Le Parlement européen adopte l'interdiction des deepfakes IA sexualisés et durcit la loi sur l'IA

Qu'est-ce qui est nouveau depuis le 16 juin 2026

Au cœur de la révision figure l'extension de l'article 5 du règlement sur l'IA. À l'avenir, sera interdite la mise sur le marché, la mise en service ou l'utilisation d'un système d'IA qui génère ou manipule des contenus réalistes sous forme d'images, de vidéos, de sons ou similaires, dans lesquels des parties intimes du corps d'une personne physique identifiable sont représentées ou dans lesquels figure une personne identifiable participant à des actes à caractère sexuel manifeste, sans que la personne concernée ait donné un consentement libre, spécifique, éclairé, univoque et explicite. Sont exemptés les systèmes dans lesquels la visibilité des parties intimes du corps n'est ni augmentée ni la nature des actes à caractère sexuel modifiée.

La réglementation sur les deepfakes par IA doit entrer en vigueur le 2 août 2026. La plupart des autres dispositions de la loi sur l'IA s'appliquent également à compter du 2 août 2026. Pour les systèmes d'IA autonomes à haut risque, les prescriptions ne s'appliqueront toutefois qu'à partir de décembre 2027. Pour les systèmes d'IA intégrés en tant que composants de sécurité et soumis à la législation sectorielle de l'UE en matière de sécurité et de surveillance du marché, la date butoir est août 2028.

Entrée en vigueur et délais

Autre nouveauté : l'étiquetage obligatoire des contenus générés par l'IA : le filigrane devient obligatoire. L'application correspondante pour le marquage des contenus générés par l'IA entrera également en vigueur le 2 août 2026. Il s'agit de rendre identifiable le moment où des contenus visuels, vidéo ou audio ont été produits ou modifiés par une machine – un aspect qui a pris une importance particulière en période de campagnes électorales et de campagnes de désinformation.

Lors des négociations, c'est surtout la définition des composants de sécurité dans les systèmes d'IA qui a été controversée. Selon le considérant 7, la définition antérieure n'offrait pas la précision requise pour que les fournisseurs de systèmes d'IA puissent déterminer si un système d'IA doit être qualifié de composant de sécurité. À l'avenir, sa finalité devra consister à prévenir les risques pour la santé et la sécurité des personnes ou des biens. Il s'agit de clarifier la délimitation entre les composants de sécurité classiques et les applications d'IA autonomes.

Critiques de l'extension de la notion de haut risque

Des critiques mettent toutefois en garde contre une extension rampante de la notion de haut risque. La nouvelle réglementation recèle le risque d'étendre la qualification de système d'IA à haut risque au-delà de ce que justifie l'approche fondée sur le risque du présent règlement. Les organisations économiques craignent une bureaucratie supplémentaire et des procédures de certification plus longues, tandis que les organisations de protection des données et les groupes de défense des droits des femmes accueillent expressément cette étape favorablement.

La révision s'inscrit dans un ensemble plus large de réformes qui adapte le règlement sur l'IA, entré en vigueur en 2024 seulement, à l'évolution rapide du domaine des modèles génératifs. La Commission européenne avait déjà proposé la révision l'année dernière afin de réagir à l'émergence de modèles d'image et de langage toujours plus performants.

Avec l'adoption en plénière, le processus législatif au niveau européen n'est pas encore achevé. Les États membres de l'UE doivent désormais trouver une position commune au sein du Conseil avant que le règlement puisse entrer en vigueur. Le nouvel Office européen de l'IA devra ensuite veiller au respect des prescriptions et faire office d'autorité de contrôle centrale.

Parallèlement, les États membres travaillent à des lois d'accompagnement nationales qui règlementent notamment les sanctions en cas de violation de l'interdiction des deepfakes. Des observateurs à Strasbourg s'attendent à ce que les premières amendes soient infligées au plus tôt en 2027, lorsque les dispositions relatives au haut risque entreront en vigueur. D'ici là, il reste à voir comment les prescriptions affecteront les modèles économiques des grandes plateformes, qui par le passé n'avaient supprimé qu'avec réticence de nombreux cas de contenus intimes non consentis.