OpenAI et ChatGPT sont-ils concernés par l'IA Act ?

Oui, absolument. ChatGPT est utilisé par des millions d'Européens. OpenAI doit se conformer à l'IA Act, notamment aux obligations de transparence pour les modèles d'IA générative (Article 52).

Les Big Tech américaines doivent-elles nommer un représentant UE ?

Les Big Tech ont généralement des filiales européennes (souvent en Irlande). Elles n'ont donc pas besoin de représentant. Les entreprises US sans établissement UE doivent en désigner un.

Quelles sanctions risquent les entreprises américaines ?

Les mêmes que les entreprises européennes : jusqu'à 35M€ ou 7% du CA mondial. Pour une entreprise comme Google ou Microsoft, cela peut représenter des milliards de dollars.

Une startup US vendant un SaaS IA en Europe est-elle concernée ?

Oui, dès lors que le service est accessible aux utilisateurs européens et que l'IA produit des outputs utilisés dans l'UE. La startup doit désigner un représentant UE et se conformer à l'IA Act.

L'IA Act est-il comparable au RGPD pour l'extraterritorialité ?

Oui, le mécanisme est très similaire. Comme le RGPD a forcé les entreprises mondiales à se conformer aux règles européennes de protection des données, l'IA Act fera de même pour l'IA.

usa - formation-ia-act

🇺🇸 Croyance Erronée Répandue

"L'IA Act est une loi européenne, elle ne nous concerne pas" — FAUX. Si votre système IA est utilisé dans l'UE, vous êtes concerné. Peu importe où se trouve votre siège social.

L'IA Act ne s'applique pas aux USA. C'est vrai.

Mais il s'applique à toute entreprise dont les systèmes IA sont utilisés dans l'Union Européenne. Et ça change tout.

OpenAI avec ChatGPT ? Concerné. Google avec Gemini ? Concerné. Microsoft avec Copilot ? Concerné. La startup de San Francisco qui vend un SaaS IA à des clients européens ? Concernée aussi.

Dans ce guide, découvrez exactement quand et comment l'IA Act s'applique aux entreprises américaines, et ce que cela signifie pour vous.

450M consommateurs UE

35M€ amende maximale

227 jours restants

Par Loïc Gros-Flandre

Directeur de Modernee - Agence IA et Soignant Voice Application médical. Expert en conformité IA et transformation digitale des entreprises.

🌍 Expert réglementation internationale • 🇺🇸🇪🇺 Spécialiste extraterritorialité

                📚 Ce que vous allez découvrir
                → Le principe d'extraterritorialité de l'IA Act
→ Quand une entreprise US est-elle concernée ?
→ Le rôle des filiales européennes
→ L'obligation de représentant UE
→ Les cas OpenAI, Google, Microsoft
→ Impact pour les entreprises françaises

            

Infographie : Principe d'extraterritorialité de l'IA Act

🌍 Le Principe d'Extraterritorialité de l'IA Act

L'IA Act ne se limite pas aux frontières de l'Union Européenne. Il a une portée extraterritoriale, exactement comme le RGPD.

📜 Ce Que Dit l'Article 2 de l'IA Act

L'IA Act s'applique aux fournisseurs et déployeurs de systèmes IA :

🏢 Établis dans l'UE : Peu importe la nationalité de la société mère
🌐 Établis hors UE : Si le système IA est mis sur le marché ou utilisé dans l'UE
📊 Établis hors UE : Si les outputs de l'IA sont utilisés dans l'UE

⚠️ Point Crucial : Les "Outputs"

Même si vous n'avez pas de clients directs dans l'UE, si les résultats produits par votre IA sont utilisés par des personnes dans l'UE, l'IA Act s'applique. Exemple : une IA de traduction utilisée par une entreprise US pour communiquer avec des partenaires européens.

🔄 Parallèle avec le RGPD

Le mécanisme est identique à celui du RGPD :

Critère	RGPD	IA Act
Établi dans l'UE	✅ S'applique	✅ S'applique
Hors UE, cible des résidents UE	✅ S'applique	✅ S'applique
Représentant UE requis	✅ Oui (Art. 27)	✅ Oui (Art. 22)
Amendes extraterritoriales	Jusqu'à 4% CA	Jusqu'à 7% CA

"L'IA Act est le RGPD de l'intelligence artificielle. Les entreprises américaines qui ont dû se conformer au RGPD savent ce qui les attend."
— Expert conformité réglementaire, Bruxelles

🏢 Cas Concrets : Les Big Tech Américaines

Comment l'IA Act s'applique-t-il concrètement aux géants américains de la tech ?

🤖 OpenAI / ChatGPT

📍 Siège : San Francisco, USA
🇪🇺 Présence UE : Bureau à Dublin (Irlande)
👥 Utilisateurs UE : Dizaines de millions
⚠️ Statut IA Act : CONCERNÉ (modèle GPAI + risque systémique)

                🎯 Obligations OpenAI sous l'IA Act
                Transparence : informer que l'utilisateur interagit avec une IA
Documentation technique des modèles GPT
Évaluation des risques systémiques (GPT-4 et au-delà)
Mesures contre les deepfakes et contenus manipulés

            

🔍 Google / Alphabet

📍 Siège : Mountain View, Californie
🇪🇺 Présence UE : Siège européen à Dublin (Irlande)
🤖 Systèmes IA : Gemini, Google Assistant, YouTube recommandations
⚠️ Statut IA Act : CONCERNÉ (via filiale irlandaise)

🪟 Microsoft

📍 Siège : Redmond, Washington
🇪🇺 Présence UE : Siège européen à Dublin (Irlande)
🤖 Systèmes IA : Copilot, Azure AI, LinkedIn algorithmes
⚠️ Statut IA Act : CONCERNÉ (+ partenariat OpenAI)

📘 Meta

📍 Siège : Menlo Park, Californie
🇪🇺 Présence UE : Siège européen à Dublin (Irlande)
🤖 Systèmes IA : Llama, algorithmes recommandation, modération IA
⚠️ Statut IA Act : CONCERNÉ (via filiale irlandaise)

💡 Point Commun : Dublin

Toutes les Big Tech ont leur siège européen en Irlande. C'est donc le DPC irlandais qui sera leur autorité de surveillance principale pour l'IA Act. Voir notre article sur les sanctions en Irlande.

🇺🇸 Quiz : IA Act et Entreprises Américaines

👤 L'Obligation de Représentant dans l'UE

Les entreprises américaines sans établissement dans l'UE doivent désigner un représentant légal dans un État membre.

📋 Qui Doit Désigner un Représentant ?

Situation	Représentant Requis ?
Entreprise US avec filiale UE	❌ Non (la filiale suffit)
Entreprise US sans présence UE, vend en UE	✅ Oui, obligatoire
Startup US SaaS avec clients UE	✅ Oui, obligatoire
Entreprise US, IA utilisée uniquement aux USA	❌ Non (pas concernée)

📝 Rôle du Représentant UE

📬 Point de contact : Interlocuteur des autorités UE
📋 Documentation : Tient à disposition les documents de conformité
⚖️ Responsabilité : Peut être tenu responsable en cas de non-conformité
🔔 Notifications : Reçoit les communications officielles

⚠️ Attention : Responsabilité Partagée

Le représentant UE peut être tenu responsable des violations de l'entreprise qu'il représente. C'est pourquoi les services de représentation IA Act seront coûteux et sélectifs.

💰 Coût d'un Représentant UE

Estimation des coûts pour les entreprises US :

💼 Cabinet juridique : 10 000 - 50 000€/an
🏢 Société spécialisée : 5 000 - 20 000€/an
🔧 Services inclus : Point de contact, documentation, veille réglementaire

🇫🇷 Impact pour les Entreprises Françaises

Les entreprises françaises utilisant des outils IA américains sont directement concernées.

📊 Vous Êtes "Déployeur" de Systèmes IA

Si vous utilisez ChatGPT, Google Gemini, Microsoft Copilot ou tout autre outil IA américain dans votre entreprise, vous êtes un "déployeur" au sens de l'IA Act.

                🎯 Vos Obligations en Tant que Déployeur
                Vérifier la conformité : S'assurer que le fournisseur US est conforme
Documenter l'usage : Tracer comment l'IA est utilisée
Informer les utilisateurs : Transparence sur l'utilisation d'IA
Former les équipes : Article 4 s'applique à vous aussi

            

⚖️ Responsabilité Partagée

La responsabilité est partagée entre le fournisseur (US) et le déployeur (vous) :

Obligation	Fournisseur US	Déployeur FR
Documentation technique	✅ Responsable	Vérifier disponibilité
Évaluation des risques	✅ Responsable	✅ Pour son usage spécifique
Transparence utilisateurs	Documenter	✅ Informer concrètement
Formation équipes	—	✅ Obligatoire (Art. 4)
Surveillance continue	Monitorer le système	✅ Monitorer l'usage

🔍 Questions à Poser à Vos Fournisseurs US

1️⃣ Êtes-vous conforme à l'IA Act européen ?
2️⃣ Avez-vous désigné un représentant UE ?
3️⃣ Pouvez-vous fournir la documentation technique ?
4️⃣ Comment est classifié votre système (risque) ?
5️⃣ Quelles garanties contractuelles proposez-vous ?

"Ne signez plus de contrat SaaS IA sans clause de conformité IA Act. Sinon, vous portez seul la responsabilité en cas de problème."
— Avocat spécialisé droit du numérique, Paris

🚀 Cas des Startups Américaines

Les startups IA de la Silicon Valley sont particulièrement exposées à l'IA Act.

📋 Scénarios Typiques

Startup SaaS IA B2B

Vend un logiciel IA à des entreprises européennes → CONCERNÉE. Doit désigner un représentant UE et documenter son système.

Startup IA B2C (App Mobile)

Application IA téléchargeable par des utilisateurs européens → CONCERNÉE. Obligations de transparence et représentant UE.

Startup IA uniquement marché US

Aucun client, utilisateur ou output dans l'UE → NON CONCERNÉE. Mais attention à la croissance internationale.

Startup IA avec API publique

API utilisée par des développeurs européens → POTENTIELLEMENT CONCERNÉE. Dépend de l'usage final des outputs.

💡 Conseil pour Startups US

Intégrez la conformité IA Act dès le début si vous visez le marché européen. Le coût de mise en conformité a posteriori est 5-10x plus élevé que l'intégration dès la conception ("compliance by design").

🇺🇸🇪🇺 Simulateur : Votre Entreprise US Est-elle Concernée ?

Où est situé votre siège social ?

Votre système IA est-il accessible aux utilisateurs UE ?

Les outputs de votre IA affectent-ils des personnes dans l'UE ?

⚖️ Sanctions pour les Entreprises Américaines

Les entreprises US ne sont pas à l'abri des sanctions européennes. Voici comment l'UE peut les faire appliquer.

💰 Montants des Amendes

Les plafonds sont les mêmes que pour les entreprises européennes :

🔴 Systèmes interdits : 35M€ ou 7% du CA mondial
🟠 Non-conformité haut risque : 15M€ ou 3% du CA mondial
🟡 Défaut documentation : 7,5M€ ou 1,5% du CA mondial

💸 Calcul pour une Big Tech

CA mondial Microsoft 2023 : ~211 milliards $

7% du CA = ~14,8 milliards $

Même 1% = ~2,1 milliards $

🔧 Mécanismes d'Application

Comment l'UE peut-elle sanctionner une entreprise purement américaine ?

🏢 Via la filiale UE : Les filiales européennes sont responsables
👤 Via le représentant : Le représentant UE peut être sanctionné
🚫 Blocage d'accès : Interdiction de mise sur le marché UE
💰 Revenus européens : Saisie sur les revenus générés dans l'UE

📋 Précédents RGPD

Le RGPD a montré que l'extraterritorialité fonctionne :

Entreprise US	Amende RGPD	Mécanisme
Meta	1,2 Md€	Via filiale irlandaise
Google	90 M€	Via filiale française
Microsoft	60 M€	Via filiale irlandaise
Clearview AI	20 M€	Sans filiale UE

Le cas Clearview AI est particulièrement intéressant : l'entreprise n'avait pas de présence en Europe, mais la CNIL l'a quand même sanctionnée de 20M€ pour collecte illégale de données de citoyens européens.

📋 Guide de Conformité pour Entreprises US

Si vous êtes une entreprise américaine concernée par l'IA Act, voici les étapes à suivre.

Analyser Votre Présence UE

Cartographier vos activités, clients, partenaires et utilisateurs dans l'Union Européenne.

Identifier les Systèmes IA Concernés

Lister tous les systèmes IA dont les outputs sont utilisés dans l'UE, directement ou indirectement.

Désigner un Représentant UE

Si vous n'avez pas de filiale, nommer un représentant légal dans un État membre.

Classifier les Niveaux de Risque

Déterminer si vos systèmes sont interdits, haut risque, risque limité ou minimal.

Documenter la Conformité

Préparer la documentation technique selon les exigences de l'IA Act.

Former les Équipes

S'assurer que le personnel manipulant l'IA est formé (Article 4).

Mettre en Place un Suivi Continu

Monitorer la conformité et s'adapter aux évolutions réglementaires européennes.

❓ Questions Fréquentes - IA Act et USA

L'IA Act s'applique-t-il aux entreprises américaines ?

Oui, si leurs systèmes IA sont utilisés dans l'UE ou si leurs outputs affectent des personnes dans l'UE. L'extraterritorialité fonctionne comme celle du RGPD.

OpenAI et ChatGPT sont-ils concernés ?

Absolument. ChatGPT est utilisé par des millions d'Européens. OpenAI doit se conformer, notamment aux obligations de transparence pour l'IA générative.

Les Big Tech doivent-elles nommer un représentant UE ?

Non, car elles ont des filiales européennes (généralement en Irlande). Les entreprises sans établissement UE doivent désigner un représentant.

Quelles sanctions risquent les entreprises US ?

Les mêmes que les européennes : jusqu'à 35M€ ou 7% du CA mondial. Pour Microsoft ou Google, cela peut représenter des milliards de dollars.

Une startup US SaaS IA est-elle concernée ?

Oui, si le service est accessible aux utilisateurs européens. La startup doit désigner un représentant UE et se conformer à l'IA Act.

L'IA Act est-il comparable au RGPD ?

Très similaire. Même mécanisme d'extraterritorialité, même exigence de représentant, même type de sanctions. Les entreprises ayant vécu le RGPD savent ce qui les attend.

Les filiales européennes sont-elles responsables ?

Oui, les filiales établies dans l'UE sont directement responsables de la conformité. C'est pourquoi les filiales irlandaises seront les premières visées.

Comment l'UE peut-elle sanctionner une entreprise purement US ?

Via le blocage d'accès au marché UE, les amendes sur les revenus européens, et le représentant UE qui est responsable. L'accès à 450 millions de consommateurs est un levier puissant.

Les entreprises françaises utilisant des outils US sont-elles impactées ?

Oui, en tant que "déployeurs". Elles doivent s'assurer que leurs fournisseurs US sont conformes et documenter leur propre usage.

Quand les contrôles commenceront-ils ?

Dès février 2025 pour les systèmes interdits, août 2025 pour les autres obligations. Les Big Tech seront probablement les premières cibles.

🎯 Conclusion : L'IA Act Est Global

L'IA Act n'est pas qu'une loi européenne. C'est un standard mondial de facto, comme l'est devenu le RGPD.

                ✅ Ce Qu'il Faut Retenir
                Extraterritorialité : L'IA Act s'applique dès que les outputs touchent l'UE
Big Tech concernées : OpenAI, Google, Microsoft, Meta... tous visés
Représentant UE : Obligatoire pour les entreprises US sans filiale
Sanctions réelles : L'UE peut sanctionner via filiales ou blocage d'accès
Entreprises FR impactées : En tant que déployeurs d'outils US
Compliance by design : Intégrer la conformité dès le début

            

Si vous êtes une entreprise américaine ciblant le marché européen, ou une entreprise française utilisant des outils IA américains, préparez-vous maintenant.