Desk thématique
Histoires et signaux récents du desk Politique et régulation — intelligence éditoriale, pas un programme de cours.
Les banques, les assureurs et les créateurs de fintech devraient considérer l’examen actuel de la BaFin comme une liste de contrôle opérationnelle, et non comme un slogan politique.
Les annonces de SAP à Berlin lient Joule Work, Business AI Platform et les modèles tabulaires à une version mieux gouvernée de l’IA d’entreprise.
Les dépôts concernent les licences à l’étranger et open source, tandis que Pékin envisage d’ajouter les grands modèles, les agents et les grappes de calcul aux contrôles à l’exportation proposés le 16 octobre.
La nouvelle politique fait de l’entraînement de modèles concurrents et de la conception de passerelles d’IA un point de contrôle de conformité, et non de simples clauses contractuelles.
L’histoire de Google de La Nouvelle République montre pourquoi les acheteurs de services cloud doivent examiner le contrôle du fournisseur, les règles de transfert et les risques d’accès légal, et pas seulement l’emplacement des serveurs.
RAN Guardian est opérationnel en Allemagne, tandis que MINDR désigne les agents comme une couche de contrôle opérationnel, les humains restant responsables des décisions difficiles.
Le décret transforme la provenance des modèles d’IA, l’acheminement des données et les outils tiers en questions d’approvisionnement pour les fournisseurs fédéraux.
L’accord du sommet Invest in Germany vise les robots, les machines et les voitures, tandis que Nvidia désigne quatre startups dans le cadre de son engagement européen de près de 10 milliards de dollars.
Les orientations fédérales volontaires poussent les tests d’agents vers le confinement, la surveillance et une assurance indépendante avant le déploiement.
Bruxelles mêle la prudence liée à la loi sur l’IA à une politique de compétitivité, ce qui fait de la réglementation une question de stratégie de marché, et pas seulement une corvée juridique.
Le plan présenté montre comment la capacité d’IA souveraine peut être acquise auprès de fournisseurs stratégiques, et pas seulement développée par des champions nationaux.
Les demandes d’OpenAI et d’Anthropic sont un avertissement : les évaluations, les conclusions des exercices de red teaming, les mesures d’atténuation et les délais de réponse doivent désormais être juridiquement irréprochables.
Des tests contrôlés sur quinze boîtiers de télévision Android peu coûteux font du confinement une question de gouvernance des appareils, et pas seulement de politique des modèles.
La proposition considère l’IA comme une infrastructure de base pour l’administration publique, sans préciser pour l’instant la portée, le calendrier ni la conception du système.
La publication d’un modèle qui n’est pas encore public est un test de résistance utile pour la provenance, les flux de correction et la vérification humaine.
Les équipes d’extensions Shopware devraient considérer la conformité comme une preuve de publication, et non comme un badge de passage en caisse.
La restriction signalée visant Facebook et Instagram couvre la société mère de TikTok, ByteDance, dans sept pays ; le DMA est la note de bas de page de l’UE à lire en premier.
Le régulateur britannique affirme que les principaux développeurs de modèles de fondation ont apporté ou promis des changements en matière de confidentialité après un examen approfondi, tandis que l’IA agentique entre désormais dans le champ d’attention.
La filiale à but lucratif de Common Sense Media regroupe les attentes fragmentées des États en matière de confidentialité de l’IA dans une évaluation destinée aux fournisseurs.
La leçon de conformité ne se limite pas à des marques de texte invisibles. Elle concerne aussi la géographie, la surface du produit et les paramètres par défaut.
La leçon pour les concepteurs est simple : fournissez les dossiers de formation, les cartes des propriétaires et les avis aux employés avant que le projet pilote ne se transforme en conflit au travail.
Le bilan de septembre 2026 compte moins comme matériel de lecture que comme donnée de conformité réutilisable.
La note d’Interface montre pourquoi les obligations du DSA et celles de la loi sur l’IA doivent être cartographiées séparément, même pour la même interface.
OpenAI, Anthropic et les autres équipes d’IA doivent partir du principe que les éléments liés à la sécurité peuvent devenir des documents que les régulateurs liront.
La France finance l’infrastructure des compétences en IA. Les employeurs doivent encore prévoir un budget, encadrer et documenter leur propre adoption.
La nouvelle norme de gestion de la qualité de l’IA rend la conformité moins rhétorique et plus opérationnelle.
La question utile n’est plus de savoir si les agents arrivent. Elle est de savoir qui leur a donné l’autorité, sur quoi, et avec quels contrôles.
Les employeurs qui déploient des outils de recrutement fondés sur l’IA doivent classer les risques, documenter l’examen humain et associer les contrôles des fournisseurs aux mesures du RGPD.
La sortie de CMS et de Dentons de leurs participations dans Noxtua met en évidence une répartition pratique des rôles dans l’IA juridique.
Le libellé cyber de l’assureur montre que la gouvernance de l’IA entre dans la souscription, les vérifications des courtiers et les dossiers qui résistent à une réclamation.
La DPC irlandaise a critiqué la gestion par Google de l’activité sur le Web et les applications, de l’historique des positions et de la précision de la localisation, puis a ordonné des mesures correctives.
Les grands développeurs d’IA doivent d’abord affronter la partie ennuyeuse : l’enregistrement auprès de l’État, une supervision désignée et un délai de 72 heures pour signaler les incidents.
L’enquête n’est pas un argument en faveur de davantage de classeurs. C’est une invitation à intégrer les validations, les inventaires et la surveillance de l’IA dans le processus de mise en production.
Le décret exécutif N-9-26 de Newsom transforme la supervision de l’IA de pointe en un problème de conception, de test et de documentation.
La couverture affirmative de l’IA et les exclusions liées à l’IA rendent les inventaires, les politiques, les scénarios, les dépendances et les limites contractuelles plus difficiles à remettre à plus tard.
Les orientations prévues par la KISA orientent les équipes d’agents vers un accès aux outils plus strict, des journaux d’audit, le confinement et des voies de prise de contrôle par l’humain.
Le Royaume-Uni s’appuie encore sur des régulateurs sectoriels, mais les équipes d’IA de pointe devraient commencer à traiter la gouvernance de la sécurité comme une question de preuves, et non de relations publiques.
Les fournisseurs et les hôpitaux devraient considérer la surveillance, le signalement des incidents, la cybersécurité et la formation comme des exigences de conception, et non comme de simples tâches administratives.
Le projet de Kids Act est encore une proposition, mais les équipes produit peuvent déjà voir l’infrastructure qu’il mettrait à l’épreuve.
Le CRA n’est pas encore entièrement applicable, mais le compte à rebours pour le signalement des incidents et des vulnérabilités est désormais lancé pour les produits couverts.