Pourquoi le 2 août 2026 est la véritable échéance GPAI
L’AI Act est déployé par vagues depuis son entrée en vigueur en 2024. Les règles de gouvernance et les obligations GPAI sont devenues applicables le 2 août 2025, mais la Commission européenne s’est publiquement engagée sur une période de grâce : ses actions d’application — demandes d’informations, évaluations de modèles, retraits — ne commencent que le 2 août 2026. À partir de cette date, l’AI Office peut imposer des amendes allant jusqu’à 15 millions d’euros ou 3 % du chiffre d’affaires mondial annuel au titre de l’article 101.
Cette année de grâce est un choix délibéré. Les régulateurs ont reconnu que les fournisseurs GPAI avaient besoin de temps pour construire des dispositifs de conformité face à une norme encore en maturation. Le Code de bonnes pratiques, publié en juillet 2025, devait leur fournir un mode d’emploi concret.
Ce que contient réellement le Code de bonnes pratiques GPAI
Le Code de bonnes pratiques GPAI, préparé par des experts indépendants dans un processus multipartite, est un outil volontaire destiné à aider les fournisseurs à démontrer leur conformité à l’article 53 de l’AI Act. Il organise les obligations autour de trois chapitres :
- Transparence — documentation que les fournisseurs doivent produire sur l’entraînement du modèle, son architecture, ses capacités, ses limitations et son usage prévu. Ce chapitre offre aux fournisseurs GPAI une manière concrète de démontrer la conformité à l’article 53.
- Droit d’auteur — politiques et processus à mettre en place pour respecter le droit d’auteur européen, y compris la prise en compte des opt-outs sur l’exploration de textes et de données.
- Risques systémiques — un ensemble plus approfondi d’engagements spécifiquement pour les fournisseurs de modèles GPAI à risque systémique (une désignation liée à des seuils de compute et de capacités). Cela couvre l’évaluation du modèle, l’analyse de risques, le reporting, la notification d’incidents graves, et la cybersécurité et sécurité physique des poids.
Les signataires du Code bénéficient d’un chemin de conformité prévisible. Les non-signataires doivent toujours satisfaire l’article 53, mais sans la présomption de conformité intégrée au Code.
La période de grâce de bonne foi touche à sa fin
Entre le 2 août 2025 et le 2 août 2026, l’AI Office a fonctionné en mode collaboratif. Les signataires du Code qui n’avaient pas pleinement mis en œuvre tous leurs engagements au jour 1 n’étaient pas considérés en manquement. La posture était « partenaire pour amener tout le monde à la conformité » plutôt que « appliquer dès le premier jour ».
Cette posture s’inverse le 2 août 2026. À partir de cette date, la Commission appliquera l’ensemble des obligations des fournisseurs et pourra imposer des amendes. Pour tout laboratoire d’IA dont les modèles sont mis sur le marché européen — par des API, des téléchargements de poids ouverts ou des licences entreprises — le compteur tourne.
Publicité
Qui entre dans le périmètre
La définition GPAI est plus large que beaucoup d’organisations ne l’ont d’abord supposé. Elle couvre les fournisseurs de modèles d’IA à usage général — des modèles capables d’effectuer un large éventail de tâches et de servir de briques pour des systèmes aval. Cela englobe :
- Les fournisseurs de modèles de frontière (OpenAI, Anthropic, Google DeepMind, l’équipe Llama de Meta, Mistral)
- Les entreprises qui fine-tunent des modèles lorsque leur sortie devient elle-même un modèle GPAI
- Les éditeurs de poids ouverts dont les modèles sont disponibles dans l’UE, indépendamment de leur hébergement
- Les fournisseurs de modèles multimodaux (texte + image + audio), dont l’étendue des tâches atteint le seuil GPAI
La désignation « risque systémique » ajoute une couche : les modèles au-dessus de certains seuils de compute d’entraînement et de capacités sont soumis à des obligations supplémentaires — évaluations obligatoires, red-teaming, notification d’incidents.
La check-list de conformité 2026 pour les fournisseurs GPAI
Actions concrètes à avoir en place avant le 2 août 2026 :
- Dossier de documentation article 53. Un dossier technique complet couvrant architecture, synthèse des données d’entraînement, capacités et limitations, et usage prévu — prêt pour les demandes d’informations de l’AI Office.
- Politique droit d’auteur. Une politique publique et opérationnelle sur les opt-outs d’exploration de textes et de données, avec des mécanismes techniques pour respecter les réservations lisibles par machine au titre du droit d’auteur européen.
- Transparence aval. Des paquets d’informations adaptés aux fournisseurs aval qui construisent sur le modèle GPAI, leur permettant de satisfaire leurs propres obligations AI Act.
- Programme risques systémiques (le cas échéant). Analyses de risques formelles, évaluations de modèles, tests adverses, procédures de notification d’incidents, et mesures de sécurité physique et cyber des poids.
- Décision d’alignement sur le Code. Signer ou non le Code pour bénéficier de la présomption de conformité, ou démontrer la conformité par une autre voie.
Ce que cela signifie pour les acheteurs d’IA en entreprise
Pour les clients entreprises dans l’UE — et pour les clients internationaux dont la posture de conformité UE des fournisseurs d’IA compte — l’application GPAI change l’approvisionnement et la gestion des fournisseurs :
- La due diligence fournisseur doit désormais vérifier systématiquement le statut GPAI, la qualité de signataire du Code et la disponibilité de la documentation.
- Les termes contractuels devraient inclure des garanties sur la conformité AI Act et des indemnités pour des décisions réglementaires perturbant le service.
- Les plans de bascule de modèles prennent plus de poids, car un fournisseur visé par une action GPAI peut voir ses capacités bridées ou son modèle retiré du marché UE.
La grande image : le 2 août 2026 marque le moment où l’AI Act cesse d’être une conversation au futur et devient un régime réglementaire vivant — avec application, amendes et conséquences opérationnelles réelles sur toute la chaîne de l’IA.
Questions Fréquemment Posées
Quelles amendes les fournisseurs GPAI risquent-ils au titre de l’AI Act à partir du 2 août 2026 ?
Au titre de l’article 101 de l’AI Act, l’AI Office peut imposer des amendes allant jusqu’à 15 millions d’euros ou 3 % du chiffre d’affaires mondial annuel, le montant le plus élevé étant retenu. Ces sanctions commencent à s’appliquer à partir du 2 août 2026, date à laquelle démarrent formellement les actions d’application de la Commission — demandes d’informations, évaluations de modèles, retraits — après la période de grâce de bonne foi d’un an ouverte le 2 août 2025.
Le Code de bonnes pratiques GPAI est-il obligatoire pour les fournisseurs de modèles ?
Non — le Code de bonnes pratiques est un outil volontaire. Les fournisseurs GPAI ne sont pas tenus de le signer, mais les signataires bénéficient d’une présomption de conformité intégrée à leurs obligations article 53. Les non-signataires doivent satisfaire les mêmes obligations par d’autres documentations et processus, une voie généralement plus consommatrice de ressources. La plupart des grands fournisseurs de modèles actifs dans l’UE ont un intérêt fort à s’aligner sur le Code, même s’ils ne le signent pas formellement.
L’AI Act européen s’applique-t-il aux modèles GPAI à poids ouverts ?
Oui, en principe. L’AI Act s’applique aux fournisseurs dont les modèles GPAI sont mis sur le marché européen, que le modèle soit fermé (API uniquement) ou à poids ouverts (téléchargeable). Les fournisseurs à poids ouverts ont toujours des obligations article 53, même si certaines exemptions s’appliquent aux modèles libres et open-source — sauf s’ils se qualifient comme modèles à risque systémique, auquel cas l’ensemble des obligations s’applique.
Sources et lectures complémentaires
- AI Act Implementation Timeline — Future of Life Institute
- The General-Purpose AI Code of Practice — European Commission
- EU AI Act: GPAI Model Obligations in Force and Final GPAI Code of Practice in Place — Latham & Watkins
- EU AI Act: European Commission Publishes General-Purpose AI Code of Practice — Jones Day
- EU AI Obligations for GPAI Providers: Compliance, Enforcement & Deadlines — MediaLaws
