IA : Bruxelles muscle ses pouvoirs de contrôle sur les modèles de pointe, à l'approche de nouvelles obligations de transparence
Depuis début août, le Bureau de l'IA de la Commission européenne peut auditer et inspecter les grands modèles d'intelligence artificielle pour vérifier leur conformité au règlement européen sur l'IA. Cette montée en puissance intervient alors que de nouvelles obligations de transparence, dont le marquage des contenus générés par IA, doivent entrer en vigueur dans les prochains jours.
Depuis le 2 août 2026, la Commission européenne dispose de pouvoirs renforcés pour surveiller les grands modèles d'intelligence artificielle susceptibles de présenter un « risque systémique ». Son Bureau de l'IA (AI Office) peut désormais exiger des informations auprès des fournisseurs, mener des évaluations de sécurité, ordonner des mesures correctives et, en dernier recours, retirer un modèle du marché européen. Cette montée en puissance intervient à quelques jours de l'entrée en vigueur de nouvelles obligations de transparence sur les contenus générés par IA.
Un pouvoir d'audit inédit sur les modèles de pointe
Concrètement, les équipes du Bureau de l'IA peuvent désormais mener des enquêtes et des inspections auprès des fournisseurs de modèles à usage général jugés les plus puissants, ceux d'OpenAI, Anthropic, Meta, Alphabet, xAI, ainsi que des géants chinois Alibaba, ByteDance ou Z.ai et du français Mistral AI. Les fournisseurs doivent leur donner accès à leurs modèles, parfois avant même leur mise sur le marché européen. En cas d'infraction constatée, l'institution peut exiger des correctifs et restreindre le déploiement d'un nouveau modèle. Les régulateurs nationaux, eux, restent chargés de faire appliquer les règles aux modèles de taille plus modeste.
Selon un responsable de la Commission cité par plusieurs médias européens, qui a requis l'anonymat, « nous aurons le pouvoir de procéder à des évaluations en profondeur, et nous l'utiliserons autant que nécessaire ». Le même article relève que l'Union européenne a eu du mal, ces derniers mois, à obtenir un accès satisfaisant à certains modèles parmi les plus avancés du marché.
Le volet transparence entre en vigueur
Parallèlement à ce pouvoir d'audit, une nouvelle série d'obligations dites de transparence doit s'appliquer dans les prochains jours : les systèmes d'IA devront marquer les contenus qu'ils génèrent, et les deepfakes devront être clairement étiquetés comme tels. Les fournisseurs déjà présents sur le marché bénéficient d'un délai de grâce jusqu'au 2 décembre pour se mettre en conformité. En décembre également doit entrer en vigueur l'interdiction formelle des IA capables de générer des images dénudées de personnes sans leur consentement, une mesure ajoutée lors des derniers arbitrages du texte.
Les sanctions prévues restent parmi les plus lourdes de la réglementation numérique européenne : jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires annuel mondial pour les pratiques d'IA interdites, le montant le plus élevé étant retenu ; jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires pour les autres infractions liées aux systèmes à haut risque ; et jusqu'à 7,5 millions d'euros ou 1,5 % du chiffre d'affaires pour la transmission d'informations inexactes aux autorités.
Des obligations plus lourdes repoussées à 2027 et 2028
Si le volet consacré aux modèles à usage général suit son calendrier initial, les règles les plus strictes, celles qui encadrent les systèmes d'IA jugés à haut risque dans des domaines comme la santé, l'emploi, la justice ou les produits réglementés, ont en revanche été reportées. Le Parlement européen a voté en mars le report de ces obligations à décembre 2027 pour la biométrie, l'emploi et la justice, et à août 2028 pour les produits réglementés, les normes techniques nécessaires à leur mise en œuvre n'étant pas prêtes à temps. Ce report doit encore être formellement validé par le Conseil de l'UE pour devenir définitif.
Plusieurs experts du secteur soulignent toutefois un décalage entre l'ambition affichée du texte et les moyens dont dispose la Commission pour le faire appliquer. L'unité du Bureau de l'IA chargée des modèles à usage général ne compterait qu'une quarantaine de personnes, alors qu'un besoin d'environ 160 agents d'ici 2030 a été évalué par des organisations spécialisées. Pour l'expert Risto Uuk, de l'institut Future of Life, l'application effective du règlement dépendra avant tout « de la volonté politique de faire respecter la loi et de la prendre au sérieux ».
Ce qui reste incertain
Le calendrier précis des premières actions concrètes du Bureau de l'IA n'est pas connu : plusieurs observateurs s'attendent à des demandes d'informations et à des évaluations indépendantes dans un premier temps, plutôt qu'à des sanctions immédiates. La validation définitive, par le Conseil de l'UE, du report des obligations sur les systèmes à haut risque n'était pas non plus acquise au moment de la publication de cet article.
