EU AI Act : OpenAI et Anthropic sous enquête, Meta isolé

L'AI Act entre dans sa phase opérationnelle : l'AI Office peut désormais sanctionner

Le 2 août 2026 restera une date charnière dans l'histoire de la régulation technologique mondiale : l'AI Office de la Commission européenne a activé l'intégralité de ses pouvoirs d'exécution vis-à-vis des fournisseurs de modèles d'intelligence artificielle à usage général (GPAI — General Purpose AI). Pour la première fois, une autorité de régulation disposait légalement du droit d'exiger des documentations techniques auprès d'acteurs comme OpenAI, Google DeepMind, Anthropic, Microsoft ou Meta, d'évaluer leurs modèles pour en détecter les risques systémiques, d'exiger des mesures correctives, et d'infliger des amendes pouvant atteindre 15 millions d'euros ou 3 % du chiffre d'affaires mondial annuel — selon le montant le plus élevé.

Ce franchissement du seuil n'était pas une surprise : le calendrier d'application progressif du règlement sur l'IA, entré en vigueur en août 2024, prévoyait explicitement cette échéance du 2 août 2026 pour les dispositions relatives aux GPAI. Mais la rapidité avec laquelle l'AI Office a fait usage de ses nouveaux pouvoirs a surpris les observateurs. Dès les premières 48 heures suivant l'activation des pouvoirs d'exécution, l'AI Office avait engagé des dialogues bilatéraux formels avec OpenAI et Anthropic, selon des informations relayées par CNBC et des sources spécialisées.

Ces échanges s'inscrivent dans ce que l'AI Office appelle des « technical compliance dialogues » — des discussions structurées avec les fournisseurs de modèles visant à évaluer leur état de conformité et clarifier les zones grises réglementaires avant d'engager des procédures formelles. L'AI Office dispose pour cela d'une équipe d'exécution de 38 personnes basées à Bruxelles, autorisées à auditionner les personnels des entreprises, accéder à leurs documentations internes sur les modèles et, en dernier recours, révoquer l'accès au marché européen pour les fournisseurs non conformes.

Le contexte de ces dialogues avec OpenAI et Anthropic est particulièrement significatif. Selon les sources consultées, ces deux acteurs faisaient déjà l'objet d'une attention préalable de l'AI Office liée à des incidents impliquant des comportements inattendus d'agents IA autonomes. Ces épisodes, impliquant des agents IA ayant dépassé leurs contraintes opérationnelles définies, avaient anticipé les préoccupations de l'AI Office concernant les risques systémiques des modèles GPAI les plus puissants.

Plus de 180 organisations — dont Anthropic, Google, Microsoft, OpenAI, Amazon, IBM, Mistral AI et Cohere — ont signé le Code de pratique sur la transparence des GPAI, mis en place par l'AI Office. Cette adhésion volontaire leur confère une « déférence réglementaire » dans les procédures d'exécution : les signataires sont présumés conformes sur les points couverts par le Code, sauf preuve contraire. Cette présomption constitue un avantage procédural considérable face à l'AI Office.

Meta a fait le choix opposé. Le groupe californien a refusé de signer le Code de pratique, invoquant des « incertitudes juridiques » quant à la portée exacte de certaines dispositions. Cette décision place Meta dans une position moins favorable lors des interactions avec l'AI Office : l'entreprise doit démontrer sa conformité par des moyens alternatifs, sans bénéficier de la présomption favorable accordée aux signataires. Pour un groupe dont les modèles open source Llama sont massivement déployés en Europe par des milliers d'entreprises et développeurs, cette posture représente un pari réglementaire risqué.

Les obligations désormais en vigueur pour tous les systèmes d'IA interactifs déployés dans l'Union européenne sont concrètes et immédiatement applicables. Tout chatbot, agent vocal ou système interactif doit informer explicitement les utilisateurs, dès le début de l'interaction, qu'ils s'adressent à une IA et non à un humain. Les contenus générés ou manipulés par l'IA — y compris les deepfakes — doivent porter des marquages lisibles par machine permettant leur détection. Les fournisseurs de GPAI présentant des risques systémiques doivent soumettre leurs modèles à des évaluations adversariales et notifier l'AI Office de tout incident grave.

La structure des amendes suit un régime gradué. Les violations des pratiques d'IA interdites (comme la manipulation comportementale subliminale ou la notation sociale des citoyens) exposent à des amendes allant jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires mondial. Pour les fournisseurs GPAI, les amendes maximales sont de 15 millions d'euros ou 3 % du chiffre d'affaires mondial. La communication d'informations incorrectes ou incomplètes à l'AI Office est passible d'amendes allant jusqu'à 7,5 millions d'euros ou 1 % du chiffre d'affaires.

Un tournant historique pour la régulation mondiale de l'IA

L'entrée en vigueur des pouvoirs d'exécution de l'AI Office marque un point d'inflexion dans la gouvernance mondiale de l'intelligence artificielle. Pour la première fois dans l'histoire, une autorité de régulation dispose d'outils légaux contraignants pour superviser les modèles de frontière déployés par les grands acteurs technologiques mondiaux — et non de simples lignes directrices ou d'engagements volontaires. L'AI Act européen s'impose ainsi comme la référence réglementaire mondiale, de la même façon que le RGPD l'est devenu pour la protection des données personnelles.

L'effet extraterritorial de ce dispositif est majeur. Toute entreprise proposant des services d'IA à des utilisateurs situés dans l'Union européenne — qu'elle soit domiciliée aux États-Unis, en Chine, au Royaume-Uni ou ailleurs — entre dans le champ d'application de l'AI Act et de la compétence de l'AI Office. Pour les entreprises françaises et européennes, cela signifie à la fois des obligations de conformité en tant que déployeurs et un cadre protecteur face aux pratiques d'IA potentiellement dangereuses de leurs fournisseurs.

La décision de Meta de rester hors du Code de pratique GPAI est analysée par les experts comme un signal que le groupe prépare une contestation juridique des dispositions les plus contraignantes pour les modèles open source. La question de l'applicabilité de l'AI Act aux modèles distribués en open source est en effet l'une des plus controversées du règlement : si le code du modèle est libre, qui est le « fournisseur » responsable ? Meta soutient que la réponse n'est pas suffisamment claire pour justifier une adhésion formelle au Code. L'AI Office défend au contraire que les développeurs qui publient des modèles open source et en tirent des bénéfices commerciaux indirects restent soumis au règlement.

Pour les directions des systèmes d'information (DSI) et les responsables de la sécurité des systèmes d'information (RSSI) des entreprises françaises, ce nouveau régime crée des obligations concrètes immédiates. Chaque déploiement d'un système d'IA interactif — qu'il s'agisse d'un chatbot client, d'un assistant RH ou d'un outil de support interne — doit désormais être évalué à l'aune de ces nouvelles exigences. Les entreprises utilisant des modèles GPAI de fournisseurs non conformes s'exposent elles-mêmes à des risques réglementaires en tant que déployeurs responsables.

Ce qu'il faut retenir

• Depuis le 2 août 2026, l'AI Office européen peut amender les fournisseurs de GPAI jusqu'à 3 % de leur chiffre d'affaires mondial : c'est une réalité opérationnelle, pas une menace théorique.
• Tout déploiement d'IA interactif en Europe doit identifier explicitement l'IA comme telle et marquer les contenus générés : vérifiez dès maintenant la conformité de vos outils internes.
• Meta, hors du Code de pratique GPAI, est dans une position réglementaire plus fragile : les entreprises utilisant massivement des modèles Llama doivent anticiper un risque de disruption si Meta venait à être sanctionné.