Le paysage de la gouvernance de l'IA au Brésil en 2026

Le Brésil s'est imposé comme la juridiction la plus active d'Amérique latine en matière d'application de la gouvernance de l'IA, porté par une autorité de protection des données renforcée et un engagement réglementaire explicite à superviser les systèmes d'IA. Comprendre le cadre de gouvernance de l'IA au Brésil nécessite de comprendre trois niveaux : la LGPD en tant que loi contraignante fondatrice ; la posture d'application en rapide évolution de l'ANPD ; et le projet de loi fédéral sur l'IA qui progresse au Congrès.

La LGPD et l'IA : des obligations contraignantes dès maintenant

La Loi générale brésilienne sur la protection des données s'applique à tout traitement de données personnelles de personnes situées au Brésil, quel que soit le lieu où le traitement a lieu ou celui où l'organisation est établie. Cette portée extraterritoriale signifie que les organisations internationales ayant des utilisateurs ou des clients brésiliens entrent dans son champ d'application. Les principes de la LGPD, la limitation des finalités, la minimisation des données, la transparence et la responsabilité, s'appliquent aux systèmes d'IA qui traitent des données personnelles avec la même force que pour toute autre activité de traitement de données.

La prise de décision automatisée est spécifiquement traitée à l'article 20 de la LGPD, qui confère aux personnes concernées le droit de demander la révision des décisions prises uniquement sur la base d'un traitement automatisé et qui affectent leurs intérêts. Cela crée une obligation directe pour les organisations utilisant l'IA dans des décisions à conséquences importantes, crédit, emploi, assurance, accès aux services, d'établir des mécanismes de révision effectifs. Le droit à l'explication et à la contestation en vertu de la LGPD est l'une des obligations de gouvernance de l'IA les plus significatives sur le plan opérationnel au Brésil.

L'ANPD : nouvellement indépendante, nouvellement puissante

En septembre 2025, par la Mesure provisoire n° 1.317/2025, le Brésil a transformé l'ANPD en une agence de régulation pleinement indépendante, l'Agence nationale de protection des données, dotée de son propre patrimoine, d'une autonomie administrative et de pouvoirs d'application considérablement élargis. L'ANPD peut désormais ordonner la cessation d'activité d'établissements, saisir des biens et solliciter l'assistance de la police en cas d'obstruction. Cela représente un changement fondamental, d'une posture consultative vers une posture orientée vers l'application de la loi.

La Carte des thèmes prioritaires 2026-2027 de l'ANPD, publiée en décembre 2025, identifie explicitement l'IA et les technologies émergentes comme une priorité d'application majeure. Les domaines supervisés comprennent les systèmes de reconnaissance faciale, les algorithmes de recommandation et de classement, ainsi que les systèmes de prise de décision automatisée, en particulier lorsque des données d'enfants sont concernées. Les organisations utilisant l'IA pour traiter des données personnelles de Brésiliens devraient considérer cela comme un signal d'une activité d'application imminente.

Le Statut numérique de l'enfant et de l'adolescent (ECA Digital)

La Loi n° 15.211/2025, signée en septembre 2025 et en vigueur depuis mars 2026, crée de vastes nouvelles obligations pour les plateformes et les systèmes d'IA susceptibles de toucher les enfants et les adolescents au Brésil. Le statut introduit des exigences de protection de la vie privée par défaut, des obligations de vérification de l'âge, ainsi qu'une autorité renforcée de l'ANPD sur la protection des données des enfants en ligne. Les systèmes d'IA, en particulier les algorithmes de recommandation, l'IA de modération de contenu et les systèmes de personnalisation, susceptibles d'être utilisés par des mineurs brésiliens ou de les affecter, font face à d'importantes nouvelles obligations de conformité.

Le projet de loi fédéral brésilien sur l'IA

Le projet de loi fédéral PL 2338/2023 propose un cadre réglementaire dédié à l'IA pour le Brésil, inspiré de manière générale de l'approche fondée sur le risque de la loi européenne sur l'IA. Le projet de loi progressait au Congrès brésilien début 2026, l'ANPD devant être désignée comme autorité de supervision principale. Le calendrier complet d'adoption et de mise en œuvre demeure incertain, mais la direction est claire : le Brésil se dirige vers un cadre de gouvernance de l'IA dédié qui viendra s'ajouter aux obligations existantes de la LGPD. Les organisations qui construisent leur conformité aux exigences actuelles de la LGPD posent les fondations que le projet de loi sur l'IA viendra étendre.

Pour aller plus loin : NIST AI RMF

Lectures complémentaires

Pour aller plus loin : NIST AI RMF