Frequently Asked Questions

Le Bureau de l’IA, le Contrôleur européen de la protection des données (CEPD) et les autorités nationales compétentes des États membres sont responsables de la surveillance et de l’application de la législation sur l’IA.

Les autorités de surveillance du marché surveillent et font respecter les règles applicables aux systèmes d’IA, y compris les interdictions et les règles applicables à l’IA à haut risque.

Le CEPD agit en tant qu’autorité de surveillance du marché désignée et organisme notifié spécifiquement chargé de superviser, de contrôler et de faire respecter la conformité des systèmes d’IA mis en service ou utilisés par les institutions, organes et organismes de l’Union européenne.

Le groupe scientifique soutient l’application de la législation en fournissant une expertise scientifique et technique indépendante. L’application vise les opérateurs soumis à la législation sur l’IA, y compris en particulier les fournisseurs et les déployeurs de systèmes d’IA, ainsi que les fournisseurs de modèles d’IA à usage général.

Le Bureau de l’IA dispose de pouvoirs d’exécution exclusifs pour certains systèmes et modèles d’IA, à savoir:

• les modèles d’IA à usage général, y compris les modèles présentant des risques systémiques;
• systèmes d’IA fondés sur des modèles d’IA à usage général, lorsque le modèle et le système sont développés par le même fournisseur ou un fournisseur au sein de la même entreprise que le fournisseur du modèle GPAI sous-jacent;
• les systèmes d’IA qui constituent de très grandes plateformes en ligne ou de très grands moteurs de recherche en ligne désignés au titre du règlement (UE) 2022/2065 (législation sur les services numériques) ou qui sont intégrés à de très grandes plateformes en ligne ou à de très grands moteurs de recherche en ligne.

Certains pouvoirs d’exécution du Bureau de l’IA et des autorités des États membres commenceront à s’appliquer le 2 août 2026. À partir de cette date, les dispositions relatives aux pratiques d’IA interdites, aux exigences de transparence pour certains systèmes d’IA et aux règles applicables aux modèles d’IA à usage général («GPAI») seront applicables.

Toutefois, pour certaines dispositions de la législation sur l’IA, les pouvoirs d’exécution ne commenceront à s’appliquer que lorsque ces dispositions elles-mêmes deviendront applicables. En particulier: 

• Les obligations de transparence entreront en vigueur et seront exécutoires à partir du 2 août 2026, bien que les fournisseurs de systèmes d’IA mis sur le marché avant cette date aient jusqu’au 2 décembre 2026 pour se conformer à l’obligation de marquage et de détection prévue à l’article 50, paragraphe 2.
• Les nouvelles interdictions relatives à la production ou à la manipulation de matériel intime non consensuel et de matériel relatif à des abus sexuels sur enfants s’appliqueront à partir du 2 décembre 2026.
• Les règles applicables aux systèmes d’IA à haut risque énoncées à l’annexe III de la législation sur l’IA s’appliqueront à partir du 2 décembre 2027 et les règles applicables aux systèmes d’IA à haut risque intégrés dans des produits réglementés s’appliqueront à partir du 2 août 2028.

The AI Act foresees a one-year period, from 2 August 2025, in which providers of the most advanced models must comply with their obligations before the Commission’s enforcement powers enter into application on 2 August 2026. Providers must, for instance, notify the Commission when they know they are developing one of the most advanced models. They must also assess and mitigate systemic risks from those models and most of the relevant providers have signed and are implementing the GPAI Code of Practice to this end. Since last year, the Commission’s AI Office has therefore received information and held technical compliance dialogues with providers to improve their practices to assess and mitigate systemic risks.

The AI Office views these technical compliance dialogues as a first tool of choice to assess compliance and clarify questions to support providers’ efforts. So, in one important way, nothing changes in August – the AI Office will continue and, if anything, intensify, the ongoing technical compliance dialogues.

In preparation for 2 August 2026, the AI Office has also established the structures and competencies needed for using enforcement powers. The powers include requesting information, requesting access to a model for evaluations, requiring risk mitigation measures, and issuing fines of up to 3% of global annual turnover or requesting a provider to restrict the making available on the market, withdraw or recall the model. The AI Office may use these powers in cases where technical compliance dialogues are not sufficient.

La proposition reconnaît le défi que représente le retard des normes et d’autres outils de soutien pour la mise en œuvre de la législation sur l’IA.

Le calendrier des règles en matière d’IA à haut risque est aligné sur la disponibilité des normes et d’autres outils de soutien. Une fois que la Commission aura confirmé qu’elles sont suffisamment disponibles, les règles commenceront à s’appliquer après une période de transition.

Cette flexibilité a une date de fin: les règles relatives à l’IA à haut risque dans des domaines sensibles tels que l’emploi et les services répressifs (annexe III) s’appliqueront en tout état de cause au maximum 16 mois plus tard que prévu initialement, les règles relatives à l’IA à haut risque intégrée dans des produits tels que les dispositifs médicaux (annexe I) s’appliqueront au maximum 12 mois plus tard.

La proposition propose également une période de transition de six mois pour les fournisseurs qui doivent inclure rétroactivement des solutions techniques dans leurs systèmes d’IA générative afin de les rendre détectables.

Selon les premières estimations de la Commission, les mesures proposées en matière d’IA devraient réduire les coûts de mise en conformité pour les entreprises dans l’ensemble de l’UE.

Dans le même temps, en étendant les avantages accordés aux PME aux PME, la Commission facilite la mise en œuvre pour 8 250 entreprises supplémentaires en Europe.

Dans l'ensemble, les propositions présentées aujourd'hui aideront les entreprises à respecter leurs obligations. Elles offrent également davantage de possibilités d’innover dans l’UE, ce qui facilite encore le déploiement du cadre réglementaire conçu pour créer un marché unique de l’IA digne de confiance.

La Commission s’est engagée à mettre en œuvre la législation sur l’IA de manière claire, simple et propice à l’innovation, comme le prévoient le plan d’action pour le continent de l’IA et la stratégie Appliquer l’IA. La proposition présentée aujourd’hui met la législation sur l’IA en conformité avec cette approche:

Établir des liens lorsque les règles s’appliquent à la disponibilité de l’aide

• Lier l’application des règles relatives à l’IA à haut risque à la disponibilité d’outils de soutien tels que des normes. La Commission ajuste actuellement le calendrier d’application des règles à haut risque à un maximum de 16 mois.

Introduction de la simplification:

• étendre certaines modalités simplifiées de respect des obligations légales des PME aux petites entreprises à moyenne capitalisation (PME), telles que la documentation technique simplifiée;
• Exiger de la Commission et des États membres qu’ils favorisent l’alphabétisation en matière d’IA et qu’ils assurent un soutien continu aux entreprises en s’appuyant sur les efforts existants (tels que le répertoire despratiques d’alphabétisation en matière d’IA du Bureau de l’IA) au lieu d’imposer des obligations non spécifiées aux opérateurs, tout en maintenant les obligations en matière de formation pour les déployeurs à haut risque.
• en supprimant la prescription d’un plan harmonisé de surveillance après commercialisation, ce qui donne plus de flexibilité aux entreprises;
• Réduire la charge d’enregistrement des systèmes d’IA utilisés dans des domaines à haut risque pour des tâches qui ne sont pas considérées comme à haut risque.

Améliorer l’efficacité de la gouvernance de la législation sur l’IA:

• centraliser la surveillance des systèmes d’IA fondés sur des modèles d’IA à usage général avec le Bureau de l’IA, afin de réduire la fragmentation de la gouvernance pour les développeurs de ces modèles et systèmes;
• Concentrer la surveillance de l’IA intégrée dans les très grandes plateformes en ligne et les moteurs de recherche au niveau de la Commission en attribuant cette surveillance au Bureau de l’IA.

Extension des mesures de soutien à la conformité:

• permettre aux fournisseurs et aux déployeurs de traiter des catégories particulières de données à caractère personnel afin de garantir la détection et la correction des biais, sous réserve de garanties appropriées;
• Élargir l'utilisation des bacs à sable réglementaires de l'IA et des tests dans le monde réel afin que davantage d'innovateurs puissent bénéficier de ces outils. Il s’agit notamment de mettre en place un bac à sable réglementaire au niveau de l’UE à partir de 2028 pour soutenir les essais en conditions réelles.

Améliorer les procédures et le fonctionnement de la législation sur l’IA:

• Clarifier l’interaction entre la législation sur l’IA et d’autres actes législatifs de l’UE. Simplifier les procédures afin de favoriser la disponibilité en temps utile des organismes d’évaluation de la conformité.

La législation sur l’IA est entrée en vigueur le 1er août 2024. Elle fait suite à une entrée en application échelonnée, certaines parties étant déjà applicables, telles que certaines interdictions, l’alphabétisation en matière d’IA et les règles applicables aux modèles d’IA à usage général. D’autres parties de la loi devraient s’appliquer le 2 août 2026 et le 2 août 2027.

Ce déploiement progressif nous permet de nous appuyer sur l'expérience acquise dans l'application de la première partie des règles. La Commission est déterminée à apprendre en permanence et à intensifier ses efforts. Ceci est particulièrement important dans le contexte d'une technologie en évolution rapide comme l'IA.

Les consultations des parties prenantes tout au long de l’année 2025 ont révélé des difficultés de mise en œuvre qui doivent être résolues afin que la législation sur l’IA puisse être déployée avec succès. La présente proposition propose des modifications législatives à cet effet et complète les efforts en cours pour faciliter le respect de la législation sur l’IA, tels que le lancement d’un service d’assistance en matière de législation sur l’IA.

L’application fait référence à l’ensemble des pouvoirs et des procédures utilisés pour garantir que la législation sur l’IA est appliquée dans la pratique, effectivement surveillée et respectée par les opérateurs concernés.

Le cadre d’application de la législation sur l’IA transforme les règles en actions concrètes. Elle contribue à garantir que les opérateurs qui développent ou utilisent l’IA dans l’UE respectent la législation de manière cohérente et efficace, avec des pouvoirs de surveillance et de correction si nécessaire.

Dans la pratique, l’application de la législation comprend:

• contrôler le respect de la législation sur l’IA,
• la collecte des informations nécessaires pour évaluer si les règles sont respectées,
• exiger des mesures correctives lorsque les fournisseurs de modèles d’IAGP ou de systèmes d’IA ne respectent pas les règles,
• le recours, le cas échéant, à des mesures correctives plus strictes, y compris des restrictions à la disponibilité des modèles d’IAGP et des systèmes d’IA.

1. Outil de traitement des plaintes pour les systèmes d’IA

L’outil de traitement des plaintes dans le cadre de la législation sur l’IA pour les systèmes d’IA est un canal mis à disposition par le Bureau de l’IA au titre de l’article 85 de la législation sur l’IA pour les personnes physiques et morales qui souhaitent déposer une plainte concernant des infractions présumées à la législation sur l’IA pour des systèmes d’IA relevant de sa compétence exclusive.

En vertu de l’article 75, paragraphe 1, de la législation sur l’IA, le Bureau de l’IA dispose d’une compétence exclusive pour deux grandes catégories de systèmes d’IA:

• systèmes d’IA fondés sur le modèle GPAI, lorsque le modèle d’IA à usage général et le système d’IA sont fournis par le même fournisseur ou un fournisseur au sein de la même entreprise que le fournisseur du modèle GPAI sous-jacent. Cela ne comprend pas les systèmes relevant de l’annexe I, de l’annexe III, point 2, ou de l’annexe III, point 8, de la législation sur l’IA, ni les systèmes d’IA fournis par les autorités répressives, les autorités de gestion des frontières et les établissements financiers, dans la mesure où ces systèmes d’IA relèvent de l’article 74, paragraphe 6. Les systèmes d’IA exclus restent du ressort des autorités nationales compétentes.
• les systèmes d’IA intégrés ou constituant de très grands moteurs de recherche en ligne (VLOSE) ou de très grandes plateformes en ligne (VLOP) au sens de la législation sur les services numériques.

LIEN : Outil de traitement des plaintes relatives à la législation sur l’IA pour les systèmes d’IA

2. Outil de dénonciation

L’outil de dénonciation de la législation sur l’IA permet aux personnes qui sont professionnellement connectées à un fournisseur d’IA de soumettre un rapport en toute sécurité et de contribuer directement à rendre l’IA en Europe sûre, transparente et digne de confiance.

Les lanceurs d'alerte jouent un rôle essentiel dans l'identification des violations potentielles de la loi qui pourraient mettre en danger les droits fondamentaux, la santé ou la confiance du public, et qui pourraient autrement passer inaperçues. En signalant les violations potentielles, les lanceurs d’alerte peuvent aider le Bureau de l’IA à les détecter à un stade précoce, contribuant ainsi au développement sûr et transparent des technologies de l’IA.

L’outil de dénonciation de la législation sur l’IA permet aux personnes concernées de signaler les pratiques préjudiciables des fournisseurs de modèles d’IA GPAI et de certains systèmes d’IA relevant de la compétence du Bureau de l’IA. Vous pouvez soumettre votre rapport de manière anonyme dans n’importe quelle langue de l’UE, accompagné des pièces justificatives, à l’aide de la boîte de réception sécurisée de l’outil. La boîte de réception permet également aux lanceurs d’alerte de rester informés de l’état d’avancement de leur signalement, de répondre aux questions de suivi tout en restant anonymes.

LIEN : Outil de dénonciation de la législation sur l’IA

3. Chaîne dédiée des fournisseurs en aval pour les plaintes liées aux modèles GPAI

En vertu de la législation sur l’IA, les fournisseurs en aval d’un système d’IA construit sur un modèle d’IA à usage général peuvent déposer une plainte auprès de la Commission lorsqu’ils estiment qu’un fournisseur d’un modèle d’IA à usage général a enfreint les articles 53 à 55 de la législation sur l’IA, qui énoncent les obligations applicables à ces modèles. 

La Commission examinera les informations reçues et toutes les plaintes seront traitées de manière confidentielle. Toutefois, le dépôt d’une plainte n’entraîne pas automatiquement l’ouverture d’une procédure, étant donné que la Commission conserve un pouvoir d’appréciation quant à la manière dont elle hiérarchise et poursuit les mesures d’exécution. 

Les plaintes concernant la violation de la législation sur l’IA par les fournisseurs ou les déployeurs de systèmes d’IA devraient être traitées par l’intermédiaire du canal spécifique, qui contient un modèle de plainte volontaire.