IA à usage général : quelle documentation prévoir ?

4 min de lecture

Une entreprise qui utilise ChatGPT, Copilot ou Claude n’est pas automatiquement tenue de créer quatre blocs de documentation sur l’IA à usage général imposés par la loi. Le règlement européen sur l’IA distingue les fournisseurs de modèles d’IA à usage général, les fournisseurs de systèmes d’IA et leurs déployeurs. Pour les entreprises, les obligations dépendent de leur rôle et de l’usage concret. Un registre interne peut néanmoins aider à garder une vue d’ensemble des responsabilités et des risques.

Distinguer modèle, application et rôle

Qu’est-ce qu’un modèle d’IA à usage général ? Un modèle d’intelligence artificielle à usage général peut accomplir un large éventail de tâches différentes et être intégré à divers systèmes en aval. Un système d’IA est l’application avec laquelle une organisation ou ses salariés travaillent. Un tel système peut reposer sur un modèle d’IA à usage général.

Le règlement européen sur l’IA établit une distinction entre les acteurs de cette chaîne. Le fournisseur d’un modèle d’IA à usage général a des obligations différentes de celles du fournisseur d’un système d’IA. Une entreprise qui utilise sous sa propre responsabilité un système prêt à l’emploi dans un cadre professionnel en est en principe le déployeur.

L’intégration d’un modèle dans un processus de travail ne fait pas, à elle seule, de l’application un système à haut risque. Les caractéristiques du système et sa destination sont déterminantes. Lorsqu’une entreprise développe sa propre application ou modifie substantiellement un système existant, elle devrait examiner séparément son rôle et les obligations qui en découlent.

Les obligations des fournisseurs de modèles

Les règles applicables aux fournisseurs de modèles d’IA à usage général s’appliquent en principe depuis le 2 août 2025. Elles comprennent une documentation technique, des informations destinées aux fournisseurs de systèmes d’IA en aval, une politique de respect du droit d’auteur de l’Union européenne et un résumé publié du contenu utilisé pour l’entraînement. Le règlement prévoit des exceptions pour certains modèles diffusés sous licence libre et ouverte. Des obligations supplémentaires s’appliquent aux modèles présentant un risque systémique.

Pour les modèles mis sur le marché avant le 2 août 2025, les fournisseurs doivent satisfaire à leurs obligations au plus tard le 2 août 2027. Depuis le 2 août 2026, la Commission peut faire respecter ces obligations par les fournisseurs de modèles. La Commission européenne explique les échéances dans ses lignes directrices.

Ces obligations des fournisseurs de modèles ne peuvent être transférées à une PME au seul motif qu’elle achète une licence pour une application reposant sur un tel modèle. Une déclaration du fournisseur reste néanmoins un point de départ utile pour comprendre les fonctions, les limites et les conditions d’utilisation.

Ce que les entreprises doivent vérifier lors de l’utilisation

Pour les déployeurs, les exigences concrètes dépendent du système et de sa destination. Des obligations de transparence s’appliquent à certaines applications. Le règlement prévoit des obligations particulières pour les déployeurs de systèmes à haut risque. La Commission européenne indique que les règles correspondantes applicables aux systèmes à haut risque dans des domaines sensibles comme l’emploi entreront en application le 2 décembre 2027. Un autre calendrier s’applique à l’IA à haut risque intégrée dans des produits réglementés.

Un système qui évalue ou trie des candidatures en vue d’une sélection exige donc un examen plus approfondi de sa destination et de sa classification. Il n’en découle aucune règle légale générale imposant une double vérification pour chaque décision de recrutement assistée par l’IA. Le règlement n’impose pas non plus de contrôle systématique par sondage de chaque application d’IA.

Indépendamment de cette classification, l’article 4 du règlement impose aux fournisseurs et aux déployeurs de prendre des mesures visant à assurer un niveau suffisant de maîtrise de l’IA chez les personnes qui utilisent des systèmes d’IA pour leur compte. Les mesures adaptées dépendent notamment de leurs connaissances et du contexte d’utilisation.

Un registre des usages comme outil de travail

Pour la gestion interne, il est recommandé de tenir un état des lieux des applications utilisées. Celui-ci peut préciser à quelles fins un système est utilisé, qui en est responsable, quels types de données y sont saisis et quelles sont les consignes du fournisseur applicables. Il peut aussi indiquer qui vérifie les résultats avant leur utilisation et quand un examen métier ou juridique est nécessaire.

Pour les applications susceptibles d’avoir des effets sur les salariés ou les candidats, l’entreprise devrait examiner avec un soin particulier la finalité concrète et le rôle du logiciel. Le registre peut également renvoyer aux informations pertinentes du fournisseur et aux décisions internes. Il constitue une aide pratique à l’organisation et ne remplace pas un examen des obligations applicables dans chaque cas.

Questions fréquentes

Source de l’image : générée par IA (novembre 2026)

Traduit de l’original allemand par intelligence artificielle. La version allemande fait foi.