Article 56 — Obligations en cas de cessation d'activités des fournisseurs de modèles d'IA à usage général (Règlement IA de l'UE)

Article 56 du Règlement (UE) 2024/1689 — Obligations en cas de cessation d'activités des fournisseurs de modèles d'IA à usage général. Texte officiel, interprétation pratique, obligations clés et implications pour la conformité.

Résumé du texte officiel

L'article 56 du Règlement (UE) 2024/1689 (le Règlement IA de l'UE) établit des obligations qui s'appliquent aux fournisseurs de modèles d'IA à usage général (GPAI) dans la circonstance spécifique où ces fournisseurs cessent leurs activités — que ce soit par dissolution, insolvabilité, liquidation volontaire ou toute autre forme de cessation. L'article est situé au sein du Titre V, qui régit les modèles GPAI en tant que catégorie réglementaire distincte introduite pour la première fois par ce Règlement.

L'exigence fondamentale de l'article 56 est qu'un fournisseur ayant l'intention de cesser ses activités doit notifier le Bureau de l'IA et, de manière critique, toutes les personnes physiques ou morales qui ont obtenu le modèle sous licence ou par le biais d'une relation API et qui ont intégré ce modèle dans leurs propres systèmes d'IA ou modèles d'IA à usage général. Cette obligation de notification est conçue pour garantir que les fournisseurs et déployeurs en aval — qui s'appuient sur le modèle GPAI en amont pour s'acquitter de leurs propres obligations de conformité — reçoivent un avertissement adéquat et un accès à la documentation et aux informations techniques dont ils ont besoin pour continuer à opérer légalement ou pour passer à une solution alternative.

La disposition aborde également la continuité de l'accès à la documentation technique produite en vertu de l'article 53 et, le cas échéant, les registres d'évaluation et de déclaration d'incidents requis en vertu de l'article 55. Les fournisseurs doivent prendre des mesures raisonnables pour garantir que ces informations ne disparaissent pas simplement avec l'entreprise, étant donné que les acteurs en aval peuvent en avoir besoin pour répondre à des demandes réglementaires, des audits ou des exigences de surveillance post-commercialisation potentiellement des années après l'événement de cessation.

Ce que cela signifie en pratique

L'article 56 affecte principalement les opérateurs et représentants légaux des entreprises qui développent et distribuent des modèles d'IA à usage général — fournisseurs de modèles de fondation, fournisseurs d'API de grands modèles de langage et distributeurs de modèles multimodaux — au moment où ces entreprises se dissolvent ou se restructurent. En termes pratiques, cela signifie que la cessation d'activités n'est pas simplement un événement d'entreprise ; elle déclenche un processus de conformité structuré avec des obligations directes envers les régulateurs et la chaîne d'approvisionnement en aval.

Pour un fournisseur GPAI planifiant une liquidation ordonnée, l'équipe de conformité doit identifier tous les titulaires de licence actuels et clients API, préparer une notification formelle expliquant le calendrier de cessation et la disponibilité de la documentation requise, et communiquer cela au Bureau de l'IA. Le calendrier est important : la notification doit fournir un délai suffisant aux acteurs en aval pour rechercher des modèles alternatifs ou renégocier leurs propres architectures de produits. Précipiter ce processus ou ne pas notifier pourrait laisser les déployeurs en aval en violation de leurs propres obligations relatives aux systèmes d'IA à haut risque en vertu du Titre III.

Un exemple concret : si une start-up européenne fournissant un modèle GPAI utilisé par dix éditeurs de logiciels de santé décide de fermer à la suite d'une procédure d'insolvabilité, l'article 56 exige que l'administrateur de l'insolvabilité ou le représentant légal désigné notifie le Bureau de l'IA et chacun de ces dix éditeurs, et s'assure que le dossier de documentation technique — résumés des données d'entraînement, évaluations des capacités, limitations connues et journaux d'incidents — est préservé et transféré ou rendu accessible, et non simplement supprimé avec les serveurs.

Pour les acquéreurs ou successeurs en intérêt, l'article 56 signale que les obligations de conformité des modèles GPAI ne cessent pas automatiquement ; elles suivent le modèle et doivent être traitées contractuellement dans tout accord d'achat d'actifs ou de transfert de propriété intellectuelle.

Obligations clés

• Notification au Bureau de l'IA : Le fournisseur doit notifier formellement le Bureau de l'IA de la cessation d'activités, y compris le calendrier prévu, avant ou dès que cela est possible après l'événement déclencheur.
• Notification aux fournisseurs et déployeurs en aval : Toutes les personnes qui ont reçu le modèle GPAI sous licence ou accès API et qui l'ont intégré dans leurs propres systèmes doivent être notifiées individuellement, leur donnant suffisamment de temps pour évaluer l'impact sur la conformité de leurs propres produits.
• Préservation et transfert de la documentation technique : La documentation produite en vertu de l'article 53 (et, pour les modèles à risque systémique, de l'article 55) doit être préservée et rendue accessible aux acteurs en aval notifiés et au Bureau de l'IA, empêchant la perte du dossier de conformité nécessaire pour la responsabilité réglementaire continue.
• Continuité des informations de conformité pour la chaîne d'approvisionnement : Les fournisseurs et déployeurs en aval doivent recevoir des informations suffisantes pour continuer à remplir leurs propres obligations — par exemple, pour répondre aux demandes de surveillance post-commercialisation ou aux audits des autorités nationales — même après que le fournisseur en amont a cessé d'exister.
• Coopération avec le Bureau de l'IA pendant la liquidation : Le fournisseur doit coopérer avec toutes les demandes d'informations ou de documentation du Bureau de l'IA pendant et après le processus de cessation, aussi longtemps que des systèmes en aval basés sur le modèle restent utilisés au sein de l'Union.

Relation avec d'autres articles

L'article 56 ne peut pas être lu de manière isolée. Il opère comme le complément de la phase de résiliation aux obligations continues établies tout au long du Titre V. L'article 53 établit les obligations fondamentales de documentation et de transparence pour tous les fournisseurs de modèles GPAI pendant le fonctionnement normal ; l'article 56 garantit que ces obligations survivent à la cessation. Pour les fournisseurs de modèles GPAI présentant un risque systémique, l'article 55 ajoute des tests adversariaux, des obligations de déclaration d'incidents et de cybersécurité qui sont également soumises à l'exigence de transfert de l'article 56.

L'article 52 sur les obligations de transparence pour certains systèmes d'IA interagit lorsqu'un modèle GPAI est intégré dans un produit destiné aux utilisateurs, et l'article 28 clarifie la répartition des responsabilités entre les acteurs en amont et en aval — une chaîne que l'article 56 cherche à protéger lorsque le maillon en amont est supprimé. Le cadre d'application des articles 99 et 101 fournit le régime de sanctions applicable aux manquements à la conformité avec l'article 56, tandis que les pouvoirs du Bureau de l'IA en vertu du Chapitre VIII lui confèrent l'autorité de surveillance pour suivre les événements de cessation. L'article 2 sur le champ d'application confirme que les obligations s'appliquent aux fournisseurs plaçant des modèles GPAI sur le marché de l'Union, indépendamment du lieu d'établissement.

Calendrier de conformité

Le Règlement (UE) 2024/1689 est entré en vigueur le 1er août 2024, après publication au Journal officiel de l'Union européenne. Le Règlement a introduit un calendrier d'application progressif :

• Février 2025 : Les interdictions des pratiques d'IA à risque inacceptable (Titre II) sont devenues applicables.
• Août 2025 : Les dispositions du Titre V sur les modèles d'IA à usage général — y compris les articles 53, 55 et 56 — sont devenues applicables. À compter de cette date, les fournisseurs de modèles GPAI sont soumis à l'ensemble des obligations du Titre V, y compris les exigences relatives à la cessation d'activités en vertu de l'article 56.
• Décembre 2026 / Août 2027 : Les obligations relatives aux systèmes d'IA à haut risque en vertu du Titre III s'appliquent progressivement selon l'Annexe dans laquelle le système est répertorié.

L'article 56 est donc pleinement en vigueur depuis août 2025. Tout fournisseur de modèle GPAI qui a cessé ou cesse ses activités à cette date ou après doit se conformer aux exigences de notification, de préservation de la documentation et de communication en aval énoncées dans cet article. Les fournisseurs doivent traiter la planification de l'article 56 comme faisant partie de la documentation standard de continuité des activités et de gouvernance d'entreprise à compter de la date à laquelle ils mettent pour la première fois un modèle GPAI sur le marché de l'Union.