Le Parlement européen fixe sa position sur la première grande réglementation de l’intelligence artificielle

Le 14 juin 2023, le Parlement européen a adopté sa position de négociation sur le futur règlement relatif à l’intelligence artificielle. Il ne s’agissait pas encore du texte définitif, mais d’une étape permettant d’ouvrir les négociations avec le Conseil.

Le moment était décisif. La proposition initiale datait de 2021, tandis que l’essor de l’IA générative avait introduit de nouvelles capacités et de nouveaux risques.

Une approche fondée sur le risque

Le cadre européen partait d’un principe : tous les usages de l’IA ne doivent pas être traités de la même manière. Une recommandation de contenu n’a pas nécessairement le même impact qu’un système utilisé pour l’emploi, l’éducation, les infrastructures critiques ou l’accès à des services essentiels.

Certaines pratiques seraient interdites, les usages à haut risque supporteraient des obligations renforcées et d’autres systèmes seraient soumis à des exigences de transparence. Le contexte — finalité, données, personnes affectées et possibilité de recours — devenait aussi important que la technologie.

Modèles génératifs et responsabilité

Le débat s’est élargi aux modèles de fondation, à la documentation et à l’identification de certains contenus générés. La responsabilité pouvait concerner plusieurs acteurs : développeur du modèle, fournisseur de l’application, organisation apportant les données et équipe utilisant le résultat.

Recourir à un outil tiers ne supprimait donc pas la nécessité de comprendre sa finalité, ses conditions et ses contrôles.

Se préparer avant le texte final

Les entreprises pouvaient déjà engager six actions :

1. Inventorier les fonctions d’IA intégrées aux logiciels et les expérimentations internes.
2. Attribuer à chaque usage un responsable et une finalité documentée.
3. Classifier les données personnelles, confidentielles, sensibles ou protégées.
4. Examiner les contrats, la localisation, la conservation, la sécurité et les sous-traitants.
5. Définir ce qui peut être automatisé et ce qui exige une validation humaine.
6. Enregistrer les incidents et conserver les éléments nécessaires à leur analyse.

Cet inventaire évite de découvrir trop tard qu’une fonction générative s’est diffusée sans contrôle dans plusieurs services.

La formation fait aussi partie du contrôle

Une politique écrite ne suffit pas si les personnes ne savent pas reconnaître les risques. Les équipes doivent comprendre qu’une réponse convaincante peut être erronée, qu’une instruction peut divulguer des informations et que la validation dépend des conséquences de l’usage.

La formation doit correspondre au travail réel : contenu et droits pour le marketing, architecture et sécurité pour la technologie, décisions concernant les personnes pour les ressources humaines, responsabilité et priorités pour la direction. Cette exigence annonçait déjà le rôle futur de la culture de l’IA dans le cadre européen.

Innovation et confiance

La réglementation ne supprimait pas la possibilité d’innover. Elle cherchait à rendre l’adoption compatible avec les droits, la sécurité et la transparence. Une entreprise capable d’expliquer ce qu’elle utilise, pourquoi et avec quels contrôles peut transformer la confiance en avantage.

Sitelicon aborde l’IA comme un système d’entreprise : processus, données, autorisations, architecture et indicateurs précèdent l’automatisation. La position de juin 2023 ouvrait une négociation, mais la leçon était déjà claire : la responsabilité commence bien avant l’application complète d’une réglementation.

Note éditoriale : article initialement publié en juin 2023 et révisé le 11 septembre 2026 afin de préserver la continuité de nos archives éditoriales.