La Commission établit les premières règles communes pour les bacs à sable réglementaires de l'intelligence artificielle

La Commission européenne a adopté les premières règles harmonisées de l’UE pour l’établissement, le développement, l’exploitation et la surveillance des bacs à sable réglementaires pour l’intelligence artificielle, ces cadres contrôlés dans lesquels les fournisseurs testent des systèmes d’IA innovants sous supervision réglementaire avant leur mise sur le marché. Le Règlement d’exécution (UE) 2026/2487 de la Commission du 10 novembre 2026 a été publié au Journal officiel de l’Union européenne le 11 novembre 2026. Il entre en vigueur le 1er décembre 2026, le vingtième jour suivant sa publication, et est obligatoire dans tous ses éléments et directement applicable dans tous les États membres.

Le règlement est adopté en vertu de l’article 58, paragraphe 1, du Règlement (UE) 2024/1689 (la loi sur l’IA) et s’applique à tous les bacs à sable mis en place en vertu de l’article 57 de ce règlement, y compris ceux des autorités nationales compétentes, du Contrôleur européen de la protection des données et du Bureau de l’IA. Il est structuré en quatre chapitres et dix articles, précédés de 26 considérants, et présente une pertinence pour l’EEE. Le Contrôleur européen de la protection des données a été consulté et a rendu un avis le 6 mars 2026, et le texte a reçu l’avis favorable du Comité sur l’intelligence artificielle.

L’objectif déclaré est d’éviter la fragmentation du marché unique et de garantir la reconnaissance mutuelle des résultats des bacs à sable. En vertu de la loi sur l’IA, chaque État membre doit disposer d’au moins un bac à sable réglementaire pour l’IA au niveau national d’ici le 2 août 2027 ; les bacs à sable conjoints entre États membres, ainsi que les bacs à sable sectoriels, régionaux ou locaux, sont expressément encouragés.

Priorité et accès gratuit pour les start-up

Le coût et l’accès sont au cœur du nouveau régime :

• La participation est prioritaire et gratuite pour les PME, y compris les start-up, ainsi que pour les autorités, organismes et agences publiques, pour l’orientation réglementaire, le conseil, la surveillance, les tests en conditions réelles et le soutien à l’évaluation de la conformité.
• Des coûts exceptionnels ne peuvent être recouvrés que de manière équitable, transparente et proportionnée, et doivent être signalés avant le début de la participation.
• Les bacs à sable gérés par le Bureau de l’IA doivent également donner la priorité aux petites entreprises à moyenne capitalisation (SMC).
• Des frais égaux au coût total des services, publiés lors de l’ouverture de l’appel, peuvent être facturés aux entreprises autres que les PME.
• Les fournisseurs n’ayant pas de siège social ou de succursale dans l’Union doivent payer des frais de participation et désigner un représentant autorisé établi dans l’UE.

Sélection en trois mois, rapport de sortie en 45 jours ouvrables

Les candidatures sont ouvertes à tout fournisseur ou futur fournisseur, y compris pour les systèmes d’IA qui n’ont pas encore été mis sur le marché, les systèmes ayant fait l’objet d’une modification substantielle et les systèmes devenus à haut risque après leur mise en service. Cinq critères de sélection cumulatifs sont fixés : la nécessité du bac à sable, le potentiel et l’évolutivité de l’apprentissage réglementaire, la contribution à l’intérêt public, la maturité de la proposition et le caractère innovant du système. Les autorités compétentes doivent notifier aux candidats le résultat dans un délai de trois mois suivant le dépôt d’une demande complète ou la date limite de l’appel, et les candidats refusés disposent d’un droit de recours.

Une fois sélectionné, un plan de bac à sable est convenu, fixant le calendrier, les objectifs, les exigences supervisées, les garanties de gestion des risques, la procédure de signalement des incidents et, le cas échéant, un plan de test en conditions réelles. Les projets peuvent être prolongés d’un commun accord jusqu’à 30 jours calendaires avant la date de fin prévue, et suspendus si le plan est enfreint ou si des risques non atténuables pour la santé, la sécurité ou les droits fondamentaux apparaissent ; les suspensions doivent être notifiées au Bureau de l’IA.

À l’issue de la participation, le participant reçoit une preuve écrite et un rapport de sortie au plus tard 45 jours ouvrables après la fin de sa participation. Aucun de ces documents n’a l’effet juridique d’une déclaration de conformité au sens de l’article 47 de la loi sur l’IA, mais les autorités de surveillance du marché et les organismes notifiés de tout État membre doivent les reconnaître comme documentation des travaux effectués et devraient en tenir compte pour accélérer l’évaluation de la conformité.

Transparence et obligations de reporting

Les autorités compétentes doivent transmettre à la Commission les informations requises pour la plateforme d’information unique, peuvent partager des outils de conformité tels que des spécifications techniques, des références et des outils de test, et doivent appliquer les modèles et les orientations adoptés par le Comité européen de l’intelligence artificielle. Les autorités de protection des données sont associées dès lors que des données à caractère personnel sont traitées, et la confidentialité prévue à l’article 78 de la loi sur l’IA est préservée. Des rapports annuels sont adressés au Bureau de l’IA et au Comité et doivent être publiés en ligne, à l’exclusion des données opérationnelles sensibles des autorités chargées de l’application de la loi, du contrôle des frontières, de l’immigration ou de l’asile.

Le règlement offre aux start-up de l’IA en Europe une voie unique et prévisible vers des tests supervisés, avec un régime de coûts, des délais et des résultats portables clairs. Pour les acteurs de l’industrie, le test pratique commence maintenant : les autorités nationales ont jusqu’au 2 août 2027 pour mettre en place des bacs à sable fonctionnant selon ces règles communes.

Source : Journal officiel de l’Union européenne, série L, n° 2026/2487, 11 novembre 2026, Législation (section I), p. 1/12 (référence officielle : Règlement d’exécution (UE) 2026/2487 de la Commission ; ELI : reg_impl/2026/2487/oj).