Le paysage mondial de la réglementation de l'IA en 2026

Le trait dominant de la réglementation mondiale de l'IA en 2026 est la fragmentation. Il n'existe aucun traité international sur la gouvernance de l'IA. Il n'existe aucune norme mondiale unique à portée contraignante. Ce qui existe, c'est une mosaïque de plus en plus complexe de lois nationales, de réglementations sectorielles, de cadres volontaires et d'actions coercitives que les organisations opérant à l'international doivent gérer simultanément. L'AI Act européen a été la première loi sur l'IA complète et contraignante en vigueur, et la loi-cadre sur l'IA de la Corée du Sud l'a rejoint le 22 janvier 2026, première loi de ce type dans la région Asie-Pacifique. L'AI Act européen demeure la norme mondiale de facto pour les organisations multinationales, non pas parce qu'il s'applique partout, mais parce que les organisations ayant une exposition à l'UE doivent s'y conformer, et que la conformité à l'AI Act européen répond largement aux exigences des autres juridictions.

Europe : l'AI Act européen et ses voisins

L'AI Act européen est en vigueur et ses principales échéances de mise en conformité approchent. Les pratiques d'IA interdites (notation sociale, certaines formes de surveillance biométrique) sont prohibées depuis le 2 août 2024. Les obligations applicables aux modèles d'IA à usage général (GPAI) s'appliquent aux fournisseurs de tels modèles depuis le 2 août 2025. Les obligations relatives à l'IA à haut risque prévues à l'annexe III s'appliquent à compter du 2 décembre 2027 (report par rapport à l'échéance initiale du 2 août 2026, dans le cadre de l'Omnibus de l'AI Act de mai 2026). Tous les États membres de l'UE ont désigné leurs autorités nationales de surveillance du marché et leurs autorités compétentes pour l'application de l'AI Act.

En dehors de l'UE, la réglementation européenne de l'IA reflète l'influence de l'AI Act. La Suisse aligne ses lignes directrices en matière d'IA sur les principes de l'AI Act européen. La Norvège et l'Islande, en tant que membres de l'EEE, adopteront l'AI Act par le biais de l'accord EEE. Le Royaume-Uni a maintenu son approche sectorielle favorable à l'innovation après le Brexit, mais les régulateurs britanniques surveillent de près la mise en œuvre de l'AI Act européen, leurs approches convergeant en pratique.

Asie-Pacifique : un paysage réglementaire hétérogène

L'Australie possède le cadre réglementaire le plus développé en dehors de l'Europe, non pas au moyen d'une législation spécifique à l'IA, mais grâce à un engagement actif des régulateurs sectoriels. L'APRA (Australian Prudential Regulation Authority), l'ASIC (Australian Securities and Investments Commission), l'OAIC (Office of the Australian Information Commissioner), l'ACCC et la Fair Work Commission ont toutes établi des attentes en matière de gouvernance de l'IA. Les réformes du Privacy Act de 2024 ont créé de nouvelles obligations pertinentes pour l'IA. Et le cadre AI6 (octobre 2025) fournit des recommandations volontaires qui deviennent une norme de facto pour le déploiement de l'IA en entreprise. Les principes FEAT de la MAS (Monetary Authority of Singapore) et la méthodologie d'évaluation Veritas, à Singapour, créent une norme de gouvernance de l'IA pour les services financiers qui figure parmi les plus sophistiquées techniquement au monde. Le Japon a adopté la loi de promotion de l'IA en mai 2025 (pleine application depuis septembre 2025), un cadre délibérément non contraignant qui établit des principes sans exigences obligatoires, appuyé par une application fondée sur la réputation, de type « name and shame » (dénonciation publique), plutôt que sur des sanctions. La loi-cadre sur l'IA de la Corée du Sud, adoptée en décembre 2024 et promulguée en janvier 2025, est entrée en vigueur le 22 janvier 2026, ce qui en fait la première loi sur l'IA complète et contraignante de la région Asie-Pacifique, un cadre fondé sur le risque assorti d'exigences sectorielles et de véritables sanctions financières pour les opérateurs d'IA à fort impact. La Chine dispose de plusieurs réglementations spécifiques à l'IA en vigueur : le règlement sur l'IA générative (2023), le règlement sur la synthèse profonde (2022) et le règlement sur les algorithmes de recommandation (2022), qui créent ensemble l'un des cadres réglementaires de l'IA les plus prescriptifs au monde pour des cas d'usage spécifiques.

Amériques : une application sans loi d'ensemble

Les États-Unis ne disposent d'aucune loi fédérale complète sur l'IA, mais les obligations de gouvernance de l'IA sont bien réelles et effectivement appliquées. La FTC dispose d'un pouvoir de sanction sur les pratiques d'IA déloyales ou trompeuses. Le CFPB a été le régulateur fédéral le plus actif en matière d'IA dans les services financiers, engageant des actions coercitives sur les décisions de crédit algorithmiques et les notifications de décision défavorable liées à l'IA. L'EEOC a publié des recommandations sur l'IA dans l'emploi qui témoignent d'une intention d'application. La législation des États crée une mosaïque : l'AI Act initial du Colorado (abrogé et remplacé par le SB 189, en vigueur à partir de janvier 2027), l'Artificial Intelligence Video Interview Act de l'Illinois (obligation de divulgation de l'IA dans l'emploi), la loi du Texas sur la gouvernance de l'IA responsable (TRAIGA, HB 149, en vigueur depuis janvier 2026), ainsi que les lois sur l'IA adoptées par la Californie et ses décrets exécutifs. La LGPD brésilienne (Lei Geral de Proteção de Dados) crée des obligations de protection des données pertinentes pour l'IA. Le Sénat brésilien a adopté une loi complète sur l'IA en 2024, en attente d'approbation par la Chambre. Le projet de loi C-27 du Canada, qui comprenait la loi sur l'intelligence artificielle et les données (AIDA), est mort au feuilleton en janvier 2025 lors de la prorogation du Parlement. Aucun texte de remplacement n'a encore été déposé, laissant le Canada sans législation fédérale complète sur l'IA.

Pour aller plus loin : Principes de l'OCDE sur l'IA

Lectures connexes

Pour aller plus loin : Principes de l'OCDE sur l'IA