Règlement IA pour les fournisseurs de modèles GPAI
Pour les fournisseurs de modèles d’IA à usage général (GPAI) : les quatre obligations de l’article 53, celles du risque systémique et l’aide de Scanara.
Les obligations pour les modèles d’IA à usage général s’appliquent depuis le 2 août 2025
Les fournisseurs de modèles d’IA à usage général (GPAI) doivent respecter les quatre obligations de l’article 53 pour les modèles mis sur le marché de l’UE depuis le 2 août 2025. La Commission peut sanctionner les manquements à partir du 2 août 2026 : jusqu’à 3 % du chiffre d’affaires annuel mondial ou 15 millions d’EUR, le montant le plus élevé étant retenu (article 101). Les modèles mis sur le marché avant le 2 août 2025 doivent être conformes d’ici le 2 août 2027 (article 111(3)). Prochaine étape : rédigez votre documentation de l’article 53.
Ce que les fournisseurs de modèles GPAI doivent faire
Quatre obligations pour tout fournisseur de modèle GPAI
Documentez le modèle, informez les fournisseurs en aval, tenez une politique de droit d’auteur et publiez un résumé des données d’entraînement (article 53(1)). Les modèles sous licence libre et ouverte sont exemptés des deux premières obligations, sauf s’ils présentent un risque systémique (article 53(2)).
Les modèles à risque systémique ont quatre obligations de plus
Ces fournisseurs évaluent et testent aussi le modèle, évaluent et atténuent les risques systémiques, signalent les incidents graves et protègent le modèle (article 55(1)). Ils informent la Commission dans les deux semaines suivant l’atteinte du seuil (article 52(1)). Le règlement présume un risque systémique au-delà d’un seuil de calcul d’entraînement (article 51(2)).
Qui construit sur un modèle est fournisseur en aval
Un fournisseur en aval fournit un système d’IA qui intègre un modèle GPAI (article 3, point 68). Demandez au fournisseur du modèle les informations de l’article 53(1), point b). Votre propre système est classé séparément.
Ce que Scanara apporte aux fournisseurs GPAI
Évaluation guidée GPAI
Une évaluation guidée suit les articles 53 à 55 et conserve vos réponses comme preuves. Pour les obligations liées au risque systémique, Scanara documente les activités ; votre équipe réalise l’évaluation et les tests.
Brouillons des annexes XI et XII
Scanara génère, à partir de vos données, des brouillons de la documentation technique de l’annexe XI et des informations de l’annexe XII pour les fournisseurs en aval. Votre équipe les complète et les vérifie.
Contrôle des documents
Une analyse de documents vérifie le contenu requis de votre documentation de l’article 53. Elle ne vérifie pas que ce contenu est exact.
Ce qui reste à votre charge
Scanara n’entraîne, n’évalue ni ne soumet un modèle à des tests contradictoires. Il ne publie pas votre résumé des données d’entraînement et n’agit pas comme votre mandataire (article 54).
Questions des fournisseurs GPAI
Les obligations GPAI sont-elles en vigueur ?
Oui. Les obligations des articles 53 à 55 s’appliquent aux modèles mis sur le marché de l’UE depuis le 2 août 2025. La Commission peut sanctionner les manquements à partir du 2 août 2026 (article 101). Pour les modèles mis sur le marché avant le 2 août 2025, les mesures nécessaires sont dues d’ici le 2 août 2027 (article 111(3)). Pour ces modèles, une infraction à l’article 101(1), point a), ne peut pas survenir avant le 2 août 2027 ; les amendes des points b) à d) restent possibles.
Quelles sont les quatre obligations de l’article 53 ?
Tenez la documentation technique du modèle (annexe XI) pour le Bureau de l’IA et les autorités nationales. Fournissez aux fournisseurs en aval des informations sur les capacités et les limites du modèle (annexe XII). Tenez une politique de respect du droit d’auteur de l’UE. Publiez un résumé suffisamment détaillé des données d’entraînement, selon le modèle du Bureau de l’IA (article 53(1)).
Qu’est-ce que le risque systémique et comment est-il évalué ?
Un modèle présente un risque systémique s’il a des capacités à fort impact (article 51(1), point a)). Le règlement le présume au-delà d’un seuil de calcul d’entraînement (article 51(2)). La Commission peut aussi désigner un modèle selon les critères de l’annexe XIII (article 51(1), point b)).
Que contient le résumé des données d’entraînement ?
L’article 53(1), point d), exige un résumé suffisamment détaillé des contenus utilisés pour entraîner le modèle, rendu public selon le modèle du Bureau de l’IA. Scanara ne le publie pas à votre place.
Les modèles à poids ouverts sont-ils exemptés ?
En partie. Les modèles sous licence libre et ouverte, dont les poids, l’architecture et les informations d’utilisation sont publics, sont exemptés des obligations de documentation et d’information des fournisseurs en aval. La politique de droit d’auteur et le résumé des données d’entraînement restent exigés (article 53(2)). L’exemption ne couvre pas les modèles à risque systémique.
À lire ensuite
Commencez par la documentation de l’article 53
La démo présente un vrai rapport de conformité anonymisé et une visite guidée du produit.
Scanara prépare des preuves à partir de vos dépôts
Scanara lit vos dépôts GitHub connectés et exécute des analyses à base de règles pour repérer les schémas courants d'IA et d'apprentissage automatique. Il peut manquer du code non standard. Par ailleurs, il génère des projets de documentation à partir de modèles et de vos réponses aux évaluations, comme preuves pour votre travail de conformité. Vous décidez de la classification.