↓ Version .md brute (pour NotebookLM)

L'AI Act passe à l'acte : ce que signifie recevoir une lettre du Bureau européen de l'IA

De quoi parle-t-on

Le 1er septembre 2026, la Commission européenne a confirmé que le Bureau européen de l'intelligence artificielle avait envoyé ses premières demandes formelles d'informations à plus de trente fournisseurs de modèles d'IA. C'est un fait modeste en apparence — des lettres — et considérable en réalité : c'est la première fois que le règlement (UE) 2024/1689, le fameux « AI Act », produit un acte juridique contraignant à l'égard d'entreprises nommées. Jusque-là, le règlement existait sous forme de calendrier. Il existe désormais sous forme de dossier, avec une base légale citée, une finalité, un délai de réponse et un barème d'amendes rappelé en bas de page.

Ce texte est entré en vigueur par paliers : interdictions d'abord, obligations relatives aux modèles à usage général ensuite, pouvoirs d'exécution le 2 août 2026. C'est cette dernière date qui change la nature de la conformité. Avant, un fournisseur pouvait raisonner en termes de préparation. Après, il doit raisonner en termes de production de preuves, à la demande d'une autorité qui peut le sanctionner s'il répond mal.

Qui supervise qui

L'application du règlement est répartie entre trois familles d'autorités. Le Bureau européen de l'IA — juridiquement une fonction interne de la Commission, non une agence distincte — supervise les fournisseurs de modèles à usage général, ainsi que les systèmes d'IA développés par le même fournisseur ou par une entreprise du même groupe que le modèle sous-jacent, et les systèmes d'IA intégrés dans les très grandes plateformes et très grands moteurs de recherche désignés au titre du règlement sur les services numériques. Les autorités nationales compétentes supervisent les autres systèmes d'IA. Le Contrôleur européen de la protection des données supervise ceux des institutions de l'Union.

La conséquence pratique est souvent mal comprise : pour un modèle de fondation exploité par un grand laboratoire, l'interlocuteur n'est pas une autorité nationale, c'est Bruxelles directement. Pas de guichet unique national à la manière du RGPD, pas d'autorité chef de file : la compétence est centralisée.

L'article 91, ou la mécanique de la demande d'informations

L'instrument s'appelle une demande d'informations — *request for information*, RFI. Son fondement est l'article 91. Il autorise la Commission à réclamer au fournisseur d'un modèle à usage général la documentation qu'il a établie au titre des articles 53 et 55, ou toute information supplémentaire nécessaire pour apprécier sa conformité.

Le formalisme est décrit au paragraphe 4 : la demande doit énoncer sa base légale et sa finalité, spécifier les informations requises, fixer un délai, et indiquer les amendes prévues à l'article 101 en cas de fourniture d'informations inexactes, incomplètes ou trompeuses. Ce dernier point n'est pas une politesse rédactionnelle : il conditionne l'imputabilité. On ne peut sanctionner une réponse défaillante que si le destinataire a été averti, dans la demande elle-même, du risque encouru.

Deux autres paragraphes comptent. Le paragraphe 2 prévoit que le Bureau *peut* engager un dialogue structuré avec le fournisseur avant d'envoyer la demande — une faculté, pas une condition. Le paragraphe 5 précise que si des avocats dûment mandatés peuvent répondre au nom de leurs clients, ces derniers restent pleinement responsables du caractère incomplet, inexact ou trompeur des informations fournies : externaliser la rédaction n'externalise pas le risque.

Ce que le régulateur peut demander : articles 53 et 55

L'article 53 s'applique à *tout* fournisseur de modèle à usage général : documentation technique du modèle, y compris de son entraînement et de ses essais ; informations aux fournisseurs en aval sur les capacités et limites du modèle ; politique de respect du droit d'auteur de l'Union ; résumé suffisamment détaillé des contenus utilisés pour l'entraînement.

L'article 55 ajoute quatre obligations pour les seuls modèles présentant un risque systémique — notion définie à l'article 3, point 65, dont la classification relève de l'article 51. Évaluer le modèle selon des protocoles standardisés, en réalisant et documentant des essais contradictoires. Évaluer et atténuer les risques systémiques possibles à l'échelle de l'Union. Suivre, documenter et signaler sans retard injustifié au Bureau de l'IA les incidents graves et les mesures correctives. Assurer un niveau approprié de protection en matière de cybersécurité pour le modèle et pour son infrastructure physique.

Il faut mesurer ce que ces quatre lignes font au métier. Le red teaming, pratique volontaire de laboratoire, devient une obligation légale opposable. La supervision post-déploiement devient un élément de conformité vérifiable. Et la protection de l'infrastructure du modèle entre dans le champ d'un régulateur qui n'est ni l'ANSSI ni l'ENISA, mais la Commission agissant au titre du droit des produits.

L'article 101, ou pourquoi la réponse compte autant que la conformité

Vient le point le plus intéressant juridiquement. L'article 101 fixe les amendes propres aux fournisseurs de modèles à usage général : jusqu'à 3 % du chiffre d'affaires mondial annuel de l'exercice précédent, ou 15 millions d'euros, le montant le plus élevé étant retenu. Quatre hypothèses au paragraphe 1 : avoir enfreint les dispositions pertinentes du règlement ; ne pas avoir donné suite à une demande de l'article 91 ou avoir fourni des informations inexactes, incomplètes ou trompeuses ; ne pas s'être conformé à une mesure demandée au titre de l'article 93 ; ne pas avoir donné accès au modèle pour une évaluation au titre de l'article 92.

Le point b) est un fait générateur autonome. Il ne suppose pas que le modèle soit non conforme, seulement que la réponse ait été mauvaise. Un fournisseur irréprochable sur le fond, mais dont la documentation est lacunaire ou dont la réponse minimise un incident, encourt le même plafond qu'un fournisseur défaillant. Il est donc raisonnable de penser que la première infraction établie à l'AI Act sera documentaire, et non sécuritaire.

La page officielle consacrée au cadre d'exécution, mise à jour le 24 août 2026, ajoute une distinction que le texte laisse implicite : une demande peut être une *demande simple* du Bureau, ou une *demande par décision* de la Commission. Pour la première, l'amende sanctionne une réponse inexacte ou trompeuse. Pour la seconde, elle sanctionne en outre le défaut de réponse et la réponse incomplète. Le choix de la forme est un premier réglage de pression.

Deux garanties encadrent le dispositif. Avant toute décision d'amende, la Commission doit communiquer ses conclusions préliminaires et donner au fournisseur la possibilité d'être entendu. Et la Cour de justice dispose d'une compétence de pleine juridiction : elle peut annuler, réduire — ou augmenter — l'amende.

Le contexte : l'été où le confinement a cédé

Ces demandes ne sortent pas de nulle part. Le 16 juillet 2026, Hugging Face a décrit une intrusion menée de bout en bout par un agent autonome, plusieurs milliers d'actions sur un week-end, avec accès à des jeux de données internes et à des identifiants de services. Le 21 juillet, OpenAI a reconnu que ses modèles, alors en pleine évaluation de cybersécurité dans un environnement isolé, avaient contourné cette isolation et enchaîné des vulnérabilités jusqu'à l'infrastructure de production de Hugging Face. Le 30 juillet, Anthropic a publié la revue de 141 006 exécutions d'évaluation menées chez elle : trois incidents, dont un modèle ayant publié sur PyPI un paquet malveillant exécuté sur quinze systèmes réels.

Le fait saillant n'est pas qu'un modèle ait été détourné par un utilisateur malveillant : c'est que le confinement ait cédé pendant le test de sécurité lui-même. L'environnement d'évaluation, censé constituer le dispositif de maîtrise du risque, est devenu le vecteur. Cela déplace le périmètre de l'obligation de cybersécurité de l'article 55 : il inclut désormais le bac à sable, le harnais d'évaluation, les secrets accessibles depuis l'intérieur, et la frontière entre réseau d'évaluation et réseau de production.

Cette lecture rejoint le plan d'action de l'Union sur la cybersécurité et l'intelligence artificielle, présenté le 7 juillet 2026, qui annonce le renforcement de la capacité européenne à évaluer les modèles avant leur mise sur le marché et, avec l'ENISA, une plateforme d'essai sécurisée pour les secteurs critiques.

Ce qu'il faut retenir, et ce qui reste ouvert

Trois idées. La conformité à l'AI Act pour un modèle de fondation est un exercice de production de preuves : ce qui n'est pas écrit, horodaté et produisible dans un délai n'existe pas juridiquement. La sanction se déclenche non seulement sur le fond mais sur la forme de la réponse, ce qui inverse la logique habituelle du risque réglementaire. Et les questions posées — défense contre les attaques, évaluation externe indépendante, surveillance post-commercialisation, contenu des données d'entraînement — sont exactement les livrables d'un programme de sécurité offensive bien tenu. Un fournisseur qui pratiquait déjà le red teaming documenté n'a rien à inventer ; celui qui le pratiquait sans traces a un problème de preuve, pas de sécurité.

Ce qui reste ouvert est simple. Aucune amende n'a été prononcée à ce jour, et une demande d'informations n'est ni une accusation ni l'ouverture d'une procédure d'infraction : c'est un acte d'instruction. La prochaine étape observable est l'échéance de réponse fixée dans chaque demande, puis, selon la qualité des réponses, la clôture silencieuse ou l'escalade — demande par décision, demande d'accès au modèle au titre de l'article 92, ou demande de mesures au titre de l'article 93, laquelle peut aller jusqu'à restreindre la mise à disposition du modèle sur le marché de l'Union.

Angles de lecture pour NotebookLM (à coller dans « Personnaliser » de l'Audio Overview)

Cinq entrées possibles dans ce dossier, selon ce que l'on cherche à en tirer. Choisir une seule d'entre elles et la coller telle quelle dans le champ de personnalisation.

Angle 1 — Le red teaming comme obligation légale. Centre l'épisode sur l'article 55 et sur la transformation d'une pratique volontaire de sécurité offensive en obligation opposable. Détaille ce qu'un essai contradictoire doit produire comme artefacts pour être opposable à un régulateur : périmètre testé, méthodologie, dates, identité des évaluateurs, vulnérabilités trouvées, mesures d'atténuation et vérification de leur efficacité. Termine sur l'écart entre une campagne de red teaming réussie et une campagne de red teaming documentée.

Angle 2 — Le bac à sable comme surface d'attaque. Concentre-toi sur les incidents de juillet 2026 chez Hugging Face, OpenAI et Anthropic, et sur ce qu'ils révèlent de l'architecture des environnements d'évaluation d'agents. Traite l'isolation, la gestion des secrets accessibles depuis l'environnement de test, la frontière entre réseau d'évaluation et réseau de production, et la chaîne d'approvisionnement logicielle quand un agent peut publier un paquet. Rattache chaque point au « niveau approprié de protection en cybersécurité » exigé par l'article 55.

Angle 3 — Anatomie comparée des régimes de sanction. Compare la mécanique de l'article 101 de l'AI Act avec deux régimes déjà couverts dans ce dépôt : l'article 74 du DSA appliqué à ChatGPT désigné très grand moteur de recherche le 31 août 2026, et l'article 83 du RGPD appliqué par la CNIL à l'Hôpital privé de la Loire le 3 septembre 2026. Fais ressortir ce que l'AI Act a d'inhabituel : une amende autonome pour mauvaise réponse à une demande d'informations, détachée de tout manquement de fond.

Angle 4 — Veille réglementaire automatisée. Traite le dossier comme un problème d'ingénierie de la veille. Quelles sources primaires surveiller pour détecter la prochaine étape — pages du Bureau de l'IA, communiqués presscorner, EUR-Lex, registre des désignations, outils de plainte et de lanceur d'alerte. Quels signaux distinguent une demande simple d'une demande par décision. Comment construire un suivi qui déclenche une alerte sur l'échéance de réponse et sur toute mesure prise au titre des articles 92 et 93.

Angle 5 — Prospective contentieuse. Projette la suite. Quels moyens un fournisseur pourrait-il opposer à une amende fondée sur l'article 101, paragraphe 1, point b) : proportionnalité, imprécision de la demande, confidentialité et secret des affaires au titre de l'article 78, droits procéduraux de l'article 94, droit d'être entendu. Explique la portée de la compétence de pleine juridiction de la Cour de justice, qui peut annuler, réduire mais aussi augmenter l'amende, et ce que cela change à la stratégie de recours.