Pas de réponse unique, car il n’existe pas de régime unique
Demandez « l’IA est-elle régulée ? » et la réponse dépend du pays, et du niveau de son gouvernement. En septembre 2026, une seule loi sur l’IA contraignante et transversale couvre un marché majeur — celle de l’UE — et une partie de son propre calendrier vient d’être repoussée de plus d’un an. Ailleurs, le tableau mélange droit sectoriel contraignant, lois étroites, orientations non contraignantes et projets de loi en attente. Cette page compare dix juridictions, en complément de le droit de l’IA et son application en 2026 et de traités et sommets internationaux.
L’Union européenne : contraignante, échelonnée, et désormais réellement retardée
Le règlement européen sur l’IA reste le seul texte de loi complet et contraignant sur l’IA couvrant un grand bloc économique. Les règles sur les pratiques interdites et la littératie en IA s’appliquent depuis le 2 février 2025 ; les obligations pour les modèles à usage général depuis le 2 août 2025 ; et les règles de transparence de l’article 50, ainsi que les pouvoirs d’application du Bureau de l’IA, depuis le 2 août 2026, exactement comme prévu.
Ce qui n’a pas tenu, c’est le calendrier sur le haut risque — le développement le plus surprenant du droit de l’IA cette année, où que ce soit. L’amendement « Omnibus numérique » est entré en vigueur le 27 juillet 2026, après approbation du Parlement et du Conseil en juin, et a repoussé les règles à haut risque de l’annexe III (recrutement, notation de crédit, éducation, application de la loi) du 2 août 2026 au 2 décembre 2027 — un retard de plus d’un an sur l’obligation phare du règlement. L’IA à haut risque intégrée dans des produits déjà réglementés (dispositifs médicaux, machines, jouets) a été repoussée plus loin encore, au 2 août 2028 (Commission européenne, 27 juillet 2026). L’Omnibus a aussi retardé le marquage du contenu synthétique et les bacs à sable réglementaires nationaux, tout en ajoutant une nouvelle interdiction du contenu sexuel non consenti généré par IA. Les sanctions prévues restent inchangées : jusqu’à 35 millions d’euros ou 7 % du chiffre d’affaires mondial pour les pratiques interdites, jusqu’à 15 millions d’euros ou 3 % pour la plupart des autres violations (suivi du règlement sur l’IA de l’UE, article 99). « En vigueur » pour le règlement et « en vigueur » pour une obligation particulière sont deux faits distincts, et cet écart vient de se creuser.
Les États-Unis : pas de loi fédérale, un patchwork d’États qui se durcit
Le Congrès n’a toujours pas adopté de loi fédérale sur l’IA. Deux tentatives d’imposer un moratoire de dix ans sur les lois d’État sur l’IA ont échoué en 2025 — l’une retirée du « One Big Beautiful Bill Act » par un vote du Sénat de 99 voix contre 1, l’autre écartée de la loi de programmation militaire (NDAA) de l’exercice 2026. La Maison-Blanche a alors tenté la voie exécutive : le décret 14365, signé le 11 décembre 2025, charge un « groupe de travail contentieux IA » du ministère de la Justice de contester les lois d’État sur l’IA, et fait examiner par le ministère du Commerce si le financement du haut débit peut être conditionné au fait que les États n’adoptent pas de règles d’IA « excessives ». Le Congrès n’ayant pas légiféré sur la préemption, la portée du décret face au droit des États reste contestée, non tranchée.
Dans ce vide, environ 29 États avaient adopté une forme de législation sur l’IA à la mi-2026. Quatre se distinguent :
- Le Colorado a abandonné sa loi sur l’IA fondée sur le risque de 2024 avant son entrée en vigueur. Après une contestation constitutionnelle de xAI et une motion d’intervention du ministère de la Justice, le Colorado l’a remplacée : la SB 26-189, signée le 14 mai 2026, y substitue un régime plus étroit, fondé sur la notification, pour les technologies de décision automatisée — documentation du développeur, notification au consommateur des décisions défavorables, droit à un réexamen humain — appliqué uniquement par le procureur général de l’État, en vigueur à partir du 1er janvier 2027 (Assemblée générale du Colorado).
- La SB 53 de Californie, signée le 29 septembre 2025, en vigueur depuis le 1er janvier 2026, est l’équivalent américain le plus proche d’une loi de sécurité pour l’IA de pointe : les développeurs dépassant environ 10²⁶ FLOP et 500 millions de dollars de revenus doivent publier des cadres de sécurité, signaler les incidents catastrophiques sous 15 jours, et protéger les lanceurs d’alerte, avec des sanctions pouvant atteindre 1 million de dollars par violation (bureau du gouverneur). (Sur le calcul comme indicateur réglementaire, voir gouvernance du calcul.)
- La TRAIGA du Texas, en vigueur depuis le 1er janvier 2026, est plus étroite encore : une loi fondée sur l’intention ciblant des préjudices précis (notation sociale, manipulation vers l’automutilation, matériel d’abus sexuel sur mineurs), appliquée uniquement par le procureur général, avec un délai de régularisation de 60 jours et des sanctions allant de 10 000 à 200 000 dollars par violation (Baker Botts LLP).
- La HB 3773 de l’Illinois, en vigueur depuis le 1er janvier 2026, modifie la loi sur les droits humains de l’État pour interdire la discrimination à l’embauche pilotée par IA et l’usage du code postal comme substitut aux classes protégées (loi publique de l’Illinois 103-0804).
La loi RAISE de New York (en vigueur en janvier 2027) prolonge le modèle californien — voir le droit de l’IA et son application en 2026. Les États-Unis ne sont pas « non régulés » ; ils sont régulés de façon inégale, État par État.
Le Royaume-Uni : toujours aucune loi sur l’IA
Le Royaume-Uni n’a pas bougé de sa position de mars 2023. Le livre blanc « Pro-Innovation Approach to AI Regulation » a refusé de légiférer une loi transversale sur l’IA, publiant à la place cinq principes non contraignants — sécurité, transparence, équité, redevabilité, contestabilité — que les régulateurs existants (ICO, FCA, MHRA, CMA) doivent appliquer dans leur propre périmètre, au motif qu’un nouveau régulateur transversal « introduirait de la complexité et de la confusion » (livre blanc du gouvernement britannique, 29 mars 2023). L’ancien AI Safety Institute a été rebaptisé AI Security Institute en février 2025 et reste un organisme d’évaluation, non un régulateur doté de pouvoirs contraignants. Les observateurs annoncent un projet de loi statutaire sur l’IA « attendu en 2026 » depuis plus d’un an ; aucun n’a été déposé à l’heure où ce texte est écrit. Traitez « le Royaume-Uni est sur le point de légiférer » comme une prévision, pas comme un fait établi.
Chine : contraignant, et appliqué par l’étiquetage
Les Mesures provisoires chinoises sur l’IA générative (en vigueur depuis août 2023) exigent déjà une évaluation de sécurité, un enregistrement des algorithmes et une modération des contenus avant tout lancement public. La pièce la plus récente concerne l’étiquetage : les Mesures pour l’étiquetage des contenus générés par IA, finalisées le 14 mars 2025, ainsi que la norme nationale obligatoire GB 45438-2025, sont entrées en vigueur le 1er septembre 2025, exigeant à la fois des étiquettes visibles et des métadonnées lisibles par machine intégrées dans le texte, l’image, l’audio et la vidéo générés par IA, avec une extension aux plateformes de diffusion (Covington & Burling, 18 mars 2025). L’Administration chinoise du cyberespace a recensé 796 services d’IA générative et 481 applications formellement enregistrés à février 2026 — un régime d’enregistrement fonctionnel, quel que soit le jugement porté sur son contenu.
Corée du Sud et Japon : deux paris différents
La loi fondamentale sur l’IA de Corée du Sud est entrée en vigueur le 22 janvier 2026, rejoignant l’UE parmi les rares régimes légaux complets sur l’IA dans le monde, avec une portée extraterritoriale pour les grandes entreprises étrangères et une désignation « IA à haute performance » déclenchée autour de 10²⁶ FLOP cumulés d’entraînement — visant des développeurs de pointe comme OpenAI, Google et Anthropic. Son régulateur diffère la plupart des amendes pendant au moins un an, le temps que la machinerie d’application se mette en place (Cooley LLP). Le Japon a fait le pari inverse : sa loi de promotion de l’IA, en vigueur depuis le 4 juin 2025, fixe des objectifs nationaux de R&D via un quartier général stratégique présidé par le Premier ministre, mais n’impose aucune interdiction, aucun enregistrement préalable au déploiement, et — délibérément — aucune sanction pécuniaire (White & Case LLP). Les deux sont des « lois sur l’IA ». L’une a des dents ; l’autre, par conception, n’en a pas.
Tous les autres : en attente, contesté, ou non contraignant
Le PL 2338/2023 du Brésil a franchi le Sénat en décembre 2024 et stagne depuis en commission à la Chambre des députés, non résolu en septembre 2026, la licence obligatoire des données d’entraînement de l’IA restant le principal point de blocage (Bibliothèque du Congrès américain). L’Inde a renoncé à une loi contraignante sur l’IA, publiant à la place des « lignes directrices de gouvernance de l’IA » non contraignantes lors de son sommet sur l’impact de l’IA de février 2026 (Bureau d’information de la presse de l’Inde).
La Convention-cadre du Conseil de l’Europe sur l’intelligence artificielle mérite un signal d’alerte, pas une affirmation. Les sources se contredisent réellement sur son entrée en vigueur : certains résumés avancent une date de novembre 2025, tandis que le tableau de ratification du bureau des traités lui-même et des observateurs indépendants décrivaient encore, début septembre 2026, une entrée en vigueur au futur, sans date confirmée. Ne traitez aucune des deux affirmations comme acquise — consultez directement le tableau de ratification du CETS 225, et voir traités et sommets internationaux pour un contexte plus complet.
Le tableau récapitulatif
| Juridiction | Instrument | Statut | Date clé |
|---|---|---|---|
| UE | Règlement IA, règles à haut risque de l’annexe III | Retardé (Omnibus) | 2 déc. 2027 (au lieu du 2 août 2026) |
| Fédéral (É.-U.) | Poussée de préemption du décret 14365 | Contesté | 11 déc. 2025 |
| Colorado | SB 26-189 (ADMT) | Adoptée | 1er janv. 2027 |
| Californie | SB 53 | En vigueur | 1er janv. 2026 |
| Texas | TRAIGA | En vigueur | 1er janv. 2026 |
| Illinois | HB 3773 | En vigueur | 1er janv. 2026 |
| Royaume-Uni | Aucune loi sur l’IA | Inchangé | Livre blanc, mars 2023 |
| Chine | Étiquetage de l’IA (GB 45438-2025) | En vigueur | 1er sept. 2025 |
| Corée du Sud | Loi fondamentale sur l’IA | En vigueur | 22 janv. 2026 |
| Japon | Loi de promotion de l’IA | En vigueur, sans sanctions | 4 juin 2025 |
| Conseil de l’Europe | Convention-cadre sur l’IA | Contesté | Voir CETS 225 |
| Brésil | PL 2338/2023 | En attente | Non adoptée |
| Inde | Lignes directrices de gouvernance de l’IA | Non contraignant | Févr. 2026 |
Comment utiliser cette page
Chaque ligne est une photographie, et plusieurs dates sont assez récentes pour qu’un observateur ne les ait pas encore intégrées. Avant de vous fier à une ligne, demandez-vous : l’instrument est-il réellement en vigueur, qui l’applique, et que se passe-t-il après une violation ? Un projet de loi signé, un décret présidentiel et une ligne directrice non contraignante sont des niveaux d’engagement différents, souvent aplatis par une couverture médiatique superficielle. Le schéma est régional, pas mondial : l’Europe et une poignée d’États américains ont construit des obligations contraignantes, quoique échelonnées ; le Royaume-Uni, le Japon et le gouvernement fédéral américain ont chacun choisi, pour des raisons différentes, de différer une loi transversale contraignante ; la Chine et la Corée du Sud ont bâti des régimes contraignants plus étroits que celui de l’UE, mais adossés à une véritable infrastructure d’enregistrement et d’étiquetage. Aucune juridiction ne régule encore directement le calcul de pointe ou la capacité des modèles au moment de l’entraînement — voir gouvernance du calcul pour la façon dont les gouvernements ont plutôt tenté d’atteindre ce niveau.