Article 53 — Obligations pour tous les fournisseurs de modèles d'IA à usage général (Règlement IA de l'UE)

Article 53 du Règlement (UE) 2024/1689 — Obligations pour tous les fournisseurs de modèles d'IA à usage général. Texte officiel, interprétation pratique, obligations clés et implications pour la conformité.

Résumé du texte officiel

L'Article 53 du Règlement (UE) 2024/1689 établit les obligations de base applicables à tous les fournisseurs de modèles d'IA à usage général (modèles GPAI), qu'ils soient ou non classés comme présentant un risque systémique. L'article fonctionne comme la couche de conformité fondamentale pour l'ensemble du cadre réglementaire GPAI établi au Titre V du Règlement.

En vertu de l'Article 53, tout fournisseur de modèle GPAI doit : élaborer et maintenir une documentation technique adéquate avant de mettre le modèle sur le marché ou de le mettre en service ; mettre à la disposition des fournisseurs en aval intégrant le modèle dans leurs propres systèmes d'IA des informations et une documentation suffisantes pour leur permettre de comprendre les capacités et limitations du modèle et de remplir leurs propres obligations au titre du Règlement ; enregistrer le modèle dans la base de données de l'UE visée à l'Article 71 ; et mettre en place une politique de conformité avec la législation de l'Union en matière de droit d'auteur et droits voisins, notamment pour identifier et respecter les réservations de droits exprimées par les titulaires de droits conformément à l'Article 4(3) de la Directive (UE) 2019/790.

La documentation technique requise par l'Article 53 doit satisfaire aux exigences de contenu minimales spécifiées à l'Annexe XI et doit être tenue à jour tout au long du cycle de vie du modèle. Les fournisseurs doivent également rendre publiquement disponible un résumé suffisamment détaillé du contenu utilisé pour entraîner le modèle GPAI, conformément à un modèle fourni par le Bureau de l'IA.

Ce que cela signifie en pratique

L'Article 53 crée un plancher de conformité incontournable pour toute organisation qui développe et commercialise ou publie un modèle d'IA à usage général dans l'UE. Les obligations s'appliquent dès le moment où le modèle est mis sur le marché ou mis en service — il n'y a pas de période de grâce une fois la date d'application GPAI d'août 2025 passée.

Pour les développeurs de modèles GPAI propriétaires — qu'il s'agisse de grands laboratoires commerciaux de pointe ou d'équipes d'IA d'entreprise développant des modèles de fondation en interne — la principale charge de travail réside dans la construction et la maintenance d'une documentation technique conforme à l'Annexe XI. Cette documentation doit couvrir l'architecture du modèle, les sources et volumes de données d'entraînement, les méthodologies d'entraînement et le calcul utilisé, les procédures d'évaluation, les références de performance, les limitations connues et les risques prévisibles d'abus. La documentation n'est pas un livrable unique ; elle doit être mise à jour chaque fois que le modèle est modifié de manière substantielle.

Pour les fournisseurs distribuant des modèles via API ou les accordant en licence à des intégrateurs en aval, l'Article 53 exige de fournir proactivement à ces parties en aval des informations techniques suffisantes. En pratique, cela signifie des fiches de modèle structurées, des divulgations de capacités et des lignes directrices d'utilisation permettant aux fournisseurs de systèmes d'IA en aval d'effectuer leurs propres évaluations de conformité et classifications des risques.

En matière de conformité au droit d'auteur, les fournisseurs doivent mettre en œuvre et documenter une politique concrète identifiant comment ils détectent et respectent les réservations lisibles par machine des titulaires de droits (Article 4(3) de la Directive DSM). Il ne s'agit pas d'un engagement de diligence raisonnable — cela requiert un processus vérifiable. Les enregistrements de provenance des données d'entraînement et les flux de traitement des signaux de désactivation doivent être en place avant le début de l'entraînement ou avant la mise sur le marché de l'UE d'un modèle déjà entraîné.

Le résumé public des données d'entraînement doit être publié dans un format standardisé aligné sur le modèle du Bureau de l'IA. Il n'a pas besoin de divulguer des détails commerciaux confidentiels, mais doit être suffisamment granulaire pour permettre un examen public des sources et catégories de données d'entraînement.

Obligations clés

• Documentation technique (Annexe XI) : Élaborer, maintenir et tenir à jour une documentation technique couvrant l'architecture du modèle, les données d'entraînement, la méthodologie d'entraînement, le calcul et la consommation d'énergie, les capacités, les limitations, les résultats d'évaluation et les risques connus, avant la mise sur le marché.
• Fourniture d'informations aux fournisseurs en aval : Fournir proactivement aux fournisseurs intégrateurs toutes les informations nécessaires pour qu'ils comprennent les capacités et limitations du modèle et remplissent leurs propres obligations au titre du Règlement, y compris les exigences d'évaluation de la conformité.
• Enregistrement dans la base de données de l'UE : Enregistrer le modèle GPAI dans la base de données de l'UE établie en vertu de l'Article 71 avant sa mise sur le marché, en fournissant les informations spécifiées à l'Annexe XII.
• Politique de conformité au droit d'auteur : Établir, documenter et mettre en œuvre une politique garantissant la conformité avec la législation de l'Union en matière de droit d'auteur, notamment l'identification et le respect des réservations de désactivation en vertu de l'Article 4(3) de la Directive (UE) 2019/790 (la Directive DSM).
• Résumé public des données d'entraînement : Publier un résumé suffisamment détaillé du contenu d'entraînement, dans un format conforme au modèle émis par le Bureau de l'IA, pour permettre un contrôle public des pratiques d'approvisionnement en données.
• Obligation de mise à jour continue : Tenir à jour la documentation technique et les divulgations en aval pour refléter toute modification substantielle du modèle tout au long de son cycle de vie actif.

Relation avec d'autres articles

L'Article 53 constitue le niveau de base d'un cadre à deux niveaux pour les modèles GPAI. Il doit être lu conjointement avec l'Article 55, qui impose des obligations supplémentaires et plus strictes spécifiquement aux fournisseurs de modèles GPAI présentant un risque systémique (défini par un seuil de calcul d'entraînement, actuellement 10²⁵ FLOPs, ou par désignation du Bureau de l'IA). Les fournisseurs doivent déterminer si l'Article 55 leur est applicable avant de conclure que les seules obligations de l'Article 53 sont suffisantes.

L'Article 51 établit les critères de classification et la procédure de notification pour les modèles à risque systémique, constituant la passerelle vers l'Article 55 et fournissant le contexte pour la portée de l'Article 53. L'Article 55 définit les obligations des fournisseurs de modèles GPAI qui sont également déployeurs de leurs propres modèles dans des systèmes d'IA intégrés, créant un chevauchement potentiel avec les exigences des systèmes d'IA à haut risque du Titre III.

L'Annexe XI (contenu de la documentation technique) et l'Annexe XII (informations de la base de données de l'UE) sont des annexes directement opérationnelles pour la conformité à l'Article 53. L'Article 71 régit la base de données de l'UE elle-même. L'Article 4(3) de la Directive (UE) 2019/790 (la Directive DSM) est la référence juridique externe pour l'obligation de désactivation du droit d'auteur. Les codes de pratique développés en vertu de l'Article 56 fourniront des orientations opérationnelles sur la manière de satisfaire aux obligations de l'Article 53 en pratique.

Calendrier de conformité

Le Règlement IA de l'UE (Règlement (UE) 2024/1689) est entré en vigueur le 1er août 2024, vingt jours après sa publication au Journal officiel. L'application du Règlement est progressive :

• 2 février 2025 — Les interdictions relatives aux pratiques d'IA à risque inacceptable (Article 5) sont devenues applicables.
• 2 août 2025 — Le Titre V (modèles GPAI, Articles 51–56), y compris l'Article 53, est devenu pleinement applicable. Tous les fournisseurs de modèles GPAI mettant des modèles sur le marché de l'UE à partir de cette date doivent se conformer pleinement à l'Article 53. Les fournisseurs dont les modèles étaient déjà sur le marché avant cette date avaient jusqu'au 2 août 2025 pour atteindre la conformité.
• 2 août 2026 — Les codes de pratique au titre de l'Article 56 sont censés être finalisés, fournissant des orientations faisant autorité sur la manière de démontrer la conformité aux obligations de l'Article 53 en pratique.
• 2 décembre 2027 / 2 août 2028 — Les obligations relatives aux systèmes d'IA à haut risque du Titre III deviennent pleinement applicables (selon la classification Annexe I ou Annexe III), ce qui est pertinent pour les fournisseurs GPAI qui déploient également des systèmes d'IA à haut risque intégrés.

Les fournisseurs doivent considérer le 2 août 2025 comme la date limite ferme de conformité pour l'Article 53. Les codes de pratique du Bureau de l'IA et tout acte délégué précisant les exigences de contenu de l'Annexe XI doivent être surveillés en permanence dans la mesure où ils affinent les normes de documentation précises attendues.