News
L'UE fixe des règles communes pour les sandboxes IA
Le règlement d'exécution (UE) 2026/2487, adopté le 10.11.2026 et publié le 11.11.2026, fixe des règles communes de l'UE pour le test supervisé de systèmes d'IA avant leur mise sur le marché, avec un accès prioritaire pour les PME et les start-up.
L'essentiel
- Le règlement d'exécution (UE) 2026/2487 a été adopté le 10.11.2026, publié au Journal officiel le 11.11.2026 et entre en vigueur le 01.12.2026.
- Les États membres doivent disposer d'au moins un espace d'expérimentation réglementaire pour l'IA opérationnel au 02.08.2027.
- Les PME, y compris les start-up, et les autorités publiques bénéficient d'un accès prioritaire et, en principe, de l'orientation, du conseil et de la supervision sans frais, sous réserve de possibles coûts exceptionnels.
- La preuve écrite et le rapport de sortie documentent le travail accompli dans la sandbox. Ils n'ont pas l'effet juridique d'une déclaration de conformité.
- La CNPD gère déjà au Luxembourg l'espace Sandkëscht, axé sur la protection des données, et le programme officiel de la plénière RE.M.I. du 12.11.2026 à Belval prévoyait un groupe de travail sur la gouvernance des agents d'IA.
Sur cette page
L'UE fixe, avec le règlement d'exécution (UE) 2026/2487 adopté le 10.11.2026 et publié au Journal officiel le 11.11.2026, des règles communes pour les sandboxes IA, cadres où des systèmes peuvent être développés et testés sous supervision avant leur mise sur le marché.
Que change le règlement d'exécution 2026/2487?
Le texte précise les modalités que l'article 58 du règlement sur l'IA, le règlement (UE) 2024/1689, charge la Commission d'adopter, afin d'éviter une fragmentation des espaces d'expérimentation dans l'Union. Il s'applique à tous les espaces créés au titre de l'article 57 et entre en vigueur le 01.12.2026, le vingtième jour suivant sa publication au Journal officiel.
L'article 57 du règlement sur l'IA, dans la version consolidée du 27.07.2026 publiée par le AI Act Service Desk de la Commission, impose aux États membres, dans la version anglaise, de veiller à ce que leurs autorités compétentes "establish at least one AI regulatory sandbox at national level, which shall be operational by 2 August 2027." Cet espace peut être établi conjointement avec d'autres États membres, ou un État membre peut remplir l'obligation en participant à un espace existant, pour autant que la couverture nationale soit équivalente. Le Bureau de l'IA peut aussi instaurer un espace au niveau de l'Union pour certains systèmes, avec un accès prioritaire pour les PME, y compris les start-up, et les petites entreprises à moyenne capitalisation.
Ces espaces forment un cadre contrôlé pour le développement, l'entraînement, la validation et le test de systèmes d'IA innovants, y compris en conditions réelles le cas échéant, selon un plan d'expérimentation et pour une durée limitée avant leur mise sur le marché.
Qui peut utiliser une sandbox IA sans frais?
L'accès n'est pas gratuit pour tous les participants. Pour les PME, y compris les start-up, l'accès et la participation "shall be prioritised and free of charge", selon la version anglaise, pour l'orientation, le conseil et la supervision réglementaires relatifs au règlement sur l'IA et aux autres droits supervisés dans l'espace, y compris la supervision des tests en conditions réelles. Les autorités peuvent encore récupérer des coûts exceptionnels pour d'autres services convenus dans le plan, de manière équitable, transparente et proportionnée. Les candidats doivent en être informés au plus tard avant le début de la participation, et toute facture doit être suffisamment détaillée.
Les autorités, organismes et agences publics bénéficient du même régime tarifaire. Pour les entreprises qui ne sont pas des PME, les start-up étant ici comprises dans cette catégorie, les autorités peuvent facturer un droit égal aux coûts complets exposés et doivent publier la liste des droits à l'ouverture de la phase de candidature. L'autorité doit informer le demandeur du résultat de la sélection au plus tard trois mois après une demande complète ou après la date limite d'un appel. Une fois retenu, les parties conviennent sans retard indu d'un plan d'expérimentation, qui fixe le calendrier, les objectifs, les exigences juridiques supervisées et, le cas échéant, les tests en conditions réelles.
Chaque jeudi matin, heure d'Europe centrale.
Le briefing Thinking
Un courriel par semaine : ce qui a changé dans le logiciel professionnel européen, quels prix ont bougé et quel comparatif nous avons publié. Aucun courrier commercial.
Un rapport de sortie autorise-t-il la mise sur le marché?
La participation n'équivaut pas à une autorisation de mise sur le marché. À l'issue du projet, l'autorité délivre une preuve écrite des activités réalisées. Cette preuve, selon la version anglaise, "shall not have the same status or legal effect as a declaration of conformity within the meaning of Article 47" du règlement sur l'IA. Un rapport de sortie doit suivre dans un délai raisonnable, et au plus tard 45 jours ouvrables après la fin de la participation. Aux termes de l'article 57, les deux documents "shall be taken positively into account by market surveillance authorities and notified bodies, with a view to accelerating conformity assessment procedures to a reasonable extent."
Que signifie le nouveau règlement sur les sandboxes pour le Luxembourg?
Le Luxembourg dispose déjà d'un espace d'expérimentation réglementaire. La Commission nationale pour la protection des données (CNPD) gère Sandkëscht, qu'elle décrit en anglais comme "an environment dedicated to testing and understanding the legal implications of new technologies and/or new uses of data, particularly in the field of artificial intelligence." Le programme est axé sur la protection des données personnelles. Tout établissement enregistré au Luxembourg peut poser sa candidature, quelle que soit sa taille, son secteur ou son statut, dès lors que le projet soulève une question de protection des données et présente un bénéfice pour les personnes ou pour la société. La participation dure en général de 9 à 18 mois, ne dispense pas des obligations légales et n'inclut ni infrastructure informatique ni données fournies par la CNPD.
La page de la CNPD consacrée au dépôt d'un projet, mise à jour le 15.01.2026, indique que la phase pilote est close et invite à soumettre un projet à l'espace d'expérimentation réglementaire pour l'intelligence artificielle en août 2026. Les pages examinées le 12.11.2026 n'indiquent pas si Sandkëscht constituera l'espace national luxembourgeois au titre de l'article 57 du règlement sur l'IA.
Le même jour, la CNPD a publié le programme de la 4e plénière de RE.M.I. (Regulation Meets Innovation), une initiative créée par la CNPD et l'AI Factory. La réunion était prévue le 12.11.2026 de 08:30 à 12:00 au Terres Rouges Building à Belval, à Esch-sur-Alzette. Les remarques d'ouverture étaient attribuées à David Benhamou, responsable de la sandbox réglementaire à la CNPD. L'ordre du jour officiel prévoyait le lancement d'un groupe de travail sur la gouvernance des agents d'IA, présenté par le Dr Alessio Buscemi du LIST et Giuseppe Tarantino de Luxinnovation.
Pour les PME luxembourgeoises qui cherchent un soutien public pour un projet d'IA, les démarches des SME Packages AI restent une voie de financement nationale distincte. Les équipes qui traitent des données personnelles dans des outils du quotidien devraient encore vérifier leurs obligations RGPD pour l'e-mail assisté par l'IA avant de tester un système, dans une sandbox ou en dehors. Le règlement d'exécution est directement applicable dans tous les États membres à compter du 01.12.2026. Les espaces nationaux prévus par le règlement sur l'IA doivent être opérationnels au 02.08.2027.
Questions et réponses
Une sandbox IA est-elle gratuite pour toutes les entreprises?
Un rapport de sortie autorise-t-il la mise sur le marché?
Sources
- [1] Commission Implementing Regulation (EU) 2026/2487 of 10 November 2026 (Official Journal L series, 11.11.2026) consulté le 2026-11-12
- [2] Commission Implementing Regulation (EU) 2026/2487, Official Journal PDF consulté le 2026-11-12
- [3] Article 57: AI regulatory sandboxes, AI Act Service Desk (consolidated text as at 27 July 2026) consulté le 2026-11-12
- [4] Article 58: Detailed arrangements for, and functioning of, AI regulatory sandboxes, AI Act Service Desk consulté le 2026-11-12
- [5] RE.M.I. Initiative, 4th Plenary Session, CNPD (English) consulté le 2026-11-12
- [6] Initiative RE.M.I., 4e session plénière, CNPD (français) consulté le 2026-11-12
- [7] Sandkëscht, Regulatory Sandbox, CNPD consulté le 2026-11-12
- [8] Sandkëscht, frequently asked questions, CNPD consulté le 2026-11-12
- [9] Sandkëscht, criteria for participation, CNPD consulté le 2026-11-12
- [10] Sandkëscht, submit a project, CNPD consulté le 2026-11-12
- [11] RE.M.I., Regulation Meets Innovation, CNPD consulté le 2026-11-12
