Depuis le 2 août, l’AI Act donne à l’UE des contrôles renforcés sur les géants de l’IA, ce qui change pour les entreprises

Depuis le dimanche 2 août, l’Union européenne dispose de pouvoirs élargis pour encadrer l’intelligence artificielle. L’entrée en application de nouvelles dispositions de l’AI Act renforce le rôle de la Commission européenne, avec des contrôles possibles sur les grands modèles d’IA et des obligations de transparence imposées aux entreprises. Cette étape marque un changement concret dans la régulation d’un secteur dominé par quelques acteurs mondiaux.

Le Bureau de l’IA obtient un accès aux grands modèles

Le changement le plus direct concerne le Bureau de l’IA, structure spécialisée de la Commission européenne. Ses équipes peuvent mener des évaluations et des vérifications sur les grands modèles d’intelligence artificielle, notamment ceux capables de produire du texte, des images, du code ou des réponses automatisées à grande échelle. Jusqu’ici, Bruxelles dépendait largement des déclarations fournies par les entreprises.

Les fournisseurs devront accorder un accès technique à leurs systèmes, y compris dans certains cas avant leur mise sur le marché. Cette possibilité vise les modèles considérés comme les plus puissants, dont les usages peuvent toucher l’information, l’emploi, l’éducation ou la cybersécurité. Le AI Act impose de documenter les méthodes d’entraînement, les mesures de sécurité et les tests menés avant déploiement.

Pour la Commission, l’enjeu consiste à réduire l’écart entre la vitesse d’innovation des groupes privés et la capacité de contrôle des pouvoirs publics. Les grands modèles sont souvent entraînés sur d’immenses volumes de données, avec des effets difficiles à anticiper. Une erreur systématique, une faille de sécurité ou une réponse trompeuse peut se diffuser rapidement dans des services utilisés par des millions de personnes.

Le dispositif européen ne bloque pas la commercialisation de l’IA, mais il impose une traçabilité plus stricte. Les entreprises devront prouver qu’elles respectent les exigences prévues, sous peine de sanctions. Cette logique place l’Union européenne dans une position de régulateur offensif face aux fournisseurs américains, chinois et européens, sans attendre qu’un incident majeur révèle les limites d’un modèle déjà largement utilisé.

L’AI Act impose des marquages et des amendes

Les nouvelles obligations portent aussi sur la transparence des contenus produits ou modifiés par intelligence artificielle. Les entreprises doivent signaler certains contenus générés par IA, notamment lorsqu’ils risquent d’être confondus avec des créations humaines. Service Public rappelle que des icônes créées au niveau européen peuvent être utilisées pour aider les internautes à identifier ces contenus dans les usages numériques courants.

Cette obligation vise les images, sons, vidéos ou textes synthétiques susceptibles d’influencer l’opinion publique, la consommation ou les démarches administratives. Elle prend une importance particulière dans un contexte de campagnes de désinformation, de faux profils et de deepfakes. Les plateformes, les éditeurs de services et les fournisseurs d’outils devront adapter leurs interfaces pour rendre ces informations visibles sans compliquer l’accès au service.

Le régime de sanction donne du poids à ces règles. Les autorités nationales de surveillance des marchés, le Bureau européen de l’IA et le Contrôleur européen de la protection des données peuvent intervenir. Les amendes peuvent atteindre 15 millions d’euros ou 3 % du chiffre d’affaires annuel mondial pour les entreprises. Les institutions, organes et agences de l’Union européenne peuvent être sanctionnés jusqu’à 750 000 .

Le texte prévoit une appréciation proportionnée pour les petites et moyennes entreprises, afin d’éviter une charge identique pour une start-up et un groupe mondial. Les PME devront néanmoins documenter leurs outils, informer leurs utilisateurs et anticiper les contrôles. Pour les acteurs du numérique, la conformité devient une composante du produit lui-même, au même titre que la sécurité informatique ou la protection des données personnelles.

Questions fréquentes

Qu’est-ce qui change avec l’AI Act depuis le 2 août ?

De nouvelles dispositions donnent à l’Union européenne des pouvoirs de contrôle plus étendus sur les grands modèles d’intelligence artificielle et imposent des obligations de transparence sur certains contenus générés par IA.

Qui contrôle le respect des nouvelles règles européennes sur l’IA ?

Le Bureau européen de l’IA, les autorités nationales de surveillance des marchés et le Contrôleur européen de la protection des données peuvent intervenir selon les cas.

Quelles sanctions sont prévues pour les entreprises ?

Les entreprises peuvent être sanctionnées jusqu’à 15 millions d’euros ou 3 % de leur chiffre d’affaires annuel mondial. Les PME bénéficient d’une appréciation proportionnée.

2 août 2026, article 50, chatbots signalés et scoring locatif, ce que les agences immobilières doivent vraiment changer

Mistral AI publie Shieldstral, modèle ouvert pour modérer textes et images avec 3 milliards de paramètres