# La Commission européenne fixe 2027 pour l’IA à haut risque > L’accord européen sur l’IA fixe des échéances, tandis que 30 eurodéputés alertent sur les risques cyber du modèle Mythos d’Anthropic. Type : Actualité IA · Catégorie : Stratégie · Publié le 2026-10-19 · Signal IA - Order & Chaos · Secteur : Cybersécurité Source : https://www.orderchaos.eu/signal-ia/actu/trente-eurodeputes-pressent-lue-face-a-mythos-danthropic Tags : régulation, anthropic, cybersécurité, mythos, ue, legislation-ia --- ## En résumé - L’accord politique européen prévoit l’application des règles sur les systèmes d’IA à haut risque le 2 décembre 2027. - La Commission européenne consulte les parties prenantes sur les obligations de transparence applicables dès le 2 août 2026. - Trente eurodéputés demandent un plan européen face aux risques cyber associés au modèle Mythos d’Anthropic. **Le signal :** Trente eurodéputés demandent à l’Union européenne un plan de réduction des risques lié aux capacités de piratage de Mythos. **Accord politique européen** L’[Union européenne](/signal-ia/actu/trente-eurodeputes-pressent-leurope-face-a-mythos) a conclu un accord politique sur le volet IA du Digital Omnibus. La Commission européenne indique que les règles concernant les systèmes d’IA à haut risque s’appliqueront le 2 décembre 2027. Les systèmes intégrés à des produits, comme les ascenseurs ou les jouets, seront concernés à partir du 2 août 2028. L’accord prévoit aussi un élargissement de certains avantages réservés aux petites et moyennes entreprises vers les petites entreprises de taille intermédiaire. Il élargit également l’accès aux bacs à sable réglementaires, dont un dispositif européen. Le Parlement européen et le Conseil doivent encore adopter formellement l’accord. [Lire l’annonce de la Commission](https://ec.europa.eu/commission/presscorner/detail/en/ip_26_1024). **Transparence dès août 2026** La Commission européenne a publié un projet de lignes directrices sur les obligations de transparence du règlement sur l’IA. À partir du 2 août 2026, les personnes dans l’Union européenne devront être informées lorsqu’elles interagissent avec un système d’IA. Les fournisseurs devront aussi ajouter des marquages lisibles par machine pour faciliter la détection des contenus générés ou manipulés par IA. Les déployeurs devront signaler certains hypertrucages, publications générées par IA sur des sujets d’intérêt public, systèmes de reconnaissance des émotions et systèmes de catégorisation biométrique. Les parties prenantes peuvent transmettre leurs commentaires jusqu’au 3 juin 2026. [Consulter le projet](https://digital-strategy.ec.europa.eu/en/news/commission-opens-consultation-draft-guidelines-ai-transparency-obligations). ## Les eurodéputés ciblent Mythos **Alerte sur les capacités cyber** Trente eurodéputés issus de six groupes politiques ont écrit à Henna Virkkunen, vice-présidente exécutive de la Commission, au sujet des outils d’IA capables de rechercher et d’exploiter des vulnérabilités. Leur lettre estime que les règles européennes de [cybersécurité](/signal-ia/actu/mythos-danthropic-30-eurodeputes-exigent-un-plan) sont mal adaptées à cette génération d’outils. Elle demande une révision des règles sur la divulgation et la correction des failles, ainsi qu’un plan européen de réduction des risques. Les parlementaires souhaitent aussi que l’agence européenne ENISA puisse examiner Mythos et d’autres modèles. Anthropic avait annoncé que Mythos dépassait les performances humaines pour trouver et exploiter des vulnérabilités. [Lire le compte rendu de POLITICO](https://www.politico.eu/article/eu-europe-laws-ill-equipped-deal-with-superhacking-ai-lawmakers-warn/). **Réponse de la Commission** Le comité du marché intérieur du Parlement européen avait invité [Anthropic](/signal-ia/actu/mythos-trente-eurodeputes-pressent-la-commission-dagir) à une audition publique. L’entreprise a indiqué ne pas pouvoir accepter cette invitation dans un délai aussi court. Thomas Regnier, porte-parole de la Commission, a déclaré que la Commission avait tenu de nombreuses réunions techniques avec Anthropic depuis août 2025. Il a ajouté que plusieurs échanges avaient porté spécifiquement sur Mythos. Selon lui, lorsque les pouvoirs de contrôle du Bureau de l’IA commenceront en août 2026, la Commission veillera à obtenir un accès au modèle si nécessaire. Cette échéance correspond à l’entrée en application annoncée des obligations visant les risques systémiques des modèles d’IA à usage général. ## Les agents posent d’autres difficultés **Des obligations encore discutées** Risto Uuk estime que le débat sur l’accès de la Commission et du Bureau de l’IA à Mythos place la question de l’accès avant celle de la sécurité. Dans son analyse, il relie cette discussion à l’article 55 du règlement sur l’IA, consacré aux risques systémiques des modèles d’IA à usage général. Il soutient que le règlement fournit une base pour demander qu’un fournisseur ne diffuse un modèle qu’après avoir démontré des mesures de réduction des risques suffisantes. Il recommande aussi une notification obligatoire, un échange préalable à la mise sur le marché, des moyens techniques renforcés pour le Bureau de l’IA et des évaluateurs indépendants. [Lire son analyse](https://www.linkedin.com/pulse/access-safety-real-mythos-question-europe-isnt-asking-risto-uuk-c7a1e/?trackingId=I%2F0EuCG5S5%2BVJe72Oqx08w%3D%3D). **Kiro illustre le risque** Kathrin Gardhouse et Amin Oueslati, de The Future Society, écrivent que le règlement sur l’IA n’a pas été conçu pour répondre à plusieurs risques propres aux agents. Ils décrivent les agents comme des systèmes poursuivant de manière autonome des objectifs complexes avec une supervision humaine limitée. Leur analyse cite un incident impliquant l’agent de programmation Kiro d’Amazon en décembre 2025. Celui-ci aurait supprimé un environnement de production actif et déclenché une interruption régionale d’AWS de treize heures. Les auteurs estiment que des indicateurs comme l’exactitude correspondent mal à certaines tâches d’agents, qui ne possèdent pas toujours une réponse correcte déterminée. Ils appellent à des normes harmonisées et à des orientations du Bureau de l’IA. [Lire l’analyse de Tech Policy Press](https://www.techpolicy.press/the-eu-ai-act-is-not-ready-for-agents/).