La Commission européenne a présenté mercredi de nouvelles propositions visant à simplifier la réglementation sur l'intelligence artificielle (IA) et la protection des données personnelles, s'attirant les foudres du secteur technologique pour ne pas aller assez loin, et des associations de consommateurs pour avoir cédé face aux géants du numérique.

Le « Digital Omnibus » de la Commission, qui doit encore être débattu et voté par les pays européens, propose de repousser l'entrée en vigueur de restrictions plus strictes sur l'utilisation de l'IA dans les domaines « à haut risque » jusqu'à fin 2027, d'assouplir les règles sur les cookies et de permettre une utilisation accrue des données.

L'Europe tente de trouver un équilibre entre la fermeté réglementaire et la nécessité de ne pas perdre davantage de terrain dans la compétition technologique mondiale, alors que les entreprises américaines et asiatiques prennent une longueur d'avance en matière d'intelligence artificielle et de semi-conducteurs.

« L'Europe n'a pas encore pleinement tiré profit de la révolution numérique, » a déclaré le commissaire européen à l'Economie, Valdis Dombrovskis. « Et nous ne pouvons pas nous permettre de payer le prix d'un retard face aux exigences d'un monde en mutation. »

La proposition prévoit de reporter de l'août 2026 à décembre 2027 l'application de règles renforcées sur l'IA dans des secteurs sensibles tels que l'identification biométrique, la fourniture de services publics, la santé, la solvabilité et le maintien de l'ordre.

La Commission souhaite clarifier le moment où une donnée cesse d'être considérée comme « personnelle » au regard du droit européen, ce qui pourrait faciliter l'utilisation par les entreprises technologiques d'informations anonymisées issues de citoyens européens pour l'entraînement de l'IA.

Les modifications proposées autoriseraient également des groupes comme Google (filiale d'Alphabet), Meta, OpenAI et d'autres à utiliser les données personnelles des Européens pour entraîner leurs modèles d'IA. De nombreuses entreprises, dont les européennes Siemens et SAP, avaient réclamé une révision des règles sur l'IA pour les rendre plus souples.

Pendant ce temps, l'administration Trump a régulièrement critiqué la réglementation européenne, l'accusant de cibler les entreprises américaines, ce que la Commission a démenti.

« La Commission semble viser des règles plus simples et prévisibles, réduisant les frictions pour les innovateurs tout en maintenant les garanties fondamentales de l'UE », a déclaré Ahmed Baladi, associé chez Gibson Dunn et expert en réglementation technologique, à l'agence Reuters.

Le paquet « Omnibus », ou de simplification, couvre notamment l'AI Act, devenu loi l'an dernier, le Règlement général sur la protection des données (RGPD), la directive e-Privacy et le Data Act, entre autres.

TROP OU PAS ASSEZ ?

Les modifications de l'AI Act incluent l'exemption, pour certaines entreprises, de l'obligation d'enregistrer leurs systèmes d'IA dans une base de données européenne lorsque ceux-ci ne sont utilisés que pour des tâches limitées ou procédurales.

Le consentement aux cookies pop-up serait également simplifié.

Les propositions devront être approuvées par les États membres et les eurodéputés spécialisés dans la protection de la vie privée avant toute mise en application.

Le député européen Brando Benifei, qui a mené les négociations sur les règles de l'IA, a déclaré mardi que le Parlement européen devait continuer à défendre les droits numériques des citoyens.

Le groupe de lobbying technologique CCIA Europe, dont les membres incluent Alphabet, Meta et Apple, a salué l'initiative mais estime que « des mesures plus audacieuses restent nécessaires ». L'association professionnelle du secteur financier AFME juge aussi les avancées positives mais insuffisantes.

« De nombreux acteurs estimeront que ce n'est pas suffisant, » a reconnu la commissaire européenne à la concurrence, Henna Virkkunen, lors d'un point presse, ajoutant que l'Europe avait effectivement pris du retard en matière de technologie et d'innovation. « D'autres diront peut-être que c'est trop, donc je pense que nous avons un paquet équilibré. »

Les militants de la vie privée, comme l'association noyb, et des organisations de défense des droits civiques considèrent ces amendements comme un affaiblissement de la réglementation.

« Désormais, toutes vos données sont injectées dans les algorithmes de Meta, Google ou Amazon. Cela facilite l'accès des systèmes d'IA à des détails même très intimes - et donc la manipulation des individus, » a dénoncé Max Schrems, de noyb.

Une lettre ouverte signée par 127 organisations de la société civile a qualifié ces propositions de « plus grand recul des droits fondamentaux numériques de l'histoire de l'UE ».

Ce mercredi, un groupe de militants a déployé quatre panneaux publicitaires mobiles dans Bruxelles, accompagnés de centaines d'affiches, exhortant la présidente de la Commission, Ursula von der Leyen, à résister aux pressions des géants du numérique et du président américain Donald Trump.

« Il est décevant de voir la Commission européenne céder sous la pression de l'administration Trump et des lobbys du numérique, » a déclaré dans un communiqué la députée européenne Kim van Sparrentak.