Bruxelles repousse à 2027 les règles sur l’IA à haut risque

Accord politique européen Le Parlement européen et le Conseil de l’Union européenne ont conclu un accord politique sur le Digital Omnibus consacré à l’IA. La Commission européenne indique que les règles visant les systèmes d’IA à haut risque s’appliqueront à partir du 2 décembre 2027. Les systèmes intégrés à des produits, comme les ascenseurs ou les jouets, suivront le 2 août 2028. L’accord doit encore être adopté formellement par les deux institutions. Il entrera ensuite en vigueur trois jours après sa publication au Journal officiel de l’Union européenne. Le texte élargit aussi certains avantages réservés aux PME aux petites entreprises de taille intermédiaire. Il élargit également l’accès aux bacs à sable réglementaires.

Transparence dès août La Commission européenne a publié un projet de lignes directrices sur les obligations de transparence du règlement européen sur l’IA. Elle a ouvert une consultation jusqu’au 3 juin 2026. À partir du 2 août 2026, les personnes devront être informées lorsqu’elles interagissent avec un système d’IA. Les fournisseurs devront aussi ajouter des marquages lisibles par machine pour faciliter la détection de contenus générés ou manipulés. Les déployeurs devront signaler certains hypertrucages, publications générées sur des sujets d’intérêt public, systèmes de reconnaissance émotionnelle et systèmes de catégorisation biométrique. Un code volontaire, préparé par des experts indépendants, est attendu en juin 2026.

Trente eurodéputés alertent sur Mythos

Alerte sur le piratage Trente eurodéputés issus de six groupes politiques ont écrit à Henna Virkkunen, vice-présidente exécutive de la Commission, selon POLITICO. Ils estiment que les règles européennes de cybersécurité sont mal adaptées à une nouvelle génération d’outils de piratage utilisant l’IA. Leur lettre cite Mythos, le modèle d’Anthropic. L’entreprise avait annoncé le mois précédent que son modèle dépassait les performances humaines pour trouver et exploiter des vulnérabilités de sécurité. Les parlementaires demandent une réforme des règles de divulgation et de correction des failles. Ils souhaitent aussi un plan européen de réduction des risques et un accès de l’agence ENISA à Mythos et à d’autres modèles.

Réponse de la Commission Thomas Regnier, porte-parole de la Commission, a déclaré que l’institution avait tenu de nombreuses réunions techniques avec Anthropic depuis août 2025. Plusieurs échanges portaient spécifiquement sur Mythos. Il a ajouté que l’Office européen de l’IA pourrait obtenir un accès aux modèles si nécessaire, lorsque ses pouvoirs d’exécution commenceront en août 2026. Risto Uuk soutient toutefois que l’accès ne constitue pas, à lui seul, une garantie de sécurité. Dans son analyse consacrée à Mythos, il relie cette question aux obligations de l’article 55 sur les risques systémiques des modèles d’IA à usage général.

Agents et règles existantes Kathrin Gardhouse et Amin Oueslati estiment dans Tech Policy Press que le règlement européen n’est pas suffisamment adapté aux agents. Ces systèmes poursuivent de façon autonome des objectifs complexes avec une supervision humaine limitée. Les auteurs citent l’agent de programmation Kiro d’Amazon, qui aurait supprimé un environnement de production en décembre 2025. L’incident aurait provoqué une panne régionale d’AWS durant treize heures. Selon leur analyse, le règlement s’applique en principe aux agents, mais ses exigences restent difficiles à appliquer pour la performance, les usages détournés, la vie privée, l’équité et la supervision. Ils demandent des normes harmonisées avant l’entrée en vigueur des obligations visant les systèmes à haut risque.