Réglementation de l’IA au Royaume-Uni : principes et règles sectorielles

Vue d'ensemble

Cette fiche couvre le livre blanc de mars 2023 et la réponse du gouvernement publiée le 6 février 2024. Leurs cinq principes transversaux guident une approche sectorielle ; ces documents ne constituent pas une loi unique sur l’IA entrée en vigueur en février 2024. Les obligations contraignantes actuelles doivent être identifiées dans les textes applicables.

Les cinq principes qui constituent l'ossature de l'approche britannique sont les suivants : sûreté, sécurité et robustesse ; transparence et explicabilité appropriées ; équité ; responsabilité et gouvernance ; ainsi que contestabilité et recours. Ces principes ne sont pas initialement inscrits dans la loi, mais devraient guider la manière dont les régulateurs existants (comme la FCA, l'Ofcom, la CMA, l'ICO, la MHRA) appliquent leurs réglementations sectorielles à l'IA.

L’AI Safety Institute a été créé en novembre 2023, puis renommé UK AI Security Institute le 14 février 2025. Ses travaux sur les risques de l’IA avancée soutiennent l’analyse et la politique publiques. Ce n’est pas un organisme général d’approbation ou de certification de tous les outils d’IA au travail.

La mise à jour du cadre de février 2024 a introduit plusieurs avancées clés : la mise en place de mécanismes de coordination réglementaire, des orientations initiales des régulateurs sectoriels sur l'application des cinq principes, une approche stratégique pour combler les lacunes du paysage réglementaire et des plans visant à suivre l'efficacité du cadre.

Plusieurs régulateurs britanniques ont publié des orientations spécifiques à l'IA. L'ICO a publié des orientations détaillées sur l'IA et la protection des données, la FCA a publié des documents de réflexion sur l'IA dans les services financiers, la CMA a enquêté sur les modèles de fondation de l'IA et la concurrence, et l'Ofcom a examiné l'IA dans le contexte de la sécurité en ligne. Cette approche sectorielle signifie que les exigences de conformité varient sensiblement selon le secteur d'activité.

Les annonces, consultations et propositions parlementaires doivent être distinguées des lois adoptées. Une ancienne prévision de consultation en 2025 ne prouve pas le droit applicable aujourd’hui. Vérifiez le dossier parlementaire et les orientations actuelles du régulateur pour l’activité concernée.

Les lois sur la protection des données, l’égalité, les consommateurs, les produits et les secteurs concernés peuvent s’appliquer à l’IA. Les principes volontaires ne rendent pas ces obligations facultatives, et une liste de gouvernance ne prouve pas la conformité. Faites évaluer les rôles et activités par un responsable juridique ou conformité.

Distinguez les exigences de protection des données du Royaume-Uni et de l’UE. Le Data (Use and Access) Act 2025 a reçu la sanction royale le 19 juin 2025 ; la plupart des modifications de la partie 5 s’appliquent depuis le 5 février 2026. Ses règles conservent des garanties pour les décisions significatives entièrement automatisées et des restrictions supplémentaires pour les données sensibles. Vérifiez les dispositions actuelles plutôt que de supposer que l’ancien article 22 reste inchangé.