L'application de la loi sur l'IA de l'UE commence : ce que les organisations suisses doivent savoir

À partir du 2 août 2026, la Commission européenne commence à appliquer les règles de transparence, les pratiques interdites et les obligations des fournisseurs d'IA généralistes. Les organisations suisses servant les marchés de l'UE doivent se conformer à de nouvelles exigences.

À partir du 2 août 2026, le Bureau de l'IA de la Commission européenne et les autorités nationales commencent à appliquer la loi sur l'IA. Les nouvelles règles de transparence exigent que les systèmes d'IA révèlent leur nature aux utilisateurs, et les contenus générés ou modifiés par l'IA doivent être étiquetés et lisibles par machine. Les organisations suisses développant ou déployant des systèmes d'IA – en particulier celles ayant des clients de l'UE – doivent comprendre la structure d'application et leurs obligations.

Le 2 août 2026, le Bureau de l’IA de la Commission européenne et les autorités nationales ont commencé à appliquer la loi sur l’intelligence artificielle. Pour les organisations suisses qui développent des systèmes d’IA, utilisent des modèles d’IA généralistes ou servent les marchés de l’UE, la conformité est désormais immédiate. Les règles de transparence et les pratiques interdites sont en vigueur ; les obligations relatives à l’IA à haut risque restent reportées jusqu’en décembre 2027.

Ce qui est actuellement appliqué

Obligations de transparence. Les systèmes d’IA interactifs doivent révéler qu’ils sont de l’IA, non humains. Tout contenu généré ou substantiellement modifié par l’IA doit être étiqueté, et les deepfakes doivent porter des étiquettes explicites. Des marquages lisibles par machine doivent être intégrés dans les contenus générés par l’IA pour une détection automatisée. Objectif : réduire la tromperie et la manipulation.

Pratiques interdites. La loi sur l’IA interdit les systèmes conçus pour manipuler les gens, exploiter les vulnérabilités de groupes spécifiques ou noter injustement les individus d’une manière qui menace leurs droits. Cela inclut les systèmes créant des résultats discriminatoires basés sur des caractéristiques protégées.

Obligations des fournisseurs d’IA généraliste. Les fournisseurs de grands modèles de langage et de modèles fondamentaux doivent documenter leurs données d’entraînement, publier des résumés suffisamment détaillés du contenu d’entraînement et mettre en œuvre des politiques de droit d’auteur. Les fournisseurs de modèles d’IA avancés (qui pourraient poser des risques systémiques) doivent satisfaire à des exigences supplémentaires pour faire face aux risques de préjudice à grande échelle, notamment les incidents informatiques, la perte de contrôle et les menaces pour les infrastructures critiques.

Qui applique les règles

Le Bureau de l’IA de l’UE applique les règles pour les fournisseurs d’IA généraliste et les systèmes qu’ils offrent. Les autorités nationales compétentes appliquent les règles de transparence et les pratiques interdites pour les autres systèmes d’IA. Une organisation suisse offrant des outils d’IA aux utilisateurs de l’UE peut faire face à des mesures d’application de plusieurs autorités nationales selon la juridiction et le cas d’usage.

Ce que cela signifie pour les organisations suisses

Si vous offrez des systèmes d’IA aux clients de l’UE : La conformité de transparence est désormais requise. Les systèmes interactifs doivent révéler leur nature ; les contenus générés ou modifiés par l’IA doivent être étiquetés et marqués de manière lisible par machine.

Si vous utilisez ou revendez des modèles d’IA généraliste : Vous restez responsable des pratiques interdites (notation injuste, manipulation). Intégrez les modèles d’IA généraliste avec une gouvernance documentée pour éviter l’application pour violations de transparence.

Si vous développez des modèles d’IA généraliste : Les obligations directes envers la Commission s’appliquent maintenant – la documentation, les résumés des données d’entraînement et les politiques de droit d’auteur sont des exigences de conformité, pas des bonnes pratiques.

L’application est active : Le Bureau de l’IA a établi des outils de plainte et de dénonciation. La conformité est l’hypothèse prudente dès le premier jour, même alors que les autorités nationales renforcent leurs capacités.

Calendrier à venir

L’Omnibus IA a reporté l’application des règles sur les systèmes d’IA à haut risque au 2 décembre 2027, et a reporté les règles pour les systèmes à haut risque intégrés dans les produits réglementés au 2 août 2028. Les nouvelles interdictions sur les systèmes d’IA générant du contenu intime non consenti et des matériels d’abus d’enfants s’appliquent à partir du 2 décembre 2026.

Pour rester à jour, les lecteurs peuvent consulter mavai.ch/fr/timeline/ pour suivre l’application des règlementations.

Prochaines étapes

  • Audit pour conformité de transparence : Les systèmes interactifs doivent révéler la nature de l’IA ; les contenus générés par l’IA doivent être étiquetés et marqués de manière lisible par machine.
  • Évaluation des pratiques interdites : Évaluez les systèmes pour les risques de discrimination injuste et de manipulation.
  • Documenter l’utilisation d’IA généraliste : Enregistrez comment vous utilisez les modèles fondamentaux, les données que vous traitez et les contrôles de gouvernance en place.
  • Constituer une piste probante : Documentez la diligence raisonnable et les contrôles – c’est ce que les audits de conformité examineront.

La conformité est immédiate. Les organisations suisses servant les marchés de l’UE doivent agir maintenant.