annonce sans réelle portée. En effet, les entreprises disposent de trente jours pour répondre, un délai insuffisant pour fournir des informations techniques complexes. De plus, la Commission n’a pas encore publié les lignes directrices détaillées sur l’application de l’AI Act, ce qui laisse les entreprises dans l’incertitude quant aux attentes exactes des régulateurs.
Cette situation rappelle celle du RGPD, dont l’entrée en vigueur en mai 2018 avait été marquée par une période de flou juridique. À l’époque, les entreprises avaient profité de cette incertitude pour retarder leur conformité, tandis que les régulateurs nationaux, mal coordonnés, avaient peiné à imposer des sanctions. L’argument est recevable : l’Europe risque de reproduire les mêmes erreurs avec l’AI Act. Pourtant, cette comparaison néglige un élément clé : l’AI Act, contrairement au RGPD, s’applique à des technologies en constante évolution, dont les risques sont encore mal compris. Par exemple, les modèles d’IA générative, comme ceux développés par OpenAI, posent des défis inédits en matière de désinformation, de biais algorithmiques et de sécurité. Dans ce contexte, une approche progressive, même imparfaite, est préférable à une absence totale de régulation. La question n’est donc pas de savoir si l’Europe agit trop tôt ou trop tard, mais si elle dispose des moyens de faire respecter ses règles.
Les États membres, des alliés encombrants pour la Commission
La fragmentation politique de l’Union européenne complique l’application de l’AI Act. Chaque État membre interprète les règles à sa manière, créant un patchwork réglementaire qui affaiblit la position de la Commission. La France, par exemple, a adopté une loi en juin 2026 visant à soutenir ses start-up locales, en leur accordant des dérogations temporaires aux obligations de l’AI Act. Cette loi, présentée comme un « bouclier souveraineté », a été critiquée par la Commission, qui y voit une violation du principe d’harmonisation européenne. Pourtant, Paris n’est pas le seul à jouer cette carte : l’Allemagne, l’Italie et l’Espagne ont également adopté des mesures nationales pour protéger leurs champions industriels. Cette cacophonie réglementaire profite aux entreprises, qui peuvent choisir de s’installer dans les pays les plus accommodants, tout en compliquant la tâche de la Commission.
L’argument selon lequel les États membres devraient laisser la Commission agir seul est séduisant, mais il néglige une réalité politique : l’Union européenne reste une construction intergouvernementale, où les intérêts nationaux priment souvent sur les objectifs communs. Par exemple, la Pologne et la Hongrie ont bloqué à plusieurs reprises des initiatives européennes en matière de régulation technologique, au nom de leur souveraineté nationale. Dans ce contexte, la Commission doit composer avec des alliés encombrants, qui limitent sa marge de manœuvre. Pourtant, cette fragmentation n’est pas nécessairement un handicap. Elle peut aussi servir de laboratoire pour tester différentes approches, avant de les généraliser à l’échelle européenne. Par exemple, la loi française sur la souveraineté numérique, bien que critiquée, pourrait inspirer d’autres États membres à adopter des mesures similaires. La question n’est donc pas de savoir si l’Europe est unie, mais si elle parvient à transformer ses divergences en opportunités.
Les limites d’une régulation sans souveraineté industrielle
L’AI Act est souvent présenté comme un outil de souveraineté européenne, mais il révèle en réalité les limites d’une régulation sans base industrielle solide. L’Europe dispose d’un cadre juridique ambitieux, mais elle manque des infrastructures et des investissements nécessaires pour le faire respecter. Par exemple, l’article 60 de l’AI Act impose aux entreprises de stocker leurs données sur des serveurs situés dans l’Union, une mesure censée protéger la vie privée des citoyens européens. Pourtant, cette obligation est difficile à appliquer, car l’Europe ne dispose pas d’une offre cloud suffisamment compétitive. Selon un rapport de l’Agence européenne pour la cybersécurité (ENISA) publié en janvier 2026, moins de 20% des données européennes sont hébergées sur des serveurs locaux, contre plus de 50% aux États-Unis et en Chine. Cette dépendance aux infrastructures étrangères affaiblit la crédibilité de la régulation européenne.
Pour remédier à cette situation, la Commission a lancé en 2025 le projet « European Cloud Sovereignty », doté d’un budget de 3 milliards d’euros. Pourtant, ce projet, qui vise à créer une alternative européenne aux géants américains, peine à décoller. Les entreprises locales, comme OVHcloud ou Scaleway, manquent de moyens pour rivaliser avec Amazon ou Microsoft. De plus, les États membres rechignent à financer un projet qui pourrait froisser leurs partenaires américains. Cette situation illustre un paradoxe européen : l’Union veut réguler les technologies qu’elle ne maîtrise pas, tout en refusant de prendre les mesures nécessaires pour les développer. L’argument selon lequel l’Europe devrait se concentrer sur la régulation plutôt que sur l’innovation est recevable, mais il néglige un point crucial : sans une base industrielle solide, la régulation reste un vœu pieux. La question n’est donc pas de choisir entre régulation et innovation, mais de trouver un équilibre entre les deux.
Ce que révèle cette première salve administrative
Les demandes envoyées par la Commission le 28 août 2026 ne sont qu’une première étape dans l’application de l’AI Act, mais elles révèlent déjà les rapports de force qui structurent le paysage technologique européen. D’un côté, une Commission déterminée à imposer ses règles, mais prudente dans leur application. De l’autre, des entreprises américaines et chinoises qui dominent le marché, tout en cherchant à minimiser l’impact de la régulation européenne. Entre les deux, des États membres divisés, qui défendent leurs intérêts nationaux au détriment d’une approche commune. Cette configuration n’est pas nouvelle : elle rappelle les débats autour du RGPD, où l’Europe avait tenté de réguler un secteur dominé par des acteurs étrangers. Pourtant, l’AI Act pose un défi supplémentaire : il s’applique à des technologies en constante évolution, dont les risques sont encore mal compris.
Cette première salve administrative montre que l’Europe a les moyens de faire respecter ses règles, mais qu’elle manque des leviers nécessaires pour en faire une véritable puissance technologique. Sans une politique industrielle ambitieuse, capable de soutenir ses champions nationaux, la régulation européenne restera un outil de second rang, utilisé pour négocier avec des partenaires qui ne partagent pas ses priorités. La question n’est donc pas de savoir si l’Europe peut réguler l’IA, mais si elle peut le faire sans dépendre des technologies qu’elle cherche à contrôler. Dans ce contexte, les demandes du 28 août 2026 ne sont qu’un épisode d’un bras de fer plus large, où se joue l’avenir de la souveraineté européenne en matière numérique.
