Article 64 — Bureau de l'IA (Règlement IA UE)

Article 64 du Règlement (UE) 2024/1689 — Bureau de l'IA. Texte officiel, interprétation pratique, obligations clés et implications pour la conformité.

Résumé du texte officiel

L'Article 64 du Règlement (UE) 2024/1689 établit le Bureau de l'IA en tant qu'organe au sein de la Commission européenne, chargé de contribuer à la mise en œuvre, à la surveillance et à la supervision du Règlement IA UE au niveau de l'Union. Le Bureau de l'IA est doté d'un mandat institutionnel large couvrant plusieurs fonctions essentielles : développer et maintenir une expertise au niveau de l'Union sur les technologies et les marchés de l'intelligence artificielle ; superviser la conformité des fournisseurs de modèles d'IA à usage général, y compris les modèles présentant un risque systémique ; soutenir le Comité européen de l'intelligence artificielle et la Commission dans leurs tâches respectives ; et coordonner avec les autorités nationales compétentes pour assurer une application cohérente dans l'ensemble du marché unique.

L'Article confère au Bureau de l'IA des pouvoirs d'enquête et d'exécution à l'égard des modèles d'IA à usage général. Ceux-ci incluent le pouvoir de demander des informations et de la documentation aux fournisseurs, de procéder à des évaluations de modèles d'IA à usage général et de renvoyer des affaires pour une action ultérieure. Le Bureau gère également l'élaboration de codes de conduite destinés à faciliter la conformité aux obligations applicables aux fournisseurs de modèles d'IA à usage général au titre du Chapitre V du Règlement.

L'Article 64 confie en outre au Bureau de l'IA la responsabilité de surveiller les évolutions du marché, les capacités émergentes de l'IA et les risques systémiques associés aux modèles frontière. Il peut émettre des orientations, des recommandations et des avis à l'intention des parties prenantes et des autorités nationales. Le Bureau de l'IA agit comme point de contact unique pour les questions impliquant des modèles d'IA à usage général et s'assure que les actions d'exécution au niveau de l'Union sont proportionnées, techniquement éclairées et procéduralement solides dans le cadre établi par le Règlement.

Ce que cela signifie en pratique

Pour les fournisseurs de modèles d'IA à usage général — y compris les grands modèles de langage et les modèles de fondation multimodaux — le Bureau de l'IA est l'interlocuteur réglementaire principal au niveau européen. Tout fournisseur dont le modèle est mis à disposition dans l'UE, quel que soit le lieu d'établissement du fournisseur, relève du mandat de supervision du Bureau de l'IA dès lors que les dispositions relatives aux modèles d'IA à usage général s'appliquent.

En pratique, les fournisseurs devraient s'attendre à ce que le Bureau de l'IA émette des demandes de documentation technique, d'évaluations de modèles et d'informations sur les données d'entraînement, les seuils de calcul et les cas d'utilisation en aval. Les fournisseurs de modèles classifiés comme présentant un risque systémique — ceux entraînés avec plus de 10^25 FLOPs ou autrement identifiés par la Commission — font l'objet d'un examen renforcé, comprenant des exigences de tests adversariaux et des obligations de signalement des incidents surveillés par le Bureau de l'IA.

Le Bureau de l'IA dirige également l'élaboration et la supervision des codes de conduite pour la conformité aux obligations relatives aux modèles d'IA à usage général. La participation à ces codes est volontaire mais revêt un poids considérable en matière de conformité : les fournisseurs qui adhèrent à un code de conduite approuvé bénéficient d'une présomption de conformité avec les obligations correspondantes. Les fournisseurs qui choisissent de ne pas participer doivent démontrer une conformité alternative par d'autres moyens, que le Bureau de l'IA évalue.

Pour les déployeurs et les opérateurs en aval, le Bureau de l'IA est moins directement pertinent, mais ses documents d'orientation, ses évaluations publiées et ses décisions d'exécution établissent la référence interprétative que les autorités nationales de surveillance du marché suivent. Les entreprises intégrant des modèles d'IA à usage général dans des systèmes d'IA à haut risque devraient surveiller de près les publications du Bureau de l'IA, car ses conclusions techniques façonnent la manière dont les obligations se transmettent en cascade des fournisseurs de modèles d'IA à usage général aux déployeurs.

Les autorités nationales compétentes chargées des systèmes d'IA à haut risque coordonnent avec le Bureau de l'IA par l'intermédiaire du Comité européen de l'intelligence artificielle, garantissant que l'application dans l'ensemble des États membres reste cohérente et techniquement éclairée.

Obligations clés

• Les fournisseurs de modèles d'IA à usage général doivent coopérer pleinement avec les demandes d'information du Bureau de l'IA, notamment en fournissant l'accès à la documentation technique, aux poids des modèles (sous des protections de confidentialité appropriées), aux résumés des données d'entraînement et aux résultats des évaluations dans les délais fixés par le Bureau.
• Les fournisseurs de modèles d'IA à usage général présentant un risque systémique doivent s'engager dans le régime de surveillance renforcée du Bureau de l'IA, comprenant les évaluations des capacités adversariales, la notification des incidents et le signalement des mesures de cybersécurité.
• Tous les fournisseurs de modèles d'IA à usage général devraient surveiller et participer aux processus d'élaboration de codes de conduite menés par le Bureau de l'IA, ou maintenir des preuves documentées de conformité alternative suffisantes pour satisfaire à l'évaluation d'équivalence du Bureau.
• Le Bureau de l'IA est lui-même tenu d'exercer ses pouvoirs conformément aux garanties de procédure régulière, de proportionnalité et aux garanties procédurales énoncées au Chapitre VII du Règlement, y compris les droits de la défense pour les entités faisant l'objet d'une enquête.
• Les autorités nationales compétentes doivent coopérer avec et soutenir les enquêtes transfrontalières du Bureau de l'IA et partager les résultats pertinents de la surveillance du marché par le biais des mécanismes de coordination établis.
• La Commission européenne doit s'assurer que le Bureau de l'IA dispose des ressources adéquates en matière d'expertise technique, de personnel et d'indépendance opérationnelle pour accomplir son mandat de manière efficace au titre du Règlement.

Relation avec d'autres articles

L'Article 64 est le fondement institutionnel de l'architecture de gouvernance au niveau de l'Union et doit être lu conjointement avec les dispositions environnantes du Titre VII. L'Article 65 établit le Comité européen de l'intelligence artificielle, qui travaille aux côtés du Bureau de l'IA en tant que principal organe consultatif. Les Articles 66 et 67 créent respectivement le Forum consultatif et le Groupe d'experts scientifiques sur l'IA à usage général — alimentant tous deux l'expertise technique dans les opérations du Bureau de l'IA.

Pour la supervision spécifique aux modèles d'IA à usage général, l'Article 64 se rattache directement au Chapitre V (Articles 51 à 56), qui énonce les obligations que le Bureau de l'IA fait appliquer. Les Articles 88 à 94 régissent en détail les pouvoirs d'enquête et d'exécution du Bureau de l'IA, notamment l'accès aux modèles, les mesures correctives et les sanctions.

L'Article 74 sur la surveillance du marché et l'Article 85 sur la confidentialité des informations sont également opérationnellement pertinents pour la manière dont le Bureau de l'IA conduit ses activités. L'Article 5 (pratiques interdites) et les Articles 6 à 51 (systèmes à haut risque) informent les responsabilités de surveillance du marché du Bureau de l'IA, même lorsque l'application principale relève des autorités nationales.

Calendrier de conformité

Le Règlement IA UE est entré en vigueur le 1er août 2024, établissant la base juridique du Bureau de l'IA immédiatement. Le Bureau a commencé à constituer sa structure et son expertise pendant la période transitoire initiale.

Février 2025 : Les dispositions relatives aux pratiques d'IA interdites (Article 5) sont devenues applicables ; le rôle de surveillance du Bureau de l'IA en relation avec les risques systémiques et les évolutions du marché a été activé.

Août 2025 : Les obligations relatives aux modèles d'IA à usage général au titre du Chapitre V sont devenues pleinement applicables. À partir de cette date, le pouvoir d'exécution du Bureau de l'IA sur les fournisseurs de modèles d'IA à usage général — notamment les évaluations des risques systémiques, la supervision des codes de conduite et les demandes d'information — est devenu pleinement opérationnel.

Août 2028 : Les exigences applicables aux systèmes d'IA à haut risque au titre de l'Annex I (législation sur la sécurité des produits) s'appliquent ; les autorités nationales de surveillance du marché s'activent sous la coordination du Bureau de l'IA.

Décembre 2027 : Les obligations restantes applicables aux systèmes d'IA à haut risque au titre de l'Annex III s'appliquent. La gouvernance complète à plusieurs niveaux — combinant la supervision des modèles d'IA à usage général par le Bureau de l'IA avec l'application par les autorités nationales des systèmes à haut risque — est opérationnelle dans l'ensemble du marché unique de l'UE.

Les fournisseurs de modèles d'IA à usage général qui étaient déjà disponibles avant août 2025 ont bénéficié d'une accommodation transitoire limitée mais devraient désormais être pleinement conformes à toutes les obligations du Chapitre V et activement engagés dans les processus de supervision du Bureau de l'IA.