Bruxelles peut retirer le modèle qui vous porte

Ce qui a réellement changé le 2 août

Les obligations pesant sur les fournisseurs de modèles d'IA à usage général sont en vigueur depuis le 2 août 2025. Ce qui est arrivé le 2 août 2026, c'est la machinerie d'exécution: la Commission européenne, par l'intermédiaire de son Bureau de l'IA, peut désormais exercer des pouvoirs de surveillance et d'exécution à l'égard de ces fournisseurs. L'écart d'un an était voulu, une période d'adaptation inscrite dans le règlement et non un report. Elle vient d'expirer.

Les pouvoirs sont énoncés clairement. L'article 91 permet à la Commission de demander la documentation technique et toute autre information nécessaire, les fournisseurs répondant des données inexactes, incomplètes ou trompeuses. L'article 92 permet des évaluations du modèle, y compris par des experts indépendants et des membres du panel scientifique. L'article 93 permet d'exiger des mesures de mise en conformité, d'imposer une atténuation lorsqu'un risque systémique est identifié et de restreindre la mise à disposition sur le marché, de retirer ou de rappeler le modèle. L'article 101 fixe les amendes.

Les modifications connues sous le nom d'omnibus IA sont entrées en vigueur le 27 juillet, quelques jours avant la date d'exécution. Cet ordre compte pour quiconque lit le texte: ce qui s'applique depuis ce mois, ce sont les règles modifiées, et non la version de 2024 sur laquelle beaucoup de notes internes de conformité ont été rédigées.

L'amende fait le titre, le retrait fait le risque

Pourquoi cela compte: presque tous les résumés de cette date commencent par l'argent, 3 pour cent du chiffre d'affaires annuel mondial ou 15 millions d'euros, le montant le plus élevé étant retenu. C'est un chiffre réel et véritablement lourd pour un laboratoire de pointe. C'est aussi le pouvoir qui changera le moins votre exploitation, car il pèse sur le bilan du fournisseur. Vous ne le payez pas et il ne vous interrompt pas.

L'article 93, lui, entre dans votre architecture technique. La Commission peut exiger qu'un modèle soit restreint sur le marché, retiré ou rappelé. Aucune exception n'est prévue au motif qu'une entreprise européenne a déjà bâti un produit par-dessus. Si le modèle dont dépendent votre traitement documentaire, votre tri des tickets ou votre assistant de code est retiré du marché de l'UE, la mesure vise votre fournisseur et la panne est la vôtre.

L'asymétrie: le fournisseur a des avocats, des délais, un droit d'être entendu et la possibilité de négocier une remédiation. Vous avez un service qui s'arrête. Rien dans le règlement n'oblige le fournisseur à vous prévenir, et rien dans un contrat d'entreprise courant ne l'oblige à vous indemniser d'un retrait réglementaire, tout simplement parce que cette catégorie d'événement n'existait pas lors de la signature.

Le pouvoir d'accès auquel la confidentialité ne résiste pas

L'article 92 mérite une attention distincte car il renverse une hypothèse tenue pour acquise pendant des années. La Commission peut évaluer un modèle d'IA à usage général et peut recourir à des experts indépendants pour le faire. Au titre de l'article 101, le refus de donner accès au modèle pour une évaluation figure parmi les motifs d'amende. Le fournisseur qui invoque le secret industriel n'est pas protégé par ce refus, il y est exposé.

Lisez cela du côté de l'acheteur. Cela signifie que les modèles vendus sur le marché européen sont désormais des modèles dont un régulateur peut imposer l'accès, et que la volonté d'un fournisseur d'opérer en Europe vaut déclaration sur sa volonté d'être évalué. Certains accepteront cet échange, et ceux-là seront des fournisseurs mesurablement plus durables. D'autres jugeront que le marché européen ne vaut pas cette exposition, et cette décision ne sera pas annoncée comme un choix de conformité. Elle ressemblera à une région qui disparaît discrètement d'une page produit.

La règle transitoire est le détail que la plupart des exploitants manquent. Les fournisseurs de modèles mis sur le marché avant le 2 août 2025 ont jusqu'au 2 août 2027. Beaucoup de systèmes en production en Europe sont figés sur une version plus ancienne pour des raisons de reproductibilité, et ces versions relèvent de la classe transitoire. Le figement qui protège vos résultats décale d'un an votre horloge de conformité.

Que faire des douze prochains mois

Traitez la disponibilité du modèle comme une question d'approvisionnement et non de niveau de service. Le test pratique est simple: si votre modèle principal devenait indisponible dans l'UE avec un préavis de trente jours, qu'est-ce qui casse, combien de temps prend la bascule et qui signe l'écart de résultats? La plupart des équipes répondent au premier point et presque aucune au troisième, car la validation qui a rendu le modèle actuel acceptable n'a jamais été conçue pour être refaite dans l'urgence.

L'étape concrète: ouvrez les clauses IA de vos deux plus gros contrats et cherchez le mot retrait. S'il n'apparaît que dans le cas où c'est vous qui résiliez, le contrat ne couvre pas cette situation. Ce qu'il vous faut, c'est une obligation de continuité nommant l'action réglementaire comme fait déclencheur, assortie de l'engagement de maintenir un modèle équivalent disponible pour les clients de l'UE. C'est aujourd'hui négociable, tant que les fournisseurs veulent des références d'entreprises européennes, et ce sera bien plus difficile à obtenir une fois que la première décision d'exécution aura rendu le risque lisible pour tous.

Inscrivez ensuite le 2 août 2027 à l'agenda. Si une partie de votre production dépend d'une version mise sur le marché avant août 2025, c'est le jour où sa protection transitoire prend fin, et il vaut mieux y arriver avec une solution de repli déjà testée et pas seulement identifiée. Un an suffit pour le faire posément. Cela ne suffit pas pour le faire deux fois.

À lire ensuite: Bruxelles évaluera l'IA avant qu'elle vous parvienne  |  Le 2 août, les amendes IA de l'UE deviennent réelles