La loi et qui l'a adoptée

Le 11 juin 2026, le Bundestag allemand a adopté le Gesetz zur Durchfuehrung der KI-Verordnung, connu sous le nom de KI-Marktueberwachungs- und Innovationsfoerderungsgesetz ou KI-MIG. Le Cabinet fédéral avait approuvé le projet le 11 février 2026. La loi a été portée par la coalition gouvernementale composée de la CDU, de la CSU et du SPD, tandis que l'AfD, les Verts et la Gauche ont voté contre. En tant que loi sujette à objection, elle ne requiert pas l'assentiment du Bundesrat, de sorte que son adoption par le Bundestag fixe dans les faits le cadre national.

Le KI-MIG constitue la transposition nationale du règlement européen sur l'IA, le règlement (UE) 2024/1689, en vigueur depuis le 2 août 2024. Le règlement européen pose les règles de fond. La loi allemande décide qui les applique sur le sol allemand et comment la surveillance est organisée. Avec cette étape, l'Allemagne passe d'une question ouverte à une autorité désignée, et c'est le fait concret qui compte pour tout dirigeant qui planifie à l'avance.

Ce que fera la Bundesnetzagentur

Le KI-MIG désigne la Bundesnetzagentur comme l'autorité centrale de surveillance du marché pour l'intelligence artificielle en Allemagne. L'agence mettra en place un centre de coordination et de compétence qui rassemble l'expertise en matière d'IA et la partage avec les autres autorités compétentes, et elle exploitera une chambre indépendante de surveillance du marché pour les systèmes à haut risque. Elle devient également le point de contact auprès des institutions européennes, ce qui maintient la position de l'Allemagne en cohérence avec une application transfrontalière.

Au-delà de l'application de la loi, l'agence assume un rôle consultatif et d'encouragement à l'innovation. Elle gérera un bureau des plaintes où les citoyens pourront signaler des infractions présumées liées à l'IA, un guichet de services pour les petites et moyennes entreprises et les start-ups, et au moins un bac à sable pour l'IA, un Reallabor, où de nouveaux systèmes pourront être testés sous supervision. Pour les dirigeants, cela signifie une adresse désignée unique qui vérifie la conformité et offre une voie pour poser des questions avant qu'un produit n'atteigne le marché.

Ce que les dirigeants doivent préparer dès maintenant

La première tâche est un inventaire. Un dirigeant devrait savoir quels systèmes d'IA l'entreprise développe, achète ou intègre, et dans quelle catégorie de risque chacun d'eux relève au titre du règlement européen sur l'IA. De là découlent les obligations : documentation, transparence là où elle est exigée, supervision humaine pour les usages à risque élevé, et les obligations de coopération et d'information que la loi nationale assortit désormais d'amendes pouvant atteindre 50 000 euros. Rien de tout cela n'est exotique. Il s'agit de tenue de registres et de responsabilité claire, appliquées à un domaine qui n'avait jusqu'ici aucun arbitre désigné.

La deuxième tâche consiste à attribuer la responsabilité au sein de l'entreprise. Une personne devrait détenir l'inventaire de l'IA, suivre les échéances du règlement européen sur l'IA à mesure qu'elles entrent en vigueur par paliers, et maintenir une seule ligne de contact avec la Bundesnetzagentur lorsqu'une question se pose. Une brève politique écrite sur la manière dont l'IA est approuvée et utilisée pèse davantage auprès d'un régulateur qu'un effort important mais non documenté. L'objectif n'est pas de ralentir l'activité. Il est de rendre le travail lisible pour l'autorité qui existe désormais.

À lire ensuite: Votre IA doit désormais se déclarer  ·  Le Data Act ouvre vos produits