- COTATIONS EN DIRECT
- APPRENDRE
- AIDE
Nasdaq
WALL STREET JOURNALFR
Les 5 principales tendances en matière de réglementation technologique à surveiller en 2026 : gouvernance de l'IA, confidentialité des données, etc.
De la gouvernance de l'intelligence artificielle aux règles de sécurité en ligne pour les jeunes, l'approche globale de la supervision technologique prend de l'ampleur. Selon les experts et les analystes du secteur, 2026 marquera probablement un net passage d'une réglementation technologique abstraite à une combinaison de responsabilité opérationnelle et d'autorégulation.
Voici cinq tendances en matière de réglementation technologique que les investisseurs devraient suivre l'année prochaine.
La gouvernance de l'IA ajoute de la complexité
Après des années de cadres volontaires, la supervision de l'IA est en train de devenir une loi exécutoire. L'Europe a ouvert la voie avec des règles complètes en matière d'IA, tandis que la Chine continue d'imposer l'enregistrement des algorithmes et le contrôle du contenu. Les États-Unis et d'autres régions s'appuient sur les lois existantes en matière de protection des consommateurs, d'antitrust et de droits civils pour régir l'utilisation de l'IA. Le président Donald Trump a signé un décret au début du mois, publiant un cadre de réglementation unique pour l'IA et sapant le pouvoir de chaque État.
Pourquoi c'est important : Les entreprises qui déploient l'IA dans des domaines à haut risque tels que le recrutement, les prêts, les soins de santé et la surveillance sont confrontées à des risques croissants en matière de conformité et de responsabilité. Les grandes entreprises technologiques dotées d'une envergure et de ressources juridiques peuvent en bénéficier, tandis que les petites entreprises d'IA pourraient avoir des difficultés.
« Je pense que les États américains continueront à promulguer des réglementations sur l'IA en l'absence de règles supplémentaires au niveau fédéral américain, ce qui créera une complexité supplémentaire pour les entreprises », a déclaré Robert Cruz, vice-président de la réglementation et de la gouvernance de l'information chez la société de logiciels Smarsh.
Au-delà du comportement des systèmes d'IA, l'attention se porte désormais sur les modèles de données sur lesquels ils sont formés et sur la capacité des entreprises à prouver qu'elles avaient le droit de les utiliser. Nirav Murthy, cofondateur et co-PDG de Camp Network, a déclaré que la prochaine phase de la gouvernance de l'IA se concentrera moins sur la sécurité des modèles et davantage sur la documentation et l'applicabilité.
« En 2026, le principal point de pression en matière d'IA ne sera pas un débat sur la sécurité des modèles », a déclaré Murthy. « Il s'agira de droits et de recettes, de savoir sur quoi vous avez suivi la formation, si vous aviez une autorisation et si vous pouvez le prouver. »
L'évolution de la réglementation a des implications pour les grands déployeurs et plateformes d'IA tels que Microsoft (NASDAQ : MSFT), Alphabet (NASDAQ : GOOGL), Amazon (NASDAQ : AMZN), ainsi que pour les startups natives de l'IA comme OpenAI, Anthropic et xAI.
La confidentialité des données commence à affecter les modèles de revenus
La réglementation en matière de confidentialité des données influence de plus en plus la manière dont les applications monétisent, mesurent les performances et sélectionnent leurs partenaires alors que les régulateurs et les tribunaux examinent minutieusement l'utilisation des données et les pratiques en matière de consentement.
Pourquoi c'est important : la réduction de l'accès aux données au niveau des utilisateurs peut affaiblir le ciblage et l'attribution des publicités, exercer une pression sur la croissance et accélérer la consolidation de l'écosystème des applications et des technologies publicitaires.
Les entreprises exposées incluent des plateformes axées sur la publicité et des écosystèmes mobiles tels que Meta Platforms (NASDAQ : META), Alphabet, société mère de Google, Snap (NYSE : SNAP) et des sociétés de monétisation d'applications telles que Unity Software (NYSE : U).
« La conformité n'est plus un exercice juridique ponctuel, c'est une décision continue concernant les produits et les partenaires », a déclaré Ashish Aggarwal, PDG d'AppBroda. Il a indiqué que les éditeurs donnent la priorité à des partenaires présentant des signaux de consentement clairs et une auditabilité, tandis que la monétisation évolue vers des approches de première partie, contextuelles et côté serveur, plus faciles à défendre dans le cadre d'un examen réglementaire.
La cryptographie post-quantique passe de la théorie à la date limite
La cryptographie post-quantique, qui fait référence au chiffrement conçu pour protéger les données, y compris celles provenant des futurs ordinateurs quantiques qui pourraient enfreindre les normes de sécurité actuelles, est en train de devenir un point de pression réglementaire discret mais essentiel.
Les gouvernements commencent à fixer des échéances pour la transition de l'infrastructure numérique vers un chiffrement résistant aux phénomènes quantiques plutôt que d'attendre que des menaces quantiques se matérialisent. L'Union européenne (UE) a présenté une feuille de route coordonnée obligeant les États membres à lancer des stratégies nationales post-quantiques d'ici 2026, les infrastructures critiques devant adopter un cryptage résistant aux phénomènes quantiques d'ici 2030.
Pourquoi c'est important : la migration du chiffrement entre les systèmes cloud, les réseaux financiers, les réseaux énergétiques et les infrastructures de défense est complexe et coûteuse, et les entreprises qui tardent peuvent être confrontées ultérieurement à des coûts, à des risques opérationnels et à des pressions réglementaires plus élevés.
« Les délais quantiques constituent un point de tension discret », a déclaré David Carvalho, fondateur et PDG de Naoris Protocol, ajoutant qu'ignorer la cryptographie post-quantique constitue une « gestion des risques paresseuse » alors que les régulateurs préconisent un déploiement réel dans des secteurs à fort impact.
La transition pourrait entraîner une demande à long terme pour les fournisseurs de cybersécurité et d'infrastructures tels que Palo Alto Networks (NASDAQ : PANW), CrowdStrike (NASDAQ : CRWD), IBM (NYSE : IBM) et les fournisseurs de cloud actifs dans le secteur public.
Le signalement des cyberincidents transforme les violations en événements de marché
Les régulateurs resserrent les délais et élargissent la portée du signalement des cyberincidents, en particulier pour les infrastructures critiques, les soins de santé, la finance et les grandes entreprises. Aux États-Unis, la Cyber Incident Reporting for Critical Infrastructure Act (CIRCIA) obligera les entités couvertes par les infrastructures critiques à signaler les cyberincidents importants dans les 72 heures et à payer les rançongiciels dans les 24 heures suivant l'entrée en vigueur des règles finales, prévue en 2026.
Pourquoi c'est important : Des exigences de divulgation plus rapides augmentent le risque global et la volatilité des actions à court terme à la suite de cyberincidents, tout en augmentant les coûts de mise en conformité et l'exposition juridique des entreprises dont les cadres de réponse aux incidents sont faibles.
Les régimes de divulgation obligatoire augmentent les risques pour les secteurs réglementés tels que la santé, les services publics et les services financiers, tout en soutenant la demande de fournisseurs de sécurité tels que CrowdStrike, Zscaler (NASDAQ : ZS) et Fortinet (NASDAQ : FTNT).
Les règles de sécurité en ligne pour les enfants dégénèrent en interdictions et en poursuites
Les régulateurs vont au-delà de la modération du contenu pour imposer des limites strictes à l'accès des jeunes aux plateformes numériques, ce qui accroît la pression sur les réseaux sociaux et les sociétés de jeux vidéo.
Pourquoi c'est important : Les restrictions fondées sur l'âge et les actions en justice liées aux préjudices subis par les jeunes pourraient avoir une incidence directe sur la croissance des utilisateurs, l'engagement et la portée de la publicité, tout en augmentant les coûts de conformité et de vérification de l'âge.
En Australie, les législateurs ont adopté une loi interdisant aux enfants de moins de 16 ans d'utiliser les principales plateformes de réseaux sociaux, créant ainsi un précédent mondial en matière de limites d'accès basées sur l'âge. La Corée du Sud envisagerait des restrictions similaires en raison des préoccupations croissantes concernant la santé mentale des jeunes et le contenu piloté par des algorithmes. Aux États-Unis, des plateformes comme Roblox (NASDAQ : RBLX) et Discord ont été poursuivies par de nombreux États pour des allégations selon lesquelles la plateforme n'aurait pas protégé de manière adéquate les enfants contre les contenus préjudiciables.
Les plateformes telles que Roblox, Snap, Meta et Reddit (NYSE : RDDT) sont confrontées à des risques réglementaires et de litiges élevés à mesure que les restrictions basées sur l'âge se répandent.
LIRE LA SUITE :
Crédit photo : Shutterstock