Bruxelles aime penser qu’elle est le régulateur en chef du monde.
Habituellement, cela s’accompagne d’un côté roulant des yeux.
Mais les données disent autre chose.
Une nouvelle analyse de la Fondation Thomson Reuters montre que la loi européenne sur l’IA est déjà en train de réécrire les règles des entreprises bien au-delà des frontières européennes.
Il ne s’agit pas seulement d’un théâtre de conformité. C’est un changement structurel.
Près de la moitié des entreprises mentionnant la EU AI Act dans leurs informations de gouvernance n’ont pas leur siège social dans l’UE.
C’est “l’effet Bruxelles” en marche.
Comme avec le RGPD, mais plus rapidement.
Pourquoi les entreprises mondiales citent maintenant la loi européenne sur l’IA
Le rapport, basé sur l’AI Company Data Initiative, a analysé plus de 100 00 points de données provenant de 2 973 entreprises dans le monde.
Le résultat ?
47 % des entreprises faisant référence à la loi dans leurs informations publiques se trouvent en dehors du bloc.
Ce n’est pas une adoption universelle.
Seules 13 % de toutes les entreprises interrogées disposent d’un cadre formel de gouvernance de l’IA. Période.
Mais sur ce petit mais sérieux 13 %, 53 % citent spécifiquement la loi européenne sur l’IA.
Et au sein de ce groupe, la part internationale est énorme.
Pourquoi font-ils ça ?
Incitations.
La loi s’applique de manière extraterritoriale.
Si votre système d’IA est utilisé dans l’UE ou si sa production affecte les citoyens de l’UE, vous en êtes responsable.
Les sanctions sont lourdes : 35 millions d’euros, soit 7 % du chiffre d’affaires mondial annuel, en cas de violations graves.
Aucune présence de l’UE requise.
Pour les multinationales, ignorer Bruxelles n’est pas une option. C’est un risque commercial qu’ils ne peuvent pas se permettre.
“L’effet n’est pas encore généralisé, mais il est significatif, concentré là où les incitations du marché à s’aligner sont fortes.”
Où cela se produit-il le plus ?
La géographie compte.
L’industrie compte.
Les entreprises informatiques représentent à elles seules 40 % des entreprises non européennes citant la loi.
Les services de communication et financiers ajoutent 29 % supplémentaires.
Regardez les régions :
- Amérique du Nord : Près de 40 % de l’engagement hors UE. Poussé par les entreprises américaines de technologie et de soins de santé exposées au marché européen.
- Europe hors UE : Environ 24 %. Les entreprises britanniques, suisses et norvégiennes entretiennent des liens commerciaux étroits avec le bloc.
- Asie : Environ 28 %. Concentré dans les entreprises technologiques intégrées dans les chaînes d’approvisionnement mondiales en IA.
Les États-Unis constituent la situation aberrante la plus frappante.
Il n’y a pas de loi fédérale sur l’IA.
Pourtant, les entreprises américaines représentent 35 % de tous les pays non européens citant la loi.
Le plus grand contributeur national.
Aux États-Unis, 53 % proviennent du secteur informatique.
Dans l’étude, une entreprise informatique américaine sur cinq fait référence à la loi.
Taux le plus élevé de tous les secteurs et de tous les pays.
Qui dirige cela ?
Microsoft. Google. OpenAI. xAI.
Ils n’attendent pas que Washington agisse.
Ils s’alignent volontairement sur les éléments du code de bonnes pratiques de l’UE en matière d’IA.
L’accès au marché européen est le moteur.
Période.
L’écart entre la politique et la pratique
Mentionner la loi est la partie la plus facile.
En fait, c’est dans le travail que ça devient compliqué.
Les entreprises qui citent la Loi couvrent généralement les bases.
Ils ont une stratégie d’IA.
Surveillance au niveau du conseil d’administration.
Transparence autour de l’utilisation des données.
Les entreprises non européennes surpassent en fait leurs homologues européennes.
Les entreprises de l’UE sont à la pointe en matière de formation de la main-d’œuvre.
49,4 % proposent des programmes de reconversion ou d’alphabétisation en IA.
Les entreprises non européennes sont à la traîne, à 40,6 %.
Mais la surveillance ne suffit pas.
Vous devez vérifier ce que l’IA fait.
Au cas par cas.
À l’heure actuelle, seules 12,4 % des entreprises mondiales ont besoin d’un humain pour examiner les décisions individuelles en matière d’IA.
Et près de la moitié d’entre eux n’ont pas compris comment le mettre en pratique.
Les contrôles de droits sont encore plus rares.
Moins de 25 % des entreprises évaluent si leur IA porte atteinte aux droits des salariés.
Même parmi ceux qui sont les plus engagés dans la loi.
Cet écart est sur le point de se combler.
Ou plutôt, être appliqué.
À partir d’août 2026, c’est tout le poids de la loi qui entre en jeu.
Les systèmes à haut risque (embauche, crédit, soins de santé) doivent subir ces contrôles avant leur déploiement.
Les résultats doivent être communiqués aux régulateurs.
L’alignement volontaire ne vous sauvera alors pas.
Le calendrier pour une application complète
La loi est en vigueur depuis 2021, avec des obligations progressivement introduites depuis 2024.
Les interdictions sur les utilisations les plus risquées et les règles de transparence pour les modèles à usage général entreront en vigueur dès décembre 2025.
Mais août 2026 est le véritable tournant.
C’est alors que les règles à haut risque deviennent pleinement contraignantes.
Pour des secteurs comme la santé et la finance, la surveillance s’intensifie.
Pour d’autres, la pression monte déjà.
Les entreprises de Washington, de Tokyo et de Londres surveillent la situation.
Ils constatent que la réglementation ne s’arrête pas aux frontières.
Il suit l’argent.
Et cela suit le risque.
L’approche américaine consistant à « agir vite et briser les choses » se heurte à un mur en Europe.
Un mur que les entreprises non américaines construisent dans leurs propres fondations.
La question de savoir si le reste du monde emboîtera le pas dépendra de leur volonté de jouer sur le marché européen.
Pour l’instant, le plan est clair.
La question est l’exécution.
Parce que rédiger une politique est une chose.
Empêcher un algorithme de discriminer en est une autre.
