Ce qui s’est passé. En vertu de l’article 113 du règlement (UE) 2024/1689, les dispositions générales du règlement sur l’IA (chapitre I) et sa liste de pratiques interdites (chapitre II, article 5) sont devenues applicables le 2 février 2025, six mois après l’entrée en vigueur du règlement. À la même date, l’obligation de maîtrise de l’IA prévue à l’article 4 a commencé à s’appliquer : les fournisseurs et les déployeurs doivent prendre des mesures pour garantir un niveau suffisant de maîtrise de l’IA parmi les membres du personnel qui exploitent des systèmes d’IA pour leur compte. La Commission a publié des lignes directrices non contraignantes sur les pratiques interdites le 4 février 2025, puis des lignes directrices sur la définition d’un « système d’IA » deux jours plus tard.
Ce qui est interdit. L’article 5 recense huit catégories de pratiques, notamment : les techniques manipulatrices ou trompeuses qui altèrent sensiblement le comportement et causent un préjudice important ; l’exploitation des vulnérabilités liées à l’âge, au handicap ou à une situation sociale ou économique ; le score social entraînant un traitement préjudiciable ou disproportionné ; l’évaluation du risque qu’une personne commette un crime fondée exclusivement sur le profilage ou des traits de personnalité ; la collecte non ciblée d’images faciales sur Internet ou à partir de systèmes de vidéosurveillance pour constituer des bases de données de reconnaissance ; la reconnaissance des émotions sur les lieux de travail et dans l’éducation, sauf pour des raisons médicales ou de sécurité ; la catégorisation biométrique visant à inférer des caractéristiques sensibles telles que les opinions politiques ou l’orientation sexuelle ; et l’identification biométrique à distance en temps réel dans des espaces accessibles au public à des fins répressives, qui ne reste possible que pour des finalités précisément énumérées et avec une autorisation préalable.
Pourquoi c’est important pour la gouvernance. Plusieurs interdictions visent directement l’État. L’interdiction du score social s’applique aussi bien aux acteurs publics qu’aux acteurs privés, et l’interdiction de la prédiction de la criminalité fondée sur le profilage encadre des outils testés par les forces de police. Les affaires souvent citées dans ce débat, comme le scandale néerlandais des allocations pour la garde d’enfants ou l’affaire Robodebt en Australie, s’interprètent mieux comme des défaillances du calcul du risque, de la charge de la preuve et des voies de recours que comme des pratiques interdites ; le règlement les traite principalement au moyen de ses règles ultérieures relatives aux systèmes à haut risque.
Application. Les sanctions sont devenues applicables le 2 août 2025. En vertu de l’article 99, les infractions à l’article 5 peuvent donner lieu à des amendes pouvant atteindre 35 millions d’euros ou 7 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu, mais chaque État membre décide dans quelle mesure des amendes peuvent être infligées à ses propres autorités publiques. L’application relève des autorités nationales de surveillance du marché, dont la désignation était encore en cours dans plusieurs pays en 2025.
Points à suivre. Les premières décisions d’application de l’article 5 ; l’interprétation que les autorités donneront aux notions de « score social » et de « reconnaissance des émotions » ; la question de savoir si les usages des dérogations à des fins répressives concernant l’identification biométrique sont déclarés comme l’exige le règlement ; et la question de savoir si les États membres exposent leurs propres administrations à des amendes. Le calendrier applicable aux systèmes à haut risque a été modifié séparément en 2026.