L'Office Pour L'IA A Obtenu Un Vrai Pouvoir D'Application Ce Mois-Ci

L'Office pour l'IA de la Commission européenne a reçu la pleine autorité d'application et d'inspection sur les fournisseurs de modèles d'IA à usage général le 2 août 2026, mettant fin à une année durant laquelle la partie la plus stricte du règlement européen sur l'IA n'existait que sur le papier. L'office peut désormais exiger des documents internes d'un fournisseur de GPAI, mener sa propre évaluation technique du modèle de ce fournisseur, ordonner des mesures correctives et, dans les cas les plus graves, faire retirer entièrement un modèle du marché de l'UE.

La Commission européenne décrit le mandat de l'office comme couvrant tout modèle à usage général déjà vendu ou proposé au sein de l'UE, qu'il provienne d'un laboratoire américain, d'une start-up européenne ou de tout autre fournisseur. Jusqu'à ce mois-ci, ce mandat ne disposait d'aucun mécanisme d'application réellement opérationnel.

Les Règles Étaient Déjà En Vigueur Depuis Un An

Les obligations GPAI du règlement sur l'IA sont entrées en vigueur en août 2025, une année entière avant que l'application ne devienne possible. Les fournisseurs devaient tenir une documentation technique, publier un résumé des données utilisées pour entraîner leurs modèles et mettre en place une politique de conformité en matière de droit d'auteur, parmi d'autres obligations fixées par le règlement.

L'article 99 du règlement sur l'IA fixe les sanctions applicables lorsqu'un fournisseur enfreint ces obligations, mais l'Office pour l'IA avait besoin de ses propres pouvoirs opérationnels avant de pouvoir ouvrir un dossier, demander des preuves ou imposer une amende. Ces pouvoirs ne sont arrivés que le 2 août 2026, si bien que pendant douze mois les obligations n'ont eu aucune conséquence pratique.

Trois Niveaux De Sanction Définissent Le Risque Réel

Le règlement sur l'IA fixe trois niveaux de sanction distincts, et celui qui s'applique dépend de l'obligation dont on constate qu'un fournisseur l'a enfreinte.

Niveau de sanctionAmende maximaleCe qui la déclenche
Niveau le plus élevé35 millions d'euros ou 7 pour cent du chiffre d'affaires mondial annuelPratiques d'IA totalement interdites par le règlement
Niveau intermédiaire15 millions d'euros ou 3 pour cent du chiffre d'affaires mondial annuelManquement aux obligations GPAI ou à d'autres exigences du règlement
Niveau le plus bas7,5 millions d'euros ou 1 pour cent du chiffre d'affaires mondial annuelFourniture d'informations fausses, incomplètes ou trompeuses à l'Office pour l'IA

Le Modèle D'Un Fournisseur Peut Désormais Disparaître En Plein Contrat

Une entreprise de l'UE ou du Royaume-Uni qui a bâti un produit ou un flux de travail interne sur un modèle de pointe porte désormais un risque fournisseur qui n'existait pas concrètement il y a un mois. L'Office pour l'IA peut ouvrir une évaluation technique de ce modèle précis, et s'il constate un manquement, il peut ordonner au fournisseur de le modifier ou de le retirer du marché de l'UE alors qu'un contrat avec cette entreprise est encore en cours.

Ce risque s'ajoute à l'amende elle-même. Une injonction corrective ou un retrait du marché peut modifier le comportement d'un modèle, ou le supprimer entièrement, selon un calendrier que l'entreprise qui l'utilise ne contrôle pas et qu'elle ne voit souvent venir qu'une fois le changement déjà survenu.

Les Entreprises Devraient Interroger Leurs Fournisseurs Dès Maintenant

Les entreprises devraient demander directement à leur fournisseur de modèle de pointe si l'Office pour l'IA l'a déjà contacté, a exigé des documents ou a ouvert une forme quelconque de contrôle, car un fournisseur en cours d'évaluation aujourd'hui peut se retrouver face à une injonction corrective ou à une restriction de marché en quelques mois.

Une deuxième étape, tout aussi pratique, consiste à tenir prêt un modèle ou un fournisseur de repli plutôt que de supposer que le comportement actuel d'un modèle restera conforme indéfiniment. Les nouveaux pouvoirs de l'Office pour l'IA rendent cette hypothèse dangereuse pour toute entreprise dont le produit ou le flux de travail dépend d'un seul fournisseur de GPAI.