L'AI Act encadre les modèles à usage général avec transparence

Le samedi 2 août 2025, une deuxième aiguille du grand cadran de l'AI Act est venue se poser sur une heure précise. Ce jour-là, le règlement (UE) 2024/1689 a activé les obligations qui pèsent sur les fournisseurs de modèles d'intelligence artificielle à usage général — ces vastes systèmes, souvent désignés par le sigle GPAI, qui alimentent une large gamme d'applications, du chatbot au générateur d'images. Là où la première échéance de février 2025 avait tracé des lignes rouges pour une poignée de pratiques, celle-ci ouvre un chapitre plus discret mais tout aussi structurant : celui de la transparence. À partir de cette date, ceux qui conçoivent les plus grands modèles doivent documenter leur fonctionnement, publier un résumé des données qui les ont entraînés, exposer leur politique de respect du droit d'auteur et partager avec les autorités comme avec leurs clients professionnels les informations utiles à un usage éclairé. Un an plus tard, avec le recul de l'été 2026, cette marche se lit comme le moment où l'Europe a demandé aux modèles fondamentaux de sortir un peu de leur boîte noire — non pour les brider, mais pour bâtir un socle de confiance sur lequel tout un écosystème peut s'appuyer.

Ce que c'était : l'entrée en application des obligations GPAI

Le 2 août 2025 marque la deuxième grande date d'application concrète de l'AI Act. Le règlement, formellement entré en vigueur le 1er août 2024, ne s'impose pas d'un bloc : ses auteurs ont retenu un calendrier progressif, où chaque famille d'obligations s'active à une échéance distincte. Après les interdictions et la littératie de février 2025, cette nouvelle marche activait un ensemble de règles jusque-là en sommeil : celles du chapitre V du texte, consacré aux modèles d'IA à usage général, aux articles 51 à 56.

Le cœur de ce chapitre tient dans l'article 53. Il énumère les obligations de base qui s'appliquent à tout fournisseur d'un modèle à usage général mis sur le marché européen. Elles se déclinent en quatre volets, chacun visant un aspect différent de la transparence. La documentation technique du modèle, d'abord, à tenir à jour et à mettre à disposition du Bureau de l'IA et des autorités nationales, selon le contenu détaillé à l'annexe XI. L'information des acteurs en aval, ensuite : les entreprises qui intègrent le modèle dans leurs propres produits doivent recevoir les éléments décrits à l'annexe XII — capacités et limites du modèle, cas d'usage prévus, architecture, ressources de calcul mobilisées. Une politique de respect du droit d'auteur de l'Union, par ailleurs, que le fournisseur s'engage à mettre en place. Et enfin la publication d'un résumé, suffisamment détaillé, du contenu utilisé pour l'entraînement du modèle.

À ces obligations propres aux modèles s'ajoutaient, à la même date, les briques de gouvernance qui donnent au règlement son ossature institutionnelle. Chaque État membre devait avoir désigné ses autorités nationales compétentes, chargées de veiller à l'application du texte sur son territoire. Le régime de sanctions entrait lui aussi en jeu, y compris pour les pratiques prohibées activées six mois plus tôt. Autrement dit, ce 2 août 2025 ne se contentait pas d'ajouter des règles nouvelles : il installait aussi le dispositif chargé de les faire vivre.

« À partir du 2 août 2025, les règles pour les modèles d'IA à usage général deviennent applicables. Les fournisseurs de modèles à usage général jouent un rôle central dans la chaîne de valeur de l'IA : ils fournissent les modèles qui servent de fondement à une multitude de systèmes en aval. »
— Commission européenne, Bureau de l'IA (lignes directrices GPAI, juillet 2025)

Le choix de placer les modèles fondamentaux au centre de cette deuxième échéance n'a rien de fortuit. Ces modèles constituent une couche particulière de la chaîne de valeur : rarement utilisés seuls par le grand public, ils servent de socle à d'innombrables applications construites par d'autres. Réguler à ce niveau, c'est agir en amont, là où quelques acteurs façonnent des briques que des milliers d'entreprises réutilisent. La transparence exigée à cette source se propage naturellement le long de toute la chaîne.

Ce qu'est, précisément, un modèle à usage général

Avant d'aller plus loin, il faut s'entendre sur les termes. Le règlement définit le modèle d'IA à usage général comme un modèle entraîné sur une grande quantité de données, présentant une généralité significative, capable d'accomplir de façon compétente un large éventail de tâches distinctes, et pouvant être intégré dans une variété de systèmes ou d'applications en aval. La formule vise sans les nommer les grands modèles de langage et les modèles multimodaux qui ont marqué les dernières années.

Cette définition s'accompagne d'une distinction essentielle, qui traverse tout le chapitre V : celle entre le modèle et le système. Le modèle est la brique fondamentale, entraînée à grands frais de calcul. Le système d'IA, lui, est l'application concrète qui en découle, dotée d'une interface, d'un objectif précis, d'un contexte d'usage. Un même modèle peut alimenter une multitude de systèmes très différents. En réglant les obligations au niveau du modèle, le texte s'attaque à l'origine commune, plutôt que de multiplier des exigences dispersées à chaque application finale.

Cette architecture explique aussi pourquoi les obligations de l'article 53 portent d'abord sur l'information et la documentation, et non sur des tests de sûreté généralisés. Un fournisseur de modèle ne maîtrise pas tous les usages qu'en feront ses clients. Ce qu'il peut faire, en revanche, c'est décrire honnêtement ce qu'il livre : de quoi le modèle est capable, où sont ses limites, comment il a été construit. C'est cette honnêteté documentaire que l'échéance du 2 août 2025 a rendue obligatoire.

Réguler au niveau du modèle (art. 53), c'est agir à la source : la transparence exigée du fournisseur se propage à toute la chaîne d'applications en aval.

Le contexte : préparer le terrain avant l'échéance

Cette date d'août 2025 n'est pas arrivée sans préparation. Dans les mois qui l'ont précédée, la Commission européenne et son Bureau de l'IA ont déployé une série d'outils destinés à clarifier ce que le texte attendait concrètement des fournisseurs. Trois instruments, publiés en juillet 2025, ont particulièrement compté.

Le Code de bonnes pratiques, boussole volontaire

Le premier, et le plus attendu, est le Code de bonnes pratiques pour les modèles d'IA à usage général. Publié le 10 juillet 2025, il est le fruit d'un processus collectif d'une ampleur rare : sa rédaction, pilotée par des experts indépendants, a associé près d'un millier de parties prenantes — fournisseurs, société civile, milieu académique, représentants des États membres, observateurs internationaux. Son statut mérite d'être bien compris : il s'agit d'un outil volontaire, non d'une obligation supplémentaire. Un fournisseur reste libre de démontrer sa conformité par d'autres moyens.

Le Code se structure en trois chapitres. Les deux premiers — Transparence et Droit d'auteur — concernent tous les fournisseurs de modèles à usage général et éclairent la mise en œuvre de l'article 53. Le troisième — Sûreté et sécurité — ne vise que les fournisseurs des modèles les plus avancés, ceux présentant un risque systémique, et détaille les mesures liées à l'article 55. Le 1er août 2025, la Commission et le comité IA — organe consultatif réunissant les États membres — ont confirmé, par des décisions d'adéquation, que le Code constituait un moyen volontaire approprié pour démontrer la conformité au règlement.

« Adhérer au Code permet aux fournisseurs de réduire leur charge administrative et leur offre davantage de sécurité juridique et de confiance que s'ils démontraient leur conformité par d'autres méthodes. »
— Commission européenne, « The General-Purpose AI Code of Practice »

L'intérêt du dispositif tient dans cette logique d'incitation plutôt que de contrainte. Signer le Code n'ajoute pas de règle : cela donne un chemin balisé, une présomption de conformité, et donc une prévisibilité précieuse pour des acteurs qui investissent des sommes considérables dans leurs modèles. On mesure ici une intention constante du législateur européen : accompagner les fournisseurs vers la conformité, plutôt que les laisser seuls face à des formulations juridiques.

Des lignes directrices pour délimiter le champ

Le deuxième instrument est un jeu de lignes directrices sur le champ des obligations, publié par la Commission à la mi-juillet 2025. Leur fonction est de répondre à une question qui, sans elles, aurait laissé beaucoup d'acteurs dans l'incertitude : qui, exactement, est un « fournisseur de modèle à usage général » au sens du texte ? Où commence et où s'arrête cette catégorie ? Que se passe-t-il lorsqu'une entreprise modifie substantiellement un modèle existant, ou lorsqu'elle le diffuse en accès ouvert ?

Ces lignes directrices ne créent pas d'obligations nouvelles. Elles précisent le périmètre de celles qui existent, en donnant des repères concrets tout au long de la chaîne de valeur de l'IA. Pour une entreprise soucieuse de bien faire, elles constituent un appui de premier ordre : plutôt que de trancher seule des cas ambigus au risque de se tromper, elle peut s'adosser à une doctrine publique. Cette démarche d'accompagnement documentaire, déjà à l'œuvre lors de la première échéance de février 2025, s'est ainsi prolongée pour la deuxième.

Le modèle de résumé des données d'entraînement

Le troisième instrument est plus technique, mais il touche à un point sensible : la transparence sur les données. L'article 53, en son paragraphe 1(d), impose au fournisseur de publier un résumé suffisamment détaillé du contenu utilisé pour entraîner son modèle, selon un modèle fourni par le Bureau de l'IA. Le 24 juillet 2025, la Commission a rendu public ce modèle standardisé, accompagné d'une notice explicative.

Le document structure le résumé autour de trois grandes sections narratives. Une première partie livre une vue d'ensemble du modèle — sa finalité, son contexte général. La deuxième identifie les types et les origines des sources de données ayant servi à l'entraînement. La troisième décrit les mesures prises pour écarter les contenus illicites au regard du droit de l'Union. L'objectif de cette normalisation est double : rendre les résumés comparables entre eux, et donner aux personnes concernées — ayants droit, chercheurs, public — une lecture homogène de ce qui nourrit les grands modèles.

Cette exigence répond à une aspiration ancienne. Pendant longtemps, la composition des jeux de données d'entraînement est restée l'un des secrets les mieux gardés du secteur. En demandant un résumé public et structuré, le texte ne réclame pas la divulgation de chaque fichier, ce qui serait irréaliste et parfois contraire à d'autres protections. Il demande un niveau d'information suffisant pour que chacun comprenne, dans les grandes lignes, la nature des données mobilisées. Un équilibre entre transparence et faisabilité, caractéristique de l'approche mesurée du règlement.

Ce que ça change concrètement : documenter, informer, respecter

Passons du principe à la pratique. Pour un fournisseur de grand modèle, l'échéance du 2 août 2025 s'est traduite par des chantiers précis, chacun correspondant à l'un des volets de l'article 53. Trois d'entre eux méritent d'être détaillés, car ils redessinent la manière dont ces acteurs rendent compte de leur travail.

La documentation technique et l'information en aval

Le premier chantier est celui de la documentation. Le fournisseur doit désormais établir et tenir à jour un dossier technique décrivant son modèle, et le mettre à disposition du Bureau de l'IA et des autorités nationales sur demande. Le contenu de ce dossier est cadré par l'annexe XI : processus d'entraînement, méthodes de conception, ressources de calcul et d'énergie mobilisées, résultats des évaluations conduites. Ce n'est pas une pièce destinée au public, mais un support de dialogue avec le régulateur.

Le second versant concerne les acteurs en aval. Les entreprises qui intègrent un modèle dans leurs propres systèmes doivent recevoir une documentation adaptée, décrite à l'annexe XII : capacités et limites du modèle, cas d'usage prévus, exigences techniques d'intégration, architecture générale. La logique est claire : celui qui construit une application sur un modèle a besoin de savoir sur quoi il bâtit. Sans cette information, il ne peut évaluer la pertinence du modèle pour son usage, ni respecter à son tour ses propres obligations. La transparence se propage ainsi de proche en proche.

Documentation pour le régulateur. Dossier technique détaillé selon l'annexe XI, tenu à jour et communiqué au Bureau de l'IA et aux autorités nationales sur demande.
Documentation pour les acteurs en aval. Éléments de l'annexe XII permettant à ceux qui intègrent le modèle d'en comprendre les capacités, les limites et les conditions d'usage.
Politique de droit d'auteur. Un dispositif interne pour respecter les droits, notamment la faculté des ayants droit de s'opposer à la fouille de textes et de données.
Résumé public des données. Un résumé suffisamment détaillé du contenu d'entraînement, selon le modèle du Bureau de l'IA, accessible à tous.

À retenir — Les 4 obligations de l'article 53 (tout modèle GPAI mis sur le marché européen) :

Documentation technique pour le régulateur (annexe XI)
Information des acteurs en aval (annexe XII)
Politique de respect du droit d'auteur de l'Union
Résumé public des données d'entraînement

Les deux premières s'adressent aux professionnels ; les deux dernières concernent le public et les ayants droit.

La politique de respect du droit d'auteur

Le troisième chantier touche à une question qui a nourri de longs débats : la place du droit d'auteur dans l'entraînement des modèles. L'article 53 demande au fournisseur de mettre en place une politique visant à respecter le droit de l'Union en la matière. En particulier, il doit tenir compte de la faculté, ouverte aux titulaires de droits par la directive de 2019 sur le droit d'auteur, de réserver leurs œuvres à l'égard de la fouille de textes et de données — cette exploration automatique de vastes corpus qui est au fondement de l'entraînement.

Concrètement, un fournisseur doit désormais être en mesure d'identifier et de respecter ces réservations de droits lorsqu'elles sont exprimées de manière appropriée. Cette obligation reconnaît une réalité que le secteur avait parfois tendance à contourner : les œuvres qui nourrissent les modèles ont des auteurs, et ces auteurs disposent de droits. En inscrivant cette exigence dans le texte, l'Europe cherche à concilier deux intérêts légitimes — la nécessité pour les modèles d'apprendre sur de grands corpus, et le respect de la création. Le chapitre Droit d'auteur du Code de bonnes pratiques détaille des mesures concrètes que les fournisseurs peuvent adopter pour démontrer qu'ils tiennent cet équilibre.

Les modèles à risque systémique : une couche d'exigences supplémentaire

Toutes ces obligations de l'article 53 s'appliquent à l'ensemble des modèles à usage général. Mais le règlement prévoit une seconde catégorie, plus étroite et plus surveillée : celle des modèles présentant un risque systémique, régie par l'article 55. Pour ceux-là, la transparence de base ne suffit pas ; une couche d'exigences vient s'ajouter.

Comment distingue-t-on ces modèles ? L'article 51 pose un repère chiffré : un modèle est présumé présenter un risque systémique lorsque la quantité cumulée de calcul employée pour son entraînement dépasse dix puissance vingt-cinq opérations en virgule flottante — soit 10^25 FLOP. Ce seuil n'est pas la seule voie : la Commission peut aussi désigner un modèle comme systémique au regard d'autres critères (annexe XIII), comme le nombre d'utilisateurs ou l'étendue de ses capacités. Le calcul sert d'indicateur, non de couperet unique.

À retenir — Le seuil de risque systémique : un modèle est présumé à risque systémique lorsque la quantité cumulée de calcul utilisée pour son entraînement dépasse 10²⁵ FLOP (dix millions de milliards de milliards d'opérations en virgule flottante). Ce seuil peut être complété par d'autres critères (nombre d'utilisateurs, étendue des capacités) décidés par le Bureau de l'IA.

Les modèles à risque systémique cumulent les deux couches d'obligations : l'article 53 (base) et l'article 55 (renforcée).

Simulateur : votre modèle atteint-il le seuil de risque systémique ?

Le règlement présume un risque systémique au-delà de 10²⁵ FLOP de calcul cumulé pour l'entraînement. Estimez ce volume à partir des caractéristiques du modèle, avec la formule de référence du domaine : FLOP ≈ 6 × N × D (N = nombre de paramètres, D = nombre de tokens traités).

Paramètres du modèle (en milliards)

Tokens d'entraînement (en milliards)

Pour ces modèles de pointe, l'article 55 ajoute quatre obligations qui prolongent la logique de transparence vers celle de la maîtrise proactive des risques.

Évaluation du modèle. Conduire des évaluations selon des protocoles reflétant l'état de l'art, y compris des tests contradictoires — le red-teaming — visant à sonder le comportement du modèle dans des situations difficiles.
Appréciation et atténuation des risques. Identifier et réduire les risques systémiques susceptibles de découler du développement et de l'usage du modèle à l'échelle de l'Union.
Suivi des incidents graves. Documenter les incidents sérieux et les communiquer sans délai au Bureau de l'IA et, le cas échéant, aux autorités nationales.
Protection en cybersécurité. Assurer un niveau adéquat de protection du modèle et de son infrastructure physique contre les attaques et les accès non autorisés.

Cette gradation traduit une conviction pragmatique : plus un modèle est puissant et largement diffusé, plus il mérite un examen approfondi. En réservant les exigences les plus lourdes aux modèles de pointe, le règlement évite d'imposer une charge uniforme à tout l'écosystème, qui pèserait sur les plus petits acteurs sans bénéfice proportionné. La transparence pour tous, la vigilance renforcée pour les plus grands : la formule cherche à concentrer l'effort là où il compte le plus.

Le cas particulier des modèles en accès ouvert

Un point mérite une attention spéciale, car il touche à une pratique très répandue dans le secteur : la diffusion de modèles en accès ouvert, dont les poids sont librement téléchargeables et réutilisables. Le règlement ménage à ces modèles un traitement adapté. Lorsqu'un modèle à usage général est diffusé sous une licence libre et ouverte, permettant de le consulter, de l'utiliser, de le modifier et de le redistribuer, deux des obligations de l'article 53 — la documentation technique destinée au régulateur et l'information des acteurs en aval — connaissent un allègement, à condition que les paramètres du modèle soient rendus publics.

Cet aménagement n'est cependant pas total. Deux obligations demeurent, quelle que soit la licence : la politique de respect du droit d'auteur et la publication du résumé des données d'entraînement. Le raisonnement se comprend aisément. Le fait de diffuser un modèle en accès ouvert ne dispense pas de respecter les droits des créateurs dont les œuvres ont servi à l'entraîner, ni de dire, dans les grandes lignes, quelles données ont été mobilisées. Ces deux exigences touchent à des intérêts que l'ouverture du modèle ne saurait effacer.

À retenir — Accès ouvert : si les paramètres du modèle sont publics, deux obligations sont allégées (documentation technique pour le régulateur + information des acteurs en aval). Deux restent indérogables, quelle que soit la licence : la politique de droit d'auteur et le résumé public des données d'entraînement. Les modèles à risque systémique ne bénéficient d'aucun allègement.

Par ailleurs, cet allègement ne s'applique pas aux modèles présentant un risque systémique : pour ceux-là, l'ensemble des obligations, y compris celles de l'article 55, reste dû, ouverture ou non. Le législateur a estimé que la diffusion large des poids d'un modèle de très grande puissance appelait une vigilance qui ne s'efface pas derrière le caractère ouvert de la licence. Cet équilibre subtil témoigne d'un souci de ne pas décourager une pratique — l'accès ouvert — qui a beaucoup nourri la recherche et l'innovation, tout en préservant les protections que le texte juge non négociables.

La réception : entre adhésion et débat mesuré

Comment cette échéance a-t-elle été accueillie par les acteurs concernés ? La réponse est instructive, car elle montre un secteur qui s'organise, discute, mais avance globalement dans le sens de la transparence demandée. Le baromètre le plus visible fut la liste des signataires du Code de bonnes pratiques.

Les premiers signataires du Code

Le 1er août 2025, à la veille de l'entrée en application, une première liste de signataires a été rendue publique. Elle réunissait un ensemble notable de fournisseurs majeurs : parmi eux figuraient Amazon, Anthropic, Google, IBM, Microsoft, Mistral AI et OpenAI, aux côtés d'autres acteurs européens et internationaux. Cette adhésion large, dès les premiers jours, envoyait un signal fort : les principaux concepteurs de modèles acceptaient de s'inscrire dans le cadre volontaire proposé par l'Europe, y voyant un gain de prévisibilité plutôt qu'une contrainte de trop.

Tous n'ont pas rejoint le mouvement au même rythme, ni sur les mêmes bases. Meta a fait savoir, dès la mi-juillet 2025, qu'il ne signerait pas le Code, invoquant des incertitudes juridiques et estimant que certaines mesures allaient, selon lui, au-delà du champ du règlement. D'autres acteurs ont opté pour une adhésion partielle, ne souscrivant qu'à certains chapitres. Ces nuances ne remettent pas en cause l'obligation légale elle-même — qui découle du règlement, pas du Code — mais elles dessinent une carte des positions, révélatrice des sensibilités du secteur.

Pour qui observe les dynamiques de fond du marché, cette photographie de l'été 2025 dit quelque chose d'important. Loin d'un rejet frontal, la tendance dominante fut l'adhésion. Les fournisseurs qui ont signé ont fait le pari qu'une transparence encadrée, prévisible et partagée valait mieux qu'un flou prolongé. Ce choix, opéré par des acteurs qui investissent des ressources considérables dans leurs modèles, en dit long sur la maturité atteinte : la transparence n'est plus perçue comme un frein, mais comme une composante de la confiance que le marché réclame désormais.

Un régime de sanctions calibré

Le règlement prévoit un régime de sanctions propre aux fournisseurs de modèles à usage général (article 101), applicable à partir du 2 août 2026. Le Bureau de l'IA, établi au sein de la Commission, dispose d'une compétence particulière pour superviser ces acteurs — un dispositif centralisé, distinct de l'approche décentralisée retenue pour les systèmes à haut risque, où les autorités nationales jouent le premier rôle. En cas de manquement, les amendes peuvent atteindre le montant le plus élevé entre quinze millions d'euros et trois pour cent du chiffre d'affaires mondial annuel du fournisseur.

À retenir — Sanctions GPAI : les amendes peuvent atteindre le montant le plus élevé entre 15 millions d'euros et 3 % du chiffre d'affaires mondial annuel du fournisseur. Le Bureau de l'IA exerce pleinement ses pouvoirs d'exécution à partir d'août 2026, après une année d'accompagnement prioritaire.

Ce plafond, plus modéré que celui prévu pour les pratiques prohibées, reflète une nouvelle fois la logique graduée du texte. Les sanctions existent pour donner du poids aux obligations, mais leur calibrage montre que l'objectif premier reste la conformité, non la répression. Il faut d'ailleurs noter que les pouvoirs d'exécution du Bureau de l'IA à l'égard des fournisseurs de modèles se déploient pleinement à compter d'août 2026, laissant une année de rodage pendant laquelle l'accompagnement prime sur le contrôle.

L'héritage : un socle de confiance pour l'écosystème européen

Avec le recul de l'été 2026, comment lire cette échéance du 2 août 2025 ? Elle apparaît comme la deuxième pierre d'un édifice qui continue de s'élever, et surtout comme le moment où l'Europe a posé les fondations d'une confiance durable autour des modèles fondamentaux.

Une transition ménagée pour les modèles existants

La mise en œuvre n'a rien eu de brutal. Le règlement a distingué deux situations. Les modèles mis sur le marché à partir du 2 août 2025 devaient s'y conformer sans délai. Pour ceux déjà en circulation avant cette date, un temps d'adaptation a été prévu : ils disposent jusqu'au 2 août 2027 pour se mettre pleinement en règle, notamment pour publier le résumé de leurs données d'entraînement. Ce délai de deux ans reconnaît une réalité pratique : documenter a posteriori un modèle déjà entraîné demande un travail conséquent, qu'il serait irréaliste d'exiger du jour au lendemain.

Ce séquençage prolonge la méthode déjà observée lors de la première échéance : donner au marché le temps de s'ajuster. Entre l'entrée en application et l'expiration du délai transitoire, deux années s'écoulent, pendant lesquelles les fournisseurs peuvent construire leur documentation, affiner leurs politiques et roder leurs process. Une régulation qui s'installe par paliers s'ancre plus solidement qu'une règle imposée d'un coup.

Les prochaines marches du calendrier

L'échéance GPAI s'inscrit dans une trajectoire dont les étapes suivantes étaient, à l'origine, déjà connues : le règlement prévoyait le 2 août 2026 pour une première série de systèmes à haut risque — ceux employés dans des domaines sensibles comme la biométrie, les infrastructures critiques, l'éducation, l'emploi ou l'accès à des services essentiels, listés à l'annexe III — puis le 2 août 2027 pour les systèmes à haut risque intégrés dans des produits déjà soumis à une réglementation de sécurité, tels que les dispositifs médicaux ou certaines machines. Entre-temps, le Parlement européen (16 juin 2026) puis le Conseil de l'UE (29 juin 2026) ont donné leur feu vert à un « digital omnibus » qui reporte ces deux échéances : les systèmes autonomes de l'annexe III sont désormais attendus pour le 2 décembre 2027, et ceux intégrés à des produits réglementés pour le 2 août 2028 — texte depuis adopté. Le délai transitoire des modèles GPAI antérieurs, lui, n'a pas été modifié par cet omnibus : il expire toujours le 2 août 2027. Le tableau ci-dessous récapitule la progression, échéances d'origine et report inclus.

Date	Étape	Ce qui devient applicable
1er août 2024	Entrée en vigueur	Le règlement existe ; le compte à rebours des échéances démarre
2 février 2025	Première application	Dispositions générales, interdictions (art. 5), littératie IA (art. 4)
2 août 2025	Modèles à usage général	Obligations GPAI (art. 53 et 55), gouvernance, autorités nationales, sanctions (hors amendes GPAI de l'art. 101, applicables au 2 août 2026)
2 août 2026	Transparence et amendes GPAI	Obligations de transparence (article 50) ; amendes propres aux fournisseurs de modèles à usage général (article 101)
2 décembre 2027 (initialement 2 août 2026)	Haut risque (1)	Systèmes à haut risque dans les domaines sensibles listés à l'annexe III — échéance reportée par le « digital omnibus » adopté en juin 2026
2 août 2027	Fin du délai transitoire GPAI	Les modèles GPAI mis sur le marché avant le 2 août 2025 doivent être en pleine conformité (date inchangée par l'omnibus)
2 août 2028 (initialement 2 août 2027)	Haut risque (2)	Systèmes à haut risque intégrés dans des produits réglementés — échéance reportée par le « digital omnibus » adopté en juin 2026

Sources : Commission européenne (Shaping Europe's digital future) ; règlement (UE) 2024/1689, articles 53, 55 et 113 ; report des échéances « haut risque » : Conseil de l'UE, communiqué du 29 juin 2026 sur l'adoption du « digital omnibus » (règlement « omnibus » sur l'IA, adopté en 2026).

Ce calendrier révèle une intention constante : bâtir la confiance couche après couche. On commence par les modèles fondamentaux, à la source, avant d'atteindre les systèmes à haut risque, plus proches des usages concrets. La transparence exigée des grands modèles en août 2025 prépare le terrain des exigences ultérieures : un système à haut risque bâti sur un modèle bien documenté sera d'autant plus facile à évaluer. Chaque strate s'appuie sur la précédente.

Un effet qui déborde les frontières

Comme d'autres textes européens avant lui, l'AI Act produit un effet qui dépasse le continent. Tout fournisseur qui met un modèle à usage général sur le marché de l'Union entre dans son champ, quelle que soit sa localisation. De ce fait, les grands fournisseurs mondiaux ont dû intégrer ces exigences de transparence dans leur manière de concevoir et de documenter leurs modèles, dès lors qu'ils s'adressent à des utilisateurs européens.

Cette portée confère à l'échéance d'août 2025 un poids particulier. En demandant aux fournisseurs de documenter leurs données, de publier un résumé d'entraînement, de respecter le droit d'auteur, l'Europe propose un standard que d'autres juridictions observent. Le résumé public des données, en particulier, place l'Europe parmi les tout premiers cadres à exiger une telle transparence sur ce qui nourrit les modèles. Sans imposer sa vision à quiconque, l'Europe pèse dans la conversation internationale par le seul fait d'avoir formalisé cette attente et de l'avoir rendue applicable.

La transparence comme moteur de confiance

Un an après, le fil conducteur de cette échéance se lit clairement : faire de la transparence un levier de confiance, et de la confiance un levier d'adoption. En demandant aux fournisseurs de sortir un peu de l'opacité, le règlement ne cherche pas à ralentir la recherche ni à décourager l'innovation. Il pose le principe qu'un modèle mieux documenté est un modèle sur lequel on peut construire avec assurance.

Cette logique profite à toute la chaîne. L'entreprise qui intègre un modèle sait désormais sur quoi elle s'appuie ; l'ayant droit voit ses œuvres mieux respectées ; le chercheur dispose d'une lecture des données d'entraînement ; le régulateur peut dialoguer sur des bases documentées. La transparence, souvent présentée comme une contrainte, se révèle une infrastructure commune : elle réduit l'incertitude qui, sans elle, freine la coopération entre acteurs. C'est là toute la finesse de cette marche du calendrier — elle bâtit un bien collectif dont chacun tire parti.

L'adhésion large au Code de bonnes pratiques, dès les premiers jours, en offre la meilleure illustration. Les fournisseurs qui ont signé n'y ont pas vu une capitulation, mais un investissement dans la prévisibilité et la crédibilité de leurs modèles sur un marché de plus de 450 millions de personnes, selon Eurostat. Dans un secteur où la confiance des utilisateurs conditionne l'adoption, la transparence devient un actif. L'Europe l'a compris en l'inscrivant au cœur de son cadre : ce n'est pas en dépit de la régulation que l'écosystème gagne en solidité, mais grâce au socle de confiance qu'elle installe.

« Les fournisseurs de modèles d'IA à usage général qui adhèrent volontairement au Code peuvent démontrer leur conformité au règlement, ce qui leur apporte davantage de sécurité juridique et de confiance. »
— Commission européenne, Bureau de l'IA (à propos du Code GPAI, 2025)

Comment on lit cette étape avec le recul

Que retenir, un an plus tard, de ce 2 août 2025 ? D'abord, que la transparence est passée du statut de vœu à celui d'obligation concrète, sans provoquer de rupture dans le rythme de l'innovation. Les grands modèles ont continué de progresser, tout en s'accompagnant désormais d'une documentation et d'un résumé de données qui n'existaient pas auparavant. La régulation et le progrès technique ont avancé de concert.

Ensuite, que la méthode européenne — accompagner avant de sanctionner, graduer selon la puissance, laisser des délais d'adaptation — a de nouveau porté ses fruits. Le Code de bonnes pratiques, les lignes directrices, le modèle de résumé ont donné aux acteurs des repères tangibles, transformant une exigence abstraite en démarches praticables. L'adhésion majoritaire des fournisseurs témoigne d'un cadre perçu comme travaillé et raisonnable, plutôt que comme un obstacle.

Enfin, que cette échéance a donné corps à une idée simple : la confiance se construit par la clarté. En demandant aux modèles fondamentaux de mieux se raconter, l'Europe a posé une brique essentielle d'un écosystème où concepteurs, intégrateurs, créateurs et utilisateurs peuvent avancer sur un terrain partagé. La marche du 2 août 2025 restera comme celle qui a fait entrer les grands modèles dans l'ère de la transparence documentée — non pour les contenir, mais pour leur donner un socle de confiance sur lequel bâtir la suite.