Le règlement européen sur l'IA expliqué : quels droits vous avez vraiment en tant qu'utilisateur ordinaire

Le règlement européen sur l'intelligence artificielle (AI Act) est la première grande loi au monde qui concerne spécifiquement l'intelligence artificielle. Il couvre tout produit d'IA vendu ou utilisé dans l'Union européenne — ce qui touche des centaines de millions de personnes. Si vous avez déjà discuté avec un chatbot, vu du contenu généré par IA en ligne, ou eu une demande de crédit ou d'emploi traitée automatiquement, cette loi est là pour vous protéger.

Voici ce qu'elle dit réellement, en langage simple.

L'idée centrale : toutes les IA ne présentent pas le même risque

La loi classe les systèmes d'IA en quatre catégories selon les dommages qu'ils pourraient causer. Pensez aux normes d'hygiène alimentaire — une cuisine d'hôpital et une cuisine domestique n'ont pas du tout les mêmes règles.

Risque inacceptable — interdit purement et simplement. Ce sont les utilisations de l'IA que la loi juge trop dangereuses. Exemples : les systèmes qui manipulent secrètement des personnes contre leurs propres intérêts, ou qui évaluent le comportement des gens pour restreindre leurs droits (parfois appelé « notation sociale »). Ces interdictions sont entrées en vigueur le 2 février 2025.

Risque élevé — autorisé, mais strictement encadré. Cela concerne l'IA qui affecte des domaines importants de votre vie : un système qui étudie votre candidature à un emploi, évalue votre demande de crédit, gère votre dossier médical, ou décide de votre accès aux services publics. Ces systèmes ne sont pas interdits, mais les entreprises qui les utilisent doivent respecter des règles strictes — sur l'exactitude, la documentation et votre droit à savoir ce qui se passe.

Risque limité — doit s'identifier. Les chatbots et les images ou vidéos générées par IA doivent indiquer qu'il s'agit d'IA. Vous ne devriez pas avoir à deviner si vous parlez à un humain ou à une machine, ou si une photo est réelle ou synthétique. Cette exigence fait partie des règles entrant en vigueur progressivement.

Risque minimal — libre d'utilisation. Les filtres anti-spam, l'IA dans les jeux vidéo et la plupart des algorithmes de recommandation entrent dans cette catégorie. La loi les laisse largement sans contraintes particulières.

« Vous devez être informé quand vous parlez à une IA »

L'une des mesures les plus concrètes que le règlement européen sur l'IA apporte aux particuliers est l'obligation d'étiquetage. Si vous discutez avec un assistant IA sur le site d'une entreprise, cette entreprise doit clairement indiquer que l'assistant est une IA — pas un employé humain. Si une publication sur les réseaux sociaux, une vidéo ou une publicité a été créée pour une large part par l'IA, elle doit être signalée comme telle.

C'est important parce que les médias générés par IA — images, voix, vidéos — peuvent être très réalistes. L'objectif de la loi est que vous disposiez toujours des informations de base pour vous forger votre propre opinion.

Votre droit de savoir — et de contester — les décisions automatisées

C'est là que le règlement européen sur l'IA touche le plus directement votre vie quotidienne.

Si un système d'IA à haut risque prend ou contribue à une décision importante vous concernant — par exemple, le rejet de votre demande de prêt immobilier, votre élimination d'un processus de recrutement, ou l'évaluation de vos droits à une prestation — vous avez droit à :

• Une explication significative. Pas seulement « le système a dit non », mais des informations sur les facteurs pris en compte.
• Un examen humain. Vous pouvez demander qu'un être humain examine la décision, plutôt que d'accepter simplement le résultat automatisé.

Cela s'appuie sur des droits que vous possédez peut-être déjà au titre du RGPD, et les deux textes sont conçus pour fonctionner ensemble.

Comment le règlement IA et le RGPD fonctionnent ensemble

Vous avez peut-être entendu parler du RGPD — le règlement européen sur la protection des données. Le RGPD concerne vos données personnelles : qui les détient, pourquoi, et vos droits de les consulter ou de les supprimer.

Le règlement IA fonctionne aux côtés du RGPD, pas à sa place. Le RGPD continue de régir toutes les questions relatives aux données. Le règlement IA ajoute une nouvelle couche : des règles sur les systèmes d'IA eux-mêmes — comment ils doivent être conçus, testés et documentés, et ce qu'ils ont le droit de faire ou non.

En résumé : le RGPD protège vos données. Le règlement IA vous protège de ce que l'IA fait de vos données.

Si vous n'avez pas encore exploré vos droits au titre du RGPD — notamment le droit d'accès à vos données ou de vous opposer à certains traitements — notre guide sur l'IA et vos données sous le RGPD explique ces démarches clairement.

Le calendrier : ce qui est déjà en vigueur et ce qui arrive

Le règlement européen sur l'IA est entré en vigueur le 1er août 2024. Il est mis en place progressivement :

• 2 février 2025 — Les interdictions visant l'IA à risque inacceptable sont entrées en vigueur. La notation sociale et les systèmes de manipulation subliminale sont interdits.
• 2 août 2025 — Les règles pour les modèles d'IA à usage général (les grands systèmes qui alimentent de nombreux produits) s'appliquent.
• 2 août 2026 — La plupart des règles pour les systèmes d'IA à haut risque et les principales protections pour les consommateurs — exigences de transparence et droit à l'examen humain — deviennent exécutoires.

Si vous lisez ceci en 2025 ou début 2026, les protections les plus importantes pour les utilisateurs ordinaires ne sont pas encore pleinement en vigueur. Elles arrivent — mais ne sont pas encore totalement effectives.

À surveiller

Le règlement européen sur l'IA est une loi réelle avec de vraies obligations. Mais son application prend encore forme, et certains détails sont encore en train d'être précisés par les régulateurs.

Quelques points à garder à l'esprit :

• Le calendrier est fixé, mais la mise en œuvre prend du temps. Les entreprises adaptent encore leurs systèmes. Ne supposez pas que chaque outil d'IA que vous rencontrez respecte déjà toutes les règles.
• L'application passe par des autorités nationales. Si vous pensez que vos droits sont violés, vous devriez contacter l'autorité nationale de supervision de l'IA de votre pays. Le processus n'est pas immédiat, et les systèmes de plainte se mettent encore en place dans de nombreux États membres de l'UE.
• La loi couvre l'IA utilisée dans l'UE. Si vous avez affaire à une entreprise basée hors de l'UE qui cible des utilisateurs européens, la loi s'applique en principe — mais son application peut être plus complexe.
• Vérifiez les orientations actuelles. Les règles se déployant progressivement et les détails se précisant encore, vérifiez toujours une source officielle à jour avant de vous fier à un droit spécifique. La Commission européenne publie des mises à jour sur son site officiel.

La meilleure posture pour l'instant : sachez que ces droits arrivent, comprenez les protections dans leur principe, et restez attentif aux actualités à l'approche de 2026.

Si une décision prise par l'IA vous a déjà affecté

Même avant que le règlement IA soit pleinement en vigueur, vous avez déjà des droits. Le RGPD vous permet de contester des décisions automatisées qui ont un effet juridique ou similairement significatif sur vous. Si un système automatisé vous a refusé un crédit, un logement ou un emploi, vous pouvez déjà demander un examen humain de cette décision.

Notre guide sur comment contester une décision prise par l'IA vous explique exactement comment procéder, étape par étape.

Que faire ensuite

Le règlement IA vous protège de la façon dont l'IA est utilisée. Le RGPD vous protège de ce qui est fait de vos données. Comprendre les deux vous donne une vision complète :

• Ce que les entreprises d'IA savent de vous et comment le RGPD protège vos données — vos droits sur vos données en langage clair.
• Comment contester une décision de l'IA qui vous a affecté — un guide pratique étape par étape.