Türkiye et l'IA en 2026 : ce qui est adopté et ce qui est proposé

En bref : selon les informations sur lesquelles repose ce guide, la Turquie ne dispose d'aucune loi spécifique à l'IA en vigueur. L'IA est encadrée de manière indirecte, par les règles existantes en matière de données personnelles, de protection des consommateurs, de concurrence, de contenus en ligne et de droit d'auteur. Plusieurs projets de loi sur l'IA ont été déposés au Parlement, mais ils restent des propositions et n'ont pas force de loi.

Une précaution : ce domaine évolue rapidement et certains détails ci-dessous doivent encore être vérifiés. Pour confirmer la situation en octobre 2026, consultez la base de données des projets de loi du Parlement turc, le Journal officiel (Resmî Gazete) ainsi que les sites de l'autorité de protection des données et du Bureau de la transformation numérique de la Présidence.

La Turquie dispose-t-elle d'une loi sur l'IA ?

Pas à ce que montrent les dernières informations disponibles. Les systèmes d'IA relèvent de textes conçus à d'autres fins, au premier rang desquels la loi n° 6698 sur la protection des données personnelles, connue sous le nom de KVKK.

Parmi les autres règles pertinentes figurent le droit de la consommation et de la concurrence, la loi n° 5651 sur les publications en ligne et la loi sur le droit d'auteur (FSEK, n° 5846). Les régulateurs sectoriels comme le BDDK (banques), la SPK (marchés de capitaux) et la BTK (télécommunications) appliquent leurs règles générales à l'usage de l'IA, mais rien n'indique qu'ils aient édicté des règles spécifiques et globales à l'IA.

Un développement connexe, bien que distinct, est la loi n° 7545 sur la cybersécurité, qui aurait été adoptée en mars 2025. Ce n'est pas une loi sur l'IA, mais elle peut façonner les obligations de sécurité des organisations qui exploitent des systèmes d'IA.

Où en est le projet de loi sur l'IA au Parlement turc ?

En juin 2024, un député du parti au pouvoir, l'AKP, a déposé une « proposition de loi sur l'intelligence artificielle » auprès de la Grande Assemblée nationale de Turquie (TBMM). Regulations.ai la référence sous le numéro de dossier 2/2234. Il s'agit d'un texte court d'environ huit articles, largement inspiré du règlement européen sur l'IA.

La proposition prévoit une classification fondée sur les risques, des principes de sécurité, de transparence, d'équité, de respect de la vie privée et de responsabilité, ainsi que l'enregistrement des systèmes auprès des autorités compétentes. Elle inclut également de lourdes amendes administratives, indexées sur le chiffre d'affaires, pour les pratiques interdites, bien que les montants exacts doivent être vérifiés dans le texte officiel.

Selon le dernier point connu, le texte a été renvoyé en commission sans avoir été débattu ni adopté. Les propositions déposées par un seul député restent souvent en commission ou deviennent caduques à la fin d'une législature.

D'autres propositions ont suivi en 2025. Regulations.ai recense un projet intitulé « Modifications de certaines lois concernant l'intelligence artificielle », sous le dossier 2/3358, et des analyses de cabinets d'avocats décrivent trois propositions sur l'IA déposées au Parlement entre 2024 et 2025. Nous n'avons aucune information indiquant qu'une seule d'entre elles soit devenue loi.

Des informations font également état d'une commission de recherche parlementaire sur l'IA constituée vers la fin 2024 ou le début 2025, ainsi que de modifications proposées du Code pénal et de la loi 5651 visant les deepfakes. Il convient de vérifier séparément si la commission a publié son rapport et si des dispositions sur les deepfakes ont été adoptées dans un paquet de réformes judiciaires.

Quelle est la stratégie nationale turque en matière d'IA ?

La Stratégie nationale pour l'intelligence artificielle 2021-2025 a été publiée en août 2021 par le Bureau de la transformation numérique de la Présidence et le ministère de l'Industrie et de la Technologie. Elle comprend 6 priorités stratégiques, 24 objectifs et 119 mesures, visant à accroître la contribution économique de l'IA, à former une main-d'œuvre qualifiée et à améliorer le classement du pays au niveau international.

Un plan d'action 2024-2025 a suivi en 2024, en cohérence avec le 12e Plan de développement (2024-2028). Ce plan évoque également la construction d'un cadre juridique conforme aux normes internationales.

Gardez à l'esprit que les stratégies et plans d'action sont des documents de politique publique. Ils ne créent pas d'obligations juridiques pour les entreprises ni pour les citoyens. La stratégie a couvert la période jusqu'à la fin de 2025 ; consultez donc le site du Bureau de la transformation numérique pour toute stratégie ou tout plan d'action qui lui succéderait.

Que dit la KVKK sur l'IA ?

L'Autorité de protection des données personnelles a publié plusieurs documents sur l'IA. Ses recommandations de septembre 2021 sur les données personnelles dans l'IA insistent sur la protection de la vie privée dès la conception, la minimisation des données, les analyses d'impact, l'anonymisation et la transparence.

Le 24 novembre 2025, l'autorité a publié un guide sur l'IA générative et les données personnelles, structuré en 15 questions. Selon les synthèses de cabinets d'avocats, elle a ensuite publié des recommandations sur les systèmes d'IA agentique.

Tous ces documents sont des recommandations sans caractère contraignant. Les obligations juridiques découlent de la loi n° 6698 elle-même. L'article 11, par exemple, donne aux personnes le droit de s'opposer à une décision qui les concerne et qui résulte exclusivement d'une analyse automatisée.

Un changement important pour l'entraînement de l'IA et les services cloud est venu avec la loi n° 7499, en vigueur depuis le 1er juin 2024. Elle introduit les décisions d'adéquation, les clauses contractuelles types et les règles d'entreprise contraignantes pour les transferts transfrontaliers de données. Les clauses contractuelles types doivent être notifiées à l'autorité dans les cinq jours ouvrables suivant leur signature.

La loi européenne sur l'IA s'applique-t-elle aux entreprises turques ?

Oui, si elles atteignent le marché européen. Le règlement (UE) 2024/1689 est entré en vigueur le 1er août 2024 ; il s'applique aux fournisseurs non européens qui mettent des systèmes d'IA sur le marché de l'UE, ainsi qu'aux systèmes dont le résultat est utilisé dans l'UE. La Turquie n'est pas liée sur le plan intérieur, mais une entreprise turque qui vend dans l'UE doit s'y conformer.

Les obligations entrent en vigueur progressivement. Les interdictions de pratiques prohibées et les obligations de maîtrise de l'IA ont débuté le 2 février 2025, et les règles applicables aux modèles d'IA à usage général le 2 août 2025. La plupart des obligations relatives aux systèmes à haut risque et à la transparence étaient prévues pour le 2 août 2026, et celles relatives aux systèmes à haut risque intégrés à des produits réglementés pour le 2 août 2027.

Toutefois, en novembre 2025, la Commission européenne a proposé un paquet « Omnibus numérique » qui pourrait reporter les obligations relatives aux systèmes à haut risque. Son adoption éventuelle détermine directement les échéances applicables aujourd'hui ; il faut donc la vérifier.

Les secteurs fortement exportateurs, comme l'automobile, l'électroménager et la machine-outil, sont exposés via les règles européennes de sécurité des produits et le marquage CE, un lien renforcé par l'union douanière UE-Turquie. Les fournisseurs non européens de systèmes à haut risque ou de modèles à usage général doivent désigner un représentant autorisé dans l'UE. Les amendes peuvent atteindre 35 millions d'euros ou 7 % du chiffre d'affaires mondial pour les pratiques interdites, et 15 millions d'euros ou 3 % pour la plupart des autres infractions.

Que doivent faire les entreprises turques dès maintenant ?

Les obligations existantes s'appliquent même en l'absence de loi dédiée à l'IA. Une démarche prudente consiste à recenser les outils d'IA utilisés et les données personnelles qui y circulent, puis à vérifier la conformité à la KVKK, en particulier pour les transferts transfrontaliers.

Si vous servez des clients dans l'UE, déterminez dans quelle catégorie de risque de la loi européenne sur l'IA se situent vos systèmes. Comme les propositions turques s'inspirent du modèle européen, ce travail préparatoire pourrait aussi faciliter la mise en conformité avec une future loi turque. Pour les décisions concrètes, appuyez-vous sur la législation en vigueur et sur l'avis d'un juriste qualifié.