AI Act

Qu'est-ce que l'AI Act (ou law ai ou EU artificial intelligence act) ?

Le AI Act est le règlement européen qui fixe des règles précises sur l’utilisation de l’intelligence artificielle dans tous les États membres. Son objectif est d'instaurer un climat de confiance dans l’emploi de cette technologie, notamment dans la sphère publique. Concrètement, il classe les systèmes d’IA selon quatre niveaux de risque : minimal, limité, élevé et inacceptable. Cette hiérarchisation sert à adapter les conditions d’usage. Ainsi, certaines applications jugées trop dangereuses pour les droits fondamentaux se trouvent interdites, tandis que d’autres, considérées comme peu sensibles, restent libres de déploiement.

Pour une collectivité, le texte agit comme une boussole juridique. Il encadre des projets liés à la gestion urbaine, aux services délivrés aux citoyens ou encore à la sécurité dans l’espace public. Chaque initiative doit être évaluée selon le type de risque identifié. Le règlement impose, par exemple, plus de garanties pour les solutions d’IA utilisées dans l’éducation, l’emploi ou le traitement des données biométriques.

Définition technique : comment fonctionne l'AI Act, règlement européen sur l'IA?

Le AI Act constitue le premier cadre réglementaire européen horizontal dédié à l’intelligence artificielle. Il repose sur une approche par risque, dans laquelle chaque application est catégorisée en fonction de son impact potentiel sur la sécurité, la vie privée et les droits fondamentaux. Les systèmes à risque faible, comme les filtres antispam, ne nécessitent qu’une information minimale. Les systèmes à risque élevé, tels que les outils de recrutement, de notation scolaire ou de gestion de l’accès aux services essentiels, doivent respecter des obligations strictes : qualité et gouvernance des données, robustesse technique, traçabilité des décisions, auditabilité et transparence auprès des usagers. Enfin, certains usages jugés incompatibles avec les valeurs européennes, tels que la notation sociale généralisée ou certaines formes de surveillance biométrique en temps réel, se voient interdits.

Pour les collectivités territoriales, cette grille de lecture impose une conformité rigoureuse lors du déploiement d’algorithmes ou de solutions d’IA dans leurs services. Les obligations techniques concernent non seulement les fournisseurs, mais aussi les utilisateurs publics. Cela signifie qu’une collectivité qui acquiert un outil d’IA doit exiger de son prestataire la documentation technique, la preuve du respect des normes de sécurité et la traçabilité complète de l’algorithme. L’AI Act se positionne ainsi comme un outil normatif structurant l’architecture numérique des territoires.

Contexte et enjeux de cette loi européenne sur l'IA pour les collectivités

Sur le plan juridique, le AI Act introduit une responsabilité claire pour les acteurs publics qui recourent à l’intelligence artificielle. Les collectivités territoriales ne sont plus considérées uniquement comme de simples utilisateurs finaux ; elles portent également une charge de vérification et de contrôle. Ce cadre leur impose de s’assurer que les solutions mises en œuvre respectent les exigences réglementaires européennes, faute de quoi elles risquent des sanctions financières et une remise en cause de la légalité de leurs actions.

Le règlement modifie aussi la manière de contractualiser avec des prestataires technologiques : les cahiers des charges doivent désormais inclure des clauses précises sur la qualité des données d’entraînement, la transparence des algorithmes et la disponibilité d’audits réguliers. L’obtention de labels de conformité devient une obligation avant le déploiement de certains outils dans les domaines sensibles. Les collectivités devront donc intégrer ces nouvelles contraintes dès la conception de projets numériques.

Enfin, le texte oblige les acteurs publics à protéger les droits des citoyens face à des décisions automatisées. Cela implique de mettre en place des mécanismes de recours, d’information claire et de traçabilité des choix opérés par les systèmes intelligents. En pratique, l’AI Act rapproche l’IA des régimes de responsabilité administrative déjà connus.

Exemples d'impacts de ce règlement européen pour les collectivités territoriales

Une commune qui installe un dispositif d’analyse de données pour anticiper les pics de pollution doit classer ce système dans la catégorie de risque appropriée, documenter son fonctionnement et prévoir des modalités de transparence pour les habitants.

Une agglomération qui recourt à un algorithme de priorisation des demandes de logement social doit vérifier la qualité des données d’entrée et garantir des voies de recours en cas de contestation.

Un département qui met en place des solutions d’IA pour gérer les appels d’urgence doit exiger un audit indépendant sur la fiabilité et la robustesse de l’outil.

Une métropole qui explore l’usage de la vision par ordinateur pour surveiller les encombrants sur la voie publique doit s’assurer de respecter les obligations de proportionnalité et d’information du public. Ainsi, chaque projet doit se lire à travers le prisme du AI Act, avec une vigilance particulière sur les conséquences pour les droits des citoyens et sur la solidité juridique du dispositif.