L'AI Act entre en application, les États-Unis se divisent sur les modèles ouverts : ce qui change aujourd'hui

Deux actualités arrivées à quelques jours d'écart, l'une d'Europe et l'autre des États-Unis, en disent ensemble plus sur la direction que prend la régulation des modèles ouverts que n'importe quel classement de benchmarks. Le 2 août 2026, la Commission européenne a activé ses pouvoirs d'application de l'AI Act sur les modèles à usage général (GPAI). La même semaine, plus de 230 entreprises américaines — de Nvidia à Microsoft, de Meta à Mistral — ont signé une lettre publique contre l'idée d'interdire l'usage des modèles à poids ouverts, tandis qu'Anthropic et OpenAI s'en sont publiquement distanciées. Pour les entreprises suisses qui ont choisi une architecture open-first pour des raisons de conformité, ce sont deux actualités qu'il vaut la peine de lire ensemble.

Depuis hier, l'AI Act n'est plus seulement théorique

Les obligations pour les fournisseurs de modèles GPAI sont en vigueur depuis le 2 août 2025, mais pendant un an la Commission n'avait pas encore les pouvoirs concrets pour les faire respecter. Depuis hier, 2 août 2026, cette période de transition est terminée : l'AI Office européen peut désormais exiger la documentation technique des modèles, mener ses propres évaluations, imposer des mesures d'atténuation des risques, restreindre ou retirer un modèle du marché européen, et infliger des amendes allant jusqu'à 3 % du chiffre d'affaires mondial annuel ou 15 millions d'euros, selon le montant le plus élevé. Le même jour sont également entrées en vigueur de nouvelles règles de transparence : les chatbots doivent déclarer qu'ils sont des systèmes d'IA, les deepfakes doivent être étiquetés, et les contenus générés par l'IA doivent porter un marqueur lisible par machine.

Pour les modèles mis sur le marché européen après août 2025, la conformité doit être garantie immédiatement ; pour ceux publiés avant cette date, le fournisseur dispose d'un délai jusqu'à août 2027. Mais la distinction qui compte pour une entreprise qui se contente d'utiliser un modèle, ouvert ou fermé, reste la même que toujours : la responsabilité de conformité n'incombe pas seulement au laboratoire qui l'a entraîné, elle incombe aussi à celui qui le met en service dans l'Union européenne.

Aux États-Unis, le débat s'est inversé : interdire les modèles ouverts, ou les défendre ?

Le succès de Kimi K3 à la mi-juillet a ravivé à Washington un débat resté jusque-là en arrière-plan : interdire, pour des raisons de sécurité nationale, l'usage des modèles à poids ouverts produits par des laboratoires chinois. Le PDG de Nvidia, Jensen Huang, a réagi publiquement le 28 juillet en défendant l'ouverture comme moteur du leadership technologique américain. Quelques jours plus tôt, un groupe d'entreprises — 25 au départ, dont Nvidia, Microsoft, Meta, IBM, Dell, Palantir, Hugging Face, Mistral, Mozilla, la Linux Foundation, Andreessen Horowitz et Y Combinator — avait publié la lettre "Open Weights and American AI Leadership". En quelques jours, le nombre de signataires a plus que décuplé, dépassant 230, avec l'adhésion d'OpenAI et de Google.

La position de la lettre est sans ambiguïté : interdire aux entreprises américaines légitimes d'utiliser des modèles à poids ouverts n'arrêterait pas ceux qui veulent en faire un usage malveillant — rarement des entreprises dûment constituées — et ne ferait que protéger de la concurrence les laboratoires qui vendent l'accès à leurs modèles fermés via API.

Anthropic freine : oui à l'ouverture, mais avec plus de prudence

Anthropic n'a pas signé la lettre, et a publié à la place sa propre prise de position, qui vaut la peine d'être lue en entier : elle reconnaît qu'un modèle à poids ouvert comporte un risque plus difficile à maîtriser qu'un modèle fermé, car une fois les poids publiés, ils ne peuvent plus être rappelés ni soumis à des garde-fous centralisés. Ses principales préoccupations concernent les régimes autoritaires qui pourraient utiliser des modèles ouverts pour obtenir un avantage militaire durable ou renforcer la répression intérieure, ainsi que le risque d'usages malveillants dans les domaines cyber ou biologique. Mais Anthropic converge sur un point avec les signataires de la lettre : interdire l'usage — pas le développement, l'usage — ne résoudrait pas ces risques, et propose plutôt des contrôles à l'exportation des puces et des évaluations avant publication des modèles les plus capables, comme alternative à une interdiction générale.

Ce qui change concrètement pour une entreprise suisse qui utilise des modèles ouverts aujourd'hui

• Le débat américain porte sur l'usage de modèles spécifiques sur le sol américain, pas sur l'Union européenne ni sur la Suisse : aucune obligation ne change aujourd'hui pour vous, mais c'est un signal que la question « quel modèle, entraîné par qui, exécuté où » reste politiquement instable — une raison supplémentaire de construire une architecture qui vous permette de changer de modèle sans tout reconstruire.
• L'argument central de la lettre — que le risque réside dans qui entraîne et qui utilise un modèle à des fins malveillantes, pas dans la simple existence des poids — est exactement la distinction entre origine et lieu d'exécution dont nous parlons depuis des mois : une raison de plus, pas de moins, de continuer à faire tourner les modèles ouverts sur votre propre infrastructure ou sur un cloud souverain suisse.
• L'AI Act n'est plus une obligation sur le papier : si vous utilisez un modèle GPAI, ouvert ou fermé, dans l'Union européenne, vérifiez dès maintenant si la documentation technique de votre fournisseur satisfait aux nouveaux pouvoirs de contrôle de l'AI Office, avant que quelqu'un d'autre ne le fasse pour vous.
• Les nouvelles règles de transparence — déclaration des chatbots, étiquetage des deepfakes, marquage des contenus générés — s'appliquent depuis hier : si votre produit inclut une interface conversationnelle ou génère du contenu destiné au public, c'est le moment de vérifier votre conformité, pas de la découvrir lors d'un contrôle.

C'est exactement le travail que nous faisons chaque semaine avec nos clients : lire les obligations réglementaires avant qu'elles ne deviennent un problème, et construire une architecture où le modèle ouvert que vous choisissez aujourd'hui reste conforme demain — quelle que soit l'évolution du débat politique sur son lieu d'entraînement.