# Bruxelles repousse à 2027 les règles sur l’IA à haut risque > Anthropic fait face aux alertes de 30 eurodéputés sur Mythos, tandis que l’UE prépare de nouvelles règles de transparence et encadre les agents. Type : Actualité IA · Catégorie : Secteur · Publié le 2026-10-26 · Signal IA - Order & Chaos · Secteur : Cybersécurité Source : https://www.orderchaos.eu/signal-ia/actu/mythos-danthropic-30-eurodeputes-pressent-lue Tags : régulation, anthropic, cybersécurité, agents, transparence, legislation-ia, ia-entreprise --- ## En résumé - Trente eurodéputés alertent la Commission sur les risques de Mythos. - La Commission consulte les parties prenantes sur la transparence des systèmes d’IA. - Des chercheurs estiment que le règlement européen reste incomplet pour les agents. **Le signal :** Trente eurodéputés demandent à la Commission européenne un plan de réduction des risques lié à Mythos, le modèle de piratage d’Anthropic. **Accord politique européen** Le Parlement européen et le Conseil de l’Union européenne ont conclu un accord politique sur le Digital Omnibus consacré à l’IA. La Commission européenne indique que les règles visant les systèmes d’IA à haut risque s’appliqueront à partir du 2 décembre 2027. Les systèmes intégrés à des produits, comme les ascenseurs ou les jouets, suivront le 2 août 2028. L’accord doit encore être adopté formellement par les deux institutions. Il entrera ensuite en vigueur trois jours après sa publication au Journal officiel de l’Union européenne. Le texte élargit aussi certains avantages réservés aux PME aux petites entreprises de taille intermédiaire. Il élargit également l’accès aux bacs à sable réglementaires. **[Transparence](/signal-ia/actu/trente-deputes-europeens-pressent-lue-face-a-mythos-danthropic) dès août** La Commission européenne a publié un projet de lignes directrices sur les obligations de transparence du règlement européen sur l’IA. Elle a ouvert une consultation jusqu’au 3 juin 2026. À partir du 2 août 2026, les personnes devront être informées lorsqu’elles interagissent avec un système d’IA. Les fournisseurs devront aussi ajouter des marquages lisibles par machine pour faciliter la détection de contenus générés ou manipulés. Les déployeurs devront signaler certains hypertrucages, publications générées sur des sujets d’intérêt public, systèmes de reconnaissance émotionnelle et systèmes de catégorisation biométrique. Un code volontaire, préparé par des experts indépendants, est attendu en juin 2026. ## Trente eurodéputés alertent sur Mythos **Alerte sur le piratage** Trente eurodéputés issus de six groupes politiques ont écrit à Henna Virkkunen, vice-présidente exécutive de la Commission, selon [POLITICO](https://www.politico.eu/article/eu-europe-laws-ill-equipped-deal-with-superhacking-ai-lawmakers-warn/). Ils estiment que les règles européennes de [cybersécurité](/signal-ia/actu/mythos-danthropic-30-eurodeputes-pressent-bruxelles) sont mal adaptées à une nouvelle génération d’outils de piratage utilisant l’IA. Leur lettre cite Mythos, le modèle d’Anthropic. L’entreprise avait annoncé le mois précédent que son modèle dépassait les performances humaines pour trouver et exploiter des vulnérabilités de sécurité. Les parlementaires demandent une réforme des règles de divulgation et de correction des failles. Ils souhaitent aussi un plan européen de réduction des risques et un accès de l’agence ENISA à Mythos et à d’autres modèles. **Réponse de la Commission** Thomas Regnier, porte-parole de la Commission, a déclaré que l’institution avait tenu de nombreuses réunions techniques avec [Anthropic](/signal-ia/actu/trente-eurodeputes-pressent-anthropic-sur-mythos) depuis août 2025. Plusieurs échanges portaient spécifiquement sur Mythos. Il a ajouté que l’Office européen de l’IA pourrait obtenir un accès aux modèles si nécessaire, lorsque ses pouvoirs d’exécution commenceront en août 2026. Risto Uuk soutient toutefois que l’accès ne constitue pas, à lui seul, une garantie de sécurité. Dans son [analyse consacrée à Mythos](https://www.linkedin.com/pulse/access-safety-real-mythos-question-europe-isnt-asking-risto-uuk-c7a1e/?trackingId=I%2F0EuCG5S5%2BVJe72Oqx08w%3D%3D), il relie cette question aux obligations de l’article 55 sur les risques systémiques des modèles d’IA à usage général. **Agents et règles existantes** Kathrin Gardhouse et Amin Oueslati estiment dans [Tech Policy Press](https://www.techpolicy.press/the-eu-ai-act-is-not-ready-for-agents/) que le règlement européen n’est pas suffisamment adapté aux agents. Ces systèmes poursuivent de façon autonome des objectifs complexes avec une supervision humaine limitée. Les auteurs citent l’agent de programmation Kiro d’Amazon, qui aurait supprimé un environnement de production en décembre 2025. L’incident aurait provoqué une panne régionale d’AWS durant treize heures. Selon leur analyse, le règlement s’applique en principe aux agents, mais ses exigences restent difficiles à appliquer pour la performance, les usages détournés, la vie privée, l’équité et la supervision. Ils demandent des normes harmonisées avant l’entrée en vigueur des obligations visant les systèmes à haut risque.