US vs UE : quelles approches juridiques sont adoptées par les deux géants en matière d’IA ?
L’Intelligence artificielle constitue une révolution numérique. L’IA représente tout outil utilisé par une machine afin de « reproduire des comportements liés aux humains, tels que le raisonnement, la planification et la créativité ». Aujourd’hui, elle se décline sous de multiples formes : les IA génératives, capables de produire du texte, des images ou de la musique à partir de simples instructions ; les systèmes de reconnaissance (faciale, vocale, d’objets), désormais intégrés dans nos smartphones ou nos environnements professionnels ; les algorithmes prédictifs, utilisés dans la finance, la médecine ou la cybersécurité pour anticiper des comportements ou des risques ; et les agents conversationnels comme les chatbots, qui assistent les usagers dans leurs démarches quotidiennes. Ces différentes applications montrent que l’IA n’est pas une technologie unique, mais un ensemble d’outils hétérogènes dont les usages se diversifient à grande vitesse.
Sur la scène internationale, les pays s’organisent pour tenter d’intégrer efficacement ces technologies dans leurs sociétés. Les États Unis et l’Union européenne, bien qu’ils partagent l’objectif commun d’assurer une utilisation sûre et responsable des IA dans leurs sociétés, ont opté pour deux manières différentes d’aborder l’IA dans le droit. L’UE privilégie une vision centralisée, horizontale et fondée sur le principe de précaution, à travers l’AI Act, premier cadre juridique complet au monde. Les États-Unis, quant à eux, adoptent une stratégie plus fragmentée et pragmatique, combinant l’application de lois existantes, des standards techniques volontaires et des initiatives fédérales ou locales.
Cette divergence reflète des traditions juridiques et politiques distinctes : l’Europe s’appuie sur une logique régulatrice intégrée et orientée vers la protection des droits fondamentaux, tandis que les États-Unis favorisent l’expérimentation, l’innovation et le rôle des agences fédérales spécialisées. Pour les entreprises, cette dualité implique une complexité supplémentaire : elles doivent se conformer à des régimes différents, parfois contradictoires, et apprendre à jongler entre des obligations rigoureuses en Europe et un environnement plus souple mais incertain aux États-Unis.
L’approche américaine de la régulation de l’IA
Les États Unis ont envisagé d’encadrer l’IA au niveau fédéral, par le biais de législations qui existent déjà. Par exemple, le Federal Trade Commission Act (FTC Act) permet de sanctionner les pratiques commerciales déloyales ou trompeuses, y compris celles impliquant des systèmes d’IA. En mai 2023, plusieurs agences fédérales – FTC, DOJ, CFPB, EEOC – ont rappelé dans une déclaration commune que les outils d’IA ne constituent pas une zone de non-droit et que les discriminations algorithmiques peuvent être poursuivies au titre des lois existantes.
Le pouvoir exécutif joue également un rôle moteur dans la structuration de la gouvernance de l’IA. L’Executive Order 14110 (octobre 2023) a marqué une étape importante en fixant des obligations de tests, de reporting de sécurité et de transparence pour les développeurs de modèles les plus avancés. En 2025, l’administration a opéré un virage pro-innovation avec l’Executive Order “Removing Barriers to AI Innovation and Adoption” et le lancement du plan national “America’s AI Action Plan”, insistant sur la réduction des freins réglementaires, l’accès aux capacités de calcul, et le soutien à la R&D.
Mais ce n’est pas tout, aux États Unis, on soutient la normalisation technique auprès des acteurs de marché et notamment via le National Institute of Standards and Technology (NIST), qui occupe une place essentielle avec la publication du AI Risk Management Framework (AI RMF 1.0) en janvier 2023 et d’un Generative AI Risk Profile en 2024. Ces documents, non contraignants, sont devenus la référence nationale pour guider entreprises et agences dans la gestion des risques liés à l’IA (gouvernance, cartographie, mesure, mitigation).
À côté du niveau fédéral, il faut noter que plusieurs États ont pris les devants. Le Colorado AI Act (SB 24-205), adopté en 2024 et applicable en 2026, instaure des obligations de diligence pour les développeurs et déployeurs d’IA “à haut risque” dans des décisions dites “conséquentes” (emploi, crédit, logement, assurance, santé). Il impose notamment des évaluations d’impact, la mise en place de programmes de gestion des risques et le droit pour les consommateurs de demander une révision humaine. À New York, la Local Law 144 est entrée en vigueur en 2023, obligeant les employeurs utilisant des outils de recrutement automatisés à réaliser un audit indépendant de biais chaque année et à informer les candidats.
Aux États Unis, l’approche se fait progressivement, sans cadre législatif spécifique dédié à l’IA. C’est l’inverse au sein de l’Union européenne.
L’approche européenne de la régulation de l’IA
L’Union européenne a choisi une voie radicalement différente, inspirée de sa tradition d’intégration juridique et de protection des droits fondamentaux. Dès 2020, la Commission européenne publiait un Livre blanc sur l’IA, annonçant la volonté de créer un cadre juridique harmonisé. Ce processus a abouti en 2024 à l’adoption de l’AI Act, premier texte global au monde spécifiquement consacré à l’IA.
L’AI Act repose sur une classification des systèmes en quatre catégories de risque bien identifiés :
- Risque inacceptable : certaines pratiques sont purement interdites (par ex. notation sociale de type “social scoring”, exploitation cognitive des enfants, reconnaissance biométrique en temps réel à grande échelle sauf exceptions).
- Risque élevé : ce sont les systèmes utilisés dans des secteurs sensibles (santé, emploi, éducation, crédit, infrastructures critiques). Ils doivent respecter des obligations strictes : évaluation de conformité, documentation technique, gestion des données, supervision humaine, robustesse et cybersécurité.
- Risque limité : obligations de transparence, comme l’information de l’utilisateur lorsqu’il interagit avec un chatbot ou un contenu généré artificiellement.
- Risque minimal : absence de contraintes particulières, couvrant la majorité des applications courantes de l’IA.
Le texte prévoit la mise en place d’une agence spécifique pour gérer les questions liées aux IA et à l’application de l’IA Act. Il s’agit du Bureau européen de l’IA (AI Office). Il est chargé de la coordination et de l’application, ainsi que d’autorités nationales de supervision. Le modèle rappelle celui du RGPD, avec un système de coopération et de contrôle à plusieurs niveaux.
L’approche européenne illustre une volonté d’anticiper les risques en fixant des garde-fous dès le déploiement de l’IA, tout en harmonisant les règles dans l’ensemble du marché intérieur. Elle s’inspire directement du modèle du RGPD, qui a démontré la capacité de l’UE à exporter ses normes au niveau mondial (“Brussels Effect”).
L’Union européenne fait face à des défis de taille en créant un cadre législatif propre à l’IA car la réglementation s’insère dans une architecture juridique déjà dense : RGPD pour les données personnelles, Digital Services Act (DSA) pour les plateformes, Digital Markets Act (DMA) pour la concurrence, ou encore les futures réformes sur la responsabilité civile et la cybersécurité.
Comparaison des deux approches
La comparaison entre les deux approches met en évidence une opposition structurelle et philosophique. L’Union européenne a choisi un modèle centralisé, prescriptif et préventif, imposant des obligations uniformes à travers un texte unique (AI Act) et une agence dédiée aux questions d’IA. Les États-Unis, en revanche, privilégient un modèle décentralisé, sectoriel et adaptatif, reposant sur l’application de lois existantes, l’initiative des agences, des standards volontaires (NIST) et la créativité des États fédérés.
Pour les entreprises, cette divergence se traduit par des obligations très différentes : en Europe, la conformité exige des procédures rigoureuses de documentation, de tests et de certification, avec des coûts élevés mais une sécurité juridique accrue. Aux États-Unis, la conformité repose sur une logique de “reasonable care”, de transparence et de gestion des risques, mais dans un contexte où les règles varient d’un État à l’autre et où l’exécutif peut infléchir rapidement la direction politique.
Les perspectives d’évolution accentuent encore ces contrastes : alors que l’UE prépare la mise en œuvre progressive de l’AI Act et l’adoption d’actes délégués pour préciser les standards techniques, les États-Unis devraient continuer à avancer par mesures ciblées, via des projets de loi sectoriels (sécurité nationale, éducation, santé, élections), des ajustements d’agences et l’expansion des législations étatiques.
Les deux blocs partagent un même enjeu : maintenir leur leadership technologique tout en rassurant les citoyens. Une convergence partielle pourrait s’opérer par le biais des normes internationales (OCDE, G7, UNESCO) et des standards techniques communs, même si les philosophies de fond resteront différentes en raison de cultures juridiques différentes.
Sources :
https://scholarlycommons.law.case.edu/cgi/viewcontent.cgi?article=1172&context=jolti https://www.zartis.com/us-artificial-intelligence-regulations-in-2025-a-concise-summary/ https://sog.luiss.it/sites/sog.luiss.it/files/E.U.%20and%20U.S.%20regulatory%20approach%20on%20AI%20comparative%20perspectives_REV_v3_0.pdf https://www.whitecase.com/insight-our-thinking/ai-watch-global-regulatory-tracker-united-states https://www.congress.gov/crs-product/R48555