Le règlement européen sur l'IA relève-t-il de l'impérialisme réglementaire mondial ? Le dossier, examiné

Le règlement européen sur l'IA constitue-t-il un impérialisme réglementaire mondial ?

Le règlement européen sur l'IA (AI Act) exerce une pression juridique et commerciale bien réelle sur les entreprises hors de l'UE dont les systèmes d'IA sont mis sur le marché de l'UE ou dont les résultats y sont utilisés, poussant de nombreuses entreprises mondiales à adopter les normes de l'UE comme référence de facto pour préserver leur accès à l'UE. Qualifier cette dynamique d'« impérialisme européen 2.0 » est un cadrage politique contesté, et non une description juridique établie, car la pression s'exerce par une réglementation conditionnée au marché plutôt que par un contrôle territorial. Cet article ancre cette accusation dans les propres règles de champ d'application du règlement, construit l'argumentaire le plus solide, fondé sur les preuves, pour et contre l'étiquette d'impérialisme, et confronte le modèle de l'UE aux modèles américain et chinois selon des critères identiques.

Le vocabulaire académique reconnu pour désigner cette portée est l'effet Bruxelles. L'impérialisme réglementaire décrit un contrôle coercitif exercé sur la souveraineté d'une autre juridiction, tandis que l'effet Bruxelles décrit des entreprises qui adoptent volontairement les règles de l'UE dans le monde entier pour préserver leur accès au marché. Le terme a été forgé par Anu Bradford, professeure à la Columbia Law School, pour décrire le processus par lequel les réglementations de l'UE se diffusent bien au-delà des frontières de l'UE. L'idée centrale de Bradford est que la combinaison de la taille du marché de l'UE, de la rigueur de ses normes et de sa capacité réglementaire rend économiquement ou techniquement impraticable, pour les entreprises actives à l'international, le maintien de normes inférieures ailleurs ; elles adoptent donc les règles bruxelloises à l'échelle mondiale.

Le règlement sur l'IA codifie cette logique. Ses dispositions relatives au champ d'application de l'article 2 traitent explicitement de sa portée extraterritoriale en incluant les fournisseurs et les déployeurs de systèmes d'IA établis dans un pays tiers lorsque les résultats produits par le système sont utilisés dans l'UE. C'est cette conception qui explique pourquoi le débat semble différent de celui d'une simple règle de sécurité des produits : la conformité n'est pas circonscrite aux entités de l'UE, mais liée au fait de servir des utilisateurs de l'UE.

Cette architecture éclaire les deux camps de l'argumentaire qui suit. Les critiques insistent sur une portée coercitive sans représentation et sur le coût qu'implique la mise en conformité d'un produit mondial avec une loi rédigée là où peu d'infrastructures de pointe sont construites. Les partisans mettent en avant la protection des droits, la prévention d'un nivellement par le bas et le précédent du RGPD, où l'adoption mondiale des normes de l'UE a été perçue comme une extension des droits, et non comme un acte impérial.

Savoir si « impérialisme » est le mot juste ne peut se trancher en affirmant la seule portée du texte. Cela exige une définition, des preuves sur les coûts et l'asymétrie, et une comparaison directe avec les solutions alternatives.

Le mécanisme extraterritorial : comment le droit de l'UE atteint les entreprises d'IA hors de l'UE

Le règlement européen sur l'IA atteint les entreprises hors de l'UE parce que la disposition relative au champ d'application de l'article 2 vise les fournisseurs et les déployeurs sans établissement dans l'UE dès lors que leur système ou ses résultats touchent l'UE. Le numéro du règlement et sa date d'entrée en vigueur varient d'un résumé public à l'autre : vérifiez donc le texte officiel EUR-Lex pour la citation à jour. Le déclencheur est l'accès au marché et l'utilisation dans l'Union, et non l'implantation de l'entreprise.

Le mécanisme est inscrit à l'article 2, paragraphe 1, et explicité aux considérants 21 et 22. Le considérant 21 énonce que les règles devraient s'appliquer aux fournisseurs de manière non discriminatoire, qu'ils soient établis dans l'Union ou dans un pays tiers, ainsi qu'aux déployeurs établis dans l'Union. Le considérant 22 étend cette logique aux services numériques : certains systèmes d'IA devraient entrer dans le champ d'application même lorsqu'ils ne sont pas mis sur le marché, mis en service ou utilisés dans l'Union.

En pratique, les personnes et entités concernées se répartissent en trois catégories :

• Les fournisseurs situés hors de l'UE qui mettent un système d'IA sur le marché de l'UE ou le mettent en service dans l'UE sous leur propre nom, y compris par l'intermédiaire d'un importateur ou d'un distributeur.
• Les fournisseurs et les déployeurs établis dans des pays tiers lorsque les résultats produits par le système sont destinés à être utilisés dans l'Union, par exemple lorsqu'un opérateur de l'UE confie l'inférence d'un modèle, le classement ou le tri de CV à un prestataire hors de l'UE et utilise le résultat au sein de l'UE.
• Les importateurs, les distributeurs et les mandataires qui facilitent cette entrée sur le marché. Les fournisseurs de systèmes à haut risque établis hors de l'UE doivent désigner un mandataire établi dans l'UE, chargé de conserver la documentation technique et de coopérer avec les autorités de surveillance du marché.

Une fois concernés, les mêmes obligations s'appliquent que pour les entreprises de l'UE. Le règlement impose une classification des risques au titre des articles 5 et 6 et de l'annexe III, une évaluation de la conformité au titre de l'article 43, une documentation technique au titre de l'article 11, la tenue de registres, des informations de transparence destinées aux déployeurs, un contrôle humain et une surveillance après commercialisation. Pour les modèles d'IA à usage général, des obligations supplémentaires de transparence et liées au risque systémique s'appliquent lorsque les seuils de calcul sont atteints. Les estimations publiques situent le seuil de déclenchement du risque systémique autour de 10^25 FLOPs, même si le chiffre applicable devrait être confirmé par rapport au texte officiel. La structure est détaillée dans le texte officiel EUR-Lex.

Cela reflète le modèle de l'article 3 du RGPD, qui vise lui aussi les acteurs hors de l'UE proposant des biens ou des services dans l'UE ou surveillant des comportements dans l'UE. La différence tient à la mise en œuvre : le RGPD repose sur l'établissement et le ciblage, tandis que le règlement sur l'IA ajoute une architecture en chaîne de valeur, avec des obligations distinctes pour les fournisseurs, les déployeurs, les importateurs, les distributeurs et les mandataires, et rattache les obligations à des niveaux de risque plutôt qu'au seul traitement de données à caractère personnel.

L'effet est déjà visible dans la manière dont les fournisseurs américains opèrent. Des guides de conformité publics notent que les fournisseurs de modèles américains servant des clients entreprises dans l'UE préparent des mandataires dans l'UE, traduisent leur documentation technique et consignent les contextes d'utilisation des résultats précisément pour satisfaire à l'article 2, paragraphe 1, point c).

L'argumentaire de l'« impérialisme 2.0 » : coûts de conformité et asymétrie d'infrastructure

Voici les preuves les plus solides que les critiques mobilisent pour qualifier cette portée d'illégitime : le règlement impose à chaque système d'IA à haut risque une charge de conformité récurrente que des références sectorielles chiffrent à plusieurs dizaines de milliers d'euros par an, tandis que l'UE ne contrôle qu'une faible minorité de la capacité mondiale de calcul haute performance tout en fixant les règles pour les entreprises qui détiennent le reste. Formulé dans leurs propres termes, l'argument porte sur le coût et l'asymétrie de l'exportation de la réglementation de l'UE vers des concepteurs qui n'y résident pas, indépendamment du droit de l'UE à réguler son marché intérieur.

Le pilier du coût de conformité

Pour les entreprises exploitant des systèmes à haut risque relevant de l'annexe III, des sites de comparaison sectoriels ont tenté de décomposer le coût de conformité récurrent par modèle du règlement européen sur l'IA en postes couvrant les tests de robustesse et de précision, le contrôle humain, la documentation et la tenue de registres, la fourniture d'informations et la conformité des données d'entraînement, même si les chiffres varient selon les analystes et doivent être considérés comme des estimations sectorielles plutôt que comme des données officielles. Et ce, avant l'évaluation de la conformité. Une évaluation par un tiers ajouterait un coût ponctuel que les sources sectorielles situent dans une large fourchette selon le périmètre, même si les chiffres précis ne sont pas confirmés de manière indépendante.

Les critiques présentent ces chiffres comme un droit d'accès au marché. Puisque les mêmes obligations s'appliquent à un fournisseur hors de l'UE dont les résultats du modèle sont utilisés dans l'UE, une startup américaine ou asiatique doit budgéter une gouvernance aux normes de l'UE, même si elle n'ouvre jamais de bureau en Europe. Des données d'enquête citées suggèrent que la part de la gouvernance dans le budget IA moyen des entreprises a fortement augmenté de 2024 à 2026, ce que les critiques mobilisent pour soutenir que le règlement déplace des ressources de l'amélioration des modèles vers la paperasse.

Le pilier de l'asymétrie d'infrastructure

Le second pilier provient de l'évaluation de juin 2026 de l'ifo Institute sur la dépendance stratégique de l'Europe. Selon l'analyse de l'ifo, la grande majorité de la capacité mondiale de calcul haute performance pour l'IA moderne se trouve aux États-Unis, avec une part nettement plus faible en Chine, tandis que la part de l'Union européenne est comparativement mineure. Ces chiffres n'ont pas été vérifiés de manière indépendante pour cet article et devraient être confrontés à la source. Bien que l'Europe compte parmi les plus grands utilisateurs de systèmes d'IA, soulignent les critiques, elle ne contrôle qu'une faible part de l'infrastructure sur laquelle les modèles les plus puissants sont développés et exploités.

Cette asymétrie fonde l'accusation d'« impérialisme » : l'UE réglemente le déploiement à grande échelle tout en important les modèles de pointe, la puissance de calcul et le cloud. Des collectifs de fondateurs européens cités dans des médias comme DutchBasecamp et des critiques de think tanks américains, tels que les arguments sur l'extraterritorialité du Heartland Institute, se sont appuyés sur ce constat pour avertir que des règles produit strictes, sans capacité nationale de modèles, découragent le passage à l'échelle et exposent les utilisateurs européens si l'accès étranger venait à être restreint.

Fait vérifiable : la conformité à haut risque entraîne un coût récurrent réel et documenté par système, et la part de l'UE dans la puissance de calcul ne représente qu'une faible minorité du total mondial ; étiquette politique : qualifier cette combinaison d'« impérialisme » est une interprétation ajoutée par-dessus ces chiffres.

Les défenseurs du règlement disposent, eux aussi, d'une réponse fondée sur des preuves.

La défense par l'effet Bruxelles : pourquoi ses partisans rejettent l'étiquette d'impérialisme

La défense par l'effet Bruxelles soutient que le règlement européen sur l'IA relève d'une définition de normes guidée par le marché, et non d'un impérialisme, parce que les entreprises étendent les règles de l'UE à l'échelle mondiale pour conserver leur accès au marché de l'UE, et non parce que Bruxelles exercerait un contrôle territorial.

Ce contre-argument part des travaux originaux d'Anu Bradford, qui distinguent deux canaux d'influence. Le canal de facto correspond au cas où les entreprises adoptent universellement les règles de l'UE pour standardiser leurs produits, tandis que le canal de jure correspond au cas où d'autres gouvernements adoptent des lois conformes. Le raisonnement de Bradford, résumé comme unilatéral mais tributaire de mécanismes de marché pour le de facto et une émulation législative pour le de jure, présente cette expansion comme un choix commercial rendu lisible par le commerce.

Le RGPD est le précédent que les partisans citent le plus. Plutôt que de maintenir des dispositifs distincts pour l'UE et hors UE, de nombreux sites web mondiaux ont adopté les mentions de consentement et de cookies de l'UE partout dans le monde, parce qu'un parcours de conformité unique coûtait moins cher que la fragmentation. La littérature sur l'effet Bruxelles y voit une surconformité volontaire, portée par l'intégration des marchés, et non une annexion juridique.

Sur cette base, les défenseurs avancent trois justifications liées pour l'IA :

1. Protéger les droits fondamentaux. Le règlement sur l'IA cible des préjudices que l'UE documente comme relevant des droits fondamentaux : la surveillance biométrique indiscriminée, la discrimination algorithmique opaque dans l'embauche et le crédit, et les médias synthétiques / deepfakes qui minent l'autonomie individuelle. Les objectifs fondamentaux affichés sont la protection des consommateurs de l'UE et la réduction des préjudices liés à la surveillance, une logique que Chatham House a renforcée dans son évaluation de 2025, concluant que le code de bonnes pratiques du règlement sera précieux pour la gouvernance mondiale.

2. Combler un vide réglementaire. Il n'existe aucune loi fédérale complète sur l'IA aux États-Unis. Brookings note que, si le règlement européen sur l'IA aura un impact mondial, il prévoit un effet Bruxelles limité, en partie parce que d'autres juridictions n'ont pas encore défini de garde-fous de référence. Les partisans soutiennent que Bruxelles ne se substitue pas à Washington, mais légifère là où aucun autre grand marché n'a fixé de règles horizontales.

3. Empêcher un nivellement par le bas. Sans socle commun de transparence, de gestion des risques et de contrôle humain, les développeurs peuvent rechercher le régime le moins exigeant. Une norme commune de l'UE, même imparfaite, supprime l'incitation à sous-investir dans la sécurité pour gagner des parts de marché.

Le test de la coercition explique pourquoi les partisans estiment que cela diffère catégoriquement de l'impérialisme. L'impérialisme repose sur le contrôle territorial et l'obéissance obligatoire. L'effet Bruxelles, selon la formulation de Brookings, repose sur l'attrait du vaste marché de consommation de l'UE, et non sur la force. Les entreprises peuvent choisir de ne pas servir l'UE, de vendre un produit sans IA ou de maintenir une version spécifique à l'UE ; le coût est la perte de l'accès au marché, non la perte de souveraineté.

Cette distinction ne tranche pas le débat politique, mais elle le recadre. Pour peser les deux thèses, il faut voir précisément en quoi l'approche de l'UE diffère des deux autres grands modèles réglementaires au monde.

UE, États-Unis et Chine : comparaison des trois modèles de gouvernance de l'IA

L'Union européenne, les États-Unis et la Chine encadrent l'IA selon trois modèles distincts : l'UE recourt à un texte législatif complet fondé sur les risques entré en vigueur en 2024, les États-Unis s'appuient sur une mosaïque décentralisée, à la fois fédérale-sectorielle et pilotée par les États, et la Chine recourt à des règles sectorielles liées au contrôle des contenus et à l'enregistrement.

La comparaison clarifie la question de l'exportation. L'UE exporte ses règles par l'accès au marché : partout dans le monde, les entreprises s'alignent sur un même ensemble d'exigences parce que le marché unique de l'UE est trop vaste pour être ignoré, et le texte s'applique même lorsque les résultats sont utilisés dans l'Union. Les États-Unis exportent moins par la loi et davantage par des engagements volontaires du secteur, des contrôles à l'exportation sur les puces avancées et le statut de standard de facto de leurs modèles de fondation — une coordination qui couvrirait un grand nombre de tâches réparties entre des dizaines d'entités fédérales dans le cadre de leur décret présidentiel, aux côtés d'initiatives au niveau des États comme la législation californienne sur la sécurité des modèles de frontière. La Chine exporte le moins ; son modèle repose sur l'application territoriale, l'enregistrement des modèles et l'alignement des contenus au moyen de mesures telles que ses règles relatives à la recommandation algorithmique, à la synthèse profonde et aux services d'IA générative, avec un nombre de modèles enregistrés que les observateurs du secteur situent dans les centaines début 2024 (des chiffres qui varient selon les sources et devraient être vérifiés dans le registre d'origine). Les trois puissances influent sur les comportements au-delà de leurs frontières, mais par des mécanismes différents : la taille du marché pour l'UE, la domination de l'infrastructure pour les États-Unis et le contrôle territorial pour la Chine.

Verdict : « impérialisme » est-il le bon mot, et que faudrait-il changer ?

Le règlement européen sur l'IA ne relève de l'impérialisme selon aucune définition classique de la science politique ; il constitue en revanche une définition extraterritoriale de normes qui exporte les règles de l'UE vers les concepteurs du monde entier. Le texte permet à toute entreprise hors de l'UE d'échapper à ses exigences en ne mettant pas ses systèmes d'IA sur le marché de l'UE, une possibilité que les empires historiques n'ont jamais offerte.

Toutes les preuves sont désormais sur la table. La seule question qui demeure est de savoir quel mot lui convient réellement. En théorie des relations internationales, l'impérialisme désigne la domination effective d'une communauté politique par une autre, et les empires se définissent classiquement comme des rapports de contrôle politique imposés sur la souveraineté effective d'autres sociétés politiques. Ce seuil exige un contrôle territorial ou politique, la perte de la personnalité juridique et l'impossibilité de se retirer sans coercition.

Le règlement sur l'IA n'atteint pas ce seuil. Aucun gouvernement souverain ne perd son pouvoir législatif. L'UE conditionne l'accès à son propre marché, un mécanisme que le droit international reconnaît comme une compétence fondée sur le marché, et non comme une annexion ou un protectorat. Ce sont les entreprises qui décident si le marché vaut d'en accepter les règles.

Là où la critique de l'« impérialisme 2.0 » gagne en poids, ce n'est pas sur la coercition, mais sur l'asymétrie et le coût déjà détaillés dans cet article. Lorsqu'une juridiction qui construit une faible part des systèmes de pointe fixe les pratiques de conformité par défaut pour quiconque veut des clients européens, l'effet concret paraît impérial, même si la forme juridique ne l'est pas. C'est pourquoi la colère des fondateurs et des responsables politiques américains persiste : de l'influence sans responsabilité pour ceux qui restent hors du vote.

Appliquez un test plus rigoureux avant d'accoler cette étiquette à toute future règle technologique de l'UE :

1. Test du mécanisme : La règle s'applique-t-elle parce que votre produit touche des utilisateurs et des revenus dans l'UE, ou prétend-elle régir votre comportement partout, indépendamment de toute présence sur le marché ?
2. Test de la coercition : Restreint-elle ce qu'un autre État souverain peut légiférer, ou seulement ce que les entreprises doivent faire pour vendre au sein de l'UE ?
3. Test de l'asymétrie des coûts : Existe-t-il des preuves documentées que la conformité pèse de manière disproportionnée sur les PME étrangères ou les projets open source, sans réduction proportionnelle du risque ?
4. Test de l'alternative : Existe-t-il une norme mondiale concurrente et viable que l'UE supplanterait, ou comble-t-elle un vide que d'autres ont laissé béant ?

Le règlement européen sur l'IA est une définition extraterritoriale de normes, avec des coûts réels et de réelles asymétries, mais « impérialisme » exagère un processus dépourvu de contrôle coercitif sur la souveraineté.

Bruxelles écrit des règles pour Bruxelles et invite le monde à les suivre ou à s'en détourner. L'empire n'a jamais offert la seconde option.