Pourquoi « L'IA est-elle déjà réglementée ? » n'est pas la bonne question pour l'UE

Les acheteurs informatiques qui évaluent les fournisseurs d'IA continuent de réduire un ensemble d'instruments juridiques différents à une seule question : l'IA est-elle déjà réglementée ? Cette question n'a pas de réponse unique, car une obligation de transparence, une annexe relative aux systèmes à haut risque, une règle de passation de marchés publics et un décret n'entrent pas en vigueur à la même date, pour les mêmes personnes, ni avec la même force. L'article 50 de la loi sur l'IA de l'UE, par exemple, est entré en application le 2 août 2026, avec une période de grâce jusqu'au 2 décembre pour les systèmes déjà sur le marché avant cette date — une obligation spécifique et datée qui s'applique aux fournisseurs et aux déployeurs, et non une affirmation générale selon laquelle « l'IA est désormais réglementée ». Traiter chaque instrument comme une seule horloge conduit à deux erreurs opposées : geler un projet qui reste légal, ou formuler une affirmation de conformité qui ne résistera pas à l'examen.

Trois horloges, pas une

Une horloge indique quand une obligation devient juridiquement contraignante. Une deuxième marque le moment où un acheteur dans un appel d'offres public commence à demander aux fournisseurs des preuves de conformité, ce qui peut survenir bien avant ou après la date limite légale. Une troisième est l'ambiance politique — discours, projets de lignes directrices, billets de blog d'agences — qui fait bouger les titres et, parfois, les marchés, mais ne modifie pas une loi à elle seule.

Comment lire un titre de politique

• Nommer l'instrument : s'agit-il d'une loi, d'une annexe, d'un décret, d'une norme technique ou d'un discours ?
• Nommer le sujet : l'obligation porte-t-elle sur le fournisseur, le déployeur, l'importateur ou l'acheteur ?
• Nommer le verbe : exige-t-elle une divulgation, un enregistrement, une évaluation, une interdiction ou une condition de passation de marchés ?
• Nommer la date du texte juridique primaire, et non d'un résumé ou d'une lettre d'information.

Où s'intègrent la résidence et la latence

La résidence des données relève de la politique et du contrat ; la latence relève de la topologie réseau et de la taille du modèle. Les deux sont constamment confondus, mais ils répondent à des questions différentes des acheteurs et doivent être traités par des exigences mesurables plutôt que par un langage marketing. Pour les MSP qui comparent où exécuter l'inférence pour les clients de l'UE, cette distinction — ainsi qu'une réponse claire sur qui peut accéder aux journaux et à quoi ressemble une sortie — importe plus que le fournisseur qui revendique le label de souveraineté le plus fort. Lodestar d'Altovar est une option pour les équipes qui souhaitent un plan de contrôle basé dans l'UE pour ce type de décision de routage, sans le considérer comme un substitut à la lecture de l'instrument sous-jacent.

Une réponse sérieuse en matière de conformité cite le document primaire, indique clairement ce qu'il ne décide pas et ne transforme jamais un code volontaire en amende ni une affirmation marketing en certification.

Sources : EU Artificial Intelligence Act — Article 50 transparency obligations.