AI Act énergie : quand le coût fixe de conformité redessine la structure du marché

Le 2 août 2026 marque un basculement discret mais structurant pour le secteur énergétique européen : les systèmes d'intelligence artificielle qui interviennent comme composants de sécurité dans la gestion des infrastructures critiques — contrôle automatisé de puits, SCADA pipeline, sécurité de raffinerie, dispatching réseau, détection de défaut — sortent du régime déclaratif volontaire pour entrer dans le champ des obligations « haut risque » de l'AI Act. La liste dressée par Baker Botts en mars 2026 est large : elle couvre la chaîne amont-aval dans son intégralité, à l'exception des systèmes dédiés exclusivement à la cybersécurité.

Le point saillant, du point de vue économique, n'est pas tant l'amende maximale — 15 M€ ou 3% du chiffre d'affaires mondial, le montant le plus élevé étant retenu — que la nature du coût de mise en conformité lui-même. Système de gestion des risques sur tout le cycle de vie, supervision humaine documentée, gouvernance des données, documentation technique, enregistrement dans la base européenne : ce sont pour l'essentiel des coûts fixes, engagés une fois par système et par organisation, largement indépendants du volume d'affaires ou du nombre de sites concernés.

George Stigler, dans sa théorie de la régulation (1971), a montré qu'une réglementation présentée comme protectrice de l'intérêt général produit souvent un effet de barrière à l'entrée qui profite aux acteurs déjà installés et dotés d'une taille critique. Le mécanisme est simple : un coût fixe de conformité de plusieurs centaines de milliers d'euros par système représente une fraction marginale du chiffre d'affaires d'une major intégrée, mais un poste significatif du budget d'un opérateur indépendant amont ou d'un exploitant de réseau régional — les acteurs mêmes que l'UE cherche par ailleurs à voir se multiplier pour diversifier les sources d'approvisionnement.

Cette lecture rejoint les travaux plus récents sur les économies d'échelle de la conformité réglementaire : au-delà d'un certain seuil, chaque système d'IA supplémentaire mis en conformité coûte moins cher que le premier, car l'infrastructure de gouvernance (comités de risque, modèles de documentation, relations avec l'organisme notifié) est largement réutilisable. Un groupe qui opère 40 sites amortit ce coût d'apprentissage bien plus vite qu'un opérateur qui en exploite trois.

L'audit des contrats fournisseurs recommandé par Baker Botts introduit une seconde asymétrie. Les grands intégrateurs SCADA et fournisseurs de systèmes de contrôle-commande pourront répercuter leurs propres coûts de mise en conformité sur l'ensemble de leur base installée, en position de force face à des opérateurs qui n'ont individuellement pas le poids de négocier les clauses de garantie de conformité — une dynamique proche du problème de hold-up par spécificité des actifs (Williamson, 1979), ici appliqué non pas aux investissements physiques mais à la dépendance envers un fournisseur de logiciel de contrôle industriel déjà en place.

La question qui se pose aux opérateurs énergétiques n'est donc pas uniquement « sommes-nous en conformité au 2 août 2026 », mais « notre coût de conformité par système décroît-il avec l'échelle, et si non, faut-il envisager une mutualisation sectorielle » — audit partagé, organisme notifié commun, bibliothèque de documentation technique standardisée entre opérateurs de taille comparable. C'est précisément le type de mission où un accompagnement externe structuré change la trajectoire de coût plus qu'il ne se contente de cocher une case réglementaire.