Intelligence artificielle · Luxembourg
Intelligence artificielle — Luxembourg (2026)
En tant qu’État membre de l’Union européenne, le Luxembourg est soumis à la loi européenne sur l’IA (règlement (UE) 2024/1689), qui est directement applicable et dont les obligations, mises en œuvre par étapes, sont déjà en vigueur (pratiques interdites depuis le 2 février 2025 ; règles relatives à l’IA à usage général depuis le 2 août 2025). Le projet de loi national n° 8476, déposé le 23 décembre 2024, désigne les autorités nationales compétentes et prévoit des sanctions administratives, mais n’avait pas encore été adopté par la Chambre des députés début 2026. Ce projet de loi confère à l’autorité de protection des données (CNPD) le rôle d’autorité chef de file, les autorités de régulation sectorielles conservant leurs compétences de contrôle dans le cadre de leurs attributions existantes.
Cadre principalLa loi européenne sur l'intelligence artificielle (règlement (UE) 2024/1689), directement applicable au Luxembourg, est complétée par le projet de loi national n° 8476 (désignant les autorités compétentes et fixant les sanctions ; en attente d'adoption). La stratégie nationale en matière d'IA (2025) en définit le cadre politique.
Points clés
Le règlement (UE) 2024/1689 s'applique directement au Luxembourg sans qu'une transposition soit nécessaire. Ses obligations s’appliquent progressivement : les pratiques interdites en matière d’IA seront proscrites à compter du 2 février 2025, la gouvernance de l’IA générale (GPAI) à compter du 2 août 2025, les obligations relatives aux risques élevés à compter du 2 août 2026, et les autres dispositions à compter du 2 août 2027.
Présenté au Parlement le 23 décembre 2024, ce projet de loi désigne les autorités compétentes, définit les règles d'application et de procédure ainsi que les sanctions administratives, et rend obligatoire la mise en place de « bacs à sable » réglementaires. Début 2026, il était toujours en cours d'examen et n'avait pas encore été adopté par la Chambre des députés.
La Commission nationale pour la protection des données (CNPD) est désignée comme autorité de surveillance du marché par défaut et point de contact unique, chargée d'assurer la coordination avec les autres autorités sectorielles de surveillance du marché.
Les autorités de régulation existantes conservent leurs compétences de surveillance dans leurs domaines respectifs : la CSSF pour l'IA dans les services financiers, le Commissariat aux Assurances pour le secteur des assurances, l'ALIA pour la transparence des médias synthétiques générés par l'IA, et une autorité de contrôle judiciaire pour l'IA utilisée par les tribunaux et le ministère public.
Les pratiques interdites en matière d'IA sont passibles d'amendes administratives pouvant atteindre 35 millions d'euros ou 7 % du chiffre d'affaires annuel mondial total, tandis que le non-respect des obligations relatives aux systèmes d'IA à haut risque est passible d'amendes pouvant atteindre 15 millions d'euros ou 3 % du chiffre d'affaires.
La stratégie nationale du Luxembourg en matière d'intelligence artificielle (2025) s'inscrit dans le cadre de son programme « Accélérer la souveraineté numérique à l'horizon 2030 », aux côtés de la stratégie nationale en matière de données, et le projet de loi d'application impose aux autorités de surveillance du marché de mettre en place des « bacs à sable » réglementaires dédiés à l'IA, qui constituent des environnements de test contrôlés.
Cette page est une traduction fournie à titre indicatif ; la version anglaise fait foi et ne constitue pas un avis juridique.