EU AI Act et sanctions européennes : la pression monte sur les éditeurs SaaS russes en Europe

Les approches européenne et russe de la régulation de l'IA franchissent une nouvelle étape presque au même moment. Les éditeurs SaaS et B2B russes qui vendent leurs produits dans l'UE ne font pas face à un seul corpus de règles, mais à deux. Et ces deux corpus s'ajoutent aux sanctions déjà en vigueur.

Dates et contexte

Le 13 mars 2026, le Conseil de l'UE a adopté sa position sur le Digital Omnibus on AI. Ce paquet doit simplifier l'application des règles de l'EU AI Act. Dès le 18 mars, la Russie a présenté un projet de loi fédérale « sur les fondements de la régulation étatique de l'utilisation des technologies d'intelligence artificielle ». Seuls cinq jours séparent les deux textes. Pour le marché, l'enjeu dépasse toutefois la portée symbolique : dans l'UE comme en Russie, la régulation de l'IA quitte le stade des déclarations générales pour un cadre juridique plus opérationnel.

Pour les entreprises qui opèrent entre les deux juridictions, il ne suffit pas de lire les nouveaux textes. Le régime de sanctions de l'UE contre la Russie se superpose déjà au règlement européen. Selon l'article, la fourniture de logiciels d'entreprise à la Russie est interdite depuis décembre 2023, et celle de services d'IA depuis novembre 2025. Les entreprises doivent donc examiner ce que la loi sur l'IA autorise ou interdit. Elles doivent aussi vérifier s'il reste légalement possible de maintenir le modèle économique visé, l'accès à l'infrastructure et la chaîne de services.

Où se situe la barrière pour les entreprises

L'EU AI Act ne concerne pas seulement les développeurs européens. Sa logique est extraterritoriale. Si un produit arrive sur le marché européen ou touche des utilisateurs et des clients en Europe, ses exigences peuvent aussi s'appliquer à une entreprise située hors de l'Union. Il faut alors évaluer précisément comment les composants d'IA sont intégrés au produit et s'ils relèvent d'une catégorie de risque. Il faut aussi déterminer quels documents, processus de contrôle et politiques internes préparer en amont. Difficile d'ignorer le sujet : selon l'article, les amendes maximales atteignent 35 millions d'euros.

Pour les exportateurs russes de SaaS et de solutions B2B, cela crée un circuit distinct de pilotage du produit et des ventes. Il ne s'agit plus de cocher une case dans une checklist. Il s'agit d'une série de décisions qui pèsent sur la roadmap, la structure des contrats et le support client. C'est à ce stade que beaucoup d'entreprises comprennent que leur schéma d'export habituel ne fonctionne plus.

Avant de travailler activement avec le marché européen, les entreprises devront au minimum régler les points suivants :

• vérifier si le service relève de l'EU AI Act
• déterminer la classe de risque des fonctionnalités d'IA et des cas d'usage
• confronter les exigences réglementaires aux sanctions européennes en vigueur
• répartir les contrats, l'infrastructure et la fourniture du service par juridiction
• budgéter des coûts de conformité récurrents, et non un audit ponctuel

En pratique, ce n'est plus l'affaire des seuls juristes. Les équipes produit, les équipes commerciales et les architectes devront trancher. Les responsables du choix des modèles, de l'hébergement et des contrats clients aussi. Une même fonctionnalité peut sembler intéressante sur le plan commercial. Elle peut pourtant se révéler trop coûteuse ou trop risquée à maintenir si elle exige des procédures de classification spécifiques, des documents supplémentaires ou des fournisseurs avec lesquels on ne peut plus travailler depuis la Russie.

Deux logiques juridiques

La principale difficulté tient aux philosophies différentes de l'UE et de la Russie en matière d'IA. Le modèle européen repose sur l'évaluation des risques, la portée extraterritoriale et une responsabilité stricte en cas d'infraction. À en juger par son intitulé, le projet de loi russe fixe les principes de base de la régulation étatique de l'utilisation de l'IA à l'intérieur du pays. Les entreprises ne peuvent donc pas préparer un dossier documentaire universel et considérer le sujet comme réglé : les exigences, le langage réglementaire et les conséquences pratiques différeront.

Pour les entreprises à la croisée des deux régimes, la charge administrative n'est donc pas seule en cause. Elles doivent se demander s'il est encore possible de maintenir un schéma produit, juridique et opérationnel unique pour tous les marchés. Si les sanctions restreignent l'accès aux services d'IA et que l'EU AI Act impose une classification et un contrôle supplémentaires, la décision de s'implanter en Europe n'est plus seulement commerciale : elle devient structurelle. Il est parfois moins coûteux et plus sûr de séparer les périmètres en amont que de tenter de tout servir depuis un point unique.

Ce que cela signifie

Pour les entreprises russes de l'IA et les exportateurs de SaaS, l'UE n'est plus simplement un marché aux règles strictes. C'est un espace où il faut franchir à la fois le filtre des sanctions, les exigences de l'EU AI Act et le futur cadre réglementaire russe. Exporter un produit d'IA vers l'Europe ne commence donc plus par les ventes et le marketing. La première étape consiste à vérifier quels scénarios de fourniture restent viables sur les plans juridique et opérationnel.