Loi japonaise sur la promotion de l’IA : réglementation souple face au modèle contraignant de l’UE

Deux philosophies, une même technologie

Les deux plus grandes expériences réglementaires en matière d’IA au monde prennent des directions opposées. L’AI Act de l’Union européenne impose des exigences juridiques contraignantes avec des obligations spécifiques, des utilisations interdites, des évaluations de conformité et des sanctions pouvant atteindre 35 millions d’euros. La loi japonaise sur la promotion de l’IA, approuvée par le Cabinet le 28 février 2025 et pleinement effective le 1er septembre 2025, adopte une approche fondamentalement différente : objectifs nationaux, structures de coordination, orientations, coopération et lois sectorielles — mais aucun mandat global spécifique à l’IA.

Le contraste est délibéré. Le Japon vise explicitement à devenir « le pays le plus favorable à l’IA au monde », en donnant la priorité à la promotion de l’innovation tout en reconnaissant la nécessité de la gestion des risques. L’UE priorise l’atténuation des risques comme objectif premier, le soutien à l’innovation étant traité par des initiatives politiques séparées.

Pour les entreprises opérant dans les deux juridictions, cette divergence crée à la fois des opportunités et une complexité de conformité. Comprendre où les deux cadres convergent et divergent est désormais essentiel pour toute entreprise déployant l’IA à l’échelle mondiale.

L’architecture de droit souple du Japon

La loi sur la promotion de l’IA établit un cadre qui s’appuie sur ce que les régulateurs japonais appellent la « gouvernance agile » — le principe que dans des domaines en évolution rapide comme l’IA, les réglementations rigides ex ante risquent de devenir rapidement obsolètes et de freiner l’innovation. Au lieu d’amendes lourdes ou d’obligations rigides, la loi fixe des objectifs nationaux, crée des structures de coordination et s’appuie sur des orientations et des initiatives volontaires des entreprises.

Le mécanisme d’application est réputationnel plutôt que financier. Les autorités peuvent enquêter sur des préoccupations potentielles et nommer publiquement les opérateurs non conformes — un modèle de « name and shame » qui exploite la culture d’entreprise japonaise, où les dommages réputationnels pèsent souvent plus lourd que les sanctions financières. Il n’y a pas d’amendes obligatoires spécifiques à l’IA, pas de liste d’applications IA interdites et pas d’exigences d’évaluation de conformité comparables à celles de l’UE.

Cela ne signifie pas que le Japon manque de gouvernance de l’IA. Le pays a construit une infrastructure de droit souple étendue : les lignes directrices de gouvernance pour la mise en oeuvre des principes d’IA de 2022, les lignes directrices pour les opérateurs d’affaires IA de 2024 et les principes et le code sur l’IA générative à venir, dont la consultation publique s’est achevée en janvier 2026. Ces documents ne sont pas contraignants mais définissent ce qu’est l’utilisation responsable de l’IA, créant des normes de facto qui façonnent la pratique industrielle.

Le cadre d’évaluation de l’AISI

L’Institut japonais pour la sécurité de l’IA (AISI) est l’épine dorsale technique de l’approche japonaise. Plutôt que de réglementer les résultats de l’IA, l’AISI développe des méthodologies d’évaluation permettant aux organisations d’évaluer leurs propres systèmes d’IA par rapport à des référentiels de sécurité.

L’AISI a publié plusieurs documents clés : le Guide de méthodologie de red teaming pour la sécurité de l’IA (version 1.10), le Guide des perspectives d’évaluation de la sécurité de l’IA (version 1.10) et le Guide de gestion de la qualité des données (version 1.0, mars 2025). Ce ne sont pas des exigences réglementaires — ce sont des cadres que les organisations peuvent utiliser pour démontrer des pratiques IA responsables.

L’environnement d’évaluation de la sécurité de l’IA de l’institut fournit des outils d’évaluation et des jeux de données conçus pour soutenir le red teaming automatisé, intégrant des exigences spécifiques au domaine dans le contenu des tests. Pour les applications à haut risque, les travaux de l’AISI alimentent directement les régulateurs sectoriels : l’IA de santé est réglementée comme dispositif médical logiciel (SaMD) par la PMDA, les référentiels de l’AISI informant l’évaluation clinique des algorithmes de diagnostic et de la robotique chirurgicale.

Points de convergence entre le Japon et l’UE

Malgré la divergence philosophique, les deux cadres convergent sur plusieurs points. Tous deux reconnaissent que les applications d’IA à haut risque nécessitent un examen supplémentaire. Tous deux mettent l’accent sur la transparence dans la manière dont les systèmes d’IA utilisent les données et prennent des décisions. Et tous deux s’alignent sur les cadres de normes internationales, y compris le processus d’Hiroshima sur l’IA — l’initiative G7 du Japon sur la gouvernance de l’IA — et les principes de l’OCDE sur l’IA.

La convergence pratique compte pour les entreprises multinationales. Un système d’IA conforme aux exigences de l’AI Act européen pour les applications à haut risque satisfera généralement les attentes non contraignantes du Japon pour des systèmes similaires. Cependant, un système conçu uniquement pour les exigences plus légères du Japon échouera probablement aux évaluations de conformité européennes.

Implications transfrontalières

Pour les entreprises opérant sur les deux marchés, l’analyse de Bird & Bird souligne une réalité pratique : l’AI Act européen fixe le plancher de conformité pour toute entreprise vendant sur le marché européen, quel que soit son siège. Le cadre japonais offre une flexibilité supplémentaire pour les opérations domestiques et les déploiements en Asie-Pacifique mais ne peut pas se substituer à la conformité européenne.

La question stratégique plus large est de savoir si le modèle plus léger du Japon s’avérera plus efficace pour stimuler l’innovation en IA tout en maintenant des normes de sécurité adéquates, ou si l’absence d’application contraignante créera des lacunes que l’approche prescriptive de l’UE évite. La réponse émergera au cours des prochaines années à mesure que les deux cadres rencontreront des incidents IA réels, des pressions concurrentielles et des capacités technologiques en évolution.

Pour les économies émergentes développant leurs propres cadres réglementaires IA, l’approche japonaise offre un modèle alternatif potentiellement plus réaliste à mettre en oeuvre que l’infrastructure de conformité exigeante de l’UE. Les outils d’évaluation open source de l’AISI, disponibles sur GitHub, abaissent la barrière pour les pays construisant une capacité de sécurité IA à partir de zéro.

Sources et lectures complémentaires

• Understanding Japan’s AI Promotion Act: An Innovation-First Blueprint — Future of Privacy Forum
• Japan’s New AI Act vs EU’s Comprehensive Risk Framework — Bird & Bird
• Japan AI Regulation: No Fines, No Bans, No Mandates — MailMate
• AISI AI Safety Evaluation Environment — GitHub
• Unpacking Japan’s AI Policy — CSIS
• AI Regulation in EU and Japan: Cross-Border Guide — So & Sato