Tous les articles de la catégorie Analyse réglementaire

Le 12 juin 2026 ont lieu les obsèques de Lyhanna. Quatorze jours plus tôt, le 29 mai, cette collégienne de 11 ans disparaissait à Fleurance dans le Gers. Son corps était retrouvé six jours plus tard. Le suspect principal, Jérôme Barella, avait fait l’objet de plusieurs plaintes et signalements antérieurs, dont une procédure pour viols présumés sur mineure toujours en cours au moment de sa disparition. La procédure aurait été retardée par un conflit de compétences territoriales entre parquets.

Arthur Mensch, PDG de Mistral AI, comparaissait le 12 mai 2026 devant la commission d’enquête de l’Assemblée nationale sur les dépendances structurelles et les vulnérabilités systémiques dans le secteur du numérique. Cinq membres étaient présents.

La défiance envers l’intelligence artificielle ne se résume plus à un phénomène générationnel. Un sondage NBC News de mars 2026 portant sur mille électeurs américains enregistre 46% de vues négatives contre 26% de vues positives, et les 18-34 ans n’y figurent que comme la frange la plus exposée d’un mouvement plus large.

En décembre 2025, la France renouvelait son contrat avec Palantir. Trois mois plus tard, l’Allemagne choisissait ChapsVision. Les médias y ont vu une divergence historique : l’un cédait à l’hégémonie américaine, l’autre affichait sa souveraineté. La réalité est plus troublante : les deux pays font exactement la même chose. La seule différence est que l’Allemagne l’assume.

Il y a un récit commode sur la réglementation européenne de l’IA, et il circule aussi bien dans les cercles tech que chez certains juristes. Il dit à peu près ceci : pendant que l’Europe construisait son mille-feuille réglementaire, les autres innovaient. Les États-Unis se sont abstenus de légiférer. La Chine a avancé à pleine vitesse. L’Inde a choisi la croissance avant le contrôle. L’Europe, elle, a produit des textes.

En 2025, Alexander Karp, PDG de Palantir, et Nicholas Zamiska publiaient The Technological Republic. En avril 2026, un résumé en 22 thèses diffusé sur X déclenchait une vague de réactions qui a largement dépassé le cercle habituel des lecteurs de littérature techno-politique. Le texte a été lu, commenté et relayé comme un essai sur le patriotisme technologique, la puissance militaire et le rôle de la Silicon Valley dans la défense de l’Occident.

Rien n’est plus dangereux qu’une base de données de « gens malveillants ». En utilisant l’IA pour débusquer les comportements non éthiques, nous créons l’arme de doxing la plus puissante jamais conçue. Que se passe-t-il quand l’outil censé cibler les racistes fuit ou se trompe de cible ? Bienvenue dans l’ère du vigilantisme OSINT, où la quête de pureté éthique devient le premier risque de cyber-insécurité de votre organisation.

En neuf mois, les tribunaux français ont rendu des décisions sur le droit social, la responsabilité professionnelle des avocats et l’encadrement RGPD des modèles. Aucune ne statue encore sur la réparation d’un préjudice économique causé par une IA, pourtant le cœur de la fiche. Le droit bouge, mais en périphérie. Pendant ce temps, les systèmes d’IA se déploient dans les entreprises françaises dans un vide jurisprudentiel complet sur la question qui compte : qui répond, et de quoi, quand une IA cause un dommage économique réel.

En 2026, l’Union Européenne cherche à retourner l’argument. Ce n’est plus le code qui fait la loi : c’est la loi qui réécrit le code. RGPD, AI Act, DSA, DMA, DORA, NIS 2, Data Act, Data Governance Act, ePrivacy : neuf textes majeurs en moins de dix ans, souvent pensés en parallèle mais rarement ensemble. Chacun est légitime dans sa justification. Collectivement, c’est un empilement que même les juristes spécialisés peinent à cartographier dans sa totalité.