Les choix de politique législative de l’IA à Singapour se caractérisent par leur pragmatisme. Singapour n’envisage pas d’édicter un AI Act unique (dans l’esprit de la démarche européenne), mais choisit la voie d’une approche sectorielle visant à stimuler l’innovation tout en instaurant des « garde-fous » à travers des frameworks et des environnements règlementés (regulatory “sandboxes”).
1. La philosophie des politiques : innover, ne pas interdire
La vision singapourienne repose sur un principe de « gouvernance équilibrée » avec l’ambition de constituer un « Trusted AI Hub », où les entreprises peuvent déployer leurs IA plus vite, non pas parce qu’il n’y a pas de règles, mais parce qu’elles sont explicites.
Model AI Governance Framework (MGF) : quintessence de la politique singapourienne, c’est le cadre (framework) fournissant au secteur privé des principes clairs et applicables pour un déploiement éthique de l’IA.
Agentic AI Framework (nouveauté 2026) : lancé en janvier 2026, c’est le premier cadre au monde dédié aux « AI Agents », ces systèmes capables de raisonner et d’agir, à l’instar d’un être humain (ex. déplacer des fonds, modifier des paramètres systèmes), contrairement à la génération d’un texte uniquement.
2. Les environnements règlementés (Regulatory Sandboxes) : tester sans bloquer l’innovation
Pour éviter la « paralysie réglementaire », Singapour utilise des Regulatory Sandboxes : des environnements contrôlés permettant aux entreprises de tester des applications IA à haut risque sous la supervision des régulateurs, avant un déploiement à grande échelle. Quelques exemples d’environnement :
- AI Verify : logiciel permettant aux entreprises d’effectuer une auto-évaluation pour prouver que leurs systèmes IA sont équitables, explicables et sûrs.
- GenAI Sandbox : mené par l’IMDA, ce programme permet aux PME d’accéder à des partenaires spécialisés dans le test mais aussi à un accompagnement technique pour supporter l’adoption de l’IA générative dans un cadre maîtrisé.
L’objectif : réduire les obstacles au test et passer d’un pilote isolé à un déploiement national.
3. Ce qui est permis… et ce qui ne l’est pas
Les règles cherchent moins à « interdire » des technologies qu’à marquer des frontières pour encadrer les risques.
Ce qui est possible :
- Déployer des agents autonomes : en respectant le principe « Bound and Accountable » qui vise à définir très précisément ce à quoi l’agent peut accéder (lecture seule vs écriture, etc) et quand la validation par un humain est indispensable.
- Utiliser des données personnelles pour entraîner des applications IA : dans le cadre du Personal Data Protection Act (PDPA), les données personnelles peuvent être utilisées pour la R&D ou l’entraînement IA dès lors qu’elles sont anonymisées ou qu’elles relèvent de l’exception « Business Improvement ».
- Innover dans des secteurs critiques comme la finance (MAS) ou la santé (MOH), en respectant les règles sectorielles etablies.
Ce que vous ne POUVEZ PAS (ou ne devriez pas) faire :
- Laisser l’IA décider seule de décisions cruciales : une AI app ne peut pas prendre seules des décisions irréversibles à fort impact (ex. diagnostic médical, gros transfert financier, etc.) sans point de contrôle ou intervention humaine.
- Fonctionner en boîtes noires : déployer une application IA sans pouvoir expliquer comment une décision a été prise (en recrutement, crédit, etc.).
- Ignorer la régulation sur les deepfakes et sur la sécurité : dans le cadre de l’Online Safety Act, les plateformes sont tenues d’atténuer proactivement les risques liés aux contenus IA néfastes ou à la désinformation.
4. Qui pilote l’ensemble ?
En 2026, la gouvernance de l’IA à Singapour a été simplifiée afin d’assurer un alignement fort entre les agences publiques.
- National AI Council : créé en 2026 et présidé par Lawrence Wong, il définit la stratégie nationale et coordonne les grandes « AI Missions » dans l’industrie, la santé ou la finance.
- Ministry of Digital Development and Information (MDDI) : ministère de tutelle chargé de la politique numérique globale.
- IMDA (Infocomm Media Development Authority) : principal architecte des environnements règlementés (AI Verify, sandboxes, etc.).
- AI Safety Institute (AISI) : branche de recherche dédiée au « Red Teaming », autrement dit l’“ethical hacking” appliqué à l’IA afin d’identifier les vulnérabilités avant qu’elles ne soient exploitées.
- PDPC (Personal Data Protection Commission) : autorité de contrôle sur l’utilisation des données personnelles par les systèmes IA.
