AI Act : Bruxelles publie sa liste des modèles "à risque systémique" et lance les premières enquêtes
Le 8 mai, la Commission européenne dévoile la liste actualisée des modèles à risque systémique et ouvre 6 enquêtes pour non-conformité.
EU · 8 mai 2026
- AI ActLe règlement européen de 2024 qui encadre le développement et l'usage de l'IA selon des niveaux de risque. : Bruxelles publie le 8 mai 2026 la liste des modèles "à risque systémique".
- 6 enquêtes ouvertes pour non-conformité.
- Modèles concernés : GPT-5, [Claude Opus 4.7](/modeles/claude), [Gemini](/modeles/gemini) 3, [Llama](/modeles/llama) 5, Grok 4.
- Sanctions possibles jusqu'à 35M€ ou 7% du CA mondial.
Le contexte : l'AI Act entre en application
L'AI Act, adopté en mars 2024, entre dans sa phase active en 2026. Les modèles "à risque systémique" (Article 51) doivent désormais respecter des obligations renforcées : audit de sécurité, reporting incidents, évaluations de risques, transparence sur l'entraînement.
L'annonce en détail
La Commission européenne a dévoilé ce 8 mai 2026 :
Modèles classés "à risque systémique" par la Commission européenne :
Enquêtes ouvertes pour :
- Manque de transparence sur le datasetL'ensemble des données d'entraînement d'un modèle. Sa qualité et sa diversité sont déterminantes pour la performance. (OpenAI, xAI)
- Absence de reporting incidents (Meta)
- Évaluations biais insuffisantes (DeepSeek)
- Non-respect droit d'auteur entraînement (xAI, OpenAI)
Impact pour les entreprises françaises
Les ETI utilisant ces modèles via APIApplication Programming Interface, le canal d'accès programmatique à un service ou à un modèle. doivent désormais documenter :
- Liste des modèles déployés
- Cas d'usage classés par niveau de risque
- Mesures de mitigation (humain dans la boucle pour risque élevé)
- Reporting CNIL en cas d'incident
| Niveau risque | Exemples cas d'usage | Obligations |
|---|---|---|
| Inacceptable | Scoring social, manipulation comportementale | Interdit |
| Élevé | Recrutement, crédit, médical, éducation | Audit + supervision humaine |
| Limité | Chatbot client, génération contenu | Transparence usage IA |
| Minimal | Filtre spam, recommandation produit | Libre |
Limites et zones d'ombre
- Définition "risque systémique" : seuil 10^25 FLOPs entraînement contesté
- Mistral exempté ? La Commission a refusé le statut "champion EU" demandé
- Open sourceUn logiciel dont le code source, et parfois les poids du modèle, sont publiés librement et réutilisables. : Llama 5 inclus malgré son régime ouvert
- Application extraterritoriale : OpenAI et Anthropic contestent leur soumission
Notre lecture
L'AI Act devient effectif. Les premières amendes pourraient tomber fin 2026 selon la Commission. Pour comprendre les niveaux de risque, lis notre guide complet de l'AI Act.
Impact sectoriel de l'AI Act
Les secteurs les plus impactés en France :
| Secteur | Cas haut risque | Effort conformité |
|---|---|---|
| Banque/Assurance | Scoring crédit, KYC | Élevé |
| Santé | Diagnostic IA | Très élevé |
| RH | Tri CV automatisé | Moyen-élevé |
| Éducation | Évaluation auto | Moyen |
| Defense | IA militaire | Variable (exclu AI Act) |
| Justice | Aide à la décision | Très élevé |
Comparaison avec autres juridictions
| Pays/Zone | Approche | Sanctions max |
|---|---|---|
| UE | Cadre transversal AI Act | 35M€ ou 7% CA |
| USA | Executive Order + state laws | Variable |
| Chine | Licence préalable | Suspension service |
| UK | AI Safety Bill (préparation) | TBD |
| Brésil | LGPD étendue | TBD |
Calendrier d'application précis
- Février 2025 : interdictions immédiates
- Août 2025 : obligations modèles à usage général
- Février 2026 : codes de bonne pratique optionnels
- Août 2026 : obligations systèmes haut risque
- Août 2027 : application complète, sanctions actives
Pour aller plus loin, voir notre guide complet AI Act.
Implications pour les utilisateurs français
L'écosystème IA française doit s'adapter aux annonces des géants américains. Trois axes d'action prioritaires :
Axe 1 : Veille stratégique
Les ETI et grandes entreprises françaises ont besoin d'une veille quotidienne pour anticiper. Notre newsletter NewsIA quotidienne, le magazine Flipboard NEWSIA et le compte X @NewsIA_FR_ facilitent cette veille en français.
Axe 2 : Souveraineté numérique
Les alternatives européennes existent et progressent. Mistral (3 Md€ levés en mai 2026), Aleph Alpha (Allemagne), Pollen Robotics (Bordeaux) offrent des options souveraines pour les secteurs régulés. La conformité AI Act devient incontournable.
Axe 3 : Adoption pragmatique
L'adoption doit être pragmatique : pilote sur cas d'usage défini, mesure ROI, scaling progressif. Pour les PME, Claude for Small Business ou Mistral Le Chat Pro offrent un bon point de départ.
Comparaison écosystèmes 2026
| Région | Acteur principal | Valorisation | Force |
|---|---|---|---|
| États-Unis | OpenAI | ~500 Md$ | Multi-modal + écosystème |
| États-Unis | Anthropic | 184 Md$ | Safety + qualité |
| États-Unis | Google (Gemini) | corporate | MultimodalSe dit d'un modèle capable de traiter et de générer plusieurs types de données : texte, image, audio, vidéo. + intégration |
| Chine | DeepSeek | ~15 Md$ | Open source low-cost |
| Chine | Moonshot AI | 20 Md$ | Open weightsDes poids de modèle publiés librement, qui permettent de le redéployer sans dépendre de l'éditeur. |
| France | Mistral AI | 22 Md€ | Souveraineté EU |
| Allemagne | Aleph Alpha | 500 M€ | Modèles souverains |
Ressources complémentaires NewsIA
Cartographies essentielles
- Cartographie startups IA françaises , 48 fiches
- Cartographie formations IA en France , 36 cursus
- Cartographie laboratoires de recherche IA , 30 labs
- Cartographie datacenters IA en Europe , 30 datacenters
- Cartographie investisseurs IA en France , 30 VCs
- Hub écosystème IA complet
Guides incontournables
- Guide complet Claude débutant à pro
- Guide complet Veo 3 vidéo IA
- Guide AI Act règlement européen
- Comparatif ChatGPT vs Claude vs Gemini vs Mistral
- Top 10 Skills Claude pour automatiser
- Guide RAG Supabase pgvector
- Guide complet agents IA en 2026
NewsIA : l'information IA en français
NewsIA est le magazine français de l'intelligence artificielle. Notre rédaction couvre quotidiennement l'actualité IA, les modèles, les acteurs et les usages, en français et sans jargon. Pour soutenir notre travail et rester informé :
- Lire : tous nos articles d'actualité IA et nos guides IA
- Suivre : @NewsIA_FR_ sur X , veille temps réel
- Curer : Magazine NEWSIA sur Flipboard
- Référencer : Page Wikidata Q139764481
- Cartographies : écosystème IA français, startups, investisseurs, datacenters EU
- Modèles : tous les modèles IA majeurs
Le site est édité par Driss Redouane depuis Paris. Notre angle éditorial : sans hype, axé pros et souveraineté française.
Newsletter NewsIA et abonnement
NewsIA publie chaque matin une synthèse des actualités IA majeures dans une newsletter en français. Inscription gratuite via le formulaire en bas de chaque page. Notre cible : professionnels et passionnés IA francophones, du débutant au CTO, sans hype creuse ni jargon inutile. Édité depuis Paris, indépendant de tout éditeur de modèles.
Questions fréquentes
- Mon entreprise utilise GPT-5, sommes-nous concernés par l'enquête ?
- L'enquête vise OpenAI, pas ses clients utilisateurs. En tant qu'entreprise utilisatrice, vous devez documenter vos usages d'IA conformément à l'AI Act (registre, AIPD si applicable), mais l'amende potentielle pèse sur OpenAI, pas sur vous.
- L'AI Act peut-il forcer le retrait d'un modèle du marché européen ?
- Théoriquement oui, sur les pratiques interdites (manipulation cognitive, scoring social, identification biométrique non encadrée). Pour une non-conformité documentaire, le retrait n'est pas la première sanction , les amendes et obligations correctives sont privilégiées.
- Quels modèles sont les plus conformes en mai 2026 ?
- Selon les indications publiques, Gemini 3 (Google) et Mistral Large 3 (avec quelques nuances) ont les dossiers les plus complets. Claude est globalement bien documenté mais avec quelques zones grises sur le red-team. Pour un usage critique en Europe, Gemini ou Mistral sont les choix les plus défensifs.
- Cet outil est-il conforme au RGPD et à l'AI Act européen ?
- La conformité dépend du déploiement. Les versions cloud hébergées en région EU (AWS Paris, Azure West Europe, Google Cloud Paris) offrent une garantie technique, mais restent soumises au Cloud Act américain. Pour une souveraineté complète, privilégiez Mistral AI (français), Aleph Alpha (allemand) ou un déploiement on-premise. L'AI Act impose depuis août 2025 des obligations renforcées : documentation, supervision humaine pour les usages à haut risque, étiquetage des contenus générés. Consultez votre DPO pour valider votre cas d'usage.
- Quelle alternative française ou européenne existe-t-il ?
- L'écosystème européen offre plusieurs alternatives crédibles. Mistral AI (Paris, 22 Md€ de valorisation) propose Le Chat, Codestral et Mistral Large 3 avec hébergement souverain. Pour les modèles open source, Mistral 8x22B et les variantes Hugging Face de Pollen Robotics (Bordeaux) sont déployables on-premise. Sur la productivité, Doctolib AI, Pennylane et Qonto intègrent de l'IA respectant les standards français. Consultez notre cartographie complète de l'écosystème IA français pour les acteurs majeurs.
