Réglementation de l'IA dans le monde : guide par pays (2026)

En bref : l'Union européenne est la seule grande juridiction à mettre en place progressivement une loi sur l'IA complète et contraignante, tandis que la Corée du Sud et le Japon ont adopté des lois-cadres. Les États-Unis n'ont pas de loi fédérale sur l'IA, si bien que ce sont les États qui élaborent les règles. La Chine encadre l'IA au moyen d'une série de mesures ciblées plutôt que par une loi unique. Le Royaume-Uni, l'Inde, le Canada et la Turquie n'ont aucune loi spécifique à l'IA en vigueur, et le projet de loi brésilien a été approuvé par le Sénat mais pas par la Chambre des députés.

Une mise en garde préalable : cet aperçu repose principalement sur les évolutions survenues jusqu'à la fin de 2025 et n'a pas pu être vérifié auprès de sources actualisées au 14 octobre 2026. De nombreuses dates de 2026 mentionnées ci-dessous sont des échéances prévues, et non des résultats confirmés. Consultez les sources officielles avant de vous fier à l'une d'elles à des fins de conformité.

Quand la loi européenne sur l'IA s'applique-t-elle ?

Le règlement européen sur l'IA (règlement (UE) 2024/1689) a été publié le 12 juillet 2024 et est entré en vigueur le 1er août 2024. Il classe les systèmes d'IA selon leur niveau de risque : certaines pratiques sont purement et simplement interdites, les systèmes à haut risque sont soumis à des exigences strictes, et certains systèmes sont assujettis à des obligations de transparence.

Les obligations entrent en application par étapes. Les interdictions visant les pratiques à risque inacceptable ainsi que les obligations de maîtrise de l'IA ont débuté le 2 février 2025. Les règles applicables aux modèles d'IA à usage général (GPAI), ainsi que la gouvernance et les sanctions, ont suivi le 2 août 2025. La plupart des obligations restantes, notamment celles concernant les systèmes à haut risque de l'annexe III et la transparence au titre de l'article 50, étaient fixées au 2 août 2026, tandis que l'IA à haut risque intégrée dans des produits réglementés doit s'appliquer à partir du 2 août 2027.

Les sanctions peuvent atteindre 35 millions d'euros ou 7 % du chiffre d'affaires annuel mondial pour les pratiques interdites, 15 millions d'euros ou 3 % pour la plupart des autres infractions, et 7,5 millions d'euros ou 1 % pour la fourniture d'informations inexactes. Un code de bonnes pratiques volontaire pour les modèles GPAI a été publié le 10 juillet 2025 ; la plupart des grands laboratoires l'ont signé, Meta a refusé, et xAI n'a signé que le chapitre relatif à la sécurité.

La grande question en suspens est le « Digital Omnibus », proposé par la Commission le 19 novembre 2025. Il lierait les échéances applicables aux systèmes à haut risque à la disponibilité des normes, avec des dates limites ultimes d'environ décembre 2027 pour l'annexe III et d'août 2028 pour l'annexe I. Nous n'avons pas pu confirmer si le Parlement et le Conseil l'ont adopté ; il convient donc de vérifier si les obligations d'août 2026 sont effectivement entrées en vigueur.

Les États-Unis ont-ils une loi fédérale sur l'IA ?

Non. La politique fédérale en matière d'IA passe principalement par des décrets présidentiels. Le président Trump a abrogé le décret 14110 de Biden le 20 janvier 2025 et signé le décret 14179 sur la suppression des obstacles à l'IA trois jours plus tard. Le Plan d'action pour l'IA a été publié le 23 juillet 2025, accompagné de trois décrets, dont l'un visant la « IA woke » dans les marchés publics fédéraux.

Un moratoire proposé de dix ans sur les lois des États en matière d'IA a été retiré du projet de loi budgétaire après un vote du Sénat le 1er juillet 2025, par 99 voix contre 1. Un décret signé en décembre 2025 visait à contester les lois des États, notamment au moyen d'une cellule de contentieux du ministère de la Justice et de conditions liées au financement du haut débit ; on ignore si des recours en justice ou une préemption par le Congrès ont suivi. La seule loi fédérale notable est le TAKE IT DOWN Act, signé le 19 mai 2025, qui incrimine la diffusion non consentie d'images intimes, y compris les deepfakes, et oblige les plateformes à les retirer dans un délai de 48 heures, une obligation applicable depuis environ mai 2026.

Quels États américains réglementent l'IA ?

La Californie est allée le plus loin. La loi SB 53 sur la transparence des modèles d'IA de pointe et la loi AB 2013 sur la divulgation des données d'entraînement sont entrées en vigueur le 1er janvier 2026, et la loi SB 243 sur les chatbots compagnons a été signée en octobre 2025. Son autorité de protection de la vie privée a également finalisé en 2025 des règles relatives aux décisions automatisées, mises en œuvre progressivement jusqu'en 2027.

La loi TRAIGA du Texas et la loi HB 3773 de l'Illinois sur l'IA dans le recrutement sont toutes deux entrées en vigueur le 1er janvier 2026. La loi sur l'IA du Colorado a été reportée en août 2025 au 30 juin 2026 ; nous n'avons pas pu confirmer si elle a été de nouveau modifiée. La loi RAISE de New York a été signée avec des amendements en décembre 2025, et l'Utah a modifié en 2025 sa loi de 2024 sur la politique en matière d'IA.

Comment la Chine réglemente-t-elle l'IA ?

La Chine n'a pas de loi unique sur l'IA ; une loi complète figure au plan législatif du Conseil d'État, mais, à notre connaissance, elle n'a pas encore été adoptée. Le pays recourt plutôt à des règles ciblées : les dispositions sur les systèmes de recommandation algorithmiques (mars 2022), les dispositions sur la synthèse profonde (janvier 2023) et les mesures provisoires sur l'IA générative (15 août 2023), qui imposent aux services d'être déclarés auprès des régulateurs.

Les mesures d'étiquetage des contenus générés par l'IA sont entrées en vigueur le 1er septembre 2025, appuyées par la norme nationale obligatoire GB 45438-2025. Des amendements à la loi sur la cybersécurité ajoutant des dispositions sur l'IA devaient entrer en vigueur le 1er janvier 2026, selon certaines informations ; cela reste à confirmer.

Quelles sont les règles au Royaume-Uni, au Japon et en Corée du Sud ?

Le Royaume-Uni adopte une approche fondée sur des principes, « favorable à l'innovation », sans loi spécifique sur l'IA, et confie l'application aux régulateurs existants. Il a publié un plan d'action sur les opportunités de l'IA en janvier 2025 et a rebaptisé son Institut de sécurité de l'IA en Institut de sécurité de l'IA et de sécurité publique en février 2025. Un projet de loi annoncé sur l'IA de pointe a été reporté à plusieurs reprises, et la question de l'IA et du droit d'auteur restait non résolue lors de la dernière vérification.

Le Japon a adopté sa loi de promotion de l'IA le 28 mai 2025, pleinement en vigueur à partir de septembre 2025. Elle n'est pas contraignante, ne prévoit aucune sanction et a créé un quartier général de la stratégie en matière d'IA présidé par le Premier ministre. Un plan de base sur l'IA était attendu vers décembre 2025.

La loi fondamentale sur l'IA de la Corée du Sud a été adoptée le 26 décembre 2024 et devait entrer en vigueur le 22 janvier 2026. Elle couvre l'IA à « fort impact » et l'étiquetage des contenus générés, et oblige les grands fournisseurs étrangers à désigner un représentant local. L'amende maximale est de 30 millions de wons (environ 20 000 dollars), et le gouvernement a annoncé une période de grâce d'au moins un an avant toute sanction.

Où en sont l'Inde, le Brésil, le Canada et la Turquie ?

L'Inde n'a pas de loi spécifique à l'IA. Son ministère de l'Informatique a publié le 5 novembre 2025 des lignes directrices sur la gouvernance de l'IA fondées sur des principes, et un projet de règle d'octobre 2025 imposerait des étiquettes visibles couvrant 10 % des images ou sons de synthèse ; on ignore si ce texte a été finalisé. Les règles de protection des données ont été notifiées en novembre 2025, avec un délai de 12 à 18 mois pour se conformer.

Le projet de loi brésilien PL 2338/2023, fondé sur les risques et inspiré du modèle européen, a été approuvé par le Sénat le 10 décembre 2024 et transmis à une commission spéciale de la Chambre des députés. Les élections d'octobre 2026 pourraient le ralentir davantage. Au Canada, le projet de loi AIDA est mort au feuilleton lorsque le Parlement a été prorogé le 6 janvier 2025 ; le ministre de l'IA Evan Solomon, nommé en mai 2025, a annoncé une réglementation légère, et le code volontaire de 2023 sur l'IA générative reste en vigueur.

La Turquie n'a aucune loi sur l'IA en vigueur. Sa politique repose sur la Stratégie nationale pour l'IA 2021-2025 et son plan d'action 2024-2025. Un projet de loi court, inspiré de l'UE, déposé au Parlement en juin 2024, prévoyant des amendes allant jusqu'à 35 millions de livres turques ou 7 % du chiffre d'affaires, n'a pas progressé, et les propositions de 2025 sur les deepfakes et la responsabilité pénale doivent être vérifiées. Lors de la dernière vérification, la Turquie n'avait pas signé la Convention-cadre du Conseil de l'Europe sur l'IA.

Au niveau international, cette Convention a été ouverte à la signature le 5 septembre 2024 et a été signée par l'UE, le Royaume-Uni, le Canada, le Japon et, sous Biden, les États-Unis, dont la position actuelle n'est pas claire. Le code de Hiroshima du G7, les principes de l'OCDE sur l'IA et les organes des Nations unies créés en août 2025 offrent des orientations, mais les obligations contraignantes relèvent toujours du droit national.