Il y a un récit commode sur la réglementation européenne de l’IA, et il circule aussi bien dans les cercles tech que chez certains juristes. Il dit à peu près ceci : pendant que l’Europe construisait son mille-feuille réglementaire, les autres innovaient. Les États-Unis se sont abstenus de légiférer. La Chine a avancé à pleine vitesse. L’Inde a choisi la croissance avant le contrôle. L’Europe, elle, a produit des textes.
Ce récit est partiellement exact, donc partiellement faux, et c’est la partie fausse qui crée le plus de confusion dans l’analyse de conformité. Avant de décider si notre architecture réglementaire nous dessert, encore faut-il savoir à quoi on la compare et sur quelle base.
Le problème de conception interne du corpus européen a déjà été posé ici : neuf textes majeurs construits en silos, sans architecte d’ensemble, et une proposition de simplification (le Digital Omnibus de novembre 2025) qui reconnaît implicitement l’échec de cohérence. Ce n’est pas ce qui est en question dans cet article. Ici nous parlerons de la comparaison internationale elle-même.
Les États-Unis : pas de loi fédérale n’est pas la même chose que pas de régulation
La lecture la plus répandue de la position américaine tient en une phrase : les États-Unis n’ont pas de loi fédérale sur l’IA, donc ils ne réglementent pas. La prémisse est exacte, la conclusion ne tient pas.
Une politique fédérale assumée, pas un vide
Il n’y a effectivement aucun texte fédéral équivalent à l’AI Act à ce jour. L’AI Action Plan publié en juillet 2025 par la Maison Blanche est explicitement orienté vers la déréglementation, l’accélération de l’innovation privée et l’exportation du modèle américain.
En décembre 2025, le décret exécutif 14365 a demandé au secrétaire au Commerce d’identifier les lois étatiques « onéreuses » et au département de la Justice de constituer un groupe de travail pour les contester.
En mars 2026, le National Policy Framework for Artificial Intelligence a posé sept piliers de politique publique. Deux d’entre eux disent quelque chose de structurel sur le choix américain : déréglementation explicite au niveau fédéral et refus de créer un régulateur fédéral dédié à l’IA.
La dimension géopolitique
Un troisième pilier du National Policy Framework for Artificial Intelligence est explicitement géopolitique et consiste en l’exportation du modèle américain comme instrument de puissance. Concrètement : contrôle des exportations de puces vers les pays tiers, restrictions sur les investissements étrangers dans les infrastructures IA américaines, conditionnalité des partenariats technologiques.
Ce n’est pas de la déréglementation au sens strict, c’est une politique industrielle et géopolitique qui utilise l’absence de contrainte interne comme argument commercial.
Les États-Unis prennent ainsi une position assumée contre un cadre horizontal contraignant. Le résultat est que la réglementation existe mais elle est entièrement portée par les États, sans cohérence nationale.
Quarante États qui légifèrent chacun de leur côté
Ce qui est moins souvent dit : près de quarante États ont poursuivi des initiatives législatives sur l’IA en 2025. Le Colorado a adopté le premier texte étatique d’ensemble aux États-Unis, le Colorado AI Act, imposant des obligations de diligence raisonnable et de transparence pour les systèmes à haut risque. La Californie a tenté d’aller plus loin avec le Safe and Secure Innovation for Frontier Artificial Intelligence Models Act, auquel le gouverneur Newsom a opposé son veto.
Le résultat réel est un patchwork de réglementations étatiques divergentes, sans cohérence nationale, que les entreprises opérant sur plusieurs États doivent naviguer État par État.
C’est une forme de fragmentation réglementaire. Elle n’est pas moins coûteuse que la complexité européenne mais simplement distribuée différemment. Elle ne protège pas les acteurs plus petits, elle les expose à des régimes contradictoires selon leur géographie. La tension entre préemption fédérale et compétence étatique est d’ailleurs l’un des contentieux constitutionnels actifs aux États-Unis en 2026.
La Chine : réglementer, mais pour quoi faire
La Chine est systématiquement présentée comme le contre-modèle de l’Europe réglementaire : un État qui investit massivement dans l’IA sans s’embarrasser de contraintes normatives. Cette lecture confond l’objet de la réglementation avec son existence.
Un corpus dense et activement appliqué
La Chine réglemente l’IA, et de façon substantiellement plus ancienne et plus dense que ce que le discours dominant suggère. Le corpus actuel couvre les algorithmes de recommandation depuis les Administrative Provisions on Recommendation Algorithms in Internet-based Information Services (mars 2022), les technologies de synthèse profonde depuis les Deep Synthesis Provisions (novembre 2022) et l’IA générative depuis les Interim Measures for the Management of Generative AI Services entrées en vigueur en août 2023, texte fondateur rédigé et appliqué par une coalition de sept autorités réglementaires sous la coordination de la Cyberspace Administration of China (CAC).
En septembre 2025, de nouvelles règles sur l’étiquetage des contenus générés par IA sont entrées en vigueur, imposant à la fois des labels explicites visibles par les utilisateurs et des labels implicites encodés dans les métadonnées des fichiers.
En janvier 2026, des amendements à la loi sur la cybersécurité sont entrés en application, supprimant le mécanisme d’avertissement préalable et autorisant des sanctions immédiates pour toute violation en matière de données ou d’infrastructure.
Réglementer pour quoi, et pour qui
Ce corpus est dense, techniquement précis et activement appliqué. Il n’est pas construit autour de la protection des droits individuels et c’est là la différence structurelle avec l’approche européenne. La réglementation chinoise de l’IA s’organise autour de deux axes distincts : la maîtrise des risques pour la stabilité sociale et l’ordre public d’une part, l’alignement des systèmes avec ce que les textes nomment les « valeurs socialistes fondamentales » d’autre part.
Les prestataires de services d’IA générative dont les algorithmes ont des « attributs d’opinion publique » ou des « capacités de mobilisation sociale » sont soumis à des évaluations de sécurité préalables auprès de la CAC. L’enregistrement des modèles auprès des autorités compétentes est une obligation active : DeepSeek et Ernie Bot de Baidu, entre autres, ont fait l’objet de tels dépôts.
La Chine n’a pas choisi l’absence de règles, elle a choisi des règles orientées vers d’autres finalités, et dans cette mesure l’on ne peut pas considérer cela comme un vide réglementaire. C’est un système réglementaire de contrôle de l’information, structurellement différent du modèle de protection des droits fondamentaux qui fonde l’approche européenne. Les comparer comme s’ils répondaient à la même question est une erreur de cadrage, même si la distinction, nécessairement schématique dans une comparaison de ce niveau, mériterait une analyse propre pour chacun des deux systèmes.
L’Inde, le Royaume-Uni et les tiers modèles
L’Inde : le pari de la réactivité
L’Inde incarne un troisième modèle, résumé par ses propres décideurs sous la formule « Enable, then regulate » : laisser l’innovation se déployer, réglementer les dommages avérés, ne pas anticiper les risques théoriques par des obligations générales. Il n’existe à ce jour aucun texte juridique contraignant spécifiquement dédié à l’IA en Inde.
La Digital Personal Data Protection Act de 2023 traite la donnée, pas les systèmes. Les IT Amendment Rules de 2023 ont par ailleurs imposé des obligations aux plateformes sur les contenus générés par IA, sans pour autant constituer un cadre horizontal contraignant sur les systèmes eux-mêmes. L’advisory de mars 2024 qui exigeait l’approbation gouvernementale préalable pour les produits IA destinés au public a été retiré quelques semaines après sa publication, sous pression de l’industrie. Les AI Governance Guidelines publiées en 2025 sont des lignes directrices non contraignantes. L’IndiaAI Mission finance l’infrastructure computing publique et les jeux de données ouverts, suivant le modèle de l’infrastructure numérique publique (DPI) qui avait produit des résultats sur le paiement numérique. C’est une stratégie d’investissement, et non un cadre de responsabilité.
Ce modèle a sa logique : l’Inde se positionne comme l’économie qui déploie l’IA à l’échelle du Sud Global, avec une priorité sur les cas d’usage sociaux et les langues vernaculaires. Il suppose que les dommages qui appelleront une réglementation dure se manifesteront assez clairement pour justifier des textes sectoriels au moment approprié. C’est un pari sur la réactivité réglementaire plutôt que sur l’anticipation, et il peut fonctionner dans un contexte de forte croissance. Il ne produit pas nécessairement de meilleures protections pour les sujets des systèmes : il les retarde.
Le Royaume-Uni : les coûts de la souplesse
Le Royaume-Uni post-Brexit a initialement opté pour une approche similaire, fondée sur les régulateurs sectoriels existants plutôt que sur un texte dédié, et positionné comme plus « pro-innovation » que le modèle européen.
Le gouvernement travailliste s’est ensuite heurté aux effets pratiques de ce positionnement.
Le Royaume-Uni avait organisé en 2023 le Sommet de Bletchley Park, première enceinte multilatérale sur la sécurité de l’IA. Deux ans plus tard, il refusait de signer la déclaration du Sommet de Paris, aux côtés des États-Unis, au motif de lacunes dans la clarté des cadres de gouvernance, signalant ainsi qu’il entendait peser sur la gouvernance mondiale de l’IA sans s’y lier formellement.
L’AI Safety Institute est en passe de devenir une entité juridique formelle, transformant les évaluations volontaires en mandats légalement contraignants, dont l’enjeu est de produire de la crédibilité réglementaire par un autre canal que la signature multilatérale
Le choix de la souplesse a ses propres coûts politiques et institutionnels.
Singapour : la soft law comme stratégie
Singapour illustre une quatrième voie, moins souvent citée : la soft law assumée comme stratégie de positionnement. Le Model AI Governance Framework de l’IMDA est volontaire, régulièrement mis à jour et a été adopté comme référence bien au-delà de la région.
Singapour n’a pas choisi l’absence de règles, il a choisi de ne pas légiférer tout en produisant de la gouvernance exportable, et s’est positionné comme hub « IA de confiance » pour les entreprises qui veulent opérer en Asie sans naviguer le cadre chinois. C’est un arbitrage délibéré et non un vide.
Ce que la comparaison révèle et ce qu’elle cache
La comparaison internationale de la réglementation de l’IA est utile si elle est honnête sur ce qu’elle mesure. Elle est trompeuse si elle fonctionne comme un argument rhétorique habillé en analyse juridique.
La comparaison brute « AI Act versus absence de loi-cadre » est par ailleurs elle-même un cadrage incomplet : dans la plupart des juridictions, y compris américaine, des contraintes substantielles s’appliquent aux systèmes IA via d’autres canaux : droit de la consommation, règles de procurement public, droit de la concurrence, régulations sectorielles financières ou médicales. L’absence de texte horizontal ne signifie pas absence de contrainte, elle signifie contrainte distribuée et moins lisible.
Ce que la réglementation européenne explique
Ce qui est réel : le coût de conformité imposé par le corpus européen est objectif et documenté. La Commission européenne elle-même, dans son étude d’impact associée à l’AI Act, chiffre les coûts initiaux pour une entreprise de taille intermédiaire entre 193 000 et 330 000 euros pour la mise en place d’un système de management de la qualité requis, auxquels s’ajoutent entre 71 000 et 150 000 euros annuels pour le suivi et les évaluations de conformité. Ce sont des montants absorbables pour les grandes plateformes, structurants pour les PME et les startups.
Le phénomène de retrait du marché européen observé sur certains produits américains, qui excluent l’EEE de leurs déploiements pour éviter la conformité, est documenté. Ces effets sont réels.
Ce qu’elle n’explique pas
L’idée que ce coût de conformité explique le retard européen dans la production de systèmes d’IA de pointe relève cependant de la construction narrative.
Les paramètres structurels qui expliquent la domination américaine et chinoise dans la recherche fondamentale et le déploiement à grande échelle sont antérieurs à l’AI Act. Ils tiennent à la concentration du capital de risque, à l’accès aux infrastructures de calcul, aux conditions d’accès aux données d’entraînement, à la concentration géographique du talent. L’internet, le GPS, le programme Apollo et les technologies fondatrices d’Apple ont été financés par l’investissement public américain avant que le capital privé n’entre dans l’équation. L’absence de réglementation n’a pas produit l’avance américaine sur l’IA, le financement public massif et la concentration industrielle l’ont produite. Retirer l’AI Act ne comblerait pas l’écart en calcul et en données.
La Chine illustre le même point par un chemin différent : un corpus réglementaire dense n’a pas empêché DeepSeek de produire en 2025 un modèle aux capacités comparables aux systèmes occidentaux pour une fraction du coût d’entraînement annoncé. Ce résultat a produit l’une des plus fortes baisses en une seule journée de la valeur des actions technologiques américaines dans l’histoire récente. La réglementation chinoise n’a pas empêché cette performance, et son format spécifique ne l’a pas non plus favorisée.
Le cas argentin le dit de façon encore plus nette. Javier Milei se présente depuis 2023 comme le défenseur de la déréglementation totale de l’IA, positionnant l’Argentine comme « le dernier pays vraiment libéral au monde » auprès des investisseurs. Le résultat documenté en 2025-2026 : les chercheurs et ingénieurs en IA quittent le pays, les budgets de recherche publique ont été amputés de plus de 4 000 postes scientifiques, et l’Argentine reste l’un des pays à plus faible taux d’adoption de l’IA du continent. L’absence de régulation ne construit pas une infrastructure de recherche.
Ce que la comparaison laisse de côté
Ce que la comparaison fait également ressortir et qui reste rarement mentionné dans les débats sur la compétitivité européenne est l’effet d’exportation normative du modèle européen. Le Brésil a construit son cadre de réglementation de l’IA (Projet de loi 2338/2023, adopté par le Sénat en décembre 2024) sur la structure de l’AI Act.
Soixante pays ont signé la déclaration du Sommet de Paris de février 2025 reprenant les principes de gouvernance portés par l’Union européenne. La Corée du Sud a adopté une loi-cadre sur l’IA en 2025, entrée en vigueur en janvier 2026. Le Japon a créé un bureau de surveillance au niveau du cabinet. L’APEC a adopté une initiative IA en novembre 2025.
Ce phénomène, connu dans la doctrine comme le « Brussels Effect », produit une forme de puissance normative qui n’a pas de valeur directe dans le compte de résultat des entreprises concernées mais qui a une valeur géopolitique que les analyses centrées sur la compétitivité à court terme tendent à ignorer.
La vraie question
En 2026, le débat sur le retard européen reste surtout un débat sur la bonne question à poser.
Trois questions, trois réponses
Si la question est « quel corpus réglementaire maximise la vitesse de déploiement des systèmes IA à court terme ? », l’approche américaine actuelle (ou l’absence de réponse indienne) produit une réponse cohérente.
Si la question est « quel modèle protège le mieux les personnes soumises aux décisions des systèmes IA ? », la réponse américaine est à ce stade une mosaïque étatique sans cohérence, et la réponse chinoise n’est pas fondée sur ce critère.
Si la question est « quel corpus exportera ses standards au reste du monde ? », l’Europe est en position de force relative malgré ses défauts de conception interne.
Le problème européen redéfini
Le problème concret du corpus européen n’est pas d’exister, c’est d’avoir été construit sans vision d’ensemble, avec des textes qui se chevauchent, des définitions qui divergent et des autorités de contrôle dont les compétences s’entrecoupent. Ce problème a été identifié, nommé et partiellement reconnu par la Commission elle-même avec le Digital Omnibus de novembre 2025, qui propose de fusionner des textes et de reporter des obligations avant même leur pleine entrée en vigueur. Ce n’est pas le signe d’une architecture solide.
L’écart entre le texte et l’exécution ajoute une couche supplémentaire : plusieurs États membres n’avaient pas désigné leur autorité nationale compétente au moment où les premières obligations de l’AI Act entraient en vigueur. La France elle-même n’a publié son projet de désignation des autorités nationales compétentes qu’en septembre 2025 (retenant la CNIL comme autorité centrale et la DGCCRF comme coordinatrice). Le problème du corpus européen n’est donc pas seulement de conception, il est aussi d’implémentation.
La réponse à un défaut d’architecture n’est pas l’absence d’architecture. Et la comparaison internationale, utilisée honnêtement, montre que personne n’a encore trouvé la combinaison optimale entre protection des droits, compétitivité industrielle et cohérence normative. Cela devrait rendre l’Europe moins défensive sur ses choix, et beaucoup plus exigeante sur leur exécution.
L’analyse, le cadrage juridique et les choix éditoriaux de cet article relèvent d’un travail humain. La rédaction a bénéficié d’une assistance par IA, intégralement relue, corrigée et validée par l’auteure.
Rédigé par Anne-Sophie, Juriste en droit des affaires et droit du numérique | 15 ans d’expérience
Diplômée en droit international des affaires et certifiée CIPP/E, Anne-Sophie a construit son expertise en entreprise, au contact des enjeux contractuels et réglementaires liés à l’innovation technologique et au numérique.
Elle accompagne depuis 3 ans les entrepreneurs et startups dans la sécurisation de leurs usages de l’IA : rédaction et négociation de contrats, mise en conformité RGPD et AI Act et gouvernance opérationnelle avec une approche concrète, adaptée aux réalités du terrain