Des entreprises technologiques américaines ont annoncé fin septembre des engagements volontaires supplémentaires sur la sécurité des modèles d’intelligence artificielle. Cette initiative américaine ne modifie aucune règle applicable en France, où les entreprises restent soumises au règlement européen sur l’IA.
L’accord présenté aux États-Unis prévoit notamment des évaluations externes de mesures de sécurité et une coopération entre entreprises sur des standards communs. Il s’agit toutefois d’engagements volontaires rapportés par la presse américaine : au 1er octobre 2026, nous n’avons pas identifié de texte réglementaire fédéral donnant à cet accord une portée juridique comparable au règlement européen.
- L'accord volontaire américain sur l'IA n'a aucune valeur juridique en France ou en Europe.
- Le règlement européen sur l'IA s'applique progressivement depuis août 2025 avec des obligations contraignantes.
- Les entreprises américaines proposant des services en Europe doivent respecter l'AI Act et le RGPD.
En France, les obligations européennes continuent de s’appliquer
Pour un utilisateur ou une entreprise française, le point essentiel est donc ailleurs. Le règlement européen sur l’intelligence artificielle, ou AI Act, impose progressivement des obligations juridiquement contraignantes dans l’Union européenne. La CNIL détaille le calendrier d’application du règlement IA, mis à jour après les modifications européennes adoptées en juillet 2026.
Les règles concernant les modèles d’IA à usage général s’appliquent depuis le 2 août 2025. Elles comprennent notamment des exigences de documentation et de transparence. Pour les modèles présentant un risque systémique, le cadre européen prévoit également l’évaluation et l’atténuation des risques.
Des obligations de transparence applicables depuis août 2026
Une nouvelle étape a été franchie le 2 août 2026 avec l’application d’obligations de transparence pour certains systèmes d’IA. Le ministère de l’Économie présente les mesures du règlement européen entrées en application en 2026.
Le calendrier reste progressif. Selon la CNIL, l’interdiction concernant les systèmes générant des contenus pédocriminels ou des hypertrucages sexuels doit notamment s’appliquer à partir du 2 décembre 2026. Les règles visant les systèmes d’IA à haut risque de l’annexe III doivent, elles, devenir applicables le 2 décembre 2027.
Les engagements américains ne remplacent ni l’AI Act ni le RGPD
Une entreprise américaine proposant un modèle ou un service sur le marché européen ne peut donc pas invoquer sa participation à un dispositif volontaire aux États-Unis pour échapper aux règles européennes qui lui sont applicables. La Commission européenne rappelle que les fournisseurs de modèles d’IA à usage général doivent notamment établir une documentation technique, respecter certaines obligations liées au droit d’auteur et publier un résumé suffisamment détaillé du contenu utilisé pour l’entraînement. Les obligations sont détaillées sur le site officiel de la Commission européenne consacré aux modèles d’IA à usage général.
En parallèle, lorsqu’un système d’IA traite des données personnelles, le RGPD continue de s’appliquer. La CNIL rappelle les règles de conformité pour les professionnels utilisant l’intelligence artificielle.
Ce qu’il faut retenir en France
L’initiative américaine peut influencer les pratiques techniques des grands fournisseurs internationaux, notamment en matière d’audits et d’évaluation des risques. Elle ne crée toutefois aucun nouveau droit ni aucune nouvelle obligation en France. Pour les particuliers et professionnels français, ce sont le droit européen, le règlement IA et, lorsque des données personnelles sont concernées, le RGPD qui déterminent les obligations applicables.
Questions fréquentes
Si une entreprise américaine participe à l'accord volontaire de Trump, est-elle exempte de règles en France ?
Non. Les engagements volontaires américains ne créent aucune obligation nouvelle en France. Les entreprises américaines opérant en Europe restent soumises au règlement européen sur l’IA et au RGPD, sans possibilité d’invoquer leur participation à un dispositif volontaire américain pour échapper à ces règles.
Quelles sont les obligations principales imposées en France depuis août 2025 ?
Depuis le 2 août 2025, les modèles d’IA à usage général doivent respecter des exigences de documentation et de transparence. Pour ceux présentant un risque systémique, une évaluation et une atténuation des risques sont également requises. Des obligations supplémentaires de transparence s’sont ajoutées le 2 août 2026.
L'accord américain peut-il influencer les pratiques des fournisseurs internationaux ?
L’initiative américaine peut influencer les pratiques techniques des grands fournisseurs internationaux, notamment en matière d’audits et d’évaluation des risques, mais elle ne crée aucune obligation juridiquement contraignante en France.
