Article 1 — Objet (Règlement IA de l'UE)

Article 1 du Règlement (UE) 2024/1689 — Objet. Texte officiel, interprétation pratique, obligations clés et implications en matière de conformité.

Résumé du texte officiel

L'article 1 du Règlement (UE) 2024/1689 du Parlement européen et du Conseil — communément appelé Règlement IA de l'UE — établit l'objet du règlement. Il déclare que le règlement pose des règles harmonisées concernant la mise sur le marché, la mise en service et l'utilisation des systèmes d'intelligence artificielle dans l'Union.

L'article identifie cinq objectifs réglementaires principaux poursuivis par le règlement :

1. Des règles relatives aux pratiques d'IA interdites présentant des risques inacceptables pour les droits fondamentaux, la sécurité et les valeurs de l'Union.
2. Des exigences et obligations spécifiques pour les systèmes d'IA à haut risque et les opérateurs impliqués dans leur cycle de vie.
3. Des obligations de transparence pour certains systèmes d'IA interagissant avec des personnes physiques ou générant du contenu synthétique.
4. Des règles applicables aux modèles d'IA à usage général (GPAI), y compris ceux présentant un risque systémique.
5. Des règles relatives à la surveillance du marché, à la surveillance du marché, à la gouvernance au niveau des États membres et de l'Union, et aux mécanismes d'exécution.

L'article 1 déclare également que le règlement vise à améliorer le fonctionnement du marché intérieur et à promouvoir l'adoption d'une intelligence artificielle centrée sur l'humain et digne de confiance, tout en garantissant un niveau élevé de protection de la santé, de la sécurité et des droits fondamentaux tels qu'ils sont consacrés par la Charte des droits fondamentaux de l'Union européenne. Il ancre ainsi le règlement simultanément dans le droit du marché intérieur (article 114 TFUE) et dans la protection des droits fondamentaux.

Ce que cela signifie en pratique

L'article 1 est une disposition de cadrage. Il ne génère pas en lui-même des tâches de conformité directes, mais il définit la logique réglementaire qui détermine quelles obligations s'appliquent à un acteur ou un système donné.

Pour les fournisseurs — entreprises ou particuliers qui développent des systèmes d'IA ou des modèles d'IA à usage général et les mettent sur le marché de l'UE ou les mettent en service — l'article 1 signale qu'un cadre de conformité complet et à plusieurs niveaux de risque régit leurs activités. Un fournisseur d'un système d'IA à haut risque utilisé dans l'évaluation du crédit, le recrutement ou les infrastructures critiques doit comprendre dès le départ que le règlement poursuit simultanément l'harmonisation du marché et la protection des droits fondamentaux. Ces deux objectifs conditionnent l'interprétation des obligations figurant dans les articles ultérieurs.

Pour les déployeurs — entités qui utilisent des systèmes d'IA dans un contexte professionnel — l'article 1 confirme que l'utilisation au sein de l'Union suffit à déclencher l'application du règlement, même si le fournisseur est établi en dehors de l'UE.

Pour les équipes juridiques et de conformité, l'article 1 établit que le Règlement IA de l'UE n'est pas une règle sectorielle mais un règlement horizontal couvrant l'IA dans tous les domaines, à l'exception des systèmes utilisés exclusivement à des fins militaires, de sécurité nationale, ou de recherche et développement avant la mise sur le marché, comme précisé à l'article 2.

Exemple pratique : Une entreprise américaine déployant un outil d'IA de tri de CV pour le recrutement d'employés basés dans l'UE entre dans le périmètre réglementaire décrit à l'article 1. Le parcours de conformité commence par la compréhension du champ d'application énoncé à l'article 1, puis se poursuit par l'article 6 et l'Annexe III pour évaluer si le système est à haut risque.

Obligations clés

• Comprendre le périmètre réglementaire. L'article 1 définit ce que régit le Règlement IA de l'UE. Tout programme de conformité doit commencer par une lecture attentive de ses cinq objectifs déclarés afin de déterminer correctement quelles dispositions ultérieures s'appliquent.
• Reconnaître la double base juridique. Le règlement poursuit simultanément l'harmonisation du marché intérieur et la protection des droits fondamentaux. Les évaluations de conformité doivent aborder ces deux dimensions, et pas seulement la conformité technique.
• Tenir compte des cinq piliers réglementaires. Les pratiques interdites, les exigences pour les systèmes à haut risque, les obligations de transparence, les règles relatives aux modèles GPAI et les structures de gouvernance constituent chacun un volet de conformité distinct découlant de la déclaration d'objet de l'article 1.
• Appliquer le règlement indépendamment du lieu d'établissement. L'article 1 indique clairement que les systèmes mis sur le marché de l'UE ou dont les résultats sont utilisés dans l'UE entrent dans le champ d'application, établissant une portée extraterritoriale confirmée à l'article 2.
• Ancrer la gouvernance interne de l'IA dans la finalité de l'article 1. Les politiques internes, les évaluations des risques et la documentation de conformité doivent expressément faire référence à l'objectif déclaré du règlement d'une IA centrée sur l'humain et digne de confiance en tant que principe interprétatif directeur.

Relation avec les autres articles

L'article 1 doit être lu comme la porte d'entrée de l'ensemble du règlement. Il est directement lié à l'article 2 (champ d'application et exclusions), qui précise exactement quels acteurs et systèmes sont couverts ou exemptés, y compris les exclusions pour usage militaire, usage personnel non professionnel et dispositions open source limitées.

Les cinq objectifs énumérés à l'article 1 correspondent directement aux chapitres structurels du règlement : l'article 5 (pratiques interdites), les articles 6 à 51 (systèmes d'IA à haut risque), l'article 50 (obligations de transparence), les articles 51 à 56 (modèles GPAI) et les articles 57 à 101 (gouvernance et application).

L'article 1 renforce également le rôle interprétatif des considérants, notamment les considérants 1 à 10, qui contextualisent la finalité du règlement dans la stratégie numérique de l'UE et la Charte des droits fondamentaux. En cas d'ambiguïté dans l'application des articles ultérieurs, les équipes de conformité doivent revenir aux objectifs déclarés de l'article 1 en tant qu'ancre interprétative primaire, conformément aux principes standards d'interprétation des lois de l'UE.

Calendrier de conformité

L'article 1 est entré en vigueur le 1er août 2024, vingt jours après la publication du règlement au Journal officiel de l'Union européenne (JO L 2024/1689, 12 juillet 2024). En tant que disposition relative à l'objet, il est applicable depuis cette date et ne fait l'objet d'aucune période d'application différée.

Toutefois, les dispositions opérationnelles décrites à l'article 1 suivent un calendrier d'application échelonné :

• 2 février 2025 — Les dispositions relatives aux pratiques d'IA interdites (Chapitre II, article 5) sont devenues applicables.
• 2 août 2025 — Les règles relatives aux modèles d'IA à usage général (Chapitre V, articles 51 à 56), les dispositions de gouvernance et les articles relatifs à la confidentialité et aux sanctions sont devenus applicables.
• 2 août 2026 — Les règles applicables aux systèmes d'IA à haut risque listés à l'Annexe I (systèmes composants de sécurité régis par le droit sectoriel de l'Union) deviennent applicables.
• 2 août 2027 — Les règles applicables aux systèmes d'IA à haut risque listés à l'Annexe III (notamment identification biométrique, infrastructures critiques, emploi, services essentiels, maintien de l'ordre, migration et justice) deviennent pleinement applicables, à l'exception de certains déployeurs du secteur public.

La compréhension du cadrage de l'article 1 constitue donc une obligation immédiate — elle informe sur la manière dont les organisations auraient dû commencer leurs exercices d'inventaire de l'IA et de classification des risques à compter d'août 2024.