IA : ce qui était obligatoire dans l’UE, aux États-Unis, en Chine et à Singapour en 2026

Au 20 septembre 2026, comparer les règles sur l’intelligence artificielle supposait de poser une question préalable : la mesure était-elle déjà applicable, prévue pour plus tard, encore à l’état de projet ou simplement recommandée ? Derrière un objectif commun — limiter les préjudices liés à l’IA —, l’Union européenne, les États-Unis, la Chine et Singapour suivaient des voies différentes.7111416

Union européenne : un règlement commun, mais pas une date unique

Le règlement européen sur l’IA, ou AI Act, est entré en vigueur en août 2024. Ses dispositions deviennent toutefois applicables par étapes.7 Il distingue notamment les pratiques interdites des usages considérés comme à haut risque. La Commission européenne cite parmi les interdictions la manipulation ou la tromperie préjudiciable, l’exploitation de vulnérabilités, la notation sociale et la collecte non ciblée d’images destinée à constituer des bases de reconnaissance faciale.3 La biométrie, les infrastructures critiques, l’éducation, l’emploi et le contrôle aux frontières figurent parmi les domaines à haut risque mentionnés par la Commission.6

Le calendrier évite un contresens fréquent : l’entrée en vigueur du règlement ne signifie pas que toutes ses obligations s’appliquaient déjà. En juin 2026, le Parlement européen a annoncé le 2 décembre 2027 pour les obligations visant les systèmes à haut risque autonomes, et le 2 août 2028 pour certains systèmes intégrés à des produits en tant que composants de sécurité.5 Il a également annoncé avoir approuvé une mesure interdisant les systèmes produisant des contenus montrant des abus sexuels sur enfants ou certains contenus intimes non consentis. Cette approbation ne suffit pas, à elle seule, à établir que toutes les dispositions de la mesure étaient applicables au 20 septembre 2026.5

Un document de la Commission désigne le Bureau européen de l’IA et les autorités des États membres parmi les acteurs chargés de l’application du règlement. Mais il est daté du 23 septembre 2026 : il peut éclairer la situation rétrospectivement, sans constituer une source publiée avant la date retenue ici.1 Les extraits disponibles ne permettent pas non plus de détailler de manière fiable l’ensemble des catégories de risque, des obligations d’étiquetage ou des exigences techniques applicables aux systèmes à haut risque.

États-Unis : pas de loi fédérale générale, des règles selon les États

Les États-Unis ne disposaient pas d’une loi fédérale unique encadrant l’IA. Des initiatives fédérales et locales coexistaient avec l’action d’autorités déjà en place, dont la Federal Trade Commission, l’agence fédérale de protection des consommateurs et de la concurrence. La préférence de la Maison-Blanche pour des normes nationales moins contraignantes relevait d’une orientation politique, et non d’une loi générale déjà adoptée.1116

Le Colorado illustre l’évolution rapide des législations locales. Sa loi de 2024 visait les discriminations algorithmiques dans des décisions importantes prises à l’aide de systèmes d’IA à haut risque. Un texte signé en mai 2026 a abrogé et remplacé ces dispositions par des exigences centrées sur les technologies de décision automatisée. Les extraits disponibles ne confirment pas la date d’entrée en application de ces nouvelles exigences.913 En Californie, une analyse juridique publiée en septembre 2026 indique que des lois concernant notamment les agents conversationnels de compagnie, la transparence des données d’entraînement et celle de l’IA de pointe sont entrées en vigueur le 1er janvier 2026.12

En revanche, les éléments fournis ne permettent pas d’identifier une obligation fédérale déjà adoptée d’équiper les systèmes d’IA d’un bouton d’arrêt d’urgence, ni d’en préciser le champ ou la date d’application.

Chine : des mesures ciblées sur l’IA générative

La Chine disposait notamment de mesures administratives spécifiques aux services d’IA générative. Une comparaison publiée le 20 septembre 2026 décrit un dispositif plus large supervisé par l’autorité chinoise chargée du cyberespace, avec une attention portée à la licéité des données, à l’étiquetage des contenus et à la protection des mineurs.1116

Ces sources montrent une approche fondée sur plusieurs règles ciblées plutôt que sur un règlement général comparable à celui de l’UE. Elles ne suffisent toutefois pas à dresser la liste complète des obligations : elles n’établissent pas avec précision quels services devraient être enregistrés, quelles règles de consentement s’appliqueraient aux données d’entraînement, ni à quelle date d’éventuelles mesures visant les compagnons virtuels entreraient en application. Pauses imposées, vérification de l’âge ou restrictions des relations virtuelles avec les mineurs ne doivent donc pas être présentées ici comme des obligations déjà applicables.

Singapour : droit existant et cadres de gouvernance

Selon le panorama réglementaire fourni, Singapour n’avait pas adopté de loi unique propre à l’IA ; son approche associait le droit existant à des cadres de gouvernance.1116 En 2026, l’Infocomm Media Development Authority a publié un cadre de référence sur la gouvernance des agents d’IA, tandis que la Personal Data Protection Commission a diffusé un projet de lignes directrices sur l’utilisation des données personnelles dans l’IA générative.14

La nuance est décisive : un projet de lignes directrices n’est pas une obligation en vigueur, et un cadre de gouvernance ne devient pas contraignant sans fondement juridique distinct. Les extraits disponibles ne permettent pas de déterminer si des recommandations particulières — par exemple faire valider par une personne les actions à haut risque d’un agent d’IA, ou informer les consommateurs de certains usages de leurs données pour l’entraînement — étaient obligatoires au 20 septembre 2026.

Le bon réflexe pour comparer ces quatre approches : ne pas s’arrêter à la protection annoncée, mais vérifier qui doit la respecter, sur quelle base juridique et à partir de quelle date.