Le 26 mai 2026 marquera une étape fondamentale dans l'écosystème technologique et institutionnel de notre pays. Le Conseil des ministres, à la proposition du Ministère de la Transformation numérique et de la Fonction publique, a approuvé pour son envoi au Congrès des députés le projet de Loi organique pour le bon usage et la gouvernance de l'intelligence artificielle. Cette nouvelle réglementation ne représente pas seulement l'adaptation à l'ordre juridique espagnol du Règlement européen sur l'intelligence artificielle (RIA) — en vigueur depuis août 2024 —, mais elle consolide l'Espagne comme un référent mondial dans la création d'un environnement numérique sûr, éthique et humaniste.
À un moment où l'intelligence artificielle redéfinit les modèles économiques, l'opérabilité du secteur public et la vie quotidienne des citoyens, cette législation cherche un équilibre parfait : combiner une approche réglementaire stricte pour protéger les droits fondamentaux avec un soutien résolu à une innovation sûre et garantiste.
Le contexte : Leadership espagnol en innovation et réglementation
Lors de la présentation du projet, le ministre de la Transformation numérique et de la Fonction publique, Óscar López, a souligné une prémisse clé pour le secteur entrepreneurial et technologique : la réglementation et l'innovation ne sont pas des forces opposées, mais complémentaires. Selon le ministre, l'Espagne est le meilleur exemple que l'établissement de règles claires favorise un écosystème plus robuste et compétitif.
Notre pays est déjà reconnu internationalement tant pour l'adoption que pour la réglementation de l'IA, soutenu par des études d'institutions de prestige comme l'Université de Stanford et des géants technologiques comme Microsoft. Ce leadership se matérialise dans des projets tangibles et d'une grande portée stratégique :
- L'installation de deux usines d'IA de l'Union européenne sur le territoire national.
- Le développement d'un ambitieux projet de gigafactory.
- Le soutien d'entreprises de pointe dans le secteur, comme Multiverse Computing.
- La création d'ALIA, un modèle propre d'intelligence artificielle entraîné spécifiquement en espagnol.
Comme l'a souligné le ministre, nous sommes face à un débat "absolument civilisateur". La nouvelle loi respecte les engagements gouvernementaux de rendre les environnements numériques plus sûrs, exigeant responsabilité, promouvant la transparence algorithmique et incluant des mesures spécifiques pour la protection des mineurs.
Un cadre de gouvernance clair et structuré
Pour que la réglementation soit efficace, les entreprises ont besoin de sécurité juridique et de savoir à quels organismes elles doivent rendre des comptes. La nouvelle Loi établit un cadre de gouvernance précis par la désignation d'autorités notifiantes et d'autorités de surveillance du marché.
L'approche adoptée est extrêmement pragmatique.
Les produits qui disposent déjà de réglementations sectorielles (comme les machines, les jouets, les véhicules ou les produits sanitaires) conserveront leurs autorités actuelles, en s'alignant sur le Règlement Européen. Cependant, pour les systèmes non régulés par la législation sur les produits — comme ceux appliqués dans les ressources humaines, l'éducation ou la biométrie — la supervision sera principalement confiée à :- L'Agence Espagnole de Supervision de l'Intelligence Artificielle (AESIA).
- L'Agence Espagnole de Protection des Données (AEPD).
- Le Conseil Général du Pouvoir Judiciaire (CGPJ), selon le domaine spécifique.
De plus, l'AESIA est établie comme un point de contact unique pour les questions de supervision, facilitant ainsi la communication et les démarches pour les entreprises développeuses et fournisseuses d'IA.
Lignes rouges : Les systèmes d'IA interdits
Le Règlement sur l'IA classe les systèmes en fonction de leur risque. La nouvelle loi espagnole est catégorique concernant ceux qui présentent un risque inacceptable pour la sécurité, la santé ou les droits fondamentaux des personnes.
Un accomplissement notable de la diplomatie technologique espagnole est l'inclusion de nouvelles interdictions au niveau européen. À l'initiative de l'Espagne, avec le soutien ferme de la France, l'UE a convenu le 7 mai dernier d'ajouter deux systèmes interdits aux huit déjà existants. Le plus notable est l'interdiction totale des systèmes d'IA générant des 'deepfakes' sexuels, une mesure urgente après les incidents de nudité non consentie créés par des assistants virtuels comme Grok.
Parmi les systèmes qui sont strictement interdits sur le marché, on trouve :
- Manipulation subliminale : Systèmes qui utilisent des techniques imperceptibles pour altérer des décisions sans consentement, causant de graves préjudices. Par exemple, un chatbot qui détecte des vulnérabilités d'addiction au jeu et utilise des stimuli cachés pour inciter à parier.
- Exploitation des vulnérabilités : IA qui profite de l'âge, du handicap ou de la situation socio-économique. Un exemple clair serait un jouet intelligent qui incite les mineurs à réaliser des défis dangereux.
- Categorización biométrique discriminatoire : Systèmes qui classifient les personnes par race, orientation politique, religieuse ou sexuelle à partir de données biométriques, comme l'analyse faciale sur les réseaux sociaux.
- Social Scoring (Notation sociale) : Évaluer des individus sur la base de leur comportement social pour leur refuser des services essentiels, des subventions ou des prêts bancaires.
Régime sanctionnateur : Proportionnalité et soutien aux PME
Le respect de la loi est soutenu par un régime sanctionnateur basé sur les principes de proportionnalité et d'efficacité.
Les infractions sont classées en très graves, graves et légères.Les amendes sont dissuasives pour les grandes entreprises, pouvant atteindre jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires global dans les cas les plus extrêmes. Pour les infractions légères, les sanctions peuvent aller jusqu'à 500 000 euros ou 0,5 % du chiffre d'affaires.
Cependant, la loi introduit une flexibilité vitale pour le tissu entrepreneurial espagnol. Les autorités pourront adapter les sanctions en fonction de la gravité, de l'intentionnalité ou de la récidive. La correction est privilégiée par rapport à la pénalisation grâce à des réductions pour paiement anticipé et à l'adoption de mesures correctrices. De plus, une prise en compte spécifique de la taille des entreprises est prévue, protégeant activement les PME et les startups afin de ne pas étouffer l'innovation émergente.
Modernisation et bon usage de l'IA dans le secteur public
Une des grandes nouveautés de la loi espagnole, qui va au-delà de la simple adaptation européenne, est la régulation de l'utilisation de l'IA dans le secteur public étatique lui-même. Répondant aux demandes de l'audience publique, l'Administration assume un rôle exemplaire.
Pour garantir la transparence maximale vis-à-vis des citoyens, un inventaire public des systèmes d'IA utilisés dans les procédures administratives sera créé, englobant non seulement ceux à haut risque, mais tous ceux mis en œuvre.
De plus, la figure du 'Délégué de l'IA' voit le jour, un profil spécialisé chargé de coordonner l'application normative, de conseiller sur des projets technologiques et de superviser la passation de marchés publics pour ces outils. Tout cela sera accompagné d'un fort élan en faveur de la formation et de la sensibilisation des employés publics, garantissant que l'Administration soit préparée aux défis du XXIe siècle.
Sandboxes : Favoriser l'innovation dans des environnements sûrs
L'Espagne a déjà été pionnière en devançant l'obligation européenne en créant le premier environnement contrôlé de tests (Sandbox) d'IA. Maintenant, la nouvelle loi articule formellement la gouvernance de ces espaces.
L'espace contrôlé de tests à l'échelle nationale sera géré par l'AESIA. Ces 'sandboxes' sont fondamentaux pour les entreprises, car ils leur permettent de tester leurs innovations dans un environnement sûr, recevant des conseils réglementaires avant de lancer leurs produits sur le marché. La loi permet également la création de sandboxes sectoriels supplémentaires par d'autres autorités de surveillance, garantissant toujours la participation des organismes responsables des droits fondamentaux.
Conclusion
Le projet de Loi Organique pour le bon usage et la gouvernance de l'intelligence artificielle place l'Espagne à l'avant-garde législative mondiale. Pour les entreprises technologiques, cela représente un cadre de règles claires qui pénalise les mauvaises pratiques mais favorise, protège et accompagne ceux qui misent sur une technologie éthique. En définitive, l'Espagne démontre qu'il est possible de mener la révolution de l'IA sans renoncer aux valeurs humaines, garantissant que l'avenir numérique soit sûr, transparent et fiable pour tous.
