Skip to main content

Évaluation des fournisseurs GPAI : articles 53 à 55

Fournisseurs de modèles d’IA à usage général : les obligations des articles 53 à 55 et l’évaluation guidée de Scanara.

Les fournisseurs de modèles d'IA à usage général (GPAI) ont quatre obligations (article 53). Ils doivent documenter le modèle, informer les fournisseurs en aval, publier un résumé des données d'entraînement et définir une politique de respect du droit d'auteur.

Les obligations visent les modèles mis sur le marché de l'UE dès le 2 août 2025. La Commission peut sanctionner les manquements dès le 2 août 2026. Les amendes peuvent atteindre 3 % du chiffre d'affaires mondial ou 15 millions d'EUR, le plus élevé des deux (article 101). Pour les modèles antérieurs, les manquements ne peuvent pas survenir avant le 2 août 2027 (article 111, paragraphe 3). Les fournisseurs hors UE ont besoin d'un mandataire dans l'UE, avec une exception pour l'open source (article 54). Prochaine étape : les fournisseurs rédigent la documentation ; les fournisseurs en aval (concepteurs de systèmes) demandent les informations sur le modèle.

L'article 53 impose quatre obligations aux fournisseurs GPAI

  • Documenter le modèle

    Rédigez et tenez à jour la documentation technique du modèle, y compris les résultats de son entraînement, de ses essais et de son évaluation. Mettez-la à la disposition du Bureau de l'IA (la fonction de la Commission chargée de superviser les modèles GPAI) et des autorités nationales sur demande (article 53, paragraphe 1, point a)).

  • Informer les fournisseurs en aval

    Élaborez et mettez à disposition des informations sur les capacités et les limites du modèle, afin que les fournisseurs qui développent des systèmes d'IA dessus puissent respecter leurs propres obligations. Cela ne change rien à la nécessité d'observer et de protéger les droits de propriété intellectuelle et les informations confidentielles de nature commerciale ou les secrets d'affaires, conformément au droit de l'Union et au droit national (article 53, paragraphe 1, point b)).

  • Mettre en place une politique de droit d'auteur

    Mettez en place une politique de respect du droit d'auteur de l'Union. Elle doit identifier et respecter les réserves de droits des titulaires contre la fouille de textes et de données (analyse automatisée de contenus pour y trouver des tendances) (article 53, paragraphe 1, point c) ; directive (UE) 2019/790, article 4, paragraphe 3).

  • Publier un résumé des données d'entraînement

    Publiez un résumé suffisamment détaillé des contenus utilisés pour entraîner le modèle, selon le modèle de document du Bureau de l'IA (article 53, paragraphe 1, point d)).

Les fournisseurs de modèles sous licence libre et ouverte sont dispensés des deux premières obligations, documentation et information, si les paramètres, l'architecture et les informations d'utilisation sont publics. La politique de droit d'auteur et le résumé restent obligatoires. La dispense ne couvre pas les modèles présentant un risque systémique (article 53, paragraphe 2).

Les modèles à risque systémique ont quatre obligations supplémentaires

Un modèle présente un risque systémique s'il dispose de capacités à fort impact (article 51, paragraphe 1, point a)). Ce sont des capacités égales ou supérieures à celles des modèles GPAI les plus avancés (article 3, point 64). Le règlement présume cette situation lorsque l'entraînement a nécessité plus de 1025 opérations en virgule flottante (FLOP) (article 51, paragraphe 2). La Commission peut aussi désigner un modèle. Ces fournisseurs doivent en plus respecter les obligations de l'article 55.

  • Évaluer et tester le modèle

    Évaluez le modèle avec des protocoles et des outils normalisés reflétant l'état de la technique. Cela inclut des tests contradictoires (attaquer volontairement le modèle pour trouver ses faiblesses) (article 55, paragraphe 1, point a)).

  • Évaluer et atténuer les risques systémiques

    Évaluez et atténuez les risques systémiques possibles au niveau de l'Union, y compris leurs origines (article 55, paragraphe 1, point b)).

  • Signaler les incidents graves

    Suivez les incidents graves, documentez-les avec les mesures correctives possibles et signalez-les sans retard injustifié au Bureau de l'IA et, le cas échéant, aux autorités nationales compétentes (article 55, paragraphe 1, point c)).

  • Protéger contre les cyberattaques

    Assurez un niveau adéquat de protection en matière de cybersécurité pour le modèle et son infrastructure physique (article 55, paragraphe 1, point d)).

Les fournisseurs de modèles GPAI présentant un risque systémique doivent respecter ces obligations en plus des articles 53 et 54 (article 55, paragraphe 1). Ils doivent aussi notifier la Commission dans un délai de deux semaines après que le modèle remplit la condition de capacités à fort impact, ou après qu'il est connu qu'il la remplira (article 52, paragraphe 1).

Dates : obligations depuis le 2 août 2025, modèles antérieurs jusqu’au 2 août 2027

Selon notre lecture, pour les modèles mis sur le marché avant le 2 août 2025, un manquement aux obligations de l’article 53 ne peut pas survenir avant le 2 août 2027, car l’article 111(3) leur laisse jusqu’à cette date. Les amendes de l’article 101(1), points b) à d), pour défaut de réponse à une demande d’informations, de suivi d’une mesure demandée ou d’accès pour une évaluation, s’appliquent à partir du 2 août 2026.

Ce que Scanara fait pour les fournisseurs GPAI

Scanara ne décide pas quelles obligations s’appliquent à votre modèle. Vous en décidez, avec un conseil juridique si l’enjeu le justifie.

Une évaluation guidée pour les fournisseurs GPAI

Scanara vous guide à travers les obligations des articles 53 à 55 pour votre modèle et enregistre vos réponses. C'est vous qui décidez quelles obligations s'appliquent, avec un conseil juridique si l'enjeu le justifie.

Documents des annexes XI et XII

Scanara génère la documentation des annexes XI et XII à partir de modèles, en partie préremplie avec vos réponses. Vous rédigez le contenu propre à votre modèle.

Contrôles fondés sur des règles, sans test du modèle

Scanara vérifie le code et les documents à l'aide de règles tirées des articles 51 à 55. Elle ne teste ni n'évalue votre modèle ; les tests de l'article 55 restent votre travail.

Ouvrir la démo de Scanara

Le détail des obligations connexes

Questions fréquentes sur les fournisseurs GPAI

L'utilisation d'une API fait-elle de moi un fournisseur de modèle GPAI ?

Non. Développer un système d'IA sur un modèle GPAI via une API fait de vous un fournisseur en aval. Les obligations de l'article 53 restent à la charge du fournisseur du modèle. Si vous modifiez un modèle ou procédez à son réglage fin, la réponse peut changer : le considérant 109 précise que les obligations du fournisseur devraient se limiter à cette modification, et les lignes directrices de la Commission indiquent à partir de quand un changement est assez important pour faire de vous un fournisseur. Ces lignes directrices ne sont pas juridiquement contraignantes, et l'interprétation de la Commission peut évoluer. Si votre système est à haut risque, vous respectez les exigences applicables aux systèmes à haut risque en tant que son fournisseur.

Les modèles GPAI open source ont-ils des obligations allégées ?

En partie. Les modèles sous licence libre et ouverte sont dispensés de deux obligations : documentation et information des fournisseurs en aval (article 53, paragraphe 1, points a) et b)). La dispense suppose des paramètres, une architecture et des informations d'utilisation publics. Ils ont toujours besoin d'une politique de droit d'auteur et d'un résumé des données d'entraînement. La dispense ne couvre pas les modèles présentant un risque systémique (article 53, paragraphe 2).

À partir de quand ces obligations s'appliquent-elles ?

Depuis le 2 août 2025 pour les modèles mis sur le marché de l'UE à partir de cette date. Les modèles mis sur le marché avant le 2 août 2025 ont jusqu'au 2 août 2027 (article 111, paragraphe 3). La Commission peut infliger des amendes à partir du 2 août 2026 (article 101).

Une fiche de modèle est-elle obligatoire ?

Le règlement n’emploie pas le terme « fiche de modèle » (« model card »). L’article 53(1), point b), exige des informations et une documentation pour les fournisseurs qui intègrent le modèle, avec au moins les éléments de l’annexe XII. Une fiche de modèle est un format courant pour cela.

Scanara prépare des preuves à partir de vos dépôts

Scanara lit vos dépôts GitHub connectés et exécute des analyses à base de règles pour repérer les schémas courants d'IA et d'apprentissage automatique. Il peut manquer du code non standard. Par ailleurs, il génère des projets de documentation à partir de modèles et de vos réponses aux évaluations, comme preuves pour votre travail de conformité. Vous décidez de la classification.