Skip to Content

Fournisseur de modèle IA sans le savoir : le 2 août 2026

2 août 2026 · le tiers · 15 M€
25 juillet 2026 by
Fournisseur de modèle IA sans le savoir : le 2 août 2026
AISkillsPro

OUTILS IA — L'AGENT QUI AGIT · QUI RÉPOND DU MODÈLE QUE VOUS AVEZ MODIFIÉ

Textes et interprétations relevés le 25 juillet 2026 sur les sources officielles de l'Union européenne : texte consolidé du règlement, orientations et questions-réponses de la Commission, et le règlement modificatif publié au Journal officiel le 24 juillet 2026. Cet article est un travail de veille : il n'a pas valeur de conseil juridique.

Le mot « fournisseur » évoque une entreprise qui entraîne un modèle depuis zéro, sur des dizaines de milliers de processeurs graphiques. C'est le cas le plus visible, et c'est aussi le plus rare. Le droit européen retient une définition fonctionnelle, et cette définition attrape des acteurs qui ne se sont jamais pensés comme tels — au premier rang desquels ceux qui prennent un modèle existant et l'adaptent lourdement à leur métier.

Ce basculement de rôle n'est pas nouveau : il figure dans le règlement depuis son adoption. Ce qui change, et qui explique cet article, c'est qu'à partir du 2 août 2026, quelqu'un dispose des moyens de le faire valoir.

Une troisième date complète le tableau, et elle est souvent une bonne nouvelle : les modèles mis sur le marché avant le 2 août 2025 doivent être mis en conformité d'ici le 2 août 2027. Le stock hérité dispose d'un délai ; le flux nouveau, non.

Ce que la Commission peut infliger, et pour quels motifs

L'article consacré aux amendes visant les fournisseurs de modèles à usage général fixe un plafond qui ne laisse guère de place à l'interprétation : 3 % du chiffre d'affaires annuel mondial ou 15 millions d'euros, le montant le plus élevé étant retenu. La sanction suppose une infraction commise intentionnellement ou par négligence.

Ce sont les motifs qui méritent l'attention, car deux d'entre eux ne portent pas sur le modèle lui-même.

Motif Nature Ce que cela suppose de tenir prêt
Avoir « enfreint les dispositions pertinentes du présent règlement » Fond La documentation technique, la politique de respect du droit d'auteur, le résumé des données d'entraînement
Ne pas avoir donné suite à une demande de document ou d'information, ou avoir fourni des informations « incorrectes, incomplètes ou trompeuses » Procédure Un dossier constitué avant la demande, et un interlocuteur identifié
Ne pas s'être conformé à une mesure demandée Procédure Une capacité opérationnelle à retirer, corriger ou restreindre
Ne pas avoir donné accès au modèle en vue d'une évaluation Procédure Un accès technique organisé, pas improvisé

Motifs de sanction visant les fournisseurs de modèles à usage général. Trois sur quatre sont procéduraux : on peut être sanctionné pour la manière dont on répond, indépendamment de la qualité du modèle.

Retenez ce déséquilibre, il est structurant. Un fournisseur dont le modèle est irréprochable mais qui répond à côté, tardivement ou de façon incomplète à une demande d'information s'expose au même article que celui dont le modèle pose un vrai problème. La conformité se joue autant dans la tenue du dossier que dans la technique.

Le basculement : le tiers de la puissance de calcul

Vient la question qui intéresse la plupart des organisations : à partir de quand une adaptation de modèle fait-elle de son auteur un fournisseur ? La Commission reconnaît elle-même qu'il s'agit d'« une question difficile aux implications économiques potentiellement importantes », et publie un critère chiffré, présenté comme indicatif.

Ce chiffre a une conséquence rassurante et une conséquence gênante. La rassurante : un affinage classique sur quelques milliers d'exemples métier, qui consomme une fraction infime de la puissance ayant servi à entraîner le modèle d'origine, reste très loin du seuil. La gênante : ce seuil suppose que vous connaissiez la puissance de calcul du modèle d'origine, ce que tous les fournisseurs amont ne publient pas. Le critère est plus facile à énoncer qu'à appliquer, et cette difficulté est celle de la dépendance à un fournisseur unique sous un autre angle : ce que vous ne pouvez pas mesurer chez votre fournisseur devient un risque que vous portez.

Ce que vous devez alors — et seulement cela

Franchir le seuil ne vous rend pas responsable du modèle entier, et c'est le point le plus mal compris. Les orientations officielles bornent explicitement l'obligation : les obligations documentaires et de droit d'auteur « devraient être limitées à la modification ou à l'affinage, par exemple en complétant la documentation technique déjà existante par des informations sur les modifications ». Quant aux obligations propres aux modèles présentant un risque systémique, elles « ne devraient s'appliquer que dans des cas clairement spécifiés ».

La charge est donc différentielle. Vous documentez ce que vous avez changé : sur quelles données, avec quelle puissance de calcul, dans quel but, avec quels effets constatés. Vous ne réécrivez pas la documentation du modèle d'origine — vous vous y adossez. C'est une charge sérieuse, mais bornée, et elle recoupe très largement ce qu'une équipe sérieuse consigne déjà.

Schéma intitulé « Deux dates, et un basculement de rôle », sous-titré : l'obligation existe depuis un an, ce qui arrive le 2 août 2026, c'est le pouvoir de la sanctionner. En haut, une frise horizontale à trois jalons. Le 2 août 2025 : les obligations des fournisseurs entrent en application. Le 2 août 2026, mis en évidence en doré avec un cercle plus large : les pouvoirs d'exécution de la Commission entrent en application. Le 2 août 2027 : les modèles antérieurs à 2025 doivent être conformes. Au milieu, une fourche. À gauche, un encadré « vous partez d'un modèle existant » ; une flèche mène à un grand encadré cyan portant la question : la puissance de calcul de votre modification dépasse-t-elle le tiers de celle du modèle d'origine ? Sous cet encadré, une note rappelle qu'il s'agit d'un critère indicatif de la Commission, un repère et non un seuil légal automatique. Deux branches partent vers la droite. La branche verte, vers le haut, mène à l'encadré « non — vous restez déployeur du modèle, mais vous êtes très probablement fournisseur du système ». La branche dorée, vers le bas, mène à l'encadré « oui — vous devenez fournisseur du modèle ; documentation limitée à la modification, pas au modèle entier ». Dessous, deux encadrés de seuils : 10 puissance 23 opérations, seuil de qualification d'un modèle à usage général ; et 10 puissance 25 opérations, seuil du risque systémique, cent fois plus haut. En bas, un bandeau rouge annonce en grands caractères dorés : 3 % du chiffre d'affaires mondial ou 15 millions d'euros, le montant le plus élevé étant retenu, et trois des quatre motifs de sanction portent sur la manière de répondre, pas sur le modèle. En pied, une note rappelle que le règlement de simplification publié au Journal officiel le 24 juillet 2026 ne déplace pas ces dates.

Fig. 1 — Deux dates et un basculement. La ligne du haut sépare l'existence de l'obligation de la capacité à la sanctionner. La fourche du milieu détermine votre rôle, sur un critère de puissance de calcul relative. Le bandeau du bas rappelle que trois des quatre motifs de sanction portent sur la manière de répondre, pas sur le modèle.

Deux seuils qu'il faut connaître avant de discuter

La discussion sur les rôles n'a de sens que si l'on sait de quels objets on parle. Les questions-réponses officielles retiennent deux repères.

Un modèle est considéré comme à usage général lorsqu'il compte « au moins un milliard de paramètres et a été entraîné sur une grande quantité de données par auto-supervision à grande échelle », ou lorsque sa puissance d'entraînement dépasse 1023 opérations en virgule flottante. Ce premier repère est bas : il attrape beaucoup de modèles que l'on qualifierait spontanément de spécialisés.

Le second seuil, celui du risque systémique, est fixé à 1025 opérations en virgule flottante — soit cent fois plus. Il vise une poignée de modèles de tout premier plan, et il est très improbable qu'une adaptation métier l'atteigne. Confondre les deux conduit à des discussions inutilement anxieuses.

Le texte vient de bouger — et pas là où on l'attendait

Un règlement modificatif de simplification a été adopté le 8 juillet 2026 et publié au Journal officiel de l'Union européenne le 24 juillet 2026, pour une entrée en vigueur au troisième jour suivant sa publication. Il modifie le règlement sur l'intelligence artificielle ainsi que deux autres règlements sectoriels.

Sur le périmètre qui nous occupe, le relevé du texte publié conduit à deux constats.

Les dates d'application relatives aux modèles à usage général ne sont pas modifiées. L'essentiel de l'effort de simplification porte ailleurs, notamment sur les systèmes à haut risque. Le calendrier du 2 août 2026 tient, et c'est précisément ce qu'il fallait vérifier avant d'écrire quoi que ce soit sur le sujet.

La supervision se concentre. Le texte précise que le bureau chargé de l'IA devrait disposer d'une compétence exclusive sur les systèmes d'IA construits sur des modèles à usage général, non seulement lorsque le système et le modèle proviennent du même fournisseur, mais aussi lorsqu'ils proviennent de fournisseurs appartenant à une même entreprise. Traduction pratique : le montage consistant à loger le modèle et le système dans deux entités du même groupe pour disperser la supervision perd son intérêt.

🔬 Comment le vérifier vous-même

Aucun des points ci-dessus ne demande un cabinet d'avocats pour être instruit. Il demande une fiche, tenue à jour, et cinq réponses écrites.

Il y a une continuité entre cet article et les quatre qui le précèdent, et elle tient en une phrase : chaque fois qu'un agent agit, quelqu'un en répond. Il en répond devant un marchand quand il paie, devant l'exploitant d'un site quand il s'y présente, devant une équipe quand il propose du code, devant un système d'exploitation quand il exécute — et devant un régulateur quand le modèle qui le fait fonctionner a été suffisamment transformé pour changer de main. La technique a rendu ces enchaînements possibles en trois ans. Le droit, lui, se contente de rappeler qu'un acte sans responsable n'existe pas. Sur ce qu'est devenu un agent au sens plein du terme, notre article sur le passage du chat statique à l'IA qui exécute raconte le chemin parcouru, et notre article sur la confiance que l'on peut placer dans un agent en tire les conséquences pratiques.

Cet article clôt la série Outils IA — l'agent qui agit.

Une question, un projet IA ?

Vous adaptez un modèle existant et vous vous demandez ce que cela vous fait porter ? Échangeons sur votre contexte.

Prendre contact →
Où s'exécute le code que votre agent écrit
Noyau partagé · 125 ms · durée de vie