Le nouveau pouvoir de l’Union européenne d’appliquer la loi IA aux géants du secteur
Contexte et mise en œuvre
Depuis le 2 août 2026, la Commission européenne a activé les pouvoirs d’application de la loi IA pour les modèles d’intelligence artificielle à usage général. Cette démarche vise à contrôler l’accès au marché européen et à imposer des sanctions pouvant atteindre 15 millions d’euros ou 3 % du chiffre d’affaires annuel du fournisseur, le montant le plus élevé étant retenu.
Champ d’application
Le dispositif s’applique à toutes les entreprises proposant un modèle d’IA généraliste dans l’UE, quel que soit le pays d’implantation. Parmi les acteurs concernés figurent les sociétés américaines OpenAI, Anthropic et Google, qui doivent désormais se conformer aux exigences européennes.
Obligations des fournisseurs
Les fournisseurs doivent :
- • Documenter et transmettre certaines informations aux autorités compétentes ou aux fournisseurs en aval.
- • Mettre en place une politique de droits d’auteur et publier un résumé des données utilisées pour l’entraînement du modèle.
- • Pour les modèles jugés « à risque systémique », respecter des exigences supplémentaires liées aux cybersécurité et aux droits fondamentaux.
Pratiques interdites et exigences de transparence
Le régime interdit les IA qui manipulent les personnes, exploitent leurs vulnérabilités ou attribuent des scores susceptibles de porter atteinte aux droits. De plus, les chatbots et autres systèmes interactifs doivent clairement indiquer à l’utilisateur qu’il communique avec une IA. Tout contenu généré ou modifié doit porter une marque lisible par machine.
Réactions des acteurs concernés
Henna Virkkunen, vice‑présidente exécutive de la souveraineté technologique à la Commission, souligne que les modèles avancés peuvent créer des risques « à une toute nouvelle échelle ». Elisabetta Righini (Sidley Austin) rappelle que même le refus de répondre à une demande d’information constitue une infraction passible d’amende. OpenAI affirme sa volonté de collaborer avec la Commission, tandis que Google réaffirme son engagement à respecter les règles.
Coopération et accès aux modèles
L’UE a également engagé des discussions avec OpenAI et Anthropic à la suite de cyber‑attaques liées à leurs modèles. Anthropic a accepté de donner à l’ENISA l’accès à son modèle Mythos, et OpenAI a proposé l’accès à son modèle GPT‑5.5‑Cyber.
Implications pour l’avenir
Ces nouvelles mesures renforcent la surveillance réglementaire de l’IA en Europe et créent un cadre contraignant pour les fournisseurs, qu’ils soient basés dans l’UE ou à l’étranger. Elles marquent une étape majeure vers une gouvernance plus stricte des technologies d’IA, avec un impact potentiel sur le développement, la diffusion et l’utilisation des modèles avancés à l’échelle mondiale.