Ce qui change réellement le 2 août

Les obligations de fond pour les modèles d IA à usage général au titre de la loi IA de l UE sont en vigueur depuis le 2 août 2025, mais jusqu ici le Bureau de l IA n avait pas de dents. À partir du 2 août 2026, les pouvoirs d exécution de la Commission entrent en application. Le Bureau de l IA peut demander documentation et informations, mener des évaluations de modèles, exiger des mesures de conformité et de réduction des risques y compris le rappel et le retrait du marché, et imposer des amendes au titre de l article 101 jusqu à 15 millions d euros ou 3 pour cent du chiffre d affaires annuel mondial, le plus élevé des deux.

Les obligations elles-mêmes sont de la documentation, pas des interdictions de produit. Un fournisseur d un modèle à usage général doit tenir à jour la documentation technique, rédiger et maintenir les informations qu il transmet aux fournisseurs en aval qui construisent sur le modèle, adopter une politique de respect du droit d auteur de l UE et publier une synthèse du contenu utilisé pour l entraînement. Les modèles mis sur le marché avant le 2 août 2025 ont jusqu au 2 août 2027, tandis que ce qui est plus récent doit être conforme dès maintenant.

Les signataires atterrissent plus en douceur

Le Bureau de l IA a précisé que signer le code de bonnes pratiques pour l IA à usage général change sa manière d appliquer. Pour les signataires, il dit qu il concentrera son activité sur le suivi du respect du code, traitera l engagement envers le code comme un facteur atténuant lors de la fixation des amendes et ne traitera pas automatiquement un signataire comme en infraction s il n a pas encore tout mis en oeuvre, en présumant la bonne foi. Google, Meta, Microsoft, OpenAI, Mistral et Anthropic figurent parmi les signataires.

Cela fait du statut de signataire d un fournisseur un fait d achat. Un modèle d un signataire arrive avec une ombre réglementaire plus légère et un fournisseur qui s est déjà engagé à produire la documentation dont vous aurez besoin. Un modèle d un non-signataire non, ce qui ne le rend pas non conforme, mais cela signifie que les papiers dont vous dépendez sont moins sûrs d exister et d être à jour quand le Bureau de l IA, ou votre propre auditeur, les demande.

Ce qu un opérateur européen devrait faire avant août

Si vous déployez un modèle à usage général ou construisez dessus, l horloge de l exécution n est pas seulement le problème de votre fournisseur. Dès que vous intégrez un système d IA dans votre produit ou vos opérations, vous êtes un fournisseur en aval, et votre capacité à démontrer la conformité repose sur le fait que la documentation du fournisseur du modèle vous parvienne. C est une dépendance contractuelle, alors traitez-la comme telle.

Deux lignes ont leur place dans chaque contrat de fournisseur d IA avant le 2 août: une garantie que le fournisseur tient la documentation technique et la synthèse des données d entraînement requises et les maintient à jour, et un engagement de fournir les informations pour les fournisseurs en aval qu exige la loi. Vérifiez si votre fournisseur a signé le code, et si un modèle moins cher d un non-signataire est sur votre liste, intégrez au prix le coût de construire vous-même le dossier de conformité. L amende tombe sur le fournisseur du modèle, mais la perturbation d un modèle que vous ne pouvez pas documenter tombe sur vous.