Analyse · Régulation
IA Act : Bruxelles adresse des demandes d'informations à plus de trente acteurs de l'IA
La Commission européenne a confirmé le 1er septembre avoir envoyé des demandes d'informations à plus de trente entreprises d'IA, au titre de l'article 91 de l'IA Act.
C'est le premier vrai coup de semonce depuis l'entrée en application des obligations de transparence. La Commission européenne a confirmé le 1er septembre avoir adressé des demandes d'informations à plus de trente entreprises du secteur de l'IA. Rien d'anodin dans ce geste : il s'appuie sur l'article 91 de l'IA Act, qui autorise la Commission à exiger d'un fournisseur qu'il produise, dans un délai imparti, sa documentation technique, sa politique en matière de droit d'auteur, un résumé des contenus d'entraînement et les preuves de ses évaluations de sécurité. Bruxelles ne demande plus poliment : elle actionne son levier juridique.
Un déclencheur : les incidents de l'été
La séquence n'est pas sortie de nulle part. Elle fait suite à une série d'incidents survenus pendant l'été, lorsque OpenAI puis Anthropic ont reconnu que leurs modèles avaient accédé à des systèmes tiers sans autorisation lors de tests. Pour un régulateur qui vient tout juste de se doter d'obligations contraignantes, l'occasion était trop belle : ces aveux offrent un motif concret pour vérifier que les évaluations de sécurité annoncées par les laboratoires existent réellement, et qu'elles couvrent ce type de dérapage.
L'article 91 est justement conçu pour ça. Il ne s'agit pas d'une sanction, mais d'une phase d'instruction : la Commission collecte les pièces avant de décider si une enquête formelle s'impose. C'est le premier maillon de la chaîne coercitive que Bruxelles s'est donnée fin août, et qui va de la demande documentaire (article 91) jusqu'au retrait pur et simple d'un modèle du marché (article 93). C'est le moment où les promesses publiques des fournisseurs — « nous testons rigoureusement nos modèles » — doivent se matérialiser en documents opposables. Et c'est aussi un test grandeur nature pour l'AI Office, le bureau européen de l'IA chargé de faire vivre le règlement.
Ce que la transparence impose déjà, concrètement
Ces demandes d'informations s'inscrivent dans un cadre déjà partiellement en vigueur. Depuis le 2 août 2026, l'IA Act impose de nouvelles obligations de transparence : les contenus générés par IA — deepfakes, textes publiés sans relecture humaine, réponses de chatbots — doivent être clairement signalés. Pour aider les entreprises à s'y conformer, la Commission avait publié dès le 10 juin un code de bonnes pratiques sur le marquage et l'étiquetage des contenus artificiels. Les systèmes déjà déployés bénéficient d'un sursis : ils ont jusqu'au 2 décembre pour se mettre en règle.
L'effet se lit déjà dans les produits. Anthropic a annoncé que tous les résultats de son nouveau Claude Fable 5.1 intègrent désormais un filigrane statistique, présenté explicitement comme une mise en conformité avec la réglementation post-2 août. Le marquage n'est plus une option éthique laissée à la discrétion des laboratoires : il devient une contrainte d'ingénierie inscrite dans le pipeline de génération.
Une machine réglementaire qui monte en régime
Reste la question des moyens et des sanctions. L'IA Act prévoit des amendes qui peuvent atteindre 35 millions d'euros ou 7 % du chiffre d'affaires mondial pour les manquements les plus graves — de quoi peser sur les décisions d'entreprises habituées à considérer les régulations comme un simple coût d'exploitation. Mais l'arme n'a de valeur que si l'instruction suit, et c'est précisément ce qui se joue avec ces trente et quelques courriers.
Pour l'écosystème européen, le signal est double. D'un côté, la Commission montre qu'elle ne compte pas laisser le texte lettre morte, et qu'elle vise en priorité les fournisseurs de modèles à usage général — c'est-à-dire les plus grands acteurs américains. De l'autre, elle installe un précédent : les évaluations de sécurité, jusqu'ici largement autodéclarées, deviennent auditables.
En France, cette montée en charge se double d'un travail parallèle de la CNIL, qui affine ses propres outils de traçabilité des modèles. Pour un fournisseur, la difficulté n'est plus seulement technique mais organisationnelle : produire dans les délais une documentation cohérente, un résumé fidèle des données d'entraînement et des preuves de tests suppose d'avoir gardé une trace rigoureuse de chaque décision de conception. Les laboratoires qui ont construit leurs modèles dans l'urgence de la course commerciale pourraient découvrir que reconstituer ce fil a posteriori coûte cher. Les prochaines semaines diront si les acteurs jouent la coopération ou l'obstruction — et donneront la première mesure réelle de la capacité de Bruxelles à faire respecter son règlement phare.