L’Union européenne repousse à 2027 les règles sur l’IA à haut risque

Accord politique européen L’Union européenne a conclu un accord politique sur le volet IA du Digital Omnibus. Le texte prévoit l’application des règles concernant les systèmes d’IA à haut risque à partir du 2 décembre 2027. Les systèmes intégrés à des produits, comme les ascenseurs ou les jouets, suivront le 2 août 2028. L’accord doit encore être adopté formellement par le Parlement européen et le Conseil de l’Union européenne. Il entrera ensuite en vigueur trois jours après sa publication au Journal officiel. La Commission indique aussi que les pouvoirs de contrôle du Bureau de l’IA seront renforcés sur les modèles à usage général et certains systèmes intégrés aux grandes plateformes et aux moteurs de recherche.

Transparence dès août 2026 La Commission européenne a publié un projet de lignes directrices sur les obligations de transparence du règlement IA. Elle consulte les parties prenantes jusqu’au 3 juin 2026. À partir du 2 août 2026, les personnes présentes dans l’Union européenne devront être informées lorsqu’elles interagissent avec un système d’IA. Certains contenus générés ou manipulés devront aussi recevoir des marqueurs lisibles par machine. Les déployeurs devront informer le public lors de l’exposition à des hypertrucages, à des publications générées par IA sur des sujets d’intérêt public, ou à des systèmes de reconnaissance des émotions et de catégorisation biométrique. Un code volontaire est attendu en juin 2026. (Consulter les lignes directrices)

Trente députés alertent sur Mythos

Alerte parlementaire européenne Trente députés européens issus de six groupes politiques ont écrit à Henna Virkkunen, vice-présidente exécutive de la Commission, selon POLITICO. Ils estiment que les règles européennes de cybersécurité sont mal adaptées à une nouvelle génération d’outils de piratage utilisant l’IA. Leur lettre cite notamment Mythos, le modèle d’Anthropic. Les élus demandent une révision des règles sur la divulgation et la correction des failles informatiques. Ils appellent aussi la Commission à protéger prioritairement les opérateurs de secteurs critiques. Enfin, ils souhaitent que l’Agence de l’Union européenne pour la cybersécurité puisse accéder à Mythos et à d’autres modèles afin d’examiner leurs risques. (Lire le reportage de POLITICO)

Accès aux modèles Anthropic a annoncé le mois précédent que Mythos surpassait des humains dans la recherche et l’exploitation de vulnérabilités informatiques. La commission du marché intérieur du Parlement européen a invité l’entreprise à une audition publique. Anthropic a répondu qu’elle ne pouvait pas l’accepter dans un délai aussi court. Thomas Regnier, porte-parole de la Commission, a déclaré que celle-ci organisait des réunions techniques avec Anthropic depuis août 2025. Plusieurs échanges ont aussi porté spécifiquement sur Mythos. Il a ajouté que le Bureau de l’IA pourrait obtenir un accès aux modèles si nécessaire, lorsque ses pouvoirs de contrôle commenceront en août 2026. La question de l’accès accompagne donc désormais celle de la réduction des risques.

Les agents mettent les règles à l’épreuve

Gouvernance des agents Kathrin Gardhouse et Amin Oueslati, du Future Society, jugent que le règlement IA n’est pas adapté en pratique aux agents. Ces systèmes poursuivent de manière autonome des objectifs complexes avec une supervision humaine limitée. Les auteurs citent notamment Kiro, un agent de programmation d’Amazon qui aurait supprimé un environnement de production en décembre 2025. L’incident a déclenché une panne régionale d’AWS durant treize heures. Selon leur analyse publiée par Tech Policy Press, le règlement s’applique en principe aux agents. Toutefois, plusieurs notions posent problème dans les domaines de la performance, de l’usage abusif, de la vie privée, de l’équité et de la supervision. (Lire l’analyse sur les agents)

Obligations systémiques Les auteurs distinguent les métriques utiles pour les agents. La robustesse reste pertinente, mais l’exactitude s’applique moins facilement lorsqu’une tâche ne possède pas de résultat correct déterminé. Ils demandent donc des normes harmonisées intégrant les capacités propres aux agents avant l’entrée en vigueur des obligations visant les systèmes à haut risque. Ils réclament également des orientations du Bureau de l’IA pour les modèles à usage général présentant des risques systémiques. Risto Uuk défend une approche voisine dans une analyse consacrée à Mythos. Il estime que l’article 55 du règlement IA fournit une base pour exiger des garanties suffisantes avant la mise sur le marché. Les obligations sur les risques systémiques deviendront applicables le 2 août 2026. (Lire l’analyse de Risto Uuk