Les régulateurs, pays par pays : qui viendra vraiment demander des comptes

Ce guide ne constitue pas un conseil juridique. C’est une réponse en langage clair à la question que tout le monde pose une fois les règles de transparence comprises : d’accord, mais qui viendrait vraiment demander des comptes ? Vérifié au regard de la situation en août 2026, et c’est le guide qui a le plus de chances de bouger sous nos pieds, donc nous le reprenons régulièrement.

Comment le contrôle est censé fonctionner

Le règlement sur l’intelligence artificielle partage la surveillance en deux. Les grands fournisseurs de modèles d’IA répondent directement au Bureau de l’IA de la Commission européenne. Tous les autres, ce qui inclut toute entreprise qui publie du contenu IA sur un site web, répondent à une autorité nationale de surveillance du marché dans chaque État membre, la même machinerie que celle qui surveille la sécurité des produits. Chaque pays devait désigner son autorité au plus tard le 2 août 2025.

Voici l’image honnête : à cette échéance, seuls huit des vingt-sept États membres l’avaient formellement fait. Un an plus tard, la carte se remplit mais reste inégale, ce qui produit le fait le plus étrange de tout ce domaine, et celui qui mérite d’être lu deux fois. Les obligations de transparence s’appliquent partout depuis le 2 août 2026, que le pays en question ait fini ou non de nommer son arbitre. Les règlements de l’UE s’appliquent directement. Un régulateur manquant retarde le coup frappé à la porte ; il ne suspend pas la règle.

Ce qui compte plus que n’importe quel régulateur

Avant le tour des pays, un court article du règlement mérite votre attention, parce qu’il décrit la façon dont ces règles atteindront le plus probablement une entreprise ordinaire. L’article 85 dispose que « toute personne physique ou morale ayant des motifs de considérer qu’il y a eu violation des dispositions du présent règlement peut déposer des réclamations auprès de l’autorité de surveillance du marché concernée ».

Toute personne. Toute entreprise. Cela inclut votre concurrent que le classement de vos contenus générés par IA au-dessus de ses pages écrites à la main agace, votre ancien salarié, et le client qui s’est senti trompé par une photo d’équipe composée de gens qui n’existent pas. Les autorités avancent à vitesse d’autorité, mais les réclamations arrivent à la vitesse des rancunes. Le scénario réaliste n’a jamais été l’inspecteur avec sa planchette. C’est une lettre qui commence par « nous avons reçu une réclamation », et à ce moment-là la seule question qui compte est ce que montrent vos enregistrements.

Allemagne : la file d’attente la mieux organisée d’Europe

L’Allemagne fait ce que fait l’Allemagne : elle construit la machinerie correctement, avec un léger retard. La Bundesnetzagentur, l’agence fédérale des réseaux qui régule déjà les télécoms et l’énergie, est désignée comme autorité de surveillance du marché par défaut et point de contact unique pour l’UE. En son sein siège un centre de coordination et de compétence, KoKIVO, dont le travail est de mutualiser l’expertise sur l’IA et d’alimenter les régulateurs sectoriels en interprétation, pour que les questions IA d’une banque et celles d’un artisan reçoivent des réponses cohérentes.

La loi d’application, le KI-MIG, a été adoptée en projet gouvernemental le 10 février 2026 et suit une procédure accélérée au Bundestag. Deux détails y méritent l’attention de tout éditeur. Elle ajoute des amendes nationales complémentaires pouvant aller jusqu’à cinquante mille euros pour les comportements que le régime d’amendes de l’UE ne couvre pas déjà, et les recours contre les décisions d’exécution n’ont pas d’effet suspensif, ce qui veut dire que l’on se conforme d’abord et que l’on discute ensuite. Le projet accorde aussi aux autorités des pouvoirs pratiques qui mordent : demandes d’informations, accès à distance aux systèmes par API, et inspections sans préavis. Si vos pages en allemand portent du contenu IA sans mention, c’est sous ce régime qu’elles seront un jour jugées, tenu par une agence qui a vingt ans de pratique de l’amende aux grandes entreprises.

France : pas de loi nouvelle, des inspecteurs connus

La France a pris l’approche inverse : aucune loi nationale sur l’IA, et un contrôle réparti entre les régulateurs dont elle dispose déjà. Le point de contact unique est la DGCCRF, l’autorité de la protection des consommateurs et de la loyauté des pratiques, en coordination avec la CNIL pour la protection des données, l’ARCOM pour les médias, l’ANSSI pour la sécurité et d’autres organismes sectoriels.

Le choix de la DGCCRF est révélateur. La France a cadré la transparence de l’IA comme une affaire de protection des consommateurs, et la DGCCRF est une administration qui mène des enquêtes de terrain, contrôle des sites web à grande échelle et publie ses résultats. Elle passe des décennies à surveiller les pratiques commerciales trompeuses, et une page générée par IA qui se donne pour un travail humain entre dans cette description sans le moindre étirement. Pour qui publie à destination de clients français, le bon modèle mental n’est pas « un nouveau régulateur de l’IA qui trouve ses marques ». C’est le gendarme de la consommation existant avec une ligne de plus sur sa liste.

Le tour rapide de partout ailleurs

L’Italie a bougé la première et le plus fort : une loi nationale complète sur l’IA en vigueur depuis octobre 2025, avec l’agence nationale de cybersécurité, l’ACN, qui tient la surveillance du marché. L’Espagne a construit une agence dédiée, l’AESIA, la première du genre en Europe, épaulée par une longue liste d’autorités sectorielles. L’Irlande a fait l’inverse et a désigné quinze autorités existantes, coordonnées par un bureau national de l’IA opérationnel depuis septembre 2025, ce qui compte plus que la taille de l’Irlande ne le suggère, parce que beaucoup d’entreprises technologiques répondent d’abord aux régulateurs irlandais. Les Pays-Bas s’attendent à ce que leur autorité des infrastructures numériques et leur autorité de protection des données se partagent le travail, la désignation formelle restant en attente. La Belgique devrait confier le rôle à son régulateur des télécoms et est en retard sur ses voisins. La Pologne légifère pour créer une commission dédiée. L’Autriche, au moment de la vérification, finalisait encore ses désignations.

Si votre pays, ou celui de vos clients, est dans la colonne « pas encore », résistez à la conclusion évidente. L’obligation y est en vigueur de toute façon, le droit de réclamation de l’article 85 y existe de toute façon, et les régulateurs qui arrivent tard ont tendance à arriver avec quelque chose à prouver.

Ce que cela veut dire si vous publiez au-delà des frontières

Les règles s’attachent à votre public, pas à votre adresse, donc une entreprise qui publie dans plusieurs pays de l’UE relève en principe de l’autorité de chacun d’eux. En pratique, l’exposition se concentre là où sont vos clients, dans la langue de vos pages. Une agence britannique qui gère des sites en allemand devrait penser à la Bundesnetzagentur. Un exportateur avec des clients français devrait penser à la DGCCRF. Personne n’a besoin de mémoriser vingt-sept organigrammes ; vous avez besoin de savoir quels deux ou trois marchés vous servez vraiment, et ce que montreraient vos enregistrements si une réclamation atterrissait dans l’un d’eux.

Les questions que l’on nous pose vraiment

Qui peut vraiment nous infliger une amende, et de combien ? L’autorité de surveillance du marché de l’État membre concerné, en appliquant le régime d’amendes du règlement sur l’IA : pour les obligations de transparence, jusqu’à €15m ou 3% du chiffre d’affaires mondial, les petites entreprises étant sanctionnées au plus bas des deux. Certains pays, dont l’Allemagne, ajoutent par-dessus des amendes nationales visant des obligations de procédure que le régime de l’UE ne couvre pas.

Un concurrent peut-il vraiment nous signaler ? Oui. L’article 85 donne à toute personne physique ou morale le droit de déposer une réclamation auprès de l’autorité concernée, et les concurrents ont à la fois le mobile et le sens du détail. La défense n’est pas d’espérer que personne ne regarde. C’est d’avoir des enregistrements qui rendent la réclamation ennuyeuse.

Notre pays n’a pas encore désigné d’autorité. Sommes-nous tirés d’affaire ? Non. Les obligations s’appliquent directement depuis le 2 août 2026, que l’arbitre local ait été nommé ou non. Ce décalage change le moment où le contrôle commence, pas le fait que vous soyez en règle ou non, et les réclamations déposées aujourd’hui attendront l’ouverture des portes de l’autorité.

Nous sommes entièrement hors de l’UE. Quelle autorité nous contacterait seulement ? Celle de l’État membre où se trouve le public concerné. Le contrôle extraterritorial prend plus de temps et arrive moins souvent, mais pour un éditeur hors UE le risque le plus proche n’a jamais été le régulateur : ce sont les clients, partenaires et services achats européens qui demandent la preuve de la conformité avant de signer.

Tout cela sera-t-il vraiment appliqué ? Le contrôle en est à ses débuts, les autorités recrutent encore, et personne de sensé n’attend de descentes à l’aube pour un article de blog. Mais la machinerie existe désormais, la voie de réclamation est ouverte à quiconque a un grief, et les régulateurs s’échauffent historiquement sur exactement le genre de cas clair, vérifiable et visible qu’est une image IA sans mention. Le moment bon marché pour être en règle est avant la première lettre.

Que devons-nous préparer, concrètement ? Les trois mêmes choses que toute autorité de cette page demanderait : un inventaire de ce qui, sur vos sites, est généré par IA, la preuve de l’examen pour le texte auquel vous avez choisi de ne pas faire porter de mention, et des mentions visibles pour ce qui en a besoin. Si vous pouvez produire cela en un après-midi, chaque pays de cette page devient une note de bas de page.

Notre rôle

Swornmark existe pour rendre cet après-midi possible : des analyses qui inventorient vos sites, des constats dont la mention de transparence est déjà rédigée, un endossement nominatif avec un enregistrement, et un certificat que n’importe qui, régulateur compris, peut vérifier. L’analyse est gratuite et prend environ une minute : swornmark.com.

Et si vous lisez ceci depuis un pays que nous avons résumé en une phrase et que vous voulez la version longue, cela nous ferait sincèrement plaisir d’en parler. Comparer les histoires d’horreur réglementaires d’un pays à l’autre est un peu un passe-temps chez nous.

Ce guide ne constitue pas un conseil juridique. Il a été rédigé avec l’assistance d’une IA et examiné avant publication. Swornmark en assume la responsabilité éditoriale. Le tableau réglementaire ci-dessus a été vérifié en août 2026 et changera ; là où cette page et la réalité divergent, c’est la réalité qui a bougé, et nous serions reconnaissants de la correction.