Application des règles de transparence du AI Act par l’UE
Depuis le 2 août 2026, la Commission européenne et les autorités nationales ont commencé à faire appliquer les dispositions clés du AI Act. Les nouvelles exigences de transparence concernent les systèmes d’IA qui interagissent directement avec les utilisateurs ainsi que ceux qui génèrent ou modifient du contenu.
Obligations pour les chatbots et systèmes interactifs
Les fournisseurs de chatbots et d’autres systèmes conversationnels doivent informer clairement les utilisateurs qu’ils interagissent avec une IA, sauf si cela est déjà évident dans le contexte. Cette information doit être fournie de manière visible et compréhensible.
Marquage des contenus générés par l’IA
Les systèmes qui produisent ou modifient du texte, de l’audio, des images ou des vidéos doivent rendre leurs sorties détectables sous forme machine‑readable. Des obligations de divulgation spécifiques s’appliquent aux technologies de deepfake. Les textes d’intérêt public générés par l’IA doivent également être identifiés, à moins qu’une révision humaine n’ait été effectuée et que la responsabilité éditoriale reste clairement attribuée à une organisation.
Code de bonne conduite volontaire
Plus de 180 organisations ont signé un Code de pratique volontaire pour démontrer leur conformité aux règles de transparence. Toutefois, ces engagements restent non contraignants ; les obligations légales s’appliquent à tous, signataires ou non.
Exigences pour les modèles d’IA à usage général
Les fournisseurs de modèles d’IA à usage général doivent préparer une documentation détaillée pour les autorités et les développeurs en aval, mettre en place des politiques conformes au droit d’auteur de l’UE, et publier des résumés précis des données d’entraînement utilisées. Des exigences supplémentaires de sécurité s’appliquent aux modèles les plus avancés, notamment en matière de cybersécurité, menaces biologiques, manipulation nuisible et perte de contrôle.
Structure de l’application et autorités compétentes
L’EU AI Office supervise les modèles à usage général, certains systèmes développés par les mêmes fournisseurs et les IA intégrées aux grandes plateformes en ligne ou moteurs de recherche. Les autorités nationales prennent en charge la plupart des autres systèmes, tandis que le European Data Protection Supervisor gère les IA utilisées par les institutions de l’UE.
L’Office a également mis en place des canaux de signalement pour les plaintes, les lanceurs d’alerte et les fournisseurs en aval. Un panel scientifique de 60 experts indépendants soutient l’application et l’évaluation des modèles.
Calendrier des obligations supplémentaires
Les règles pour les systèmes d’IA autonomes à haut risque sont reportées au 2 décembre 2027, tandis que les exigences pour les systèmes à haut risque intégrés dans des produits réglementés entreront en vigueur le 2 août 2028. De nouvelles interdictions concernant le contenu non consensuel à caractère intime généré par l’IA et le matériel d’abus sexuel d’enfants seront effectives le 2 décembre 2026.
Pourquoi cela importe‑t‑il ?
Cette phase transforme certaines exigences du AI Act en obligations juridiquement contraignantes, affectant les interactions IA, le contenu synthétique et les modèles à usage général. Le succès de cette mise en œuvre dépendra de l’uniformité de l’application au sein des institutions européennes et des autorités nationales, ainsi que de la fiabilité des technologies de marquage de contenu.