IA militaire réglementation tutorial : Guide complet 2026

1. Le périmètre militaire du RIA : ce qui est interdit et ce qui est encadré

Le Règlement sur l’Intelligence Artificielle (UE) 2024/1689, modifié en 2025 pour inclure les usages de défense, distingue trois catégories. Les systèmes d’IA militaire sont majoritairement classés comme « haut risque » (annexe III, section défense). Toutefois, certaines pratiques sont interdites : les systèmes de notation sociale utilisés par les forces armées, et l’exploitation de vulnérabilités de personnes en situation de conflit (art. 5, §1, a et c).

Le RIA n’exclut pas totalement le domaine militaire, mais le soumet à des exigences renforcées. L’article 2, §3 précise que les systèmes conçus exclusivement à des fins militaires sont couverts par le règlement, sauf dérogation expresse pour les armes nucléaires ou certains systèmes classifiés. En 2026, la Commission a publié des lignes directrices sur l’interaction entre l’AI Act et le droit des conflits armés.

2. Contrôle humain significatif : le standard juridique 2026

Le concept de Meaningful Human Control (MHC) est désormais inscrit à l’article 14 du RIA révisé. Pour tout système d’arme intégrant de l’IA, un opérateur humain doit pouvoir superviser, désactiver ou modifier les décisions de ciblage en temps réel. La charge de la preuve incombe à l’État membre qui déploie le système.

Les trois critères du MHC selon le guide de la CNIL (2026)

1. Information compréhensible : l’interface doit fournir une justification claire de chaque proposition de tir. 2. Capacité d’override : l’humain peut annuler une action en moins de 2 secondes. 3. Traçabilité : chaque décision est horodatée et conservée 10 ans.

Dans l’affaire Greenpeace c. Commission (T-456/25, 2026), le Tribunal a jugé que le défaut de preuve de MHC pour un drone de surveillance armé constituait une violation de l’article 14. C’est la première décision qui suspend le déploiement d’un système IA militaire sur le sol européen.

3. Évaluation de conformité et documentation pour les systèmes d’armes IA

Les systèmes d’IA militaire à haut risque doivent passer une évaluation de conformité avant mise en service (art. 43). Cette procédure inclut un audit du jeu de données d’entraînement, une analyse des biais et une validation par un organisme notifié. Pour les armes autonomes, l’évaluation est obligatoire tous les 24 mois.

4. Exportation et transfert de technologies duales : le nouveau filtre

Le règlement (UE) 2021/821 sur le contrôle des exportations de biens à double usage a été mis à jour en janvier 2026 pour inclure les logiciels d’IA militaire (catégorie 4D). Tout transfert vers un pays tiers nécessite une autorisation préalable, même pour des mises à jour logicielles.

La France a renforcé ce dispositif par l’arrêté du 15 mars 2026, qui soumet à licence les algorithmes de reconnaissance de cibles et les systèmes de fusion de capteurs.

5. Droit international humanitaire et revue d’armes (art. 36 PA I)

L’article 36 du Protocole additionnel I aux Conventions de Genève impose aux États de déterminer si l’emploi d’une nouvelle arme est interdit par le DIH. Pour les systèmes d’IA, la revue doit vérifier : la capacité à distinguer civils et combattants, le respect du principe de proportionnalité et l’absence de maux superflus.

En 2026, le CICR a publié un guide interprétatif sur l’IA et le DIH. Il rappelle qu’un algorithme incapable de faire une évaluation contextuelle (par exemple, présence d’un bouclier humain) ne satisfait pas au principe de distinction. La France a intégré cette grille dans son manuel de revue d’armes (mis à jour en février 2026).

Les industriels doivent fournir une étude d’impact DIH en amont du développement. Le non-respect expose à des poursuites devant la Cour pénale internationale (crime de guerre, art. 8-2-b-xx).

6. Jurisprudence 2026 : premières décisions du Tribunal de l’UE

Deux arrêts marquants sont à signaler :

• Affaire T-112/26, NexaDrones c. Commission : le Tribunal a annulé le certificat de conformité d’un drone de reconnaissance armé, faute de preuve de l’absence de biais ethnique dans l’algorithme de ciblage. La décision ordonne le retrait du marché.
• Affaire T-89/26, État français c. Parlement : validation de l’obligation de publier un résumé des évaluations de conformité pour les systèmes IA militaires (transparence limitée, mais réelle).

Ces décisions confirment que la transparence algorithmique n’est pas incompatible avec le secret défense. Le RIA impose une divulgation partielle, contrôlée par le comité de surveillance.

7. Données d’entraînement et RGPD : l’exception défense

Le RGPD (règlement 2016/679) s’applique aux données personnelles utilisées pour l’entraînement des IA, y compris militaires, sauf dérogation prévue à l’article 2(2)(d) pour les activités de défense. La CNIL a rappelé en 2026 que cette exception est d’interprétation stricte : les données biométriques de soldats ou de prisonniers doivent être pseudonymisées.

Un arrêté conjoint ministère de la Défense / CNIL (juin 2026) impose un registre des traitements pour toute IA utilisant des données opérationnelles. Les manquements sont sanctionnés par la formation restreinte de la CNIL (amende jusqu’à 20 millions €).

8. Sanctions et responsabilités : chaîne de commandement et IA

La responsabilité pénale en cas de dommage causé par une IA militaire peut engager : le commandant (pour défaut de supervision), le développeur (pour défaut de conception) et l’État (pour violation du DIH). Le nouveau règlement sur la responsabilité civile des IA (2025/2026) établit une présomption de causalité pour les systèmes à haut risque.

Dans le cadre d’une opération extérieure, l’officier qui désactive le contrôle humain sans justification commet une infraction. La Cour de cassation (chambre criminelle, 12 janvier 2026) a confirmé la condamnation d’un colonel pour homicide involontaire après un tir fratricide impliquant un algorithme de ciblage.

Les sanctions administratives (RIA) vont de 10 000 € à 35 millions € ou 7 % du chiffre d’affaires mondial pour les entreprises.