Pourquoi le 2 août 2026 est la vraie date d’exécution
L’AI Act a été adopté en 2024 et est entré en vigueur en août 2024. Plusieurs vagues d’obligations se sont ensuite déclenchées dans le temps. D’après la page politique de la Commission européenne sur l’AI Act, le cœur du règlement devient « pleinement applicable le 2 août 2026 » — c’est à cette date que la plupart des obligations haut risque et GPAI passent du théorique au concret.
Deux choses se produisent ce jour-là pour les fournisseurs GPAI :
- Les pouvoirs de supervision et d’exécution de la Commission sur les fournisseurs de modèles GPAI entrent en vigueur. L’AI Office obtient le pouvoir d’exiger de la documentation, de mener des évaluations, de demander des mesures correctives et d’infliger des amendes.
- Les amendes prévues à l’Article 101 peuvent atteindre 3 % du chiffre d’affaires mondial annuel ou 15 M€, le plus élevé des deux, en cas de manquement aux obligations GPAI.
C’est la deadline face à laquelle chaque fournisseur de modèle fondationnel servant le marché européen doit être pleinement prêt — pas un objectif indicatif.
Le seuil : 10²⁵ FLOP et risque systémique
L’AI Act crée deux niveaux d’obligations GPAI. Chaque fournisseur a un socle de devoirs au titre de l’Article 53. Les fournisseurs dont le modèle présente un risque systémique portent le jeu plus lourd de l’Article 55.
Selon l’Article 55 de l’AI Act et les lignes directrices de la Commission pour les fournisseurs GPAI, un modèle GPAI est présumé avoir des capacités à fort impact — et donc un risque systémique — lorsque la quantité cumulée de compute utilisée pour son entraînement est supérieure à 10²⁵ opérations en virgule flottante (FLOP). Les fournisseurs doivent notifier la Commission dans les deux semaines suivant la prévision raisonnable ou le franchissement de ce seuil.
Le seuil est assez haut pour que la plupart des modèles finement ajustés ou dérivés se situent en dessous. Il est assez bas pour que plusieurs modèles frontières le franchissent déjà, et d’autres le feront courant 2026. Être côté « risque systémique » est l’hypothèse que la plupart des labos frontières doivent planifier.
Article 53 : les obligations GPAI de base
Chaque fournisseur GPAI qui place un modèle sur le marché européen doit, au titre de l’Article 53 :
- Tenir une documentation technique du modèle — processus d’entraînement et de test, résultats d’évaluation — et la transmettre à l’AI Office et aux autorités nationales compétentes sur demande.
- Mettre à disposition des fournisseurs en aval (entreprises qui bâtissent des systèmes IA au-dessus du modèle) les informations leur permettant de respecter leurs propres obligations.
- Mettre en place une politique de conformité au droit d’auteur de l’Union, qui respecte notamment les opt-outs exprimés au titre de l’Article 4(3) de la Directive (UE) 2019/790 sur le droit d’auteur dans le marché unique numérique.
- Publier un résumé suffisamment détaillé des contenus utilisés pour l’entraînement, selon le gabarit publié par l’AI Office.
Les cabinets qui suivent la mise en œuvre — dont Orrick dans son guide pratique AI Act — soulignent que le résumé des données d’entraînement et la politique de droit d’auteur sont les deux chantiers où la plupart des fournisseurs GPAI sont le moins prêts.
Publicité
Article 55 : obligations additionnelles pour les modèles à risque systémique
Quand un modèle GPAI bascule en territoire de risque systémique, l’Article 55 empile des devoirs additionnels :
- Évaluation du modèle menée selon des protocoles et outils normalisés, y compris des tests adverses.
- Évaluation et atténuation des risques systémiques possibles au niveau européen liés au développement, à la mise sur le marché ou à l’utilisation du modèle.
- Suivi et signalement des incidents graves et des mesures correctives possibles à l’AI Office et aux autorités compétentes, sans retard indu.
- Protection cybersécurité adéquate pour le modèle et pour son infrastructure physique.
Ce ne sont pas des cases à cocher — ce sont des capacités opérationnelles (muscle red-team, réponse aux incidents, ingénierie sécurité) qui doivent exister et fonctionner en continu.
Ce que les fournisseurs doivent faire dès maintenant
Pour un fournisseur GPAI qui sert le marché européen en 2026, la checklist pré-août est courte mais exigeante :
- [ ] Déterminer si le modèle est au-dessus ou en dessous du seuil 10²⁵ FLOP ; si au-dessus, déposer la notification dans les deux semaines suivant la prévision raisonnable du franchissement.
- [ ] Produire et tenir à jour le dossier de documentation technique (architecture, entraînement, évaluation, limites).
- [ ] Publier le résumé des données d’entraînement selon le gabarit AI Office.
- [ ] Publier une politique de conformité au droit d’auteur respectant l’Article 4(3) de la directive de 2019 et les signaux d’opt-out des titulaires de droits.
- [ ] Bâtir un dossier d’information pour les fournisseurs en aval afin que les intégrateurs puissent faire leur propre conformité.
- [ ] Mettre en place un programme de red-team / évaluation aligné sur les attentes européennes.
- [ ] Créer un registre d’incidents et un canal de remontée vers l’AI Office.
- [ ] Durcir la sécurité du modèle et de l’infrastructure (gestion des poids, chaîne d’approvisionnement, risque interne).
Pour les déployeurs en aval et les entreprises qui bâtissent sur des modèles GPAI, l’implication principale est que les informations nécessaires à leur propre conformité (usage visé, limites, résumé d’entraînement, position droits d’auteur) doivent être rendues disponibles par le fournisseur amont — il faut les demander explicitement dans les contrats.
Questions Fréquemment Posées
Qu’est-ce qui change précisément le 2 août 2026 avec l’AI Act ?
Le 2 août 2026 est la date à laquelle l’AI Act devient pleinement applicable pour la plupart des obligations, y compris les pouvoirs de supervision et d’exécution de la Commission sur les fournisseurs de modèles GPAI. L’AI Office peut exiger de la documentation, mener des évaluations, imposer des mesures correctives et infliger des amendes jusqu’à 3 % du chiffre d’affaires mondial ou 15 M€ au titre de l’Article 101.
C’est quoi le seuil 10²⁵ FLOP, et mon modèle le franchit-il ?
Un modèle GPAI est présumé avoir des capacités à fort impact — donc un risque systémique — lorsque le compute cumulé utilisé pour son entraînement est supérieur à 10²⁵ FLOP. Les fournisseurs doivent notifier la Commission européenne dans les deux semaines suivant la prévision raisonnable ou le franchissement. La plupart des grands modèles frontières depuis 2024 sont à ce niveau ou au-dessus.
Quelle est la différence entre les obligations de l’Article 53 et de l’Article 55 ?
L’Article 53 s’applique à chaque fournisseur GPAI et couvre la documentation technique, l’information des fournisseurs en aval, la politique droit d’auteur et le résumé des données d’entraînement. L’Article 55 ajoute des obligations pour les seuls GPAI à risque systémique — évaluation systématique du modèle y compris tests adverses, atténuation des risques, signalement des incidents graves et cybersécurité renforcée pour le modèle et son infrastructure.
Questions fréquentes
Qu'est-ce qui change précisément le 2 août 2026 avec l'AI Act ?
Le 2 août 2026 est la date à laquelle l’AI Act devient pleinement applicable pour la plupart des obligations, y compris les pouvoirs de supervision et d’exécution de la Commission sur les fournisseurs de modèles GPAI. L’AI Office peut exiger de la documentation, mener des évaluations, imposer des mesures correctives et infliger des amendes jusqu’à 3 % du chiffre d’affaires mondial ou 15 M€ au titre de l’Article 101.
C'est quoi le seuil 10²⁵ FLOP, et mon modèle le franchit-il ?
Un modèle GPAI est présumé avoir des capacités à fort impact — donc un risque systémique — lorsque le compute cumulé utilisé pour son entraînement est supérieur à 10²⁵ FLOP. Les fournisseurs doivent notifier la Commission européenne dans les deux semaines suivant la prévision raisonnable ou le franchissement. La plupart des grands modèles frontières depuis 2024 sont à ce niveau ou au-dessus.
Quelle est la différence entre les obligations de l'Article 53 et de l'Article 55 ?
L’Article 53 s’applique à chaque fournisseur GPAI et couvre la documentation technique, l’information des fournisseurs en aval, la politique droit d’auteur et le résumé des données d’entraînement. L’Article 55 ajoute des obligations pour les seuls GPAI à risque systémique — évaluation systématique du modèle y compris tests adverses, atténuation des risques, signalement des incidents graves et cybersécurité renforcée pour le modèle et son infrastructure.
Sources et lectures complémentaires
- Commission européenne — Cadre réglementaire AI Act
- Commission européenne — Lignes directrices pour les fournisseurs de modèles GPAI
- AI Act — Article 55 : obligations des fournisseurs GPAI à risque systémique
- Orrick — AI Act : 6 étapes avant le 2 août 2026
- Latham & Watkins — AI Act : obligations GPAI en vigueur
