Les propositions de l’Omnibus de la Commission européenne sur l’intelligence artificielle et la digitalisation, adoptées le 19 novembre, visent à simplifier et à réduire les coûts de conformité des réglementations de l’UE, en particulier dans les services numériques et l’IA. L’objectif principal est de simplifier et de consolider les cadres réglementaires.
L’omnibus numérique propose de simplifier les réglementations de l’UE sur les données en abrogeant plusieurs lois existantes, notamment la réglementation sur les plateformes à entreprises et la libre circulation des données, la directive sur les données ouvertes et la loi sur la gouvernance des données. Ces réglementations seront consolidées dans la Data Act 2023, qui fixe les règles pour l’accès et l’utilisation des données par les entreprises. La Data Act, entrée en vigueur depuis le 12 septembre 2025, se concentre sur les données générées par les appareils physiques connectés.
Cependant, la Data Act a plusieurs limites. La catégorie de données « produit » définie de manière vague a fragmenté les marchés de données et créé une incertitude juridique. L’application de la Data Act à toutes les données non personnelles, et non seulement aux données de produit, aurait simplifié le paysage réglementaire. De plus, la Data Act donne aux détenteurs de données de l’industrie le contrôle sur l’accès aux données, ce qui peut être anti-concurrentiel. Les utilisateurs qui ont payé pour un appareil doivent payer à nouveau pour partager les données avec des tiers, excepté pour les smartphones.
D’autres dispositions anti-concurrentielles, telles que la prohibition pour les entreprises de utiliser les données obtenues d’autres entreprises pour développer des produits ou services concurrents, restent en place.
La Commission vise à répondre à la réticence des entreprises à partager des données pour la formation de l’IA
Cependant, la participation volontaire à ces espaces est peu probable pour surmonter les failles du marché. Les entreprises ont besoin de mécanismes de gouvernance clairs pour savoir qui peut accéder à leurs données, à quoi ils servent, et comment les coûts et les avantages sont partagés.
La réglementation de l’Espace de données européen de la santé oblige les fournisseurs de services médicaux à partager les données, maximisant la valeur sociale des données de santé. À l’inverse, l’Espace de données agricoles européen donne aux agriculteurs des droits exclusifs pour décider des conditions de partage des données, contredisant la Data Act et ne pas exploiter la valeur sociale des données agricoles.
Un problème fondamental dans la réglementation des données de l’UE : la manque de clarté sur les droits d’accès aux données
Cela révèle un problème fondamental dans la réglementation des données de l’UE : la manque de clarté sur les droits d’accès aux données dans les environnements numériques où plusieurs parties contribuent à la co-génération de données sur les plateformes.
Les changements de protection des données
L’omnibus numérique aborde la fatigue des consommateurs avec les notifications de consentement à la protection des données du RGPD en proposant des extensions de navigateur qui automatisent les tâches de partage de données.
Ces extensions peuvent opter pour le refus de partage de données comme paramètre par défaut pour toutes les pages web et peuvent être rendus obligatoires. Cependant, les services de médias sont exclus de cette disposition, ce qui pourrait distordre le marché publicitaire en ligne.
Des problèmes plus fondamentaux autour du consentement pour la collecte et le traitement des données restent sans réponse.
L’impact économique négatif du RGPD sur l’UE inclut une réduction des investissements dans les services numériques, une concentration des données des utilisateurs dans les grandes entreprises de technologie et des prix plus élevés pour les consommateurs.
La protection de la vie privée individuelle semble entrer en conflit avec le bien-être économique pour la société dans son ensemble.
Les changements proposés au RGPD
Les changements proposés au RGPD incluent la révision de la définition de « données personnelles » pour exclure les informations peu susceptibles d’identifier les individus et la confirmation que les données personnelles disponibles publiquement sur les réseaux sociaux peuvent être utilisées pour former des modèles d’IA.
Cela élargirait la fourniture de données de formation, en particulier pour les petites communautés linguistiques de l’UE.
Le règlement sur l’IA
TEXTO FORMATEADO PARA WORDPRESS
L’omnibus numérique propose des changements au règlement sur l’IA de l’UE, notamment la mise en attente des obligations pour les systèmes d’IA à risque élevé dans des domaines comme l’infrastructure critique, l’éducation et la police. Cela vise à concevoir des normes techniques harmonisées pour évaluer ces obligations. Cependant, plutôt que de simplifier l’application, l’omnibus numérique ajoute de nouvelles sources d’incertitude pour les investisseurs en IA.
Impact sur la réglementation de l’IA
Il promet plus de guidance pour faciliter la conformité avec le règlement sur l’IA, mais le développement et l’approbation de ces lignes directrices prendront plusieurs années, prolongeant l’incertitude réglementaire. Des mesures préventives pour les modèles d’IA génératifs ont été ajoutées au règlement sur l’IA, mais le règlement est déjà en retard sur la technologie d’IA.
Un changement de position
Les précautions excessives doivent être abandonnées pour donner aux développeurs d’IA plus de place pour expérimenter. L’omnibus numérique inclut une disposition pour un « sandbox réglementaire de l’IA au niveau de l’UE », qui devrait être élargi pour permettre aux développeurs de modèles d’expérimenter sans rencontrer immédiatement des contraintes réglementaires.
Un régime unique de l’IA de l’UE
Cela marquerait un changement dans la réglementation de l’IA de l’UE de la précaution à une position pro-innovation et pourrait devenir le noyau d’un régime unique de l’IA de l’UE. Malgré de bonnes intentions, l’omnibus numérique risque de ralentir la déploiement de l’IA dans l’UE en prolongeant l’incertitude réglementaire.
Une incertitude réglementaire prolongée
La situation avec la technologie, les modèles et les services d’IA sera probablement très différente dans plusieurs années, ce qui rend les régimes réglementaires d’aujourd’hui potentiellement irrelevants.
