Gouvernance de l'IA au sein de l'ASEAN : le panorama régional en 2026

L'approche de l'ASEAN en matière de gouvernance de l'IA reflète la diversité de ses dix États membres, des cadres volontaires avancés de Singapour à l'activité réglementaire émergente en Thaïlande, en Indonésie, au Vietnam et aux Philippines. Le Guide de l'ASEAN sur la gouvernance et l'éthique de l'IA (adopté en février 2024) établit des principes régionaux, mais sa mise en œuvre varie sensiblement d'un État membre à l'autre.

Le Guide de l'ASEAN sur la gouvernance et l'éthique de l'IA

Adopté par les ministres du Numérique de l'ASEAN en février 2024, le Guide propose un cadre volontaire fondé sur des principes couvrant : la transparence et l'explicabilité ; l'équité et la non-discrimination ; la sécurité et la sûreté ; la supervision humaine ; la responsabilité et la gouvernance ; la protection des données ; l'inclusivité ; et la durabilité. Le Guide n'est pas contraignant, mais il sert de socle à l'alignement des États membres. Il s'appuie sur le précédent Cadre de l'ASEAN sur la gouvernance des données numériques (2018).

Positions clés des États membres

Singapour. L'État membre le plus avancé de l'ASEAN en matière de gouvernance de l'IA. Cadre type de gouvernance de l'IA (Model AI Governance Framework, trois éditions : IA traditionnelle 2020, IA générative 2024, IA agentique 2026). Cadre de test AI Verify. PDPA assortie des lignes directrices consultatives sur l'IA de mars 2024. Lignes directrices de la MAS (Monetary Authority of Singapore) sur la gestion des risques liés à l'IA (consultation de novembre 2025). Singapour sert souvent de point de référence pour les autres États de l'ASEAN.

Thaïlande. La PDPA (entrée en vigueur en juin 2022) s'applique à l'IA traitant des données personnelles. Le gouvernement royal thaïlandais a publié la Ligne directrice nationale sur l'éthique de l'IA (2021). Le ministère thaïlandais de l'Économie et de la Société numériques a manifesté son intérêt pour une réglementation spécifique à l'IA, mais aucune loi n'a encore été adoptée. Les dispositions de la PDPA relatives à la prise de décision automatisée sont moins précises que l'article 22 du RGPD.

Indonésie. La loi sur la protection des données personnelles (UU PDP, entrée en vigueur en octobre 2024) s'applique à l'IA. La stratégie nationale en matière d'IA (Stranas KA, 2020) fixe les priorités de développement. Le ministère indonésien de la Communication et de l'Informatique a publié des lignes directrices volontaires sur l'éthique de l'IA. Le gouvernement a indiqué que la réglementation suivrait le développement plutôt que de le précéder.

Vietnam. La loi sur la cybersécurité (2018) et le décret sur la protection des données personnelles (décret 13/2023, entré en vigueur en juillet 2023) s'appliquent à l'IA. La stratégie IA du Vietnam (2025-2030) a été approuvée début 2025. L'approche réglementaire privilégie le développement, la gouvernance suivant dans un second temps.

Philippines. La loi sur la protection de la vie privée des données (Data Privacy Act) de 2012 et la Commission nationale de la vie privée s'appliquent à l'IA. Le DTI (Department of Trade and Industry) a publié des lignes directrices sur l'éthique de l'IA. La feuille de route nationale sur l'IA a été publiée en 2021.

Malaisie. Bank Negara Malaysia a publié des attentes en matière de gouvernance de l'IA à l'intention des institutions financières. La PDPA de 2010 s'applique à l'IA. La feuille de route malaisienne sur l'IA (2025-2030) annonce des développements réglementaires à venir.

Considérations transfrontalières

Les entreprises opérant dans l'ensemble de l'ASEAN font face à une mosaïque d'exigences. Les cadres de Singapour sont les plus détaillés, mais restent volontaires. La Thaïlande, l'Indonésie et les Philippines disposent de lois contraignantes sur la protection des données qui s'appliquent à l'IA, mais avec des lignes directrices moins spécifiques à celle-ci. Les dispositions relatives aux transferts transfrontaliers de données varient selon les États membres. Le Guide de l'ASEAN offre un vocabulaire commun, mais pas d'obligations communes.

Sources principales : Guide de l'ASEAN sur la gouvernance et l'éthique de l'IA · PDPC Singapour

Lectures complémentaires