Le 7 juillet 2026, la Commission européenne a présenté un plan d'action sur la cybersécurité et l'intelligence artificielle. Il ne crée aucune loi nouvelle et s'appuie sur NIS2, le règlement sur la cyberrésilience et le règlement sur l'IA, tout en bâtissant une capacité de l'UE pour évaluer elle-même les modèles de pointe. Dès le 2 août, la Commission peut agir contre l'IA à usage général.
Sam Altman propose de céder environ 5 pour cent d'OpenAI, soit quelque 42,6 milliards de dollars, à un fonds souverain américain. Ce qu'un actionnaire étatique change pour les entreprises européennes.
Dans Like Company contre Google, C-250/25, la CJUE décidera pour les 27 États membres si l'entraînement d'un chatbot IA et ses réponses violent le droit d'auteur. Les conclusions de l'avocat général tombent le 3 septembre. Quoi faire avant.
Un modèle d'IA de pointe a été retiré par des contrôles à l'exportation, puis rétabli seulement après que son créateur a donné au gouvernement américain un accès anticipé pour tester ses futurs modèles. Ce que les dirigeants doivent anticiper.
L'usage régulier de l'IA sur les appareils d'entreprise a triplé à 45 pour cent des salariés. Le CEPD qualifie le Shadow AI d'angle mort de conformité. Voici la solution encadrée.
OpenAI et Visa laissent les agents IA acheter pour le compte d'un utilisateur. Dès qu'un agent peut dépenser de l'argent, l'autorisation, la fraude et la responsabilité deviennent des questions de conseil d'administration.
Le tribunal de Munich a jugé que les réponses générées par l'IA sont les propos mêmes du fournisseur et engagent une responsabilité d'éditeur. Ce que cela implique pour toute entreprise qui exploite une IA en Europe.
Le Rapport international sur la sécurité de l'IA 2026, commandé par plusieurs gouvernements, donne aux régulateurs et aux acheteurs une base de preuves commune sur les risques de l'IA. À mesure que l'application et les achats commencent à le citer, s'aligner tôt devient un levier, pas de la bureaucratie.
ISO/IEC 42001, la première norme certifiable au monde pour un système de management de l'IA, est désormais une exigence d'approvisionnement chez 72% des acheteurs en entreprise. Elle couvre 70% de la documentation à haut risque de l'EU AI Act et figure aux côtés de SOC 2 et ISO 27001 dans les évaluations de fournisseurs. Voici ce que cela signifie en pratique.
L'UE a reporté les obligations à haut risque de l'AI Act à 2027 et 2028, mais les obligations de transparence s'appliquent toujours à partir d'août 2026 et le marquage des contenus IA à partir de décembre 2026. Pourquoi ce report est un temps pour se préparer, et non un soulagement, et comment les entreprises sérieuses devraient l'utiliser.
88% des organisations ont connu un incident de sécurité lié à un agent IA l'an dernier. Seuls 14,4% des agents ont été mis en production avec une validation complète de l'informatique et de la sécurité. Gartner affirme qu'une gouvernance uniforme entre agents conduit à l'échec. Voici comment fonctionne réellement une gouvernance proportionnée.
Le règlement européen sur l'IA s'impose à toute entreprise dont l'IA atteint le marché européen, avec des obligations à haut risque applicables en 2026 et des sanctions pouvant atteindre 7 pour cent du chiffre d'affaires mondial. Ce qu'exige une préparation réelle et comment être prêt pour la certification, en allemand et en anglais.
Page 3 / 4
Une note réfléchie sur l'infrastructure, la gouvernance et la mesure, presque chaque matin. Sans théorie.