La semaine du numérique européen : l'AI Act arrive, l'application prend du retard et le capital chasse la souveraineté

L'AI Act de l'Union européenne est entré en vigueur cette semaine, et avec lui est arrivé la tentative la plus complète à ce jour pour réglementer l'intelligence artificielle par le risque plutôt que par la technologie. AI Business a rapporté que la loi interdit désormais une série restreinte de pratiques d'IA inacceptables, tout en imposant des obligations croissantes aux systèmes à haut risque – une structure conçue pour protéger les droits fondamentaux sans freiner l'innovation.

Le commentaire de Heise Online sur le déploiement a soutenu que l'approche méthodique et par paliers de risque de Bruxelles est une force sous-estimée plutôt qu'un fardeau bureaucratique : si elle fonctionne, l'AI Act de l'UE pourrait devenir le modèle de référence que d'autres juridictions emprunteront, tout comme le RGPD l'a fait pour la protection des données il y a une décennie. C'est un pari sur la patience réglementaire qui rapporte en influence mondiale – et c'est un pari que le reste des nouvelles de cette semaine a mis sous pression.

Deux histoires ont compliqué le tableau. Heise a également rapporté que les enregistrements sous la directive sur la cybersécurité NIS2 – obligatoire pour les opérateurs d'infrastructures critiques – sont bien en deçà de ce que Bruxelles attendait, les responsables se demandant ouvertement pourquoi. Et EDRI a détaillé le dernier rebondissement dans la saga de longue date de Chat Control : les eurodéputés ont envoyé ce que le groupe a appelé un signal fort contre la surveillance de masse en rejetant les pouvoirs de balayage étendus, mais en vertu des règles toujours en vigueur, les grandes plateformes peuvent continuer à scanner les messages privés, quel que soit ce vote.

Une loi peut entrer en vigueur en un jour ; faire enregistrer les opérateurs d'infrastructure de tout un continent prend plus de temps.

Lu ensemble, le lancement de l'AI Act et le déficit de NIS2 pointent du doigt le même problème à partir de directions opposées : le code de conduite numérique de l'Europe devient de plus en plus ambitieux, mais l'écart entre ce que Bruxelles légifère et ce qui se passe réellement sur le terrain – au sein des entreprises, dans le suivi du Parlement lui-même – ne s'est pas comblé au même rythme.

Toutes les histoires d'application n'ont pas suivi la même voie. The Verge Policy a rapporté qu'Apple développe une fonctionnalité de copier-coller de l'iPhone vers Windows spécifiquement en réponse à une demande d'interopérabilité de l'UE dans le cadre du Digital Markets Act, ouvrant ainsi son presse-papiers universel à la plateforme d'un concurrent pour la première fois. C'est une petite fonctionnalité, mais concrète : une seule demande en vertu d'une loi vieille de plusieurs années qui change le comportement de l'une des plus grandes plateformes mondiales, en Europe, ce trimestre.

L'infrastructure financière a connu son propre développement discret. netzpolitik.org a rapporté que la Banque Centrale Européenne réalisera un pilote pratique de l'euro numérique l'année prochaine, avec de vrais banquiers centraux testant la convivialité et la scalabilité du système, bien que des questions subsistent quant à savoir s'il supportera les paiements hors ligne – une capacité importante pour la résilience autant que pour la commodité. Cela rappelle que la souveraineté numérique ne concerne pas seulement les modèles d'IA ou les puces ; il s'agit aussi de savoir qui contrôle les rouages des paiements quotidiens.

Pendant ce temps, les capitaux ont continué à affluer vers les parties de la pile que l'Europe considère comme stratégiques. Silicon Republic a rapporté que le fonds Scaleup Europe de l'UE, doté de cinq milliards d'euros, a commencé à soutenir des entreprises, avec Mistral AI basé à Paris et The Exploration Company basé en Allemagne parmi les premiers bénéficiaires – un pari explicite sur le maintien des capitaux de croissance à un stade avancé, et la propriété intellectuelle qui l'accompagne, sur le continent. Tech.eu a couvert une autre étape importante allant dans le même sens : la startup britannique de puces Olix a clôturé un tour de table de 312 millions de dollars, l'une des plus importantes de la semaine parmi plus de trente opérations de financement européennes, soulignant à quel point les semi-conducteurs sont devenus centraux dans la conversation sur la souveraineté. Des tours de table plus modestes ont raconté une histoire similaire : la firme espagnole FuVeX a levé 3 millions d'euros pour une technologie de drones à double usage servant à la fois l'inspection civile et les utilisations de défense, tandis qu'Exclaim Robotics de Zurich est sortie de l'ombre avec 4,29 millions d'euros pour construire des robots qui maintiennent les centres de données d'IA, abordant une pénurie de techniciens dans l'infrastructure que l'Europe s'efforce de développer.

Aucune des histoires individuelles de cette semaine ne permet de dire si l'ambition réglementaire de l'Europe et son développement industriel progressent à la même vitesse. Mais prises ensemble, elles esquissent les points de pression : une loi historique sur l'IA a maintenant besoin du suivi que NIS2 n'a jusqu'à présent pas réussi à assurer, de plus anciennes batailles sur la vie privée ne sont pas aussi réglées qu'un seul vote ne le suggère, et l'argent parie déjà sur les puces, les drones et la robotique des centres de données comme couche physique sous toute revendication de souveraineté. L'AI Act a fait la une cette semaine. La question la plus intéressante pour la semaine prochaine sera de savoir s'il obtiendra la conformité que NIS2 n'a pas obtenue.