RIA : modèles d'IA à usage général, ce qui s'applique depuis le 2 août 2025
RIA : modèles d'IA à usage général, ce qui s'applique depuis le 2 août 2025
Documentation technique, droit d'auteur, résumé des données d'entraînement : depuis le 2 août 2025, le chapitre V du RIA encadre les modèles d'IA à usage général. Deuxième volet de notre série : ce que les startups qui intègrent ou affinent des modèles doivent vérifier.
Deuxième palier du calendrier du règlement européen sur l'intelligence artificielle : depuis le 2 août 2025, le chapitre V du RIA impose des obligations aux fournisseurs de modèles d'IA à usage général. Cette même date a déclenché la mise en place de la gouvernance européenne et l'adoption des régimes nationaux de sanctions. Un an après, l'écosystème dispose d'un cadre opérationnel que les startups intégrant des grands modèles de langage ne peuvent plus ignorer. Ce deuxième article de notre série sur le calendrier du RIA examine ce qui a changé et ce que votre entreprise doit vérifier.
L'essentiel en 30 secondes. Depuis le 2 août 2025, les fournisseurs de modèles d'IA à usage général doivent tenir une documentation technique, informer les intégrateurs, respecter le droit d'auteur et publier un résumé des données d'entraînement. Les modèles présentant un risque systémique supportent des obligations renforcées d'évaluation et de cybersécurité. Les modèles mis sur le marché avant cette date bénéficient d'un délai de mise en conformité jusqu'au 2 août 2027. Pour une startup, l'enjeu principal est ailleurs : savoir si son propre produit fait d'elle un fournisseur de modèle ou un simple déployeur.
Qui est réellement concerné par le chapitre V ?
Les obligations de l'article 53 visent les fournisseurs de modèles d'IA à usage général : documentation technique tenue à jour, information des fournisseurs en aval qui intègrent le modèle, politique de conformité au droit d'auteur de l'Union et publication d'un résumé suffisamment détaillé du contenu d'entraînement. Les fournisseurs de modèles présentant un risque systémique ajoutent, au titre de l'article 55, des évaluations de modèle, une atténuation des risques, la notification des incidents graves et un niveau approprié de cybersécurité.
La question décisive pour votre entreprise est celle de la qualification. Intégrer un modèle tiers via une API pour construire un produit vertical ne fait pas de vous un fournisseur de modèle. En revanche, affiner substantiellement un modèle open source et le mettre sur le marché peut déclencher la qualification, avec les obligations documentaires qui l'accompagnent. Cette analyse mérite d'être menée et documentée avant toute discussion avec un investisseur, car elle détermine votre exposition réglementaire réelle.
Une gouvernance désormais opérationnelle
Le 2 août 2025 marquait aussi la date limite pour la mise en place de la gouvernance à deux niveaux du règlement. Au niveau européen, le Bureau de l'IA supervise les modèles à usage général, appuyé par le Comité IA, un groupe scientifique et un forum consultatif. Au niveau national, chaque État membre devait désigner ses autorités compétentes et notifier son régime de sanctions à la Commission.
Cette architecture change la nature du risque. Le RIA n'est plus un texte programmatique : des autorités identifiées disposent de pouvoirs de contrôle et de sanction. L'article 99 plafonne les amendes à 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial pour la plupart des manquements, tout en imposant aux États de tenir compte des intérêts des PME et des jeunes pousses. La Commission dispose d'un pouvoir de sanction propre à l'égard des fournisseurs de modèles à usage général.
Le régime transitoire, une fenêtre à exploiter
L'article 111 du règlement ménage une transition : les modèles d'IA à usage général mis sur le marché avant le 2 août 2025 doivent se conformer au plus tard le 2 août 2027. Cette fenêtre de deux ans ne concerne que les modèles déjà commercialisés à la date charnière. Tout nouveau modèle mis sur le marché depuis lors doit être conforme dès le premier jour.
Pour les startups qui construisent sur des modèles tiers, ce calendrier a une conséquence pratique : la documentation que vos fournisseurs de modèles doivent vous transmettre devient progressivement disponible et exigible. Réclamer ces éléments, les archiver et les intégrer à votre propre dossier de conformité vous prépare aux échéances suivantes, notamment le 2 décembre 2027 qui déclenchera vos éventuelles obligations en tant que fournisseur ou déployeur de systèmes à haut risque de l'annexe III.
Transformer la contrainte en argument de vente
Les grands comptes qui achètent des solutions d'IA générative demandent désormais des garanties précises : origine des modèles, conformité au droit d'auteur, gestion des données d'entraînement, robustesse. Une startup capable de produire une cartographie claire de sa chaîne d'approvisionnement en modèles et les documentations associées raccourcit ses cycles de vente et sécurise ses réponses aux appels d'offres. La conformité au chapitre V, souvent perçue comme un sujet réservé aux géants du secteur, devient ainsi un actif commercial pour l'ensemble de la chaîne de valeur.
Vous intégrez ou affinez des modèles d'IA à usage général et vous souhaitez sécuriser votre qualification juridique et votre documentation ? Le cabinet accompagne startups et PME tech dans cette analyse. Prendre rendez-vous pour une consultation
Sources
- Protéger ses créations
- Sécuriser ses données
- Contractualiser son activité
.png){kind=small}