Interdiction de Nudification par l’AI Act de l’UE : Ce que les Fournisseurs GenAI Doivent Supprimer Avant Décembre 2026

Six Mois pour Se Conformer à une Règle qui Dépasse les Applications de Nudification

L’AI Act de l’UE était déjà une course de conformité. L’accord omnibus conclu entre le Conseil européen et le Parlement début mai 2026 a comprimé un segment de cette course en sprint : l’interdiction de nudification entre en vigueur le 2 décembre 2026, laissant aux fournisseurs environ six mois depuis l’accord politique pour démontrer leur conformité. L’accord nécessite encore un passage législatif formel — mais c’est procédural. La date de décembre est l’horizon de planification opérationnel.

L’interdiction a émergé avec une vélocité politique inhabituelle. Selon l’annonce du Parlement européen du 27 avril 2026, les catalyseurs spécifiques incluaient la circulation d’images intimes non consenties générées par IA de la Première ministre italienne Giorgia Meloni et une vague d’incidents similaires affectant des particuliers dans tous les États membres de l’UE. Le calcul politique est passé de « devrions-nous interdire cela » à « à quelle vitesse pouvons-nous l’interdire ». La réponse : immédiatement — du moins par rapport au calendrier général de l’AI Act, où les délais pour les systèmes d’IA à haut risque ont simultanément été repoussés au 2 décembre 2027.

La portée est ce que la plupart des équipes de conformité sous-estiment. L’interdiction couvre trois scénarios : placer sur le marché de l’UE des systèmes d’IA dont l’objectif est de générer des images intimes non consenties ; placer sur le marché de l’UE des systèmes d’IA sans « mesures de sécurité raisonnables » pour prévenir une telle génération ; et des déployeurs utilisant ces systèmes à cette fin. Cette catégorie du milieu — les systèmes sans mesures adéquates — est celle qui attrape les générateurs d’images et de vidéos à usage général qui n’ont jamais été conçus comme outils de nudification mais dont les capacités rendent l’abus « raisonnablement prévisible ». Le standard juridique applicable est celui de la prévisibilité, non de l’intention.

Ce que l’Accord Omnibus a Modifié et n’a pas Modifié

Le paquet omnibus est principalement un exercice de simplification pour la conformité aux IA à haut risque — prolongeant le délai pour les cas d’usage de l’Annexe III (biométrie, infrastructure critique, éducation, emploi, maintien de l’ordre, gestion des frontières) du 2 août 2026 au 2 décembre 2027, et repoussant les délais des composants de sécurité de l’Annexe I au 2 août 2028. Pour la plupart des déployeurs d’IA en entreprise naviguant dans le labyrinthe de conformité, c’est un soulagement bienvenu.

L’interdiction de nudification va dans la direction opposée : accélérée, pas reportée. Et elle porte le niveau de pénalité de la Catégorie 1 de l’AI Act — le même niveau que les interdictions de notation sociale, de surveillance biométrique en temps réel et de manipulation subliminale. L’analyse de William Fry sur l’accord omnibus confirme les amendes au niveau des pratiques interdites : jusqu’à 35 millions d’euros ou 7 % du chiffre d’affaires annuel mondial, le montant le plus élevé s’appliquant.

La disposition sur le filigranage est une obligation de conformité connexe avec le même délai du 2 décembre 2026 : l’étiquetage du contenu généré par IA pour les générateurs d’images, de vidéos et d’audio. Cela s’applique à une population plus large de fournisseurs que l’interdiction de nudification seule.

Ce que les Fournisseurs GenAI Doivent Faire Avant le 2 Décembre 2026

1. Mener un Audit des Capacités selon le Standard de « Prévisibilité Raisonnable »

L’interdiction dans sa catégorie intermédiaire — les systèmes sans mesures de protection adéquates pour prévenir la génération prohibée — exige des fournisseurs qu’ils évaluent non pas ce à quoi leur système est conçu, mais ce qu’un utilisateur pourrait le contraindre à faire. Il s’agit d’un exercice de red-team, pas d’une revue de marketing. Les fournisseurs de GenAI pour images et vidéos doivent tester systématiquement si leur modèle peut être incité, affiné, contourné ou autrement induit à générer des images représentant des personnes identifiables dans des scénarios intimes, du contenu sexualisé de mineurs, ou combiner des capacités de substitution de visage avec des modèles de contenu explicite. L’audit doit être documenté — les régulateurs s’attendront à des preuves que le fournisseur a activement évalué ses propres capacités et pris des mesures d’atténuation.

2. Mettre en Œuvre des Mesures de Protection Techniques à Plusieurs Couches

Les « mesures de sécurité raisonnables » dans le cadre de l’interdiction n’est pas une case à cocher binaire. Le cadre omnibus de l’UE attend que les fournisseurs déploient des contrôles en couches qui traitent le pipeline de génération à plusieurs étapes. Au niveau des prompts : filtrage du contenu bloquant les entrées demandant des personnes identifiables dans des scénarios intimes. Au niveau du modèle : contraintes d’affinage réduisant la capacité de base du modèle à générer du contenu prohibé. Au niveau de la sortie : filtrage par classificateur évaluant les images générées par rapport aux catégories de contenu explicite avant livraison. Aucune couche seule n’est suffisante — un filtre de prompt seul est vaincu par une formulation adversariale, une contrainte au niveau du modèle seule est insuffisante si les points de terminaison d’affinage restent ouverts.

3. Construire des Procédures de Réponse aux Incidents et de Notification Réglementaire Avant le 1er Décembre

Les pratiques interdites sous l’AI Act sont appliquées par les autorités nationales compétentes dans chaque État membre de l’UE, coordonnées par le Bureau européen de l’IA. Les fournisseurs doivent disposer, avant le 2 décembre : d’un point de contact désigné pour la conformité à l’AI Act dans chaque marché d’État membre de l’UE ; de critères de classification des incidents distinguant l’abus d’un seul utilisateur des défaillances systémiques des capacités ; d’un modèle de notification pour le reporting aux autorités nationales ; et de protocoles de préservation des preuves pour les journaux de contenu généré, les journaux de prompts et les pistes d’audit des mesures de protection.

4. Traiter le Problème de l’API d’Affinage Avant que l’Application ne Commence

L’exposition de conformité la plus élevée pour les fournisseurs de modèles à usage général n’est pas leur propre produit grand public — c’est l’API d’affinage. Les fournisseurs qui offrent des points de terminaison d’affinage permettant à des tiers de modifier le comportement du modèle sur des ensembles de données personnalisés ont, en réalité, créé un mécanisme par lequel l’interdiction « sans mesures de sécurité raisonnables » peut être déclenchée par ce qu’un déployeur fait, pas par ce que le fournisseur a construit. Avant le 2 décembre : mettre à jour les conditions d’utilisation de l’API pour interdire explicitement l’affinage pour la génération de contenu prohibé ; mettre en œuvre une surveillance des sorties de modèles affinés pour les catégories prohibées ; et établir un processus de révocation rapide de l’accès à l’affinage en cas de violations détectées.

La Question Réglementaire

L’interdiction de nudification ne sera pas la dernière disposition accélérée de l’AI Act. Le mécanisme politique qui l’a produite — un préjudice médiatisé à une personnalité publique reconnaissable, un consensus rapide des États membres, une réponse législative accélérée — est reproductible. Les fournisseurs qui traitent le délai de décembre comme un événement de conformité unique plutôt que comme un point d’inflexion dans une relation réglementaire plus longue lisent mal le signal.

La question réglementaire plus profonde concerne le standard de « prévisibilité raisonnable » lui-même. Les interdictions de l’UE sur les capacités d’IA ont historiquement été interprétées de manière extensive une fois que la machinerie d’application est active. La « prévisibilité raisonnable » n’est pas un seuil fixe — elle est évaluée par rapport à l’état des techniques adversariales connues au moment de la violation, pas au moment de l’audit de capacité original. Une mesure de protection qui était « raisonnable » en décembre 2026 peut ne pas être « raisonnable » en décembre 2027 si de nouvelles techniques de contournement ont été publiées entre-temps et que le fournisseur n’a pas mis à jour ses contrôles.

Les fournisseurs qui construisent l’infrastructure d’audit, de protection et de réponse aux incidents maintenant — et s’engagent à la maintenir et la mettre à jour — ne se contentent pas d’éviter une amende de 35 millions d’euros. Ils construisent la capacité institutionnelle pour ce qui sera une relation d’application continue avec le Bureau européen de l’IA et les autorités nationales compétentes.

Foire aux Questions

Sources et Lectures Complémentaires

• Accord sur l’AI Act : simplification et interdiction des applications de nudification — Parlement européen (avril 2026)
• L’UE simplifie l’AI Act et interdit les applications de nudification — Euronews (mai 2026)
• Accord omnibus AI Act : délais, filigranage et interdiction de nudification — William Fry
• Plus simple, plus sûr, plus strict là où ça compte — Dastra analyse omnibus AI Act
• L’UE repousse les délais de l’AI Act pour les systèmes à haut risque — Biometric Update (mai 2026)
• Accord omnibus numérique UE — Lexology