Pourquoi la réglementation chinoise de l'IA ne ressemble à aucune autre

La Chine a abordé la réglementation de l'IA différemment de toute autre juridiction majeure. Alors que l'UE a construit un cadre horizontal fondé sur le risque et que les États-Unis s'appuient sur l'application des lois existantes par les agences, la Chine a construit un ensemble stratifié de réglementations spécifiques à l'IA qui traitent différentes modalités d'IA, les algorithmes de recommandation, les médias synthétiques et l'IA générative, comme des objets réglementaires distincts avec des obligations distinctes. Cela produit l'environnement réglementaire de l'IA le plus complet (et le plus complexe) de toutes les grandes économies.

Pour les organisations opérant en Chine ou fournissant des services d'IA à des utilisateurs chinois, comprendre cet empilement réglementaire est essentiel. Les faux pas entraînent de graves conséquences : la CAC a suspendu les services de grandes plateformes pour non-conformité, et l'environnement réglementaire fait l'objet d'une application active.

L'empilement réglementaire

Dispositions sur la recommandation algorithmique (mars 2022) : S'appliquent aux organisations qui utilisent des technologies de recommandation algorithmique pour recommander des informations aux utilisateurs. Les exigences incluent : la divulgation du fait que des recommandations fondées sur des algorithmes sont utilisées, des options permettant aux utilisateurs de refuser la recommandation personnalisée, et des exigences visant à éviter de sur-promouvoir du contenu en exploitant des schémas de dépendance à la consommation. Les grands fournisseurs de services de recommandation algorithmique doivent s'enregistrer auprès de la CAC.

Dispositions sur la synthèse profonde (décembre 2022) : S'appliquent aux fournisseurs de technologies de synthèse profonde (deepfake), l'IA utilisée pour générer de l'audio, de la vidéo, des images et du texte synthétiques. Les fournisseurs doivent : étiqueter le contenu de synthèse profonde comme généré par l'IA, mettre en œuvre une authentification d'identité lorsque les services sont utilisés pour générer des personnes synthétiques réalistes, et conserver des journaux des utilisateurs. L'enregistrement sous nom réel est requis pour les utilisateurs de services de synthèse profonde à haut risque.

Dispositions sur la gestion des services d'IA générative (août 2023) : La réglementation spécifique à l'IA la plus significative pour les entreprises internationales. S'applique aux organisations fournissant des services d'IA générative accessibles au public à des utilisateurs en Chine. Les exigences incluent : l'enregistrement auprès de la CAC avant le lancement public du service ; l'assurance que les données d'entraînement sont « exactes, objectives et diversifiées » et respectent le droit chinois ; l'interdiction de générer du contenu qui viole les valeurs socialistes fondamentales, menace la sécurité nationale, incite à la discrimination ou constitue de fausses informations ; et l'étiquetage du contenu généré par l'IA. La portée extraterritoriale signifie que les entreprises étrangères fournissant des services d'IA générative accessibles en Chine peuvent être concernées.

Règles d'étiquetage de l'IA (2025) : La Chine a promulgué en 2025 des règles d'étiquetage du contenu d'IA exigeant des fournisseurs de services qu'ils ajoutent à la fois des étiquettes explicites (visibles par les utilisateurs) et des étiquettes implicites (métadonnées lisibles par machine) au contenu généré par l'IA. Cela s'applique à la génération de texte, d'audio, d'images et de vidéos.

PIPL : la protection des données pour l'IA en Chine

La loi sur la protection des informations personnelles, en vigueur depuis novembre 2021, crée des obligations de protection des données comparables à celles du RGPD, avec certaines différences significatives. Le consentement est le fondement juridique principal pour la plupart des traitements de données personnelles. La prise de décision automatisée utilisant des informations personnelles doit être transparente : les utilisateurs doivent avoir le droit de refuser, de corriger et de demander un réexamen humain des décisions automatisées qui affectent significativement leurs intérêts.

C'est au niveau des transferts transfrontaliers de données que la PIPL contraint le plus significativement la gouvernance de l'IA. Les opérateurs d'infrastructures d'information critiques et les responsables de traitement à grande échelle traitant des informations personnelles au-delà de seuils définis doivent réussir des évaluations de sécurité de la CAC avant de transférer des données hors de Chine. Cela contraint directement les entreprises d'IA qui souhaitent utiliser des données d'utilisateurs chinois pour entraîner ou affiner des modèles en dehors de la Chine. Des clauses contractuelles types sont disponibles pour certains transferts en dessous du seuil, et une certification d'adéquation PIPL est en cours d'élaboration.

L'application par la CAC : active et lourde de conséquences

L'Administration du cyberespace de Chine dispose de pouvoirs d'application qu'elle exerce activement. La CAC a mené des enquêtes sur de grandes plateformes nationales, exigé des audits algorithmiques et suspendu les services de fournisseurs non conformes. Didi, l'entreprise de VTC, a fait l'objet d'un examen de sécurité des données par la CAC qui a entraîné une suspension prolongée de ses services. ByteDance fait l'objet d'une surveillance continue de la CAC sur les opérations nationales de TikTok. Pour les entreprises internationales fournissant des services d'IA accessibles en Chine, la portée de la CAC et sa volonté d'agir sont des considérations de conformité bien réelles.

Pour aller plus loin : Réglementations de la CAC

Lectures connexes

Pour aller plus loin : Réglementations de la CAC