Analyse KI-MIG : la Bundesnetzagentur au cœur de l’AI Act

La conformité de l’IA en Allemagne vient de se doter d’un guichet d’accueil. Selon la Bundesnetzagentur, la loi allemande KI-MIG est entrée en vigueur le 29.07.2026 et donne à l’agence un rôle immédiat dans la mise en œuvre du règlement européen sur l’IA. Ce n’est pas de la poésie, c’est une information d’orientation. Si votre système d’IA est mis sur le marché allemand, la question n’est plus seulement de savoir ce que Bruxelles a écrit, mais quelle autorité allemande reçoit la plainte, surveille le marché et commence à demander des dossiers.

Le régulateur a maintenant un nom

La Bundesnetzagentur indique que la KI-MIG en fait l’autorité de surveillance du marché, le point de contact unique et le point de réception des plaintes pour le règlement sur l’IA en Allemagne. Heise a décrit le même transfert comme la reprise, par l’Agence fédérale des réseaux, de la surveillance du marché, des plaintes et de la promotion de l’innovation dans le cadre du règlement sur l’IA.

Pour les concepteurs, c’est la couche pratique qui compte souvent en premier : l’endroit où les attentes des autorités de supervision seront publiées, où les plaintes pourront apparaître, et quelle autorité sera associée au suivi du marché.

Gleiss Lutz replace la décision allemande dans le calendrier plus large de l’UE. Le règlement sur l’IA est entré en vigueur le 1er août 2024, les États membres avaient des obligations de mise en œuvre pour définir les autorités compétentes et les pouvoirs d’application avant le 2 août 2025, le Cabinet fédéral a adopté un projet de KI-MIG le 11 février 2026, et le règlement sur l’IA s’appliquera directement à partir du 2 août 2026. La Bundesnetzagentur a ensuite annoncé que la KI-MIG était entrée en vigueur le 29.07.2026.

Le calendrier est un antidote utile au théâtre de la conformité. Le règlement de l’UE est directement applicable, mais la mise en œuvre nationale décide qui fait quoi sur le terrain. L’article 70, tel que résumé par Gleiss Lutz, signifie que Berlin devait désigner au moins une autorité notifiante et au moins une autorité de surveillance du marché, y compris une autorité centrale de surveillance du marché. En clair : quelqu’un doit être responsable de la boîte de réception.

Ce que la KI-MIG change en pratique

Regulations.ai résume la KI-MIG allemande comme mettant en œuvre le règlement (UE) 2024/1689 et désignant la Bundesnetzagentur pour la supervision, tout en favorisant l’innovation responsable en IA et la protection des droits fondamentaux. Cette combinaison joue un vrai rôle. La surveillance du marché est la partie qui demande si les systèmes proposés sur le marché sont conformes. Le soutien à l’innovation est la partie qui essaie d’éviter que chaque équipe produit voie le régulateur comme une porte verrouillée avec un fax derrière.

L’avis de la Bundesnetzagentur est plus opérationnel : elle devient l’autorité de surveillance du marché, le point de contact unique et le point de réception des plaintes. Les commentaires LinkedIn façon article 52 peuvent vous dire de réorganiser toute votre entreprise d’ici lundi ; la KI-MIG vous dit de mettre à jour la carte réglementaire.

Les contrats fournisseurs, les parcours d’escalade des incidents et les documents de conformité destinés aux clients devraient désormais savoir quelle autorité allemande est pertinente lorsque les questions liées au règlement sur l’IA deviennent concrètes.

L’Allemagne transforme le texte de l’UE en tuyauterie

de supervision Technology’s Legal Edge a indiqué que le projet de KI-MIG du gouvernement fédéral définissait l’architecture de supervision de l’Allemagne, les pouvoirs d’application et le régime de sanctions pour les systèmes d’IA dans le cadre du règlement européen sur l’IA. Cette architecture est importante, car les classifications de risque du règlement sur l’IA ne s’appliquent pas toutes seules. Une étiquette « haut risque » ne devient une liste de contrôle qu’une fois que quelqu’un peut demander des documents, vérifier les obligations et traiter les plaintes.

Gleiss Lutz note également qu’un projet de loi, lors de la précédente législature, n’avait pas été adopté, et que le projet ultérieur du Cabinet fédéral a été adopté pour éviter une procédure d’infraction de la Commission européenne et réduire l’insécurité juridique pour les entreprises et les autorités.

Traduction : l’Allemagne n’ajoutait pas une bureaucratie décorative. Elle comblait une couche nationale de mise en œuvre manquante que le cadre de l’UE attendait des États membres.

C’est là que deux niveaux de gouvernance se rencontrent de manière un peu maladroite. Bruxelles écrit des règles harmonisées, mais Berlin nomme les guichets et les pouvoirs allemands. Les concepteurs qui opèrent dans toute l’UE ont toujours besoin d’un modèle de conformité transfrontalier, mais l’activité sur le marché allemand dispose désormais d’un parcours de supervision plus identifiable. Cela ne supprime pas l’ambiguïté, mais cela réduit l’endroit où chercher en premier.

Ce que les concepteurs devraient surveiller ensuite

Le résumé de Heise sur la nouvelle loi met en avant trois domaines que les entreprises devraient surveiller : la surveillance du marché, les plaintes et la promotion de l’innovation. Le premier vous indique quelles preuves peuvent intéresser l’autorité. Le deuxième vous indique comment des utilisateurs, clients ou concurrents mécontents peuvent faire entrer des problèmes dans le système. Le troisième peut influencer la manière dont l’expérimentation conforme est encouragée, au lieu d’être simplement tolérée.

Le travail utile, maintenant, est très concret. Tenez un inventaire lié au règlement sur l’IA, cartographiez les systèmes qui touchent le marché allemand, consignez le fondement de la classification des risques et alignez le support client avec l’escalade réglementaire. Si la Bundesnetzagentur commence à publier des orientations, des documents de consultation ou des schémas de traitement des plaintes, considérez-les comme des signaux de mise en œuvre, et non comme des relations publiques.

La loi est maintenant moins abstraite parce que la boîte aux lettres a un nom. Pour les lecteurs qui conçoivent, achètent ou enseignent avec des systèmes d’IA en Allemagne, le prochain point à surveiller est la manière dont la Bundesnetzagentur traduira son nouveau rôle en supervision de routine. Le premier vrai test ne sera pas un discours. Ce sera la première demande de conformité qui réclamera le document que votre équipe aura soit conservé, soit regretté de ne pas avoir conservé.