Article 113 de l'AI Act Entrée en vigueur et application

Analyse juridique de l'article 113

Entrée en vigueur : 1er août 2024

L'article 113, paragraphe 1, prévoit que le règlement entre en vigueur « le vingtième jour suivant celui de sa publication au Journal officiel de l'Union européenne ». Le règlement ayant été publié au JOUE le 12 juillet 2024, il est entré en vigueur le 1er août 2024. À cette date, le règlement devient juridiquement existant et obligatoire, mais cela ne signifie pas que toutes ses dispositions deviennent immédiatement applicables.

L'entrée en vigueur marque principalement le début de la période de préparation et d'adaptation : les États membres commencent à désigner leurs autorités de surveillance, les institutions européennes mettent en place le Bureau de l'IA et le Comité européen de l'IA, les fournisseurs et déployeurs de systèmes d'IA commencent à analyser leurs obligations et à planifier leur mise en conformité.

Application échelonnée : quatre dates clés

L'article 113, paragraphe 2, organise l'application progressive du règlement selon quatre dates principales. Le 2 février 2025 (six mois après l'entrée en vigueur) marque l'application des Chapitres I et II, notamment l'article 5 qui interdit les pratiques d'IA les plus dangereuses : systèmes de notation sociale par les autorités publiques, techniques de manipulation subliminale, exploitation des vulnérabilités de groupes spécifiques, certaines formes d'identification biométrique en temps réel dans les espaces publics. Cette application précoce des interdictions reflète l'urgence de protéger les droits fondamentaux contre les pratiques les plus attentatoires.

Le 2 août 2025 (un an après l'entrée en vigueur) voit l'application de plusieurs ensembles de dispositions essentielles : le Titre VI relatif à la gouvernance (articles 56 à 84), notamment les dispositions créant et organisant le Bureau de l'IA, le Comité européen de l'IA, les autorités nationales de surveillance, et les mécanismes de coopération entre elles. Le Chapitre V, Section 2 (articles 53 à 56) relatif aux modèles d'IA à usage général (GPAI), imposant aux fournisseurs de ces modèles des obligations de transparence, de documentation, et de gestion des risques systémiques. Les articles 101 à 110 relatifs aux sanctions, permettant aux autorités de surveillance d'imposer des amendes en cas de violation du règlement.

Le 2 août 2026 (deux ans après l'entrée en vigueur) constitue la date d'application générale du règlement : l'ensemble des autres dispositions deviennent applicables, notamment les obligations des fournisseurs et déployeurs de systèmes à haut risque (Titre III), les obligations de transparence pour certains systèmes d'IA (article 52), les mécanismes de bacs à sable réglementaires (article 57), et les mesures de soutien aux PME et startups (article 77).

Le 2 août 2027 (trois ans après l'entrée en vigueur) marque l'application de l'article 6, paragraphe 1, et des obligations correspondantes pour certaines catégories spécifiques de systèmes à haut risque dont la complexité justifie un délai supplémentaire d'adaptation.

Application directe dans tous les États membres

L'article 113, paragraphe 3, affirme que « le présent règlement est obligatoire dans tous ses éléments et directement applicable dans tout État membre ». Cette formule standard conclut tous les règlements européens et signifie que l'AI Act crée directement des droits et obligations pour les personnes physiques et morales dans les 27 États membres, sans nécessiter de transposition nationale (contrairement aux directives).

Cette applicabilité directe garantit l'harmonisation complète des règles relatives à l'IA dans l'ensemble de l'Union européenne : un même système d'IA est soumis aux mêmes règles qu'il soit développé ou déployé en France, en Allemagne, en Espagne, ou dans tout autre État membre. Cette harmonisation facilite le fonctionnement du marché intérieur et élimine les obstacles réglementaires à la libre circulation des systèmes d'IA entre États membres.

Rationnalité du calendrier échelonné

Le calendrier échelonné sur trois ans reflète plusieurs considérations pragmatiques. Les pratiques interdites (article 5) s'appliquent en premier (février 2025) car elles ne nécessitent pas de mise en conformité technique complexe : il suffit de cesser de développer ou d'utiliser ces pratiques. Leur interdiction protège immédiatement les droits fondamentaux les plus essentiels.

La gouvernance et les sanctions s'appliquent ensuite (août 2025) car leur effectivité est une condition préalable à l'application des obligations substantielles : il faut que les autorités de surveillance soient opérationnelles et puissent sanctionner les violations avant d'imposer massivement les obligations aux opérateurs.

Les obligations pour les systèmes à haut risque s'appliquent en dernier (août 2026-2027) car elles nécessitent des adaptations techniques et organisationnelles complexes : révision des algorithmes, amélioration de la qualité des données, mise en place de systèmes de gestion des risques, réalisation d'évaluations de conformité, formation des équipes. Deux à trois ans constituent un délai raisonnable pour ces transformations substantielles.

Exemples concrets d'application

Articulation avec les autres dispositions de l'AI Act

L'article 113 s'articule étroitement avec l'article 111 relatif aux dispositions transitoires : alors que l'article 113 définit le calendrier général d'application du règlement pour les nouveaux systèmes, l'article 111 prévoit des exemptions et délais spécifiques pour les systèmes existants. Ensemble, ces deux articles organisent une transition complète et cohérente de l'ancien vers le nouveau cadre réglementaire.

L'article 113 doit également être lu en cohérence avec l'article 112 qui modifie d'autres actes juridiques de l'Union : les modifications apportées par l'article 112 s'appliquent selon le même calendrier échelonné que le reste de l'AI Act, garantissant la cohérence temporelle de l'ensemble du cadre réglementaire européen.

Enfin, l'article 113 structure l'applicabilité temporelle de toutes les dispositions substantielles du règlement : les interdictions de l'article 5, les obligations des articles 16 et 26 pour les systèmes à haut risque, les exigences de transparence de l'article 52, les pouvoirs de surveillance et de sanction des autorités. Comprendre le calendrier de l'article 113 est donc indispensable pour déterminer à partir de quelle date chaque obligation devient contraignante.

Implications pratiques pour les organisations

Pour les organisations développant ou utilisant des systèmes d'intelligence artificielle, la maîtrise du calendrier établi par l'article 113 est essentielle pour planifier efficacement leur mise en conformité. Chaque date d'application marque un jalon où certaines obligations deviennent contraignantes et où le non-respect peut donner lieu à des sanctions.

Les organisations doivent adopter une approche proactive plutôt que réactive : attendre passivement chaque échéance pour se conformer au dernier moment crée des risques majeurs (précipitation, erreurs, coûts démultipliés, impossibilité de respecter les délais). Une planification dès l'entrée en vigueur (août 2024) permet une mise en conformité progressive, structurée et maîtrisée.

Les dates d'application de l'article 113 doivent être intégrées dans les feuilles de route stratégiques et opérationnelles des organisations : budgets pluriannuels, plans de recrutement et de formation, roadmaps de développement de produits, stratégies de R&D. La conformité à l'AI Act ne peut être une réflexion après-coup mais doit irriguer l'ensemble de la stratégie d'entreprise.

Enfin, les organisations doivent rester attentives aux évolutions post-2027 : l'article 97 confère à la Commission le pouvoir d'adopter des actes délégués pour ajuster et préciser certaines dispositions. Le cadre réglementaire n'est pas figé mais évolutif, nécessitant une veille réglementaire continue et une capacité d'adaptation permanente.