Dernière mise à jour : 17 juin 2026
Depuis l’entrée en vigueur de la loi sur l’IA le 1er août 2024, les États membres se concentrent désormais sur sa mise en œuvre au niveau national. L’une de leurs premières tâches consiste à désigner les autorités compétentes. Cet article présente un aperçu des autorités nationales désignées en vertu de la loi sur l’IA et de ce que nous savons des plans nationaux de mise en œuvre.*
Cette ressource est en cours d'élaboration et sera mise à jour dès que de nouvelles informations seront disponibles. Aidez-nous à garantir l'exhaustivité et l'exactitude de ce contenu en nous communiquant toute information dont vous disposez concernant les autorités de votre région : website@futureoflife.org.
*Remarque : la loi sur l’IA est classée comme « présentant un intérêt pour l’EEE » et fait actuellement en cours d’examen en vue de son intégration dans l’accord EEE. La Norvège, le Liechtenstein et l’Islande participent aux réunions du Conseil de l'IA en tant qu’observateurs. Par souci d’exhaustivité, nous avons inclus ces trois États de l’EEE membres de l’AELE dans notre aperçu.
Trois types d'autorités dans les États membres en vertu de la loi sur l'IA
La mise en œuvre de la loi européenne sur l'IA fait intervenir trois types d'autorités au niveau national, qui veillent conjointement à l'application et au respect des règles relatives aux systèmes d'IA. Les modèles d'IA à usage général sont quant à eux supervisés de manière centralisée par le Bureau de l'IA au sein de la Commission européenne.
Autorité de surveillance du marché
D'une part, une « autorité de surveillance du marché » mènera les activités et prendra les mesures prévues par le règlement (UE) 2019/1020 (règlement sur la surveillance du marché) concernant la surveillance du marché et la conformité des produits (article 3, paragraphe 26, de la loi AI). Cette autorité s’appuie donc sur le concept préexistant et bien établi des autorités de surveillance du marché dans le droit de l’Union européenne et sera chargée de veiller à ce que seuls les produits conformes au droit de l’Union soient mis à disposition sur le marché de l’Union. Ce sont les autorités de surveillance du marché qui prennent les mesures de contrôle et d’exécution à l’égard des systèmes d’IA, tant en vertu de la loi sur l’IA que du règlement sur la surveillance du marché (sous réserve des exceptions prévues à l’article 75). Les États membres doivent désigner une autorité de surveillance du marché qui fera office de point de contact unique.
Autorité de notification
Deuxièmement, une « autorité notifiante » sera l’autorité nationale chargée de mettre en place et d’exécuter la procédure d’évaluation, de désignation et de notification des organismes d’évaluation de la conformité, ainsi que de leur surveillance (art. 3, paragraphe 19, etart. 28, paragraphe 1, de la loi sur l’IA). Les « organismes d’évaluation de la conformité » sont des organismes qui exercent des activités d’évaluation de la conformité en tant que tiers, notamment des essais, la certification et l’inspection (art. 3, paragraphe 21, de la loi sur l’IA). Cette évaluation par un tiers s’applique, dans certaines circonstances, aux systèmes biométriques à haut risque (article 43, paragraphe 1, de la loi sur l’IA). Elle s’applique également aux systèmes d’IA qui constituent eux-mêmes des produits, ou des composants de sécurité de produits, relevant de la législation d’harmonisation de l’Union énumérée à l’annexe I, lorsque cette législation exige déjà que le produit fasse l’objet d’une évaluation de conformité par un tiers (article 6, paragraphe 1, de la loi sur l’IA).
L’autorité notifiante et l’autorité de surveillance du marché sont désignées collectivement sous le nom d’« autorités nationales compétentes » (art. 3, point 48, de la loi sur l’IA). Elles doivent fonctionner de manière indépendante, impartiale et sans partialité, et disposer de ressources techniques, financières et humaines adéquates, ainsi que de l’infrastructure nécessaire pour s’acquitter efficacement de leurs missions au titre de la loi sur l’IA (art. 70, paragraphes 1 et 3, de la loi sur l’IA). La Commission facilitera l’échange d’expériences entre les autorités nationales compétentes (article 70, paragraphe 7, de la loi sur l’IA).
Autorité publique nationale
Troisièmement, les États membres doivent désigner les autorités publiques nationales chargées de superviser et de faire respecter les obligations en matière de droits fondamentaux relatives aux systèmes d’IA à haut risque visés à l’annexe III. Ces autorités devraient être habilitées à demander et à consulter toute documentation créée ou conservée en vertu de la loi sur l’IA, lorsque cette documentation est nécessaire à l’exercice efficace de leur mandat dans les limites de leur compétence (article 77, paragraphe 2, de la loi sur l’IA).
Une grande marge d'appréciation pour les États membres
La loi sur l’IA laisse aux États membres une marge d’appréciation quant à la structure et à l’organisation de ces trois types d’autorités. En conséquence, les États membres ont proposé ou désigné des autorités qui prennent des formes très variées. Par exemple, Chypre a adopté un modèle centralisé, dans lequel le commissaire aux communications fait office d’autorité de notification, d’autorité de surveillance du marché et de point de contact unique. À l’inverse, la Finlande a adopté un modèle décentralisé, en désignant plusieurs autorités de surveillance du marché déjà existantes, notamment l’Autorité de l’énergie, l’Agence des transports et des communications et l’Agence des médicaments.
Gratuit, indépendant et là pour rester.
Notre objectif est de créer le guide le plus utile, le plus fiable et le plus complet qui soit sur la loi sur l'IA sur Internet. Nous ne le rendrons jamais accessible uniquement sur abonnement et ne l'utiliserons pas pour vous vendre un service. Nous agissons ainsi parce que nous estimons qu'une bonne gouvernance de l'IA est essentielle, ce qui implique de rendre ces conseils fiables véritablement accessibles à tous.
Si vous souhaitez nous aider, pensez à rédiger un article invité pour aider les autres à comprendre et à s'y retrouver dans cette loi, ou envoyez-moi (Taylor, responsable conception et web) vos idées et vos commentaires concernant le site web à l'adresse suivante : websites@futureoflife.org. Pour rester informé, abonnez-vous à notre newsletter bihebdomadaire sur la loi sur l'IA, la publication régulière la plus fiable au monde sur ce sujet, avec plus de 50 000 abonnés. Nous avons publié plus de 100 mises à jour depuis 2022.
Ce site web est développé et géré par le Future of Life Institute, la plus ancienne et la plus grande organisation à but non lucratif au monde œuvrant pour un développement responsable de l'IA.
Calendrier et état d'avancement de la mise en œuvre
Les États membres avaient jusqu’au 2 août 2025 pour mettre en place ou désigner une autorité de surveillance du marché et une autorité de notification. De nombreux États membres n’ont pas respecté ce délai. À la date de la dernière mise à jour de cet article, 9 États membres avaient désigné à la fois une autorité de surveillance du marché et une autorité de notification (« clair » dans le tableau ci-dessous). À notre connaissance, 12 États membres ont des propositions législatives en cours d’examen, ont fait des annonces ou ont désigné une autorité compétente (« clarté partielle »), tandis que 6 États membres n’ont encore désigné ni mis en place aucune autorité compétente (« peu clair »).
En ce qui concerne les autorités chargées de la protection des droits fondamentaux, les États membres étaient tenus de publier une liste de ces autorités avant le 2 novembre 2024 (article 77, paragraphe 2, de la loi sur l’IA). La Commission a publié une liste consolidée de toutes les autorités identifiées, qui est mise à jour en permanence. À la date de publication de cet article, tous les États membres de l’UE ont déjà désigné leurs autorités chargées de la protection des droits fondamentaux.
Tableau 1 : Situation générale des autorités nationales dans l'UE-27
| Statut (à la date de publication) | Autorités nationales compétentes(art. 28 et art. 70) | Autorités chargées de la protection des droits fondamentaux(art. 77) |
|---|---|---|
| Clair | 9 | 27 |
| Clarté partielle | 12 | - |
| Manque de clarté | 6 | - |
Tableau 2 : États membres et autorités nationales désignées
| État membre | Autorités nationales compétentes(art. 28 et art. 70) | Autorités chargées de la protection des droits fondamentaux (art. 77) Voir également la liste consolidée de la Commission liste | Notes |
|---|---|---|---|
| Autriche | Informations imprécises. Un « Service Desk » dédié à l’IA a été mis en place au sein de l’Autorité autrichienne de régulation de l’audiovisuel et des télécommunications afin d’accompagner la mise en œuvre de la loi sur l’IA. Les autorités chargées de la surveillance du marché et de la notification n’ont pas encore été désignées. Le paquet de mesures sur l’IA de 2023 (KI-Maßnahmenpaket) indiquait que le « Service Desk » deviendrait à terme une autorité de surveillance du marché. | 19 autorités figurent sur la liste consolidée de la Commission. | L'Autriche a mis en place trois instances destinées à soutenir sa politique en matière d'IA : un conseil consultatif national sur l'IA (KI Beirat), composé d'experts issus du monde de la recherche et des entreprises ; le Forum sur la politique en matière d'IA, qui rassemble des représentants de différents ministères ; et le Forum des parties prenantes de l'IA, au sein duquel diverses parties prenantes apportent leur contribution. |
| Belgique | Informations imprécises. Les autorités chargées de la surveillance du marché et de la notification n'ont pas encore été désignées. L'Institut belge des services postaux et des télécommunications devrait être la principale autorité de surveillance du marché, conformément à l'accord de coalition fédéral 2025-2029. | 20 autorités figurent sur la liste consolidée de la Commission. | La Belgique dispose d'un Conseil consultatif d'éthique sur les données et l'IA, nommé par le ministre de la Fonction publique et le secrétaire d'État chargé de la Numérisation. |
| Bulgarie | Informations imprécises. Lors de la réunion du Conseil de l’IA du 10 septembre 2024, le ministère de la Gouvernance électronique représentait la Bulgarie. Il coordonne la mise en œuvre au niveau national. Les autorités chargées de la surveillance du marché et de la notification n’ont pas encore été désignées. | 9 autorités figurent sur la liste consolidée de la Commission. | |
| Croatie | Informations imprécises. Lors de la réunion du Conseil de l’IA du 10 septembre 2024, l’Office central d’État pour le développement de la société numérique a représenté la Croatie. Les autorités chargées de la surveillance du marché et de la notification n’ont pas encore été désignées. | Sept autorités figurent sur la liste consolidée de la Commission. | |
| Chypre | Compris. Le commissaire aux communications a été désigné comme autorité de notification, autorité de surveillance du marché et point de contact unique. | Sept autorités figurent sur la liste consolidée de la Commission. | |
| République tchèque | Une clarification partielle. Une proposition de loi désigne l'Office des télécommunications (Český telekomunikační úřad) comme principale autorité de surveillance du marché, l'Office de la normalisation technique, de la métrologie et des essais (Úřad pro technickou normalizaci, metrologii a státní zkušebnictví) étant quant à lui l'autorité de notification. | Deux autorités figurent sur la liste consolidée de la Commission. | Le ministère de l'Industrie et du Commerce était également chargé d'adopter une stratégie nationale révisée en matière d'IA en juillet 2024. |
| Danemark | Bien. La loi n° 467, relative aux dispositions complémentaires au règlement sur l’intelligence artificielle (Lov om supplerende bestemmelser til forordningen om kunstig intelligens), a désigné l’Agence danoise pour l’administration numérique comme autorité de notification, autorité de coordination de la surveillance du marché et point de contact unique. L’Autorité de protection des données et l’Administration judiciaire sont également désignées comme autorités de surveillance du marché. La loi est entrée en vigueur le 2 août 2025. | Sept autorités figurent sur la liste consolidée de la Commission. | Un groupe de travail réunissant divers acteurs (société civile, secteur privé, institutions publiques, milieu universitaire, etc.) a été créé en septembre 2024. Il se réunira trois à quatre fois par an. |
| Estonie | Informations imprécises. Lors de la réunion du Conseil de l’IA du 10 septembre 2024, le ministère des Affaires économiques et des Communications représentait l’Estonie. Les autorités chargées de la surveillance du marché et de la notification n’ont pas encore été désignées. | Trois autorités figurent sur la liste consolidée de la Commission. | |
| Finlande | Bien. La loi n° 1377/2025, relative à la surveillance de certains systèmes d’intelligence artificielle, a désigné plusieurs autorités de surveillance du marché existantes dans le cadre d’un modèle décentralisé, l’Agence finlandaise des transports et des communications (Traficom) faisant office de point de contact unique. Elle désigne également quatre autorités notifiantes : le ministère des Affaires économiques et de l’Emploi, Traficom, l’Agence finlandaise des médicaments et le ministère des Affaires sociales et de la Santé. La loi est entrée en vigueur le 1er janvier 2026. | Le ministère finlandais de l'Économie et de l'Emploi a publié une liste de 8 autorités. Deux autorités supplémentaires figurent dans la liste consolidée de la Commission. | |
| France | Une clarification partielle. Selon la proposition législative, le modèle proposé est décentralisé et élargit le champ d’application de la surveillance des marchés et des autorités de notification existantes afin d’inclure l’IA. La Direction générale de la concurrence, de la consommation et de la lutte contre la fraude fera office d’autorité de coordination en matière de surveillance des marchés et de point de contact unique. | Trois autorités figurent sur la liste consolidée de la Commission. | |
| Allemagne | Clarification partielle. Le 10 février 2026, le Conseil des ministres fédéral a adopté le projet de loi sur la surveillance du marché de l’IA et la promotion de l’innovation (Regierungsentwurf für das KI-Marktüberwachungs- und Innovationsförderungsgesetz). L’Agence fédérale des réseaux (Bundesnetzagentur) sera désignée comme autorité de surveillance du marché et autorité de notification. La loi doit encore être adoptée par le Bundestag et le Bundesrat avant d’entrer en vigueur. | 20 autorités figurent sur la liste consolidée de la Commission. | |
| Grèce | Informations imprécises. Lors de la réunion du Conseil de l’IA du 10 septembre 2024, le ministère de la Gouvernance numérique représentait la Grèce. Les autorités chargées de la surveillance du marché et de la notification n’ont pas encore été désignées. | Quatre autorités figurent sur la liste consolidée de la Commission. | Un projet de loi devrait être présenté en juin 2026. |
| Hongrie | Bien. Le décret gouvernemental n° 344/2025 a désigné le ministre chargé du développement des entreprises comme autorité de surveillance du marché et point de contact unique. Il a désigné l'Autorité nationale d'accréditation, déjà existante, comme autorité de notification. | Une autorité, l'Autorité nationale chargée de la protection des données et de la liberté d'information, figure sur la liste consolidée de la Commission . | Le Conseil hongrois de l'IA jouera un rôle d'organe consultatif. |
| Islande (EEE) | Situation incertaine (la loi sur l’IA ne s’applique pas encore à l’EEE). Lors de la réunion du Conseil de l’IA du 10 septembre 2024, la mission de l’Islande auprès de l’UE a représenté l’Islande. | Situation incertaine (la loi sur l'IA ne s'applique pas encore à l'EEE). | |
| Irlande | Bien. L'arrêté n° 366 de 2025 a mis en place un modèle décentralisé, dans le cadre duquel 15 organismes existants ont été désignés comme autorités de surveillance du marché. Le ministre de l’Entreprise, du Tourisme et de l’Emploi est le point de contact unique. Un Bureau national de l’IA devrait être créé d’ici le 2 août 2026 en tant qu’autorité centrale de coordination et deviendra le nouveau point de contact unique. Les autorités notifiantes sont le ministre de l’Entreprise, du Tourisme et de l’Emploi, le ministre des Transports, l’Autorité de régulation des produits de santé et la Commission de régulation des communications. | 9 autorités figurent sur la liste consolidée de la Commission. | |
| Italie | Bien. La loi n° 132/2025, intitulée « Dispositions et délégations au gouvernement en matière d’intelligence artificielle » (Disposizioni e deleghe al Governo in materia di intelligenza artificiale), est entrée en vigueur le 10 octobre 2025. Cette loi désigne l’Agence nationale pour la cybersécurité (Agenzia per la Cybersicurezza Nazionale, ACN) comme autorité de surveillance du marché et point de contact unique. Elle désigne également l’Agence pour l’Italie numérique (Agenzia per l’Italia Digitale, AgID) comme autorité de notification. | Cinq autorités figurent sur la liste consolidée de la Commission. | L'Italie a été le premier État de l'Union à adopter une loi nationale transposant la loi sur l'IA. |
| Lettonie | Clarté partielle. Le ministère de l'Administration numérique et du Développement régional est chargé de la mise en œuvre de la loi sur l'IA et a publié un rapport sur la mise en œuvre de la loi sur l'IA. Le rapport propose que la surveillance du marché soit assurée par 12 à 14 autorités, le Centre de protection des droits des consommateurs faisant office de point de contact unique. Le rapport recommande que le ministère de l'Économie soit désigné comme autorité de notification. | Une seule autorité, le Médiateur, figure sur la liste consolidée de la Commission. | |
| Liechtenstein (EEE) | Situation incertaine (la loi sur l'IA ne s'applique pas encore à l'EEE). Lors de la réunion du Conseil de l'IA du 10 septembre 2024, l'Office pour l'innovation et la numérisation des marchés financiers a représenté le Liechtenstein. | Situation incertaine (la loi sur l'IA ne s'applique pas encore à l'EEE). | |
| Lituanie | D'accord. L'Autorité de régulation des communications a été désignée comme autorité de surveillance du marché et point de contact unique. L'Agence pour l'innovation est l'autorité notifiante. | Quatre autorités figurent sur la liste consolidée de la Commission. | La Lituanie a lancé des projets pilotes de bac à sable pour l'IA. |
| Luxembourg | Une clarté relative. Un projet de loi transposant la loi sur l’IA a été présenté en décembre 2024 ; il propose que la Commission nationale de protection des données soit désignée comme principale autorité de surveillance du marché et point de contact unique. Le projet désigne également trois autorités de notification : l’Office luxembourgeois d’accréditation et de surveillance ; l’Agence luxembourgeoise des médicaments et des produits de santé ; et le commissaire du gouvernement chargé de la protection des données auprès de l’État. | Trois autorités figurent sur la liste consolidée de la Commission. | Le Luxembourg a publié sa stratégie nationale en matière d'IA le 19 mai 2025. |
| Malte | Compris. L'Autorité maltaise pour l'innovation numérique (MDIA) est désignée comme autorité principale de surveillance du marché, point de contact unique et autorité de notification. Le commissaire à l'information et à la protection des données fera également office d'autorité de surveillance du marché. | 10 autorités figurent sur la liste consolidée de la Commission. | |
| Les Pays-Bas | Une clarté relative. Un projet de loi publié en avril 2026 propose un modèle décentralisé comprenant dix autorités sectorielles jouant à la fois le rôle d’autorités de surveillance du marché et d’autorités de notification (notamment l’Autorité de protection des données, l’Inspection nationale des infrastructures numériques, l’Autorité des marchés financiers et la Banque centrale néerlandaise). L’Autorité de protection des données et l’Inspection nationale des infrastructures numériques (RDI) assument le rôle de coordination, la RDI faisant office de point de contact unique. | Six autorités figurent sur la liste consolidée de la Commission. | L'Autorité néerlandaise de protection des données et l'Autorité néerlandaise chargée des infrastructures numériques ont publié des recommandations concernant une approche intégrée de la supervision dans le cadre de la loi sur l'IA aux Pays-Bas. |
| Norvège (EEE) | Clarté partielle (la loi sur l'IA ne s'applique pas encore à l'EEE). L'autorité norvégienne des communications (Nkom) a été désignée en tant qu'autorité nationale de coordination et de contrôle (ce qui implique qu'il s'agira d'une autorité de surveillance du marché) et point de contact unique. L'autorité de notification n'a pas encore été désignée, mais l'organisme national d'accréditation norvégien, Norsk akkreditering, sera chargé de l'accréditation technique. | Situation incertaine (la loi sur l'IA ne s'applique pas encore à l'EEE). | L'Agence norvégienne pour la gestion publique et financière a publié un rapport sur l'état de l'économie norvégienne. rapport détaillé examiner différentes structures de gouvernance possibles dans le cadre de la loi sur l'IA en juin 2024. Une loi norvégienne mettant en œuvre la loi sur l'IA est attendue qui entrera en vigueur à l'été 2026. AI Norway a été créé au sein de l'Agence norvégienne de numérisation (Digdir) dans le but de fournir des services de conseil et de mettre en relation les principaux acteurs de l'IA dans le secteur public, le commerce, l'industrie, le secteur de la recherche et le monde universitaire. |
| Pologne | Clarté partielle. Une proposition de loi désigne un nouvel organisme, la Commission pour le développement et la sécurité de l'IA, comme autorité de surveillance du marché et point de contact unique. La loi désigne le ministre de la Numérisation comme autorité de notification. | Quatre autorités figurent sur la liste consolidée de la Commission. | La loi d'application de la loi sur l'IA, intitulée « Loi sur les systèmes d'intelligence artificielle » (Ustawa o systemach sztucznej inteligencji), a été adoptée par la Chambre basse du Parlement le 11 juin 2026. Elle est désormais en attente d'approbation par la Chambre haute. |
| Portugal | Une clarification partielle. En septembre 2025, le ministre chargé de la Numérisation a annoncé que l’Autorité nationale des communications ferait office d’autorité de surveillance du marché et de point de contact unique. L’autorité notifiante n’a pas encore été désignée. | 14 autorités figurent sur la liste consolidée de la Commission. | |
| Roumanie | Une clarté relative. En mars 2026, le gouvernement a adopté un mémorandum proposant de désigner l’Autorité nationale pour l’administration et la régulation des communications comme autorité de surveillance du marché et point de contact unique. Il est proposé que l’Autorité pour la numérisation de la Roumanie soit l’autorité de notification. | 9 autorités figurent sur la liste consolidée de la Commission. | |
| Slovaquie | Une clarté relative. Selon le projet de loi, l’Office pour l’intégrité numérique sera le point de contact unique et l’autorité chargée de la surveillance du marché. La surveillance sectorielle du marché est confiée à l’Office pour la protection des données à caractère personnel et au ministère de la Justice. Il est proposé que l’Office de normalisation, de métrologie et d’essais soit l’autorité de notification. | Deux autorités figurent sur la liste consolidée de la Commission. | Une Commission permanente sur l'éthique et la réglementation de l'IA ( CERAI) a été créée en 2020. AISlovakia est une plateforme neutre, indépendante et à but non lucratif qui facilite la coopération en matière d'IA entre le monde universitaire, les employeurs, les représentants du gouvernement et ceux des institutions internationales. |
| Slovénie | D'accord. La législation nationale est entrée en vigueur en novembre 2025. L'Agence des réseaux et services de communication a été désignée comme point de contact unique et autorité de surveillance du marché, d'autres autorités participant également à cette surveillance. La loi désigne cinq autorités de notification en fonction du type de système d'IA, notamment le ministère de l'Économie, le ministère de la Société de l'information et le ministère des Infrastructures. | 10 autorités figurent sur la liste consolidée de la Commission. | |
| Espagne | Une clarté relative. L'Agence espagnole de surveillance de l'intelligence artificielle a été créée en 2023 en tant qu'agence autonome relevant du ministère espagnol de la Transformation numérique ; elle a été désignée comme point de contact unique et autorité de surveillance du marché, d'autres autorités sectorielles participant également à la supervision. Selon le projet de loi, la Direction générale de l'intelligence artificielle est proposée comme autorité de notification. | 20 autorités figurent sur la liste consolidée de la Commission. | |
| Suède | Clarification partielle. Le gouvernement suédois a proposé que l'Autorité des postes et des télécommunications soit l'autorité de coordination de la surveillance du marché et le point de contact unique. D'autres autorités auraient des responsabilités de surveillance du marché spécifiques à certains secteurs (par exemple, l'Agence des produits médicaux). Il est proposé que le Conseil suédois d'accréditation et d'évaluation de la conformité et l'Agence des produits médicaux soient les autorités notifiantes. | Quatre autorités figurent sur la liste consolidée de la Commission. | La Suède a mis en place un conseil de l'IA dans le but de renforcer la compétitivité de la Suède en matière d'IA. |