Sanctions IA Act au Royaume-Uni : Post-Brexit
🇬🇧 Deux Mondes, Deux Régimes
Depuis le Brexit, le Royaume-Uni n'est plus soumis à l'AI Act. Le UK développe sa propre approche "pro-innovation". Si vous opérez des deux côtés de la Manche, préparez-vous à la double conformité.
Le 31 janvier 2020, le Royaume-Uni a quitté l'Union européenne. L'AI Act ne s'y applique pas. Mais attention : si vous vendez dans l'UE depuis le UK, ou si vous êtes européen avec des clients britanniques, vous êtes concerné par les deux régimes.
Le UK a choisi une approche radicalement différente : pas de loi IA unique, mais des régulateurs sectoriels (ICO, FCA, CMA) qui adaptent leurs règles. L'objectif : être plus flexible et attractif pour la tech.
Ce guide vous explique les divergences, les implications pour votre entreprise, et comment gérer la double conformité EU-UK.
Par Loïc Gros-Flandre
Directeur de Modernee - Agence IA & Fondateur de Soignant Voice Application médical. Expert en conformité IA et transformation digitale des entreprises.
📚 Ce que vous allez apprendre
- → Pourquoi l'AI Act ne s'applique pas au UK
- → L'approche britannique "pro-innovation"
- → Les régulateurs UK : ICO, FCA, CMA, Ofcom
- → Les amendes possibles au Royaume-Uni
- → La double conformité EU-UK
- → Reconnaissance mutuelle (ou son absence)
- → Comment vous préparer si vous opérez au UK
Infographie : Comparaison des approches IA entre l'Union européenne et le Royaume-Uni
🇬🇧 Pourquoi l'AI Act ne S'Applique Pas au UK
Depuis le Brexit, le Royaume-Uni est un pays tiers vis-à-vis de l'Union européenne. Les règlements européens, dont l'AI Act, ne s'y appliquent pas directement.
📋 Timeline du Brexit et Ses Conséquences IA
Brexit Day — Le UK quitte officiellement l'UE. Début de la période de transition.
Fin de transition — Le droit européen cesse de s'appliquer au UK. Le "UK GDPR" remplace le RGPD.
Décision d'adéquation — L'UE reconnaît le UK comme pays "adéquat" pour les transferts de données.
AI Act adopté — Le règlement européen entre en vigueur, mais NE S'APPLIQUE PAS au UK.
⚠️ Attention : Application Extraterritoriale
L'AI Act a une portée extraterritoriale. Une entreprise britannique qui vend des systèmes IA dans l'UE doit respecter l'AI Act pour ces ventes. Inversement, une entreprise européenne vendant au UK doit respecter les règles britanniques.
🚀 L'Approche Britannique "Pro-Innovation"
Le gouvernement britannique a explicitement rejeté l'approche européenne. Le UK veut être plus flexible et attractif pour les entreprises tech.
📋 Principes de l'Approche UK
| Principe | Signification | Différence avec AI Act |
|---|---|---|
| Sectoriel | Chaque régulateur adapte ses règles à son secteur | AI Act = horizontal, une loi pour tous |
| Proportionné | Exigences adaptées au niveau de risque réel | AI Act = catégories prédéfinies |
| Agile | Mise à jour rapide sans processus législatif lourd | AI Act = modification longue |
| Pro-innovation | Favoriser l'expérimentation et les sandboxes | AI Act = sandboxes mais plus encadrées |
"Notre approche de l'IA sera plus flexible que celle de l'UE. Nous voulons que le UK soit le meilleur endroit au monde pour développer et déployer l'IA."
— Département Science, Innovation & Technology du UK, 2024
❌ Ce que le UK N'Aura PAS
- ❌ Pas de classification obligatoire — Pas de catégories "haut risque" imposées par la loi
- ❌ Pas de marquage CE-AI — Pas d'équivalent au marquage de conformité européen
- ❌ Pas de registre centralisé — Pas d'équivalent à la base de données européenne des systèmes IA
- ❌ Pas d'amendes AI Act — Mais des amendes sectorielles qui peuvent être plus élevées
⚖️ Les Régulateurs Britanniques pour l'IA
Au lieu d'un régulateur unique, le UK a confié la régulation IA à ses régulateurs sectoriels existants.
ICO — Information Commissioner's Office
Compétence : Protection des données, biais algorithmiques, décisions automatisées.
Amendes : Jusqu'à £17.5M ou 4% du CA mondial.
Site : ico.org.uk
FCA — Financial Conduct Authority
Compétence : IA dans les services financiers, trading algorithmique, scoring crédit.
Amendes : Illimitées (proportionnées au préjudice).
Site : fca.org.uk
CMA — Competition and Markets Authority
Compétence : Concurrence, abus de position dominante par l'IA, marchés numériques.
Amendes : Jusqu'à 10% du CA mondial.
Site : gov.uk/cma
Ofcom — Office of Communications
Compétence : IA dans les médias, modération de contenu, désinformation.
Amendes : Jusqu'à £18M ou 10% du CA.
Site : ofcom.org.uk
💡 Coordination : DRCF
Le Digital Regulation Cooperation Forum (DRCF) coordonne les actions des régulateurs britanniques sur l'IA. Il publie des guides communs et évite les contradictions. Mais chaque régulateur reste indépendant dans ses décisions.
💰 Les Amendes Possibles au Royaume-Uni
Même sans AI Act, les régulateurs britanniques peuvent infliger des sanctions significatives pour des manquements liés à l'IA.
| Régulateur | Amende Maximum | Infractions IA Typiques |
|---|---|---|
| ICO | £17.5M ou 4% CA | Biais discriminatoire, décisions automatisées illégales |
| FCA | Illimité | Algorithmes de trading défaillants, scoring abusif |
| CMA | 10% CA mondial | Algorithmes anti-concurrentiels, abus de position |
| Ofcom | £18M ou 10% CA | Modération IA défaillante, désinformation |
| MHRA | Variable | Dispositifs médicaux IA non conformes |
⚠️ Les Amendes UK Peuvent Dépasser l'AI Act
La FCA n'a pas de plafond pour ses amendes. En 2023, elle a infligé des amendes de plus de £100M pour des problèmes algorithmiques dans la finance. Les régulateurs UK peuvent être plus sévères que l'AI Act dans certains secteurs.
🔄 La Double Conformité EU-UK
Si vous opérez des deux côtés de la Manche, vous devez respecter les deux régimes. C'est la réalité de la double conformité post-Brexit.
📋 Qui Est Concerné ?
- 🇫🇷 Entreprise française avec clients UK — AI Act pour l'UE + règles UK pour le Royaume-Uni
- 🇬🇧 Entreprise britannique vendant dans l'UE — Règles UK + AI Act pour les ventes européennes
- 🌍 Multinationale — Conformité dans chaque juridiction où vous opérez
- 💻 SaaS transfrontalier — Si votre IA est utilisée dans l'UE ET au UK
⚠️ Pas de Reconnaissance Mutuelle
Contrairement à ce que certains espéraient, il n'y a pas de reconnaissance mutuelle des certifications IA entre l'UE et le UK.
- ❌ Conformité AI Act ≠ Conformité UK — Être conforme à l'AI Act ne vous dispense pas des règles britanniques
- ❌ Conformité UK ≠ Conformité AI Act — Respecter les guides ICO ne vous rend pas conforme à l'AI Act
- 📋 Documentation séparée — Vous pourriez avoir besoin de deux versions de votre documentation
🇬🇧 Évaluateur d'Exposition UK
❓ Questions Fréquentes - Sanctions UK IA
NON. Depuis le Brexit, le UK n'est plus soumis aux règlements européens. L'AI Act ne s'applique pas au Royaume-Uni. Mais attention : si vous vendez dans l'UE depuis le UK, l'AI Act s'applique à ces ventes.
Sectorielle et pro-innovation. Pas de loi unique comme l'AI Act, mais des régulateurs sectoriels (ICO, FCA, CMA) qui adaptent leurs règles. L'objectif : être plus flexible que l'UE.
L'ICO (Information Commissioner's Office) est le régulateur britannique des données. Il régule les aspects IA liés aux données : biais, décisions automatisées, profilage. Amendes : jusqu'à £17.5M ou 4% CA mondial.
OUI, si vous opérez des deux côtés de la Manche. Conformité AI Act pour l'UE, conformité UK GDPR + guides sectoriels pour le UK. C'est la "double conformité".
NON. Conformité AI Act ≠ conformité UK. Conformité UK ≠ conformité AI Act. Pas d'accord de reconnaissance mutuelle prévu avant 2026-2027.
Probablement pas sous cette forme. Un "AI Bill" léger est envisagé pour 2025-2026, mais moins prescriptif que l'AI Act. Le UK préfère l'approche sectorielle.
OUI. La FCA n'a pas de plafond. Elle a déjà infligé des amendes de £100M+ pour des problèmes algorithmiques. Les régulateurs UK peuvent être plus sévères dans certains secteurs.
L'UE a accordé une décision d'adéquation au UK (juin 2021), permettant les transferts. Mais cette décision est révisable tous les 4 ans. Surveillez les évolutions.
✅ Conclusion : Deux Mondes, Deux Stratégies
Le Brexit a créé une divergence réglementaire majeure sur l'IA. L'UE avec son AI Act horizontal, le UK avec son approche sectorielle. Si vous opérez des deux côtés, préparez-vous à la double conformité.
🎯 3 Points à Retenir
- 🇬🇧 AI Act ≠ UK — L'AI Act ne s'applique pas au Royaume-Uni (mais s'applique aux ventes UK→UE)
- ⚖️ Régulateurs sectoriels — ICO, FCA, CMA, Ofcom régulent l'IA chacun dans leur domaine
- 🔄 Double conformité — Si vous opérez EU+UK, vous devez respecter les deux régimes
La formation AI Act vous prépare aussi à comprendre les différences avec le UK et à gérer la double conformité si nécessaire.
🛡️ Maîtrisez les Deux Régimes
La formation Article 4 couvre l'AI Act européen. Si vous opérez au UK, vous aurez les bases pour comprendre les divergences.
Formation Certifiante → 500€✅ Finançable OPCO • ✅ Certificat nominatif • ✅ AI Act + contexte international
L'AI Act s'applique dans l'UE. Êtes-vous prêt ?
📚 Sources Officielles
- ICO — Guidance on AI • Régulateur britannique
- UK Gov — AI Regulation: Pro-Innovation Approach • Gouvernement britannique
- Règlement (UE) 2024/1689 — AI Act • Journal officiel de l'UE