Bruxelles valide un compromis sur l'AI Act : interdiction des deepfakes intimes et report des échéances

Le Parlement européen et le Conseil de l'UE se sont enfin entendus sur la mise à jour très attendue de l'AI Act, l'une des législations sur l'intelligence artificielle les plus strictes au monde. Après deux cycles de négociations infructueux, les deux institutions ont trouvé un compromis. Celui-ci repousse l'échéance de compliance pour les systèmes à haut risque, allège les obligations des startups et instaure une interdiction attendue de longue date : celle de créer des images intimes sans consentement.

Les principaux changements

Le compromis repose sur des concessions mutuelles. Le Parlement a accepté des délais plus souples pour les petites entreprises, tandis que le Conseil a adopté des règles plus strictes sur la non-consensual intimate imagery. L'accord final porte sur trois points clés :

• Report des échéances — la date limite de compliance pour les systèmes d'IA à haut risque (reconnaissance faciale biométrique, notation sociale, algorithmes de recrutement) est repoussée à décembre 2027. Les entreprises disposent ainsi de deux années supplémentaires pour s'adapter dans ces domaines sensibles pour la société.
• Allègement pour les petites entreprises — les startups et les PME bénéficieront d'obligations réduites en matière de documentation, de monitoring et d'audit. La Commission européenne a obtenu ce point, estimant que les jeunes pousses ne doivent pas crouler sous la même bureaucratie que les géants de la tech.
• Interdiction de la non-consensual intimate imagery — la loi interdit la création, la diffusion et l'utilisation d'images intimes (photos, vidéos, audio) sans consentement. L'interdiction vise aussi bien les contenus réels que les contenus synthétiques (deepfakes). Les contrevenants pourront voir leur responsabilité engagée en vertu du droit européen.

Deux ans de négociations

Le chemin vers l'accord a été long et complexe. Le Parlement et le Conseil se sont réunis à deux reprises en trilogue (négociations tripartites avec la Commission), sans parvenir à un compromis. Les désaccords ne portaient pas sur les principes, mais sur les détails : comment appliquer concrètement les restrictions, selon quel calendrier, quelles exceptions prévoir pour la recherche scientifique, comment éviter d'étouffer l'innovation dans l'industrie de l'IA. La frontière entre protection des droits humains et liberté d'expression était également au cœur des débats.

À la troisième tentative, les négociateurs ont trouvé un équilibre satisfaisant pour toutes les parties. La Commission européenne a confirmé l'accord mercredi lors d'un point presse. La ratification officielle prendra plusieurs semaines, mais le mécanisme central est déjà approuvé par toutes les parties et revêt un caractère définitif.

Protéger contre les deepfakes pornographiques

L'interdiction de la non-consensual intimate imagery constitue une victoire historique pour les défenseurs des droits humains et les organisations de femmes, qui réclamaient une telle mesure depuis des décennies. Ces dernières années, les technologies de deepfake sont devenues plus accessibles et moins chères, et la pornographie synthétique mettant en scène des personnes réelles se propage en ligne à un rythme croissant. Selon plusieurs études, plus de 90% des contenus deepfake représentent des femmes, souvent sans leur consentement, voire à leur insu.

Désormais, les plateformes qui hébergent ce type de contenus et les développeurs qui conçoivent des outils pour les produire pourront voir leur responsabilité engagée en vertu du droit européen. Les amendes et les mécanismes de contrôle restent à préciser avant la publication définitive de la loi, mais le principe est acté et ne changera plus. Les experts s'attendent à ce que cette décision puisse inciter d'autres pays à adopter des interdictions similaires.

Ce que cela signifie

Pour les startups européennes, le compromis est une bonne nouvelle : plus de temps pour s'adapter et moins de bureaucratie durant les premières années. Pour les grandes plateformes et les entreprises d'IA internationales, c'est une nouvelle preuve que l'UE n'entend pas assouplir ses exigences envers le secteur.

Surtout, le droit européen interdit pour la première fois clairement, au niveau législatif, l'une des formes de violence numérique les plus nocives. Ce texte pourrait faire jurisprudence pour d'autres pays et établir une nouvelle norme internationale pour la régulation mondiale des technologies d'IA.