Réglementation de l'IA en Europe et en Belgique : ce qu'il faut savoir
L'intelligence artificielle transforme en profondeur nos sociétés, nos économies et nos administrations. Face à cette révolution technologique, l'Union européenne a choisi de se positionner comme pionnière en matière de régulation, avec l'ambition de concilier innovation et protection des droits fondamentaux. La Belgique, en tant qu'État membre, se prépare activement à la mise en œuvre de ce cadre réglementaire. Voici ce qu'il faut retenir.
Le EU AI Act : un cadre réglementaire inédit
Le règlement européen sur l'intelligence artificielle, communément appelé EU AI Act, a été formellement adopté en 2024 après plusieurs années de négociations. Il s'agit du premier cadre juridique complet au monde dédié spécifiquement à l'intelligence artificielle. Son objectif principal : établir des règles harmonisées pour le développement, la mise sur le marché et l'utilisation des systèmes d'IA au sein de l'Union européenne.
Le texte repose sur une approche fondée sur le risque, classant les systèmes d'IA en quatre catégories distinctes selon le niveau de danger qu'ils représentent pour les citoyens et la société.
Les quatre niveaux de risque
- Risque inacceptable : Les systèmes d'IA considérés comme une menace claire pour les droits fondamentaux sont purement et simplement interdits. Cela inclut notamment les systèmes de notation sociale (« social scoring ») par les gouvernements, la manipulation comportementale exploitant les vulnérabilités des personnes, ou encore certaines formes de surveillance biométrique en temps réel dans les espaces publics.
- Risque élevé : Cette catégorie concerne les systèmes utilisés dans des domaines sensibles tels que les infrastructures critiques, l'éducation, l'emploi, les services essentiels, la justice ou la gestion de la migration. Ces systèmes sont soumis à des obligations strictes : évaluation de conformité, documentation technique, gestion des risques, surveillance humaine et transparence.
- Risque limité : Les systèmes présentant un risque modéré, comme les chatbots ou les générateurs de contenu, sont soumis à des obligations de transparence. Les utilisateurs doivent être informés qu'ils interagissent avec une IA, et les contenus générés artificiellement doivent être identifiés comme tels.
- Risque minimal : La grande majorité des applications d'IA (filtres anti-spam, jeux vidéo, systèmes de recommandation) ne font l'objet d'aucune restriction particulière, bien que les développeurs soient encouragés à adopter des codes de conduite volontaires.
Un calendrier de mise en œuvre progressif
L'entrée en vigueur du AI Act se fait de manière échelonnée. Les interdictions relatives aux pratiques à risque inacceptable s'appliquent en premier lieu, suivies progressivement par les obligations concernant les systèmes à haut risque et les modèles d'IA à usage général (« general-purpose AI »). L'ensemble du règlement devrait être pleinement applicable d'ici 2027, laissant aux entreprises et aux administrations le temps de s'adapter.
Le AI Act ne vise pas à freiner l'innovation, mais à instaurer un climat de confiance nécessaire à l'adoption durable de l'intelligence artificielle en Europe. La conformité devient ainsi un avantage compétitif plutôt qu'un obstacle.
La situation en Belgique
En tant qu'État membre de l'UE, la Belgique est directement concernée par le AI Act, qui, en tant que règlement européen, est d'application directe sans nécessiter de transposition en droit national. Toutefois, certaines dispositions requièrent des mesures d'implémentation au niveau national.
La désignation des autorités compétentes
Le AI Act impose à chaque État membre de désigner une ou plusieurs autorités nationales compétentes chargées de superviser l'application du règlement. La Belgique doit ainsi définir quelle(s) institution(s) assumeront ce rôle de surveillance et de contrôle. La structure fédérale du pays, avec ses différents niveaux de pouvoir, représente un défi particulier dans cette organisation.
Le cadre existant
Avant même l'adoption du AI Act, la Belgique disposait déjà de plusieurs instruments juridiques pertinents pour encadrer certains aspects de l'IA :
- Le RGPD (Règlement général sur la protection des données), supervisé en Belgique par l'Autorité de protection des données (APD), qui régit déjà l'utilisation des données personnelles dans les systèmes d'IA.
- La législation sur la non-discrimination, qui s'applique aux décisions automatisées susceptibles de créer des biais.
- Les règles sectorielles existantes dans les domaines de la santé, de la finance et des télécommunications, qui encadrent indirectement certaines applications de l'IA.
Les initiatives belges en matière d'IA
La Belgique a par ailleurs développé plusieurs initiatives pour se préparer à l'ère de l'IA. Le programme AI4Belgium a contribué à formuler des recommandations stratégiques pour le développement responsable de l'intelligence artificielle dans le pays. Des investissements ont également été réalisés dans la recherche et la formation, notamment via les universités et les centres de recherche.
Au niveau régional, la Flandre, la Wallonie et Bruxelles-Capitale ont chacune intégré l'IA dans leurs stratégies numériques respectives, avec des programmes de soutien aux entreprises et aux start-ups actives dans le domaine.
Ce que les entreprises belges doivent anticiper
Pour les organisations belges qui développent ou utilisent des systèmes d'IA, plusieurs actions concrètes s'imposent dès à présent :
- Cartographier les systèmes d'IA utilisés au sein de l'organisation et évaluer leur niveau de risque selon la classification du AI Act.
- Mettre en place une gouvernance interne dédiée à l'IA, incluant des processus de documentation et d'évaluation de conformité.
- Former les équipes aux exigences du règlement, en particulier les développeurs, les responsables juridiques et les décideurs.
- Anticiper les obligations de transparence, notamment pour les systèmes interagissant directement avec le public.
- Surveiller les lignes directrices et normes techniques qui seront publiées par la Commission européenne et les organismes de normalisation.
Un enjeu de société
La réglementation de l'IA en Europe et en Belgique dépasse largement le cadre juridique. Elle reflète un choix de société : celui de placer l'humain au centre du développement technologique. Pour les entreprises, les administrations et les citoyens belges, comprendre et anticiper ce cadre réglementaire n'est plus une option, mais une nécessité. L'enjeu est double : protéger les droits fondamentaux tout en permettant à l'écosystème belge de l'IA de rester compétitif sur la scène européenne et mondiale.