IA Défense : Systèmes Militaires et IA Act
🛡️ Exclusion Majeure : La Défense
L'IA Act exclut explicitement les systèmes IA à usage militaire. Mais les frontières avec le civil sont floues. Sous-traitants, double usage, drones : qui est vraiment concerné ?
Drones autonomes. Systèmes de commandement. Reconnaissance faciale militaire. Intelligence artificielle et défense sont intimement liées.
L'Union européenne a fait un choix clair : exclure les applications militaires du champ de l'IA Act. La défense reste une compétence des États membres.
Mais cette exclusion n'est pas un blanc-seing. Les technologies duales, les sous-traitants défense actifs sur le marché civil, et les questions éthiques liées aux armes autonomes restent au cœur des débats.
Ce guide décrypte le régime particulier de l'IA défense.
Par Loïc Gros-Flandre
Directeur de Modernee - Agence IA et Soignant Voice Application médical. Expert en conformité IA et transformation digitale des entreprises.
📚 Ce que vous allez découvrir
- → L'exclusion défense : texte et limites
- → Le double usage : quand l'IA Act s'applique
- → Sous-traitants défense : obligations résiduelles
- → Systèmes d'armes autonomes et éthique
- → Cas pratiques : Thales, Safran, MBDA
Infographie : Périmètre d'application de l'IA Act au secteur défense
🛡️ L'Exclusion Défense : Ce que Dit le Texte
L'IA Act est clair sur ce point. L'article 2, paragraphe 3, stipule que le règlement ne s'applique pas aux systèmes IA développés ou utilisés exclusivement à des fins de défense nationale.
📜 Le Texte Officiel
"Le présent règlement ne s'applique pas aux systèmes d'IA développés ou utilisés exclusivement à des fins militaires."
— Article 2(3), Règlement (UE) 2024/1689
Cette exclusion est absolue pour les usages purement militaires. Elle s'inscrit dans la logique des traités européens : la défense reste une compétence des États membres.
🚫 Ce Qui Est Exclu
- ⚔️ Systèmes d'armes — Missiles, drones de combat, artillerie autonome
- 📡 C4ISR — Commandement, contrôle, communications, renseignement
- 🛰️ Satellites militaires — Surveillance, communication sécurisée
- 🔒 Cyberdéfense militaire — Protection des réseaux armées
- 📊 Renseignement — Analyse SIGINT, HUMINT, GEOINT
Pour comprendre les obligations IA Act générales, consultez notre guide complet.
🇫🇷 Cadre National Français
En France, l'IA militaire est encadrée par :
- 📋 Loi de Programmation Militaire (LPM) — Budget et orientations
- 🏛️ DGA — Direction Générale de l'Armement
- ⚖️ Droit international humanitaire — Conventions de Genève
- 🌐 OTAN — Principes IA responsable
⚠️ Exclusion ≠ Absence de Règles
L'exclusion de l'IA Act ne signifie pas absence de réglementation. L'IA militaire reste soumise au droit international humanitaire, aux conventions sur les armes, et aux règles éthiques internes des armées.
⚠️ Le Double Usage : Zone Grise
La vraie complexité réside dans les technologies à double usage. Un même système IA peut servir le civil et le militaire.
🔄 Qu'est-ce que le Double Usage ?
Le double usage désigne les biens, logiciels et technologies pouvant servir à des fins tant civiles que militaires. En matière d'IA :
| Technologie | Usage Civil | Usage Militaire |
|---|---|---|
| Drones IA | Agriculture, livraison, cartographie | Reconnaissance, frappe |
| Vision par ordinateur | Contrôle qualité, voitures autonomes | Identification de cibles |
| Traitement du langage | Chatbots, traduction | Analyse SIGINT, propagande |
| Reconnaissance faciale | Sécurité aéroports, smartphones | Identification combattants |
| Navigation autonome | Véhicules civils | Véhicules militaires autonomes |
📋 Le Règlement Double Usage (UE 2021/821)
En plus de l'IA Act, les technologies duales sont soumises au Règlement (UE) 2021/821 sur le contrôle des exportations de biens à double usage.
Les obligations IA Act entreprises s'articulent avec ce cadre export.
- 📄 Licences d'exportation — Pour les technologies sensibles
- 🔍 Due diligence — Vérifier l'usage final
- 📝 Déclarations — Notifier les autorités compétentes
🎯 Critère Déterminant : L'Usage Final
Pour savoir si l'IA Act s'applique, posez-vous la question :
🔑 La Question Clé
Quel est l'usage final du système ?
- Usage exclusivement militaire → Exclu de l'IA Act
- Usage civil (même si industriel défense) → Soumis à l'IA Act
- Usage mixte → La partie civile est soumise à l'IA Act
🛡️ Votre IA Est-Elle Soumise à l'IA Act ? (Quiz 3 min)
🏭 Sous-Traitants Défense : Cas Particulier
Les industriels de défense français (Thales, Safran, MBDA, Dassault, Naval Group...) ont souvent une activité mixte : contrats militaires ET produits civils.
🔄 Deux Casquettes, Deux Régimes
| Activité | Exemple | IA Act ? |
|---|---|---|
| Contrat DGA (militaire) | Système d'arme, radar militaire | 🚫 Exclu |
| Produit civil | Avionique civile, satellite commercial | ✅ Soumis |
| Cybersécurité civile | Solutions vendues aux entreprises | ✅ Soumis |
| Drones civils | Surveillance agricole, inspection | ✅ Soumis |
Les obligations fournisseurs IA s'appliquent aux systèmes commercialisés sur le marché civil.
📋 Obligation de Séparation
Les industriels doivent maintenir une séparation claire entre :
- 📁 Documentation — Dossiers séparés civil/militaire
- 👥 Équipes — Compétences transversales mais projets distincts
- 📊 Traçabilité — Identifier clairement l'usage final
- ✅ Conformité — IA Act pour le civil, réglementation défense pour le militaire
"Nos activités civiles sont soumises à l'IA Act au même titre que n'importe quelle entreprise. L'exclusion défense ne nous donne aucun passe-droit sur le marché commercial."
— Patrice Caine, ancien PDG de Thales
🎯 3 Cas Pratiques Concrets
📍 Cas 1 : Thales - Avionique Mixte
Profil
Thales développe des systèmes avioniques pour l'armée (Rafale) et pour le civil (Airbus). Même technologie IA de base, deux destinations.
Analyse :
- Systèmes Rafale : 🚫 Exclu (militaire)
- Systèmes Airbus A350 : ✅ Soumis (aviation civile)
- InFlyt Experience (divertissement) : ✅ Soumis
Obligation : Documenter séparément, conformer les versions civiles.
📍 Cas 2 : PME Sous-Traitante Vision IA
Profil
PME française développant des algorithmes de vision par ordinateur. Client principal : DGA (reconnaissance). Activité secondaire : contrôle qualité industriel.
Analyse :
- Contrat DGA (reconnaissance) : 🚫 Exclu
- Contrôle qualité industriel : ✅ Soumis
Obligation : Même si 80% du CA vient de la défense, les 20% civils doivent être conformes. Voir obligations IA Act PME.
📍 Cas 3 : Drones Parrot (Ex-Défense)
Profil
Parrot fabrique des drones civils (loisir, professionnel) et a eu des contrats défense (ANAFI USA). Retrait du marché militaire en 2023.
Analyse :
- Drones grand public : ✅ Soumis (risque minimal)
- Drones professionnels : ✅ Soumis (risque limité si reconnaissance faciale)
- Anciens contrats militaires : 🚫 Exclus (mais clôturés)
Obligation : Conformité complète pour l'activité civile actuelle.
⚔️ Systèmes d'Armes Létales Autonomes (SALA)
Les "robots tueurs" sont au cœur des débats éthiques. Bien qu'exclus de l'IA Act, ils font l'objet de discussions internationales.
🌐 Le Débat International
- 🇺🇳 ONU / CCW — Groupe d'experts gouvernementaux depuis 2017
- 🇪🇺 Position européenne — Contrôle humain significatif
- 🇫🇷 France — Doctrine : l'humain dans la boucle
- 🔴 ONG — Campaign to Stop Killer Robots
📜 Principes OTAN sur l'IA
L'OTAN a adopté en 2021 des principes d'utilisation responsable de l'IA :
🌐 6 Principes OTAN
- Légalité — Conformité au droit international
- Responsabilité — Chaîne de responsabilité claire
- Explicabilité — Décisions compréhensibles
- Traçabilité — Audit possible
- Fiabilité — Tests rigoureux
- Gouvernabilité — Contrôle humain
Ces principes rejoignent l'esprit de l'IA Act, même si celui-ci ne s'applique pas directement.
📋 Plan d'Action pour les Acteurs Défense
Cartographie. Listez tous vos systèmes IA : militaires, civils, duaux.
Classification. Déterminez pour chaque système : exclusion défense ou soumission IA Act.
Double usage. Identifiez les technologies à usage mixte, documentez les versions.
Conformité civile. Appliquez l'IA Act aux systèmes non exclus. Voir obligations déploiement IA.
Formation. Sensibilisez les équipes aux frontières réglementaires.
Documentation. Créez les dossiers justifiant les exclusions et la conformité civile.
Veille. Suivez l'évolution des réglementations défense et IA.
🛡️ Évaluateur Périmètre IA Act Défense
❓ Questions Fréquentes - IA Défense
Oui, totalement. L'article 2(3) exclut explicitement les systèmes IA développés ou utilisés exclusivement à des fins militaires. Cette exclusion couvre les armes, la surveillance, le commandement et le renseignement.
Les technologies pouvant servir au civil ET au militaire. Un drone peut surveiller des champs ou repérer des cibles. Pour ces systèmes, l'usage final détermine le régime applicable.
Partiellement. Les contrats militaires purs sont exclus. Mais leurs activités civiles (cybersécurité commerciale, drones civils) sont soumises à l'IA Act comme n'importe quelle entreprise.
Pour leurs activités civiles, oui. Avionique civile, satellites commerciaux, cybersécurité entreprises. L'exclusion défense ne concerne que les produits purement militaires.
Oui, absolument. Un drone civil vendu au public ou aux entreprises est soumis à l'IA Act, quel que soit son fabricant. L'exclusion ne s'applique qu'aux usages militaires.
Exclues de l'IA Act car militaires, mais font l'objet de discussions à l'ONU. L'Europe milite pour un contrôle humain significatif sur les décisions létales.
Oui. Six principes adoptés en 2021 : légalité, responsabilité, explicabilité, traçabilité, fiabilité, gouvernabilité. Ces principes s'appliquent aux armées alliées.
Documentation séparée. Versions civiles conformes à l'IA Act, versions militaires exclues. Traçabilité de l'usage final. Respect aussi du règlement double usage pour l'export.
Cyberdéfense militaire (réseaux armées) : exclue. Cybersécurité commerciale (vendue aux entreprises) : soumise à l'IA Act, même si développée par un acteur défense.
Satellites militaires (renseignement, surveillance stratégique) : exclus. Satellites commerciaux (observation Terre, télécoms) : leurs systèmes IA sont soumis à l'IA Act.
🎯 Conclusion : Défense et IA Act, une Coexistence
L'exclusion défense est claire mais pas totale. Les acteurs du secteur doivent naviguer entre deux mondes.
✅ Ce Qu'il Faut Retenir
- Usage militaire exclusif : Exclu de l'IA Act
- Activités civiles : Soumises à l'IA Act
- Double usage : Analyse au cas par cas
- Sous-traitants : Deux casquettes, deux régimes
- SALA : Débat international en cours
Pour les acteurs de la défense, la conformité IA Act concerne les activités civiles. L'exclusion n'est pas un blanc-seing.
Formez vos équipes aux frontières IA Act / Défense
Formation adaptée aux industriels de défense et sous-traitants. Finançable OPCO.
Me former → 500€Sources Officielles Citées
- Règlement (UE) 2024/1689 - Texte officiel AI Act • Article 2(3) exclusion défense
- Règlement (UE) 2021/821 - Double Usage • Contrôle exportations
- OTAN - Principes IA Responsable • Stratégie IA 2021
- DGA - Direction Générale de l'Armement • France