Application de la législation européenne sur l’IA : analyse de l’amende de 3 % pour les GPAI

La partie silencieuse de la réglementation de l’IA se trouve toujours dans le classeur. Le 2 août 2026, ce classeur est devenu quelque chose que Bruxelles peut ouvrir, inspecter et utiliser pour décider si un modèle d’IA à usage général conserve un accès fluide au marché de l’UE. Le changement n’est pas un discours sur l’innovation responsable. C’est un régulateur qui acquiert des outils : demandes d’informations, évaluations de modèles, mesures correctives, restrictions de marché et amendes. Pour les développeurs qui utilisent les API de grands modèles, la question pratique n’est pas de savoir s’ils ont eux-mêmes entraîné un modèle de pointe. Elle est de savoir si leur processus de publication dépend d’un fournisseur capable de répondre rapidement au Bureau européen de l’IA, de produire des preuves d’évaluation et de maintenir la continuité du service dans l’UE. En matière de conformité, votre registre des risques fournisseurs vient d’apprendre un nouvel accent.

Le changement, c’est la supervision, pas

le symbole Selon Wilson Sonsini Goodrich and Rosati, le 2 août 2026, la Commission européenne, agissant par l’intermédiaire du Bureau européen de l’IA, est devenue officiellement habilitée à enquêter sur les obligations imposées par le règlement européen sur l’IA aux fournisseurs de modèles d’IA à usage général et à les faire respecter. WSGR indique que ces pouvoirs comprennent la demande d’informations et de documents, l’obtention d’un accès aux modèles à des fins d’évaluation, l’exigence de mesures correctives ou d’atténuation des risques, ainsi que l’imposition d’amendes. Le plafond des amendes est le montant le plus élevé entre 15 millions d’euros et 3 % du chiffre d’affaires annuel mondial du fournisseur, selon la même analyse de WSGR. Le suivi du règlement européen sur l’intelligence artificielle trace la ligne chronologique clé de manière plus directe. Il indique que les fournisseurs de modèles d’IA à usage général sont soumis aux obligations du chapitre V depuis le 2 août 2025, mais que les pouvoirs de supervision et d’application de la Commission à leur égard entrent en vigueur le 2 août 2026. C’est la différence entre une obligation existant sur le papier et une autorité capable de demander les justificatifs. Toute personne affirmant que la loi est soudainement apparue cette semaine n’a pas lu le calendrier de mise en œuvre, ce qui explique comment un travail de conformité évitable devient un travail juridique urgent.

Ce que la Commission peut demander en pratique Le suivi du règlement européen

sur l’intelligence artificielle décrit les obligations du chapitre V comme étant à la fois procédurales et substantielles, couvrant les échanges avec le Bureau de l’IA ainsi que le développement et la documentation liés au modèle. Traduit en obligations simples, cela signifie qu’un fournisseur de modèle d’IA à usage général doit disposer d’un chemin défendable allant des dossiers de développement du modèle à une documentation prête pour le régulateur. La file des demandes du Bureau de l’IA devrait se trouver à côté des courriers des autorités de protection de la vie privée, des flux de travail liés aux incidents de sécurité et des blocages de publication, et non dans une boîte aux lettres de politique interne consultée après les conférences. Le compte rendu de WSGR rend les enjeux opérationnels plus clairs. Si la Commission peut obtenir un accès au modèle pour l’évaluer et exiger des mesures correctives ou d’atténuation des risques, alors les évaluations ne sont plus du théâtre scientifique interne. Ce sont des dossiers de preuves. Un fournisseur devrait pouvoir montrer ce qui a été testé, quand cela a été testé, quels risques ont été identifiés, quelles mesures d’atténuation ont suivi et qui avait l’autorité pour suspendre une publication. LinkedIn appellera cela une vaste offensive contre les modèles. La loi, telle que décrite par WSGR et le suivi du règlement européen sur l’IA, est plus précise et moins théâtrale : fournir des informations, se soumettre à l’évaluation, corriger les problèmes, restreindre les activités de marché risquées lorsque cela est exigé, ou s’exposer à des sanctions.

Les développeurs en aval héritent du risque lié à la chaîne d’approvisionnement

TechPolicy.Press rapporte que les nouveaux pouvoirs de la Commission arrivent au moment où Bruxelles peut pleinement faire appliquer les règles applicables aux fournisseurs de modèles d’IA à usage général, même si les obligations ont commencé à s’appliquer l’an dernier. Il note aussi que de nouvelles règles de transparence s’appliquent le même jour, destinées à aider les personnes à reconnaître lorsqu’elles interagissent avec un système d’IA ou voient du contenu synthétique. WSGR indique séparément que les exigences de transparence de l’article 50 imposent désormais à certains systèmes d’IA de signaler les interactions avec l’IA et d’inclure des signaux de provenance, comme des filigranes ou des métadonnées, pour les contenus générés ou modifiés. C’est important pour les équipes produit qui n’avaient jamais prévu de devenir spécialistes du règlement sur l’IA. Si votre application enveloppe un modèle d’IA à usage général, vous n’êtes peut-être pas le fournisseur de ce modèle, mais vous pouvez tout de même ressentir les conséquences d’une enquête visant un fournisseur, d’une demande d’évaluation ou d’une restriction d’accès au marché de l’UE. Les contrats fournisseurs devraient donc répondre à trois questions peu passionnantes mais nécessaires : quelle documentation de conformité le fournisseur peut-il partager, à quelle vitesse informera-t-il les clients d’une action du régulateur affectant la disponibilité dans l’UE, et quels droits de repli existent si l’accès change. Les clauses ennuyeuses sont l’endroit où vit la continuité du produit. Il existe aussi un piège de calendrier. WSGR indique que l’AI Omnibus récemment adopté a reporté les principales exigences du règlement sur l’IA pour les systèmes d’IA à haut risque, mais qu’il n’affecte pas les évolutions du 2 août 2026 concernant l’application des règles relatives à l’IA à usage général et la transparence. Les équipes qui suivent les échéances des systèmes à haut risque ne devraient pas déplacer sans réflexion le travail lié à l’IA à usage général dans le même panier reporté. Deux parties d’une même loi peuvent avoir des horloges différentes. Les développeurs coincés au milieu devraient y voir une tuyauterie normale de la conformité européenne, et non une contradiction.

Les documents qui comptent désormais L’AI Act Explorer indique qu’il contient la

version du Journal officiel du règlement sur l’intelligence artificielle du 13 juin 2024 et permet aux utilisateurs de rechercher les parties pertinentes du texte. C’est utile, car la prochaine phase récompensera les équipes capables de relier les faits produit aux bases juridiques sans transformer chaque réunion de publication en fouille archéologique des textes. L’artefact de conformité immédiat n’est pas une page brillante de principes d’IA. C’est un système d’enregistrement pour la documentation des modèles, les résultats d’évaluation, les décisions d’atténuation des risques, la responsabilité des demandes d’informations et la mise en œuvre de la transparence. La question prospective est de savoir à quelle vitesse la pratique d’application deviendra prévisible. Surveillez les premières demandes d’informations de la Commission, toute orientation publiée par le Bureau européen de l’IA, et vérifiez si les pouvoirs de restriction de marché sont utilisés comme pression de négociation ou comme remède formel. Si vous construisez sur des modèles d’IA à usage général en Europe, la décision raisonnable est modeste : inventoriez vos dépendances aux modèles, mettez à jour les clauses fournisseurs, répétez le flux de travail de demande du régulateur, et assurez-vous que les travaux de provenance et de divulgation n’attendent pas le prochain sprint qui n’arrive jamais tout à fait.