Pendant des mois, l’AI Act a vécu dans les calendriers. Le 2 août 2026, les pouvoirs du Bureau européen de l’IA sont devenus exécutoires. Le week-end du 29 août au 1er septembre, ils ont été utilisés.
Henna Virkkunen, vice-présidente exécutive de la Commission, a confirmé que le Bureau de l’IA a formellement adressé des demandes d’informations à des fournisseurs de modèles d’IA à usage général, « établis dans différentes régions du monde ». Le 1er septembre, le porte-parole Thomas Regnier a précisé le périmètre : plus de 30 entreprises, sur deux sujets — « la sûreté et la sécurité des modèles d’IA, et des questions touchant au droit d’auteur ».
Ce n’est pas une amende. Ce n’est pas une liste noire. C’est le début d’une instruction. Pour un DSI, un juriste ou une PME qui a branché un LLM derrière un produit, ça change déjà la façon de contracter.
Ce qui s’est passé vraiment
Le 29 août, Virkkunen indique que les demandes portent sur la sécurité des modèles, les évaluations externes indépendantes, et la surveillance après mise sur le marché. Une deuxième vague vise les fournisseurs qui n’ont pas publié de résumé détaillé des contenus d’entraînement, et qui n’ont pas participé aux dialogues informels de conformité.
Le 1er septembre, briefing Commission : plus de 30 entreprises. Pas de liste de destinataires. Pas de pays d’établissement communiqué. Pas de constat d’infraction. La Commission se dit « en contact étroit » avec OpenAI et Anthropic sur les risques cyber, et prend ces affaires « très au sérieux ».
La citation de Virkkunen, reprise par BFMTV : « Notre but est de garantir qu’en Europe l’IA soit conçue, lancée et utilisée de manière sûre et transparente. »
La base juridique n’est pas floue. Articles 88, 91 et 101. Pouvoirs exécutoires depuis le 2 août. Une réponse incorrecte, incomplète ou trompeuse à une demande d’informations peut déclencher une amende jusqu’à 15 M€ ou 3 % du chiffre d’affaires mondial annuel — le montant le plus élevé. Aucune amende AI Act n’a encore été prononcée au 1er septembre. C’est exactement pour ça que la fenêtre est maintenant, pas dans six mois.
Deux dossiers, pas un
Bruxelles ne joue pas qu’une carte.
Premier dossier : la cybersécurité des modèles. Le même week-end, Anthropic sort Claude Fable 5.1 et Mythos 5.1 (ce dernier, plus permissif, encore réservé à un ensemble d’organisations américaines). OpenAI publie le chemin vers Astra, un modèle non encore public qui franchit le seuil « Critical » de son Preparedness Framework pour la cybersécurité — une première pour OpenAI. Google lance Gemini 3.8 Flash et une variante Flash Cyber, réservée aux « trusted defenders ».
La Commission n’a pas dit que les RFI étaient déclenchées par tel incident précis. Virkkunen évoque des « incidents » estivaux. Regnier confirme les contacts OpenAI / Anthropic. Relier les deux comme une causalité officielle serait une invention. Relier les deux comme un climat, non.
Second dossier : le droit d’auteur et les données d’entraînement. Les résumés publics des contenus utilisés pour entraîner les modèles. La politique de respect des opt-out TDM. C’est le sujet que beaucoup de labs ont traité comme une page de blog. Ce n’est plus une page de blog.
Vous n’êtes pas le lab. L’AI Act vous doit déjà quelque chose
Si vous entraînez un modèle de fondation, vous êtes dans le viseur direct. La plupart des lecteurs de cet article ne le sont pas. Vous êtes en aval : vous mettez sur le marché un CRM, un chatbot client, un outil de rédaction sous votre marque, en branchant un modèle que vous n’avez pas entraîné.
Depuis le 2 août, les articles 53 à 55 vous donnent un droit de regard : documentation technique (annexe XII : capacités, limites, format d’entrée/sortie), politique droit d’auteur, résumé des données d’entraînement au format du Bureau de l’IA. Pour les modèles à risque systémique : évaluations, incidents graves, cybersécurité.
La Commission a ouvert un guichet de plaintes réservé à ces fournisseurs en aval. Modèle à télécharger, envoi à EU-AIOFFICE-DOWNSTREAM-PROVIDER-COMPLAINTS@ec.europa.eu, n’importe quelle langue officielle de l’UE. Canal non anonyme. La plainte doit être dûment motivée — faits datés, relances.
Ne commencez pas par la plainte. Sans dossier, le guichet ne sert à rien.
Un usage interne Copilot ou Claude, sans produit mis sur le marché sous votre nom, ce n’est pas le même régime. Ne vous inventez pas des obligations. Ne vous en enlevez pas non plus.
Le même week-end, les labs ont bougé. Bruxelles aussi
Trois sorties, 48 heures.
Anthropic, 1er septembre. Claude Fable 5.1 est disponible tout de suite (API claude-fable-5-1, AWS, Google Cloud, Azure). Prix d’entrée/sortie inchangés par rapport à Fable 5 : 10 $ / 50 $ par million de tokens. Lectures de cache à −75 %, soit 0,25 $ / M tokens. Anthropic estime environ 25 % de moins sur une charge « typique », jusqu’à ~45 % sur du travail agentique lourd. Les sorties des modèles après le 2 août portent un filigrane UE. Mythos 5.1, plus permissif, reste pour l’instant un ensemble d’organisations américaines.
OpenAI, 1er septembre. Astra n’est pas public. OpenAI écrit qu’il franchit le seuil Critical en cybersécurité, et que les capacités avancées iront d’abord en alpha, puis via Daybreak Blue (usage défensif). Pas de date de sortie. Pas de confirmation du nom « GPT-6 ». On s’arrête là.
Google, 2 septembre. Gemini 3.8 Flash au même prix d’intro que 3.7 Flash (0,75 $ / 3,75 $ par M tokens jusqu’au 31 décembre 2026). Gemini 3.8 Flash Cyber : détection de vulnérabilités et patch automatique, réservé aux « trusted defenders » via le programme Fairwind.
Pourquoi c’est dans cet article : pas pour le palmarès. Pour expliquer pourquoi Bruxelles accélère pile au moment où les modèles « cyber » sortent du laboratoire. Le lecteur français n’a pas à choisir entre « la régulation » et « le produit ». Il signe les deux, le même lundi.
Ce qui n’a pas bougé (et qu’on confond encore)
Le Digital Omnibus (règlement 2026/1744, JO du 24 juillet) a reporté les obligations « haut risque » : 2 décembre 2027 pour l’annexe III, 2 août 2028 pour l’annexe I. Beaucoup ont entendu « l’AI Act est reporté ». Faux. L’article 50 — chatbots qui se déclarent, deepfakes étiquetés, marquage machine-readable — est applicable depuis le 2 août. Les pouvoirs sur les modèles à usage général aussi. C’est précisément ce qui vient d’être utilisé.
Article 50, concrètement : si vous avez un chatbot public, il doit se déclarer comme IA. Vérifiez-le cette semaine. C’est le contrôle le plus simple, et le plus visible.
Checklist rentrée — le mail à envoyer lundi matin
Pour une PME ou un éditeur français qui a branché un LLM derrière un produit :
- Trancher : êtes-vous fournisseur en aval, ou simple utilisateur interne ?
- Envoyer, par e-mail daté, une demande bornée à votre fournisseur : éléments de l’annexe XII, politique droit d’auteur (y compris opt-out TDM), résumé public des données d’entraînement. Archiver la réponse et les silences.
- Contrôler le marquage Article 50 sur tout chatbot public.
- Relire les clauses de votre contrat API : responsabilité, audit, notification d’incidents, substitution de modèle. Le risque fournisseur n’est plus seulement un downtime. C’est aussi une instruction politique.
- Ne saisir Bruxelles qu’avec un dossier. Un blog à la place de la doc, ça se documente. Ça ne se tweete pas.
Pour un freelance sans produit : vous n’avez pas de plainte à déposer. Vous avez un coût à mesurer. Fable 5.1 est sorti le 1er septembre, même prix catalogue que Fable 5, cache en lecture à −75 %. Si un client presse vous demande de la traçabilité, le filigrane UE sur les sorties post-2 août est déjà un argument. Mythos 5.1 n’est pas encore pour vous : États-Unis seulement, pour l’instant.
Ce que ça veut dire, vraiment
Bruxelles n’a sanctionné personne. OpenAI, Anthropic et Google n’ont pas été nommés comme destinataires des RFI — plusieurs médias les citent parmi les labs « les plus avancés », la Commission n’a confirmé aucun nom. Astra n’a pas de date de sortie publique. Les amendes à 3 % du CA restent, pour l’instant, un plafond, pas un précédent.
Ce qui a changé : le texte a une main. Si vous achetez de l’IA en Europe, vous n’êtes plus spectateur d’un calendrier américain. Vous êtes un client qui peut exiger, par écrit, ce que le règlement lui doit déjà.
Faites-le lundi. Pas en 2027.