DrMBL

Posted on Aug 12 • Originally published at the-agent-report.com

Règlement sur l'IA de l'UE : 10 jours après son entrée en vigueur, le premier bilan

#ai #agents #euaiact #regulation

Introduction : ce qui a réellement changé le 2 août

Pendant des mois, la couverture médiatique a confondu deux événements distincts : l’adoption du règlement sur l’IA et la mise en application d’obligations spécifiques. Le 2 août 2026 correspond à ce dernier — mais uniquement pour un périmètre défini.

Ce qui est devenu applicable et exécutoire à cette date :

Pouvoirs d’exécution pour les GPAI — le Bureau de l’IA peut enquêter et infliger des amendes aux fournisseurs de modèles d’IA à usage général (jusqu’à 15 M€ ou 3 % du chiffre d’affaires annuel mondial)
Transparence de l’article 50 — obligations de divulguer les contenus générés ou manipulés par l’IA (hypertrucages, médias synthétiques)
Pratiques interdites — l’interdiction de certaines utilisations à haut risque (notation sociale, techniques de manipulation) est désormais applicable
Modèle de divulgation des données d’entraînement — documentation obligatoire liée à l’opt-out de l’UE en matière de droits d’auteur

(Source : Commission européenne — Cadre réglementaire pour l’IA) (Source : Beam.ai — Règlement sur l’IA de l’UE 2026 : début de l’application des GPAI et des amendes de 3 %)

Ce qui n’a pas changé du jour au lendemain : les obligations pour les systèmes à haut risque pour la plupart des IA déployées, qui entreront progressivement en vigueur d’ici 2027. Et les fournisseurs dont les modèles de GPAI ont été mis sur le marché avant le 2 août 2025 ont jusqu’au 2 août 2027 pour se mettre en totale conformité — un délai de grâce important pour les anciens modèles de pointe encore largement utilisés.

Le bilan de conformité, 10 jours après

Qui est visible

Les fournisseurs de GPAI concernés sont les suspects habituels : OpenAI, Anthropic, Google, Meta, Mistral, DeepSeek, Moonshot AI, et d’autres dont les modèles dépassent les seuils de calcul ou sont désignés comme présentant un risque systémique. Les obligations de transparence de l’article 50 touchent un éventail bien plus large — toute personne diffusant du contenu généré par l’IA aux utilisateurs de l’UE, des outils d’hypertrucage à la génération automatique d’actualités.

L’écart pratique

Dix jours plus tard, les signaux observables sont essentiellement procéduraux : le Bureau de l’IA renforce ses unités de contrôle, les autorités nationales nomment leurs organismes désignés, et les premières discussions sur la conformité ont lieu à huis clos. Les actions publiques de contrôle sont rares les premières semaines, et c’est délibéré — les régulateurs publient généralement des orientations, demandent des documents et ouvrent des enquêtes officielles avant de prononcer des sanctions.

Le changement le plus visible concerne les créateurs : les entreprises qui commercialisent des produits d’IA dans l’UE mettent à jour leur documentation, ajoutent des mentions de transparence aux résultats générés par l’IA et — dans le monde des agents — mettent en œuvre des tatouages numériques ou des étiquettes de provenance pour se conformer à l’article 50.

(Source : Axis Intelligence — Application du règlement sur l’IA de l’UE en 2026 : le guide post-Omnibus) (Source : Coronium — Le règlement sur l’IA de l’UE en 2026 : ce que signifie l’application d’août)

Ce que la réalité post-Omnibus a changé

Le paysage de l’application d’août 2026 n’est pas celui du plan antérieur à mai 2026. Le paquet Omnibus — l’ensemble de simplification de l’UE finalisé plus tôt en 2026 — a réduit plusieurs obligations et en a reporté d’autres. Si un plan de conformité a été élaboré sur la base des orientations d’avant mai 2026, certaines parties sont déjà erronées :

Certaines obligations à haut risque ont été réduites ou reportées
La relation entre le règlement sur l’IA et les règles sectorielles existantes (RGPD, DSA, droits d’auteur) a été clarifiée, modifiant les domaines où le règlement sur l’IA s’applique réellement
Le modèle de données d’entraînement pour les GPAI est désormais explicitement lié au régime d’opt-out en matière de droits d’auteur — un détail opérationnel important pour les fournisseurs de modèles qui s’entraînent sur des données web accessibles dans l’UE

Le constat pratique : le règlement sur l’IA est désormais un régime d’application actif, mais sélectif. Les 12 premiers mois seront axés sur la documentation, la transparence et une poignée d’enquêtes très médiatisées — pas sur des amendes de masse.

Implications pour les créateurs d’agents

Pour les développeurs qui créent des agents IA, la date du 2 août est importante de trois manières :

La transparence est désormais la norme — si votre agent génère du contenu montré aux utilisateurs de l’UE (résumés, publications, images), les exigences de divulgation de l’article 50 s’appliquent. Intégrez la provenance dans votre chaîne de sortie dès maintenant, et non après une plainte.
Les fournisseurs de GPAI répercuteront les obligations — si vous vous appuyez sur une API de pointe, attendez-vous à ce que votre fournisseur vous demande des attestations ou une documentation sur votre cas d’usage, surtout s’il touche des catégories à haut risque.
Le modèle de droit d’auteur est important pour la RAG — les agents qui récupèrent et synthétisent du contenu web interagissent avec le régime de divulgation des données d’entraînement. L’opt-out de l’UE en matière de droits d’auteur est désormais un élément de conformité à prendre en compte pour l’approvisionnement des données.

Le schéma est familier : la réglementation s’applique d’abord aux plus grands acteurs, puis se répercute en cascade tout au long de la chaîne par le biais des contrats et des politiques de plateforme.

FAQ

L’ensemble du règlement européen sur l’IA est-il désormais exécutoire ?
Non. Seul un périmètre défini est devenu exécutoire le 2 août 2026 : les pouvoirs de contrôle des GPAI, la transparence de l’article 50 et les pratiques interdites. Les obligations pour les systèmes à haut risque entreront progressivement en vigueur d’ici 2027.

Quel est le montant des amendes ?
Jusqu’à 15 M€ ou 3 % du chiffre d’affaires annuel mondial pour les infractions liées aux GPAI. Les propositions antérieures mentionnaient 7 % pour les infractions les plus graves ; le barème final est inférieur pour la plupart des cas.

Dois-je me conformer si je crée des agents à partir d’une API de pointe ?
Probablement oui, pour les obligations de transparence. Les obligations se répercutent en cascade tout au long de la chaîne, et votre fournisseur peut exiger des attestations concernant votre cas d’usage.

Quand les anciens modèles doivent-ils être conformes ?
Les modèles de GPAI mis sur le marché avant le 2 août 2025 ont jusqu’au 2 août 2027 pour être mis en conformité totale.

Y aura-t-il des mesures d’application visibles prochainement ?
Des amendes publiques dans les premières semaines sont peu probables — les régulateurs enquêtent généralement d’abord. Attendez-vous à des demandes de documentation et à des orientations au cours des mois 1 à 6, puis à des enquêtes officielles d’ici la fin de l’année.

Lectures complémentaires

Cet article a été initialement publié sur The Agent Report.

DEV Community