Ce qui s’est passé. L’Assemblée nationale a adopté la loi en décembre 2024 ; elle a été promulguée le 21 janvier 2025 sous le numéro 20676 et est entrée en vigueur un an plus tard, le 22 janvier 2026 (texte anglais du KLRI). Elle a été modifiée une fois avant son entrée en vigueur, par la loi n° 21311 promulguée le 20 janvier 2026 (texte consolidé). Un décret d’application fixe les seuils détaillés ; son texte actuellement en vigueur est le décret présidentiel n° 36580, en vigueur depuis le 20 août 2026 (Centre d’information juridique de Corée). Le ministère des Sciences et des TIC, l’autorité compétente, a indiqué qu’il accorderait un délai de grâce d’un an avant l’imposition d’amendes administratives (Cooley).
Ce que prévoit la loi.
- L’IA à fort impact (article 2) couvre les systèmes susceptibles d’avoir des effets significatifs sur la vie, la sécurité physique ou les droits fondamentaux dans les domaines énumérés, notamment l’énergie et l’eau potable, les soins de santé, les installations nucléaires, l’analyse biométrique dans les enquêtes pénales, le recrutement et l’évaluation des demandes de prêt, les transports, l’évaluation des élèves, ainsi que les décisions de l’État, des collectivités locales et des institutions publiques qui affectent les citoyens, comme la vérification de l’admissibilité aux services publics ou la perception de redevances.
- Les obligations des opérateurs de systèmes à fort impact (article 34) comprennent la gestion des risques, un plan d’explication couvrant les résultats, les principaux critères de décision et les données d’entraînement, la protection des utilisateurs, la supervision humaine et la tenue de registres. L’évaluation préalable des effets sur les droits fondamentaux est une obligation de « s’efforcer » (article 35), mais les agences de l’État et les autres entités publiques qui prévoient d’utiliser des produits à fort impact doivent accorder la préférence à ceux qui ont fait l’objet d’une évaluation.
- Transparence (article 31) : les utilisateurs doivent être informés à l’avance de l’utilisation d’un service d’IA à fort impact ou générative, les résultats générés doivent être étiquetés, et les sons, images ou vidéos synthétiques réalistes doivent être clairement signalés.
- Les modèles de pointe dépassant un seuil de calcul fixé par le décret d’application à 10^26 opérations en virgule flottante pour le calcul cumulé d’entraînement sont soumis à des obligations d’évaluation des risques sur l’ensemble de leur cycle de vie et de signalement des incidents (article 32).
- Les opérateurs étrangers dépassant les seuils d’utilisateurs ou de revenus doivent désigner un agent local (article 36).
- Gouvernance : un Conseil présidentiel sur la stratégie nationale en matière d’IA, composé de 60 membres au maximum et présidé par le président (articles 7-8, tels que modifiés).
- Sanctions : des amendes administratives pouvant atteindre 30 millions de wons (article 43) en cas de défaut d’information, de désignation d’un agent ou de respect des injonctions correctives.
Pourquoi c’est important. La Corée figure parmi les premiers États au monde à avoir une loi horizontale sur l’IA en vigueur, et se situe entre la réglementation fondée sur les risques de l’UE et la loi japonaise de promotion. En inscrivant les décisions de l’État relatives à l’admissibilité parmi les usages à fort impact, la loi inclut l’IA administrative dans son champ d’application, mais le principal levier dans le secteur public est la préférence en matière de marchés publics plutôt qu’une obligation directe d’évaluation.
Points à suivre. Le recours aux injonctions correctives après le délai de grâce ; la mesure dans laquelle la préférence accordée aux évaluations d’impact façonne réellement les marchés publics ; et les modifications ultérieures, puisque la loi a déjà été modifiée une fois avant son entrée en vigueur.