Droit souple, droit dur : ce que le double mouvement du 12 octobre dit de l'avenir de la régulation IA américaine

Le 12 octobre 2026, deux événements se sont produits le même jour sans être concertés, mais ils racontent la même histoire. Trois sénateurs américains ont déposé l'Artificial Intelligence Risk Management and Security Act of 2026, créant un conseil de sécurité IA au Département du Commerce chargé d'évaluer les risques des modèles de pointe et de fixer des normes de test. Et le président de Microsoft, Brad Smith, a publiquement jugé insuffisants les engagements volontaires pris par l'industrie depuis 2023, appelant à des règles communes et juridiquement contraignantes — évaluations indépendantes avant mise sur le marché, signalement obligatoire des incidents, mécanismes d'arrêt d'urgence.

Pour comprendre la portée de ce double mouvement, l'économie politique de la régulation internationale offre un cadre précis : la distinction entre droit souple et droit dur formalisée par Kenneth Abbott et Duncan Snidal en 2000. Le droit dur se caractérise par trois propriétés cumulées : des obligations précises, un caractère contraignant (« binding »), et une délégation à un tiers — un tribunal, une agence, un organe de contrôle — habilité à interpréter et faire appliquer la règle. Le droit souple relâche au moins une de ces trois dimensions : des principes généraux plutôt que des obligations précises, des engagements volontaires plutôt que contraignants, une auto-évaluation plutôt qu'une délégation à un tiers.

Les engagements volontaires pris par les grands laboratoires d'IA depuis les sommets de sécurité de 2023-2024 sont un cas d'école de droit souple : des principes généraux (« sécurité », « transparence »), non contraignants juridiquement, évalués en grande partie par les entreprises elles-mêmes. Cette architecture présentait un avantage réel au démarrage : elle réduisait le coût de négociation et permettait une adoption rapide dans un secteur où personne ne savait encore précisément quoi réguler. Abbott et Snidal notent précisément que le droit souple est privilégié quand l'incertitude sur la nature du problème est élevée et quand les parties veulent préserver leur souveraineté de décision.

Mais le droit souple a un coût symétrique bien documenté par la théorie : l'absence de délégation signifie l'absence de sanction crédible en cas de manquement, et l'absence de précision laisse chaque acteur libre d'interpréter ses propres engagements. C'est exactement l'argument que porte désormais Brad Smith : les engagements volontaires ne suffisent plus, et l'industrie elle-même demande la délégation — évaluations indépendantes, c'est-à-dire tierces — que le droit souple, par construction, n'offrait pas.

Le projet de loi sénatorial va dans le même sens, mais par la voie domestique plutôt qu'internationale : un conseil au Département du Commerce est une forme de délégation institutionnelle, même si le texte, à ce stade, ne fixe pas encore d'obligations juridiquement contraignantes précises — il reste, dans la typologie d'Abbott et Snidal, à mi-chemin entre droit souple et droit dur, ce qu'ils appellent des formes « hybrides » fréquentes dans les phases de transition réglementaire.

Ce basculement a une dimension stratégique que l'argument américain anti-AI Act a longtemps occulté. Depuis deux ans, le discours industriel dominant aux États-Unis opposait la flexibilité du droit souple américain à la rigidité jugée excessive du droit dur européen. Le fait qu'un acteur du poids de Microsoft retourne cet argument — en demandant lui-même des règles contraignantes, et en citant le Royaume-Uni plutôt que l'UE comme modèle possible de tiers évaluateur — suggère que le calcul coûts-bénéfices a changé : l'incertitude réglementaire diffuse (cinquante régimes d'État potentiels, litiges de responsabilité non cadrés) coûte désormais plus cher à un acteur dominant qu'un cadre fédéral unique, même contraignant.

Pour les secteurs clients de Cardan-AI, la leçon n'est pas d'attendre le vote — improbable avant les midterms de novembre — mais de lire le signal de prix implicite. Dans l'aéronautique-défense, où les systèmes IA touchent déjà à des infrastructures critiques classifiées, un conseil fédéral de sécurité IA, une fois créé, deviendra presque mécaniquement le point d'entrée des exigences sectorielles futures : il est moins coûteux d'étendre un organe existant à un secteur que d'en créer un nouveau. Dans l'énergie et le luxe, où l'exposition réglementaire directe reste plus faible à court terme, le signal utile est différent : la codification du droit dur américain, si elle avance, réduira l'écart de coût de conformité avec l'AI Act européen — et donc l'un des arguments commerciaux structurants des dix-huit derniers mois en faveur d'une implantation IA prioritaire aux États-Unis.

Le risque pour les décideurs, dans cette phase hybride, est de sur-réagir à un texte qui ne sera peut-être jamais voté, ou de sous-réagir à un changement de doctrine industrielle qui, lui, est déjà acté publiquement. Abbott et Snidal rappellent que le choix entre droit souple et droit dur n'est jamais permanent : c'est un arbitrage réversible, renégocié à chaque fois que le rapport entre incertitude, souveraineté et crédibilité se déplace. Le 12 octobre 2026 marque, pour l'IA américaine, l'un de ces points de bascule — pas son aboutissement.