Ce qui change réellement le 2 août

Les obligations de fond pour les modèles d'IA à usage général au titre de la loi IA de l'UE sont en vigueur depuis le 2 août 2025, mais jusqu'ici le Bureau de l'IA n'avait pas de dents. À partir du 2 août 2026, les pouvoirs d'exécution de la Commission entrent en application. Le Bureau de l'IA peut demander documentation et informations, mener des évaluations de modèles, exiger des mesures de conformité et de réduction des risques y compris le rappel et le retrait du marché, et imposer des amendes au titre de l'article 101 jusqu'à 15 millions d'euros ou 3 pour cent du chiffre d'affaires annuel mondial, le plus élevé des deux.

Les obligations elles-mêmes sont de la documentation, pas des interdictions de produit. Un fournisseur d'un modèle à usage général doit tenir à jour la documentation technique, rédiger et maintenir les informations qu'il transmet aux fournisseurs en aval qui construisent sur le modèle, adopter une politique de respect du droit d'auteur de l'UE et publier une synthèse du contenu utilisé pour l'entraînement. Les modèles mis sur le marché avant le 2 août 2025 ont jusqu'au 2 août 2027, tandis que ce qui est plus récent doit être conforme dès maintenant.

Les signataires atterrissent plus en douceur

Le Bureau de l'IA a précisé que signer le code de bonnes pratiques pour l'IA à usage général change sa manière d'appliquer. Pour les signataires, il dit qu'il concentrera son activité sur le suivi du respect du code, traitera l'engagement envers le code comme un facteur atténuant lors de la fixation des amendes et ne traitera pas automatiquement un signataire comme en infraction s'il n'a pas encore tout mis en oeuvre, en présumant la bonne foi. Google, Meta, Microsoft, OpenAI, Mistral et Anthropic figurent parmi les signataires.

Cela fait du statut de signataire d'un fournisseur un fait d'achat. Un modèle d'un signataire arrive avec une ombre réglementaire plus légère et un fournisseur qui s'est déjà engagé à produire la documentation dont vous aurez besoin. Un modèle d'un non-signataire non, ce qui ne le rend pas non conforme, mais cela signifie que les papiers dont vous dépendez sont moins sûrs d'exister et d'être à jour quand le Bureau de l'IA, ou votre propre auditeur, les demande.

Ce qu'un opérateur européen devrait faire avant août

Si vous déployez un modèle à usage général ou construisez dessus, l'horloge de l'exécution n'est pas seulement le problème de votre fournisseur. Dès que vous intégrez un système d'IA dans votre produit ou vos opérations, vous êtes un fournisseur en aval, et votre capacité à démontrer la conformité repose sur le fait que la documentation du fournisseur du modèle vous parvienne. C'est une dépendance contractuelle, alors traitez-la comme telle.

Deux lignes ont leur place dans chaque contrat de fournisseur d'IA avant le 2 août: une garantie que le fournisseur tient la documentation technique et la synthèse des données d'entraînement requises et les maintient à jour, et un engagement de fournir les informations pour les fournisseurs en aval qu'exige la loi. Vérifiez si votre fournisseur a signé le code, et si un modèle moins cher d'un non-signataire est sur votre liste, intégrez au prix le coût de construire vous-même le dossier de conformité. L'amende tombe sur le fournisseur du modèle, mais la perturbation d'un modèle que vous ne pouvez pas documenter tombe sur vous.

À lire ensuite: La règle d'étiquetage IA vous vise, pas votre fournisseur  |  Bruxelles évaluera l'IA avant qu'elle vous parvienne