Article 51 du Règlement (UE) 2024/1689 — Classification des modèles d'IA à usage général en tant que modèles présentant un risque systémique. Texte officiel, interprétation pratique, obligations clés et implications pour la conformité.
Résumé du texte officiel
L'Article 51 du Règlement (UE) 2024/1689 (le Règlement IA de l'UE) établit le mécanisme de classification des modèles d'IA à usage général (GPAI) en tant que modèles présentant un risque systémique. Il s'inscrit dans le Titre V, qui crée une couche réglementaire dédiée aux modèles GPAI distincte du cadre des systèmes d'IA à haut risque du Titre III.
En vertu de l'Article 51(1), un modèle GPAI est classé comme présentant un risque systémique lorsqu'il satisfait à l'une ou l'autre de deux conditions. Premièrement, il possède des capacités à fort impact évaluées sur la base d'outils et de méthodologies techniques appropriés, incluant des indicateurs et des références — avec une présomption réfutable que tout modèle entraîné à l'aide d'un calcul cumulé de plus de 10^25 FLOPs entre dans cette catégorie. Deuxièmement, il est désigné par la Commission conformément à l'Article 51(2) sur la base d'autres critères, indépendamment du fait que le seuil de calcul soit atteint.
L'Article 51(2) accorde à la Commission le pouvoir de mettre à jour le seuil de calcul par voie d'actes délégués au fur et à mesure de l'évolution technologique, garantissant que le cadre reste calibré à la réalité du marché. Les fournisseurs qui estiment que, malgré le respect du seuil, leur modèle ne présente pas de risque systémique peuvent notifier la Commission et fournir des preuves à l'appui. La Commission prend ensuite une décision finale. La classification au titre de l'Article 51 déclenche l'ensemble supplémentaire d'obligations contenues dans l'Article 55, qui représente le niveau d'obligations le plus exigeant du cadre GPAI.
Ce que cela signifie en pratique
L'Article 51 affecte directement les fournisseurs de modèles GPAI de pointe — en premier lieu, les grands laboratoires d'IA et les entreprises technologiques qui développent et publient des modèles de fondation ou des grands modèles de langage entraînés à grande échelle. Tout fournisseur dont le modèle atteint ou dépasse le seuil de calcul d'entraînement de 10^25 FLOPs doit considérer ce modèle comme présentant présumément un risque systémique et commencer à préparer la conformité avec le régime d'obligations de l'Article 55, à moins qu'il ne réfute avec succès la présomption auprès de la Commission.
Concrètement, un fournisseur doit auditer son infrastructure d'entraînement et sa documentation pour déterminer si le seuil de calcul a été franchi. Cela nécessite de conserver des enregistrements précis des exécutions d'entraînement, y compris les FLOPs cumulés. Lorsqu'un nouveau modèle est en cours de développement et est susceptible d'approcher le seuil, les fournisseurs devraient commencer la planification de la conformité avant la mise sur le marché plutôt qu'après, puisque les obligations s'attachent au moment de la mise sur le marché ou de la mise en service du modèle.
Pour les fournisseurs dont les modèles sont désignés par la Commission sur des bases qualitatives — par exemple, en raison d'un déploiement très large sur le marché de l'UE, de capacités de prise de décision autonome ou d'une portée multimodale — le déclencheur n'est pas automatique de la même manière, mais la désignation produit des conséquences juridiques identiques. Les fournisseurs devraient donc surveiller le registre public des modèles à risque systémique du Bureau de l'IA et les orientations de la Commission sur les critères qu'elle applique en vertu de l'Article 51(2).
Les déployeurs en aval et les entreprises s'appuyant sur des modèles GPAI via un accès API devraient également en être conscients : si le modèle sous-jacent qu'ils utilisent est classé au titre de l'Article 51, ils peuvent faire face à des exigences de divulgation contractuelles supplémentaires de la part du fournisseur et devraient intégrer le statut de risque systémique dans leurs propres processus de diligence raisonnable.
Obligations clés
- Surveillance du seuil de calcul : Les fournisseurs doivent suivre et documenter le calcul d'entraînement cumulé de leurs modèles GPAI pour déterminer si le seuil de 10^25 FLOPs est atteint, ce qui déclenche la présomption réfutable de risque systémique en vertu de l'Article 51(1)(a).
- Notification proactive : Les fournisseurs qui estiment que leur modèle ne présente pas de risque systémique malgré le respect du seuil doivent notifier proactivement la Commission avec des preuves à l'appui plutôt que d'attendre une action coercitive.
- Conformité à la désignation par la Commission : Lorsque la Commission désigne un modèle comme présentant un risque systémique en vertu de l'Article 51(2) — que ce soit sur des bases de calcul ou d'autres critères — le fournisseur doit se conformer à cette désignation et aux obligations qu'elle déclenche.
- Surveillance des mises à jour du seuil : Les fournisseurs doivent suivre les modifications du seuil de calcul effectuées par la Commission par voie d'actes délégués en vertu de l'Article 51(2), car des modèles non actuellement couverts peuvent entrer dans le champ d'application lors de l'ajustement du seuil.
- Disponibilité des enregistrements : Les fournisseurs doivent conserver une documentation technique suffisante pour démontrer si les seuils de classification sont ou non atteints, soutenant à la fois l'auto-évaluation et tout examen de la Commission.
- Communication en aval : Les fournisseurs de modèles GPAI à risque systémique classifiés doivent s'assurer que les fournisseurs et déployeurs en aval accédant au modèle via des API ou d'autres interfaces sont informés du statut de classification du modèle, comme l'exigent les obligations de transparence de l'Article 53.
Relation avec d'autres articles
L'Article 51 fonctionne comme la disposition passerelle pour le niveau d'obligations le plus exigeant du cadre GPAI. Il doit être lu conjointement avec l'Article 52, qui détaille la procédure de classification et les pouvoirs de désignation de la Commission, et avec l'Article 55, qui liste les obligations substantielles — tests adversariaux, signalement des incidents au Bureau de l'IA, mesures de cybersécurité et rapport sur l'efficacité énergétique — qui s'appliquent une fois la classification effectuée.
L'Article 53 établit les obligations de base applicables à tous les fournisseurs de modèles GPAI indépendamment de la classification à risque systémique, incluant la documentation technique, le respect du droit d'auteur et la publication de résumés des données d'entraînement. L'Article 51 s'appuie sur ce socle en identifiant quels fournisseurs font face au régime élevé de l'Article 55.
L'Article 4 accorde à la Commission le pouvoir d'émettre des actes délégués pour ajuster les détails techniques, y compris le seuil de calcul de l'Article 51. Les Considérants 110 à 114 du Règlement fournissent des orientations interprétatives sur les raisons pour lesquelles la classification à risque systémique est justifiée pour les modèles à haute intensité de calcul et sur la manière dont la Commission entend appliquer les critères de désignation qualitative. Le Bureau de l'IA établi en vertu de l'Article 64 joue un rôle central dans la surveillance de la conformité avec le cadre de classification de l'Article 51.
Calendrier de conformité
Le Règlement IA de l'UE est entré en vigueur le 1er août 2024, vingt jours après sa publication au Journal officiel de l'Union européenne. Le Règlement s'applique de manière progressive :
- Février 2025 : Les interdictions relatives aux pratiques d'IA à risque inacceptable (Article 5) sont devenues applicables.
- Août 2025 : Le cadre GPAI du Titre V, y compris l'Article 51, est devenu applicable. Les fournisseurs de modèles GPAI à risque systémique devaient être conformes aux procédures de classification et aux obligations de l'Article 55 à compter de cette date. Il s'agit de l'échéance la plus directement pertinente pour l'Article 51.
- Août 2028 : Les obligations pour les systèmes d'IA à haut risque listés à l'Annexe I (systèmes de composants de sécurité réglementés par la législation de l'Union existante) s'appliquent.
- Décembre 2027 : Application complète des obligations pour les systèmes d'IA à haut risque listés à l'Annexe III.
Pour l'Article 51 spécifiquement, les fournisseurs de modèles GPAI à grande échelle devaient évaluer leur calcul d'entraînement et déterminer si le seuil de risque systémique était atteint à partir d'août 2025. Le Bureau de l'IA a commencé à émettre des orientations et des codes de pratique dans les mois précédant cette date pour aider les fournisseurs à effectuer cette détermination.
Calendrier officiel de conformité AI Act
Mis à jour le · Sources : Règlement (UE) 2024/1689 et Digital Omnibus AI 2026.
| Obligation | S'applique à | Date initiale | Nouvelle date | Statut | Compte à rebours | Base légale |
|---|---|---|---|---|---|---|
| Pratiques interdites (Art. 5) | Tous les fournisseurs et déployeurs | active | — | AI Act Art. 5 | ||
| Règles GPAI (chapitre 5) | Fournisseurs de modèles GPAI | active | — | AI Act Art. 51-56 | ||
| Pouvoirs de sanction de la Commission sur les modèles GPAI | Fournisseurs de modèles GPAI | active | — | AI Act Art. 88-94, 101 | ||
| Obligations de transparence (Art. 50) | Fournisseurs et déployeurs de chatbots, IA générative, reconnaissance des émotions | active | — | AI Act Art. 50 | ||
| Nouvelle interdiction Art. 5 (pédopornographie / contenus intimes non consentis) | Fournisseurs et déployeurs de systèmes d'IA générative | active | — | Omnibus AI 2026 Art. 5 | ||
| Marquage contenu IA (transparence) | Fournisseurs de systèmes d'IA générative sur le marché avant le 2 août 2026 | active | — | AI Act Art. 50(2) — transitoire | ||
| Bacs à sable réglementaires | Autorités nationales compétentes | deferred | — | Omnibus AI 2026 Art. 57 | ||
| IA à haut risque — Annexe III (autonomes) | Fournisseurs de systèmes autonomes Annexe III | deferred | — | Omnibus AI 2026 Art. 6(2) | ||
| IA à haut risque — Annexe I (embarquée) | Systèmes IA embarqués dans produits réglementés Annexe I | deferred | — | Omnibus AI 2026 Art. 6(1) |
⬇ Télécharger JSON · CC BY 4.0
Convergence AI Act – DORA – NIS2
Votre organisation est-elle soumise à la fois à l'AI Act et à DORA ? Les deux règlements se croisent sur la résilience opérationnelle des systèmes d'IA financiers. Notre site jumeau regulation-dora.eu couvre DORA en profondeur — et détaille ce que l'AI Act ajoute par-dessus un programme DORA existant.
L'AI Act pour les institutions financières ↗ Explorer regulation-dora.eu ↗Questions fréquentes
Un modèle d'IA à usage général est présumé présenter un risque systémique si la quantité cumulée de calcul utilisée pour son entraînement dépasse 10^25 opérations en virgule flottante (FLOPs). Il s'agit du seuil quantitatif principal fixé par l'Article 51(1)(a). Toutefois, la Commission peut également désigner des modèles comme modèles à risque systémique sur la base d'autres critères, tels que le nombre d'utilisateurs, le degré d'autonomie ou la portée sur le marché intérieur.
Oui. Lorsqu'un fournisseur estime que son modèle ne satisfait pas aux critères, y compris s'il considère que malgré le dépassement du seuil de calcul son modèle ne présente pas de risque systémique, il peut notifier la Commission et demander une réévaluation. La Commission peut également désigner des modèles d'office ou sur demande motivée du Bureau de l'IA. La procédure est conçue pour permettre un dialogue avant qu'une désignation formelle ne devienne contraignante.
Une fois classé, le fournisseur est soumis aux obligations supplémentaires énoncées à l'Article 55, qui incluent les tests adversariaux (red-teaming), le signalement des incidents au Bureau de l'IA, les protections en matière de cybersécurité et le rapport sur l'efficacité énergétique. Ces obligations s'ajoutent aux exigences de base en matière de transparence et de droit d'auteur qui s'appliquent à tous les fournisseurs de modèles d'IA à usage général.
La présomption basée sur le calcul et le cadre du risque systémique peuvent en principe s'appliquer à tout modèle GPAI, y compris les modèles open source. Toutefois, le Règlement IA de l'UE prévoit certains allègements pour les fournisseurs de modèles GPAI open source en vertu de l'Article 53(2), sous réserve que des conditions spécifiques soient remplies. Les fournisseurs de modèles open source classés comme modèles à risque systémique restent soumis aux obligations de l'Article 55.
La Commission européenne détient l'autorité de désigner les modèles comme présentant un risque systémique, soit parce qu'ils dépassent le seuil de calcul d'entraînement de 10^25 FLOPs (déclenchant une présomption réfutable), soit sur la base d'une évaluation qualitative. Le Bureau de l'IA, établi au sein de la Commission, joue un rôle central de supervision et de procédure dans ce processus.
Restez informé des évolutions AI Act
Recevez les alertes compliance quand les délais ou obligations changent.
Pas de spam. Désabonnement en un clic.
Passez à la pratique avec l'Academy AI Act
Templates, formations et Q&A live — tout ce qu'il faut pour implémenter la conformité AI Act.