Le Royaume-Uni fait entrer pleinement les chatbots IA dans le champ de l’Online Safety Act après des inquiétudes sur les enfants

La faille qu’Ofcom a admis ne pas pouvoir combler

Les failles réglementaires deviennent rarement publiques par les canaux officiels — elles émergent lorsqu’un régulateur est contraint d’expliquer pourquoi il n’a pas pu agir face à un préjudice évident. C’est ce qui s’est produit ici : Ofcom, le régulateur britannique des communications, a reconnu ne pas avoir le pouvoir de traiter un scandale de deepfake impliquant Grok, le chatbot construit par xAI d’Elon Musk, qui avait été utilisé pour créer des images sexualisées non consenties visant principalement des femmes et des enfants. Les « obligations de contenu illégal » existantes de l’Online Safety Act — obligations exigeant des plateformes qu’elles retirent ou empêchent la diffusion de contenus tels que le matériel d’abus sexuel sur mineurs (CSAM) et les images intimes non consenties — avaient été rédigées en pensant aux réseaux sociaux et au contenu généré par les utilisateurs, pas aux systèmes d’IA générative capables de produire du contenu nuisible à la demande.

La réponse du gouvernement a été directe : il a annoncé qu’il agirait rapidement pour combler la faille juridique et contraindre tous les fournisseurs de chatbots IA à respecter les obligations de contenu illégal de l’Online Safety Act, comblant l’ambiguïté qui laissait les préjudices spécifiques à l’IA échapper à la portée claire de la loi.

La mécanique législative derrière cette décision

L’extension aux chatbots n’est pas apparue isolément. En mars 2026, le gouvernement a proposé des amendements au Crime and Policing Bill et au Children’s Wellbeing and Schools Bill spécifiquement pour permettre les changements plus larges aujourd’hui accélérés. Les deux textes ont reçu la sanction royale le 29 avril 2026, devenant le Crime and Policing Act 2026 (CPA) et le Children’s Wellbeing and Schools Act 2026 (CWSA).

Ensemble, les deux lois ajoutent de nouvelles obligations, infractions pénales et pouvoirs gouvernementaux au cadre britannique de sécurité en ligne — notamment de nouvelles infractions pénales pour la création ou la possession de générateurs d’images intimes par IA et de générateurs de CSAM, ainsi que des pouvoirs pour modifier l’Online Safety Act afin de réglementer les services d’IA et de combler les failles relatives aux chatbots. Le CWSA en particulier ouvre la voie à une possible future interdiction de l’accès des enfants aux réseaux sociaux, une action gouvernementale sur ce front étant attendue dans les mois à venir. Les dispositions sur les chatbots IA s’appuient directement sur cette fondation législative plutôt que de nécessiter une loi entièrement nouvelle — un choix délibéré qui a permis au gouvernement d’agir plus vite qu’une loi autonome sur les chatbots IA ne l’aurait permis.

Les priorités d’application d’Ofcom confirment la direction

Ofcom a signalé indépendamment que les préjudices générés par l’IA et la protection de l’enfance occupent une place centrale dans son programme d’application 2026-27 au titre de l’Online Safety Act, aux côtés de ses responsabilités existantes en matière de contenu illégal et de modération des plateformes. Cet alignement entre les priorités affichées du régulateur et la poussée législative du gouvernement suggère que l’extension aux chatbots n’est pas une réaction ponctuelle à l’incident Grok, mais fait partie d’un effort coordonné visant à traiter l’IA générative comme une catégorie de risque de sécurité en ligne à part entière, comparable à la façon dont la loi traite déjà les réseaux sociaux et les moteurs de recherche.

Ce que cela signifie pour la réglementation IA algérienne et le déploiement de chatbots

L’Algérie n’a pas d’équivalent de l’Online Safety Act, mais la démarche britannique est un modèle précoce pour une faille réglementaire que partagent actuellement la plupart des pays, dont l’Algérie : des chatbots IA opérant largement hors du droit existant sur la sécurité des contenus, parce que ce droit a été rédigé avant l’existence de l’IA générative.

1. Toute plateforme ou entreprise algérienne déployant des chatbots IA auprès d’utilisateurs britanniques ou européens devrait s’attendre à une application extraterritoriale de ces obligations

L’Online Safety Act, comme le Digital Services Act de l’UE, s’applique selon la localisation des utilisateurs, pas selon le siège de l’entreprise. Les startups algériennes ou les entreprises numériques proches d’ALGmag construisant des produits de chatbot IA avec une base d’utilisateurs britannique ou européenne devraient dès maintenant traiter la conformité au contenu illégal (détection de CSAM, imagerie non consentie, contenu d’automutilation) comme une condition d’entrée sur le marché, et non comme une préoccupation future.

2. L’Algérie devrait étudier cela comme un modèle pour son propre futur cadre de sécurité des contenus IA

L’Algérie ne dispose pas encore d’une réglementation spécifique aux contenus IA, mais à mesure que les chatbots IA se multiplient au niveau national — dans l’éducation, le service client et la prestation de services publics — les décideurs devraient examiner comment le Royaume-Uni a étendu les obligations de contenu illégal existantes aux chatbots plutôt que de repartir de zéro, car adapter un cadre existant est plus rapide et plus cohérent juridiquement que de construire des règles spécifiques à l’IA de manière isolée.

3. La protection de l’enfance devrait être l’ancrage explicite de toute conversation algérienne sur la gouvernance de l’IA, pas une réflexion après coup

La démarche britannique a été déclenchée spécifiquement par des préoccupations liées aux préjudices contre les enfants et aux deepfakes, et les deux lois d’appui sont formulées autour de la sécurité des enfants. Les régulateurs et éducateurs algériens introduisant des outils IA dans les écoles et les services destinés aux jeunes devraient intégrer dès le départ un examen de la sécurité des enfants dans les décisions d’adoption de l’IA, en suivant le même ordre de priorité que le Royaume-Uni a désormais formalisé dans la loi.

Le sens de la trajectoire

La démarche britannique confirme un schéma probablement appelé à se répéter d’une juridiction à l’autre : les régulateurs bâtis pour l’ère des réseaux sociaux adaptent le droit existant sur la sécurité des contenus à l’IA générative plutôt que d’attendre une législation entièrement nouvelle, parce que les préjudices — deepfakes, contenu nuisible généré par chatbot, exposition des enfants — sont suffisamment urgents pour que la rapidité prime sur un cadre conçu sur mesure. Pour l’Algérie et d’autres pays encore dépourvus de règles spécifiques aux contenus IA, la leçon est que le chemin le plus rapide et le plus juridiquement défendable pour combler cette faille consiste à étendre explicitement les obligations de sécurité des plateformes existantes aux systèmes IA, plutôt qu’à traiter la réglementation de l’IA comme un projet distinct pouvant attendre.

Questions Fréquemment Posées

Sources et lectures complémentaires

• UK Government Children’s Safety and AI Chatbot Powers: Two New Acts Receive Royal Assent — Bird & Bird
• UK Seeks More Powers Under Online Safety Act to Tackle AI Harms — Tech Policy Press
• Tandem laws expand UK online safety regime with new duties, criminal liability and government powers — Osborne Clarke