Les entreprises étrangères d’IA disposent d’une fenêtre étroite en 2026 pour se préparer aux nouvelles règles sud-coréennes de conformité en matière d’IA, avant que le risque de sanctions ne commence à augmenter.
La loi fondamentale sur l’IA est entrée en vigueur le 22 janvier 2026, mais le MSIT a indiqué qu’il accorderait au moins une période de grâce d’un an avant d’imposer des amendes administratives. La loi constitue donc dès maintenant un enjeu de planification pour les fournisseurs de solutions aux entreprises, les fournisseurs de cloud, les entreprises de plateformes d’IA et les éditeurs de logiciels servant des utilisateurs coréens, en particulier si leurs produits nécessitent des avis aux utilisateurs, l’étiquetage des contenus générés par l’IA, une documentation des risques ou la désignation d’un représentant national.
Les entreprises étrangères d’IA entrent dans la période de grâce de 2026
L’International Trade Administration des États-Unis a indiqué dans ses orientations de marché de mai 2026 que les entreprises qui s’implantent en Corée du Sud ou servent des utilisateurs coréens devraient évaluer leur conformité avant leur lancement, en particulier si leurs outils font appel à l’IA générative, à l’IA à fort impact ou à des systèmes d’IA avancée à grande échelle.
La loi, officiellement intitulée Framework Act on the Development of Artificial Intelligence and Establishment of Trust, a été promulguée sous le numéro 20676 le 21 janvier 2025, puis est entrée en vigueur un an plus tard. Elle définit largement les systèmes d’IA et crée des obligations pour l’IA générative, l’IA à fort impact et l’IA avancée à grande échelle.
La transparence constitue l’exigence la plus immédiate pour de nombreux opérateurs étrangers. Les fournisseurs qui utilisent l’IA générative ou l’IA à fort impact doivent informer à l’avance les utilisateurs que l’IA est utilisée. Si des images, vidéos ou contenus audio générés par l’IA peuvent être confondus avec des contenus réels, les fournisseurs peuvent également devoir préciser que le résultat a été généré par l’IA.
Ces obligations peuvent se traduire par un travail sur le produit : avis en coréen, libellés dans l’interface, fenêtres pop-up, documentation produit ou autres informations destinées aux utilisateurs et intégrées au service. Les contenus synthétiques exportés ou partageables peuvent nécessiter un étiquetage plus clair que les résultats qui restent dans un environnement fermé.
L’IA à fort impact entraîne des obligations plus lourdes. La loi couvre les systèmes susceptibles d’avoir une incidence sur la vie, la sécurité ou les droits fondamentaux dans des secteurs tels que l’énergie, l’eau potable, les soins de santé, les dispositifs médicaux, les installations nucléaires, la biométrie utilisée dans les enquêtes criminelles, l’emploi, les décisions de crédit et de prêt, les transports, les prestations publiques et l’évaluation des élèves de la maternelle à la 12e année. L’emploi constitue déjà un point de tension dans toute la région APAC, alors que les entreprises évaluent les décisions concernant les effectifs fondées sur l’IA.
Le travail de mise en conformité gagne les équipes produit
Le MSIT a indiqué dans son avis relatif au décret d’application qu’il accorderait au moins une période de grâce d’un an avant d’imposer des amendes administratives. Cela crée une échéance pratique en 2026 : les entreprises peuvent profiter dès maintenant de la période de grâce pour mettre en place les informations requises, la documentation et les dispositifs de représentation, ou prendre le risque de devoir adapter leur conformité une fois leurs produits déjà présents sur le marché coréen.
Les entreprises devraient commencer par classer les produits destinés à la Corée dans les catégories suivantes : IA générative, IA à fort impact ou IA avancée à grande échelle. Les systèmes d’IA avancée à grande échelle peuvent être soumis à des obligations de sécurité supplémentaires s’ils remplissent des critères tels qu’une puissance de calcul cumulée d’entraînement d’au moins 10²⁶ opérations en virgule flottante. Le même travail devient plus urgent dans les secteurs réglementés, où des outils dotés d’IA tels que des robots chirurgicaux en quête d’autorisations à l’étranger doivent franchir des obstacles techniques, de sécurité et d’accès au marché avant leur déploiement.
Vient ensuite la mise en œuvre. Les avis aux utilisateurs, les étiquettes des résultats générés par l’IA, les informations en coréen et les marquages des contenus exportables doivent être pris en charge dans le produit, et pas seulement dans les mentions juridiques.
Les entreprises étrangères qui ne disposent ni d’une adresse ni d’un établissement en Corée doivent déterminer si elles ont besoin d’un représentant local. Un résumé du projet de décret d’application indique que cette obligation peut s’appliquer aux entreprises dont le chiffre d’affaires total de l’exercice précédent dépasse 1 000 milliards de KRW, dont les revenus tirés des services d’IA de l’exercice précédent dépassent 10 milliards de KRW, ou qui comptent en moyenne plus d’un million d’utilisateurs nationaux quotidiens au cours de la période pertinente de trois mois. Elle peut également s’appliquer si le MSIT demande des documents liés à un incident de sécurité de l’IA avéré ou potentiel.
Les opérateurs étrangers devraient classer le système, déclarer l’utilisation de l’IA, documenter les mesures de maîtrise des risques et déterminer si un représentant coréen est requis. Les systèmes de suivi des salariés montrent pourquoi la gouvernance de l’IA devient un enjeu professionnel, de vie privée et de sécurité, en plus d’être un enjeu de conformité produit.
À lire également : IBM utilise les modèles d’OpenAI pour aider à identifier les failles logicielles exploitables.