Si ce cadre offre un système de règles unifié pour 27 États membres, sa mise en œuvre pratique reste semée d'embûches. L'application de la loi par différentes juridictions nationales pourrait créer des incohérences, et les coûts de mise en conformité risquent d'être disproportionnés pour les PME . La réglementation se débat aussi avec des définitions conceptuelles encore floues et la difficulté de convertir des principes de haut niveau en exigences techniques concrètes
.
À l'opposé, les États-Unis ont opéré un virage dérégulateur radical. Des décrets présidentiels successifs ont démoli les précédentes exigences de sécurité liées à l'IA, consolidé le pouvoir réglementaire au niveau fédéral et recadré explicitement la gouvernance de l'IA comme un instrument de compétition stratégique, principalement face à la Chine . Le principal défi de la régulation de l'IA outre-Atlantique n'est pas l'application de la loi, mais l'absence flagrante de législation fédérale cohérente, ce qui a créé un patchwork de juridictions qui se chevauchent et une insécurité juridique chronique
. La priorité absolue est la domination technologique, avec une régulation légère comme simple accompagnement de l'innovation privée
.
Cette divergence met des entreprises comme Samsung, Sony ou Alibaba dans une position intenable. Une firme asiatique opérant à l'international doit désormais construire des systèmes d'IA qui satisfont un cadre restrictif et lourd pour ses utilisateurs européens, tout en restant compétitive sous un modèle rapide et dérégulé pour ses clients américains . Le groupe de réflexion BISI a qualifié ce défi de "construction d'architectures de conformité parallèles", tout en gérant les risques de sécurité internes qui émergent de cette complexité
.
Cette dynamique est aggravée par le fait que l'Asie elle-même n'est pas un bloc réglementaire unique. Les pays de la région adaptent indépendamment le cadre juridique américain ou européen, fragmentant encore davantage le paysage. Une entreprise peut ainsi devoir déposer un dossier d'algorithme auprès de l'administration du cyberespace chinoise, se conformer aux classifications de l'UE pour les systèmes à haut risque et s'aligner sur les directives pro-innovation du Japon, le tout au sein d'un même écosystème de produits . Le résultat concret est un état permanent d'incertitude réglementaire, obligeant les entreprises à suivre non pas un, mais plusieurs livres de règles en constante évolution
.
Si ce "paradoxe coûteux" pèse sur tous les acteurs mondiaux de la tech asiatique, la douleur n'est pas répartie uniformément. Les grandes entreprises peuvent absorber les frais généraux liés au maintien d'équipes juridiques et d'ingénierie distinctes pour des sphères réglementaires différentes. Pour les plus petites structures, les coûts de mise en conformité peuvent être prohibitifs, érigeant des barrières à l'entrée sur le marché et émoussant directement leur capacité à rivaliser à l'international . Le cadre même censé instaurer la confiance dans l'IA risque de concentrer le pouvoir de marché entre les mains des géants les mieux armés pour en supporter le prix.
D'après la Cloud Security Alliance, cette bifurcation de la conformité n'est pas un ajustement temporaire, mais une caractéristique structurelle qui va s'intensifier jusqu'en 2027 . Pour les entreprises technologiques asiatiques, le message est sans appel : l'ère d'une voie de conformité mondiale unique est révolue, et le coût de la navigation entre ces réalités divergentes restera une ligne permanente sur leur bilan comptable. Ce "paradoxe coûteux" n'est pas un problème à résoudre, c'est une nouvelle condition opérationnelle à gérer au quotidien.