AI Act et IA générative : ChatGPT, Mistral, Claude — qui est responsable de quoi ?
ChatGPT, Mistral et Claude sont tous des modèles d'IA à usage général selon l'AI Act — mais les obligations varient selon le rôle. Cet article cartographie les responsabilités entre développeurs, plateformes et déployeurs.
L'IA générative — les grands modèles de langage qui produisent du texte, des images, du code et de l'audio — a reconfiguré le paysage de l'IA plus rapidement que toute vague technologique précédente. Elle a également reconfiguré le tableau de conformité à l'AI Act d'une manière non entièrement anticipée lors de la rédaction du règlement.
La chaîne de valeur de l'IA générative
L'IA générative n'atteint pas typiquement les utilisateurs finaux comme un seul produit. Elle transite par une chaîne de valeur à plusieurs niveaux :
Niveau 1 — Développeur du modèle fondationnel : OpenAI (GPT-4, ChatGPT), Anthropic (Claude), Google (Gemini), Mistral AI (Mistral/Mixtral), Meta (Llama).
Niveau 2 — Fournisseurs de plateformes et systèmes : Organisations qui prennent le modèle fondationnel et construisent un produit ou système spécifique par-dessus — un chatbot de service client, un outil d'analyse documentaire, un assistant de codage.
Niveau 3 — Déployeurs d'entreprise : Organisations qui déploient un produit IA tiers dans leurs propres opérations.
Niveau 4 — Utilisateurs finaux : Consommateurs individuels ou employés interagissant avec le système.
Niveau 1 : Développeurs de modèles fondationnels — Obligations GPAI
ChatGPT, Claude, Gemini, Mistral et Llama répondent tous à la définition d'un modèle GPAI au titre de l'article 3(63). Leurs développeurs font face aux obligations GPAI des articles 53 à 55, applicables depuis août 2025.
Pour tous les développeurs de modèles GPAI :
- Documentation technique
- Informations aux fournisseurs en aval
- Politique de conformité au droit d'auteur
- Publication d'un résumé des données d'entraînement
Pour les développeurs de modèles à risque systémique :
- Tests adversariaux et red-teaming
- Signalement d'incidents au Bureau de l'IA européen
- Mesures de cybersécurité
- Rapport sur l'efficacité énergétique
Niveau 2 : Fournisseurs de plateformes — La position la plus complexe
Les organisations qui construisent des produits sur des modèles fondationnels d'IA générative occupent la position juridiquement la plus complexe.
Elles ne sont pas des développeurs de modèles GPAI — mais si le système qu'elles construisent tombe dans les catégories à haut risque de l'annexe III, elles sont les fournisseurs de ce système d'IA à haut risque.
Considérez une entreprise qui construit un outil de filtrage de CV en utilisant l'API GPT. L'entreprise est :
- Non responsable des obligations GPAI d'OpenAI
- Pleinement responsable en tant que fournisseur d'un système d'IA à haut risque dans la catégorie emploi (annexe III §4)
C'est l'un des aspects les plus mal compris de l'AI Act pour l'IA générative. Utiliser une API ne transfère pas les obligations du fournisseur en aval au développeur du modèle fondationnel.
Niveau 3 : Déployeurs d'entreprise — Obligations de l'article 26
Les entreprises qui déploient des systèmes d'IA construits sur des modèles génératifs sont des déployeurs soumis aux obligations de l'article 26 si le système est à haut risque, ou aux obligations de transparence de l'article 50.
Pour les chatbots et les systèmes d'interaction IA (article 50) : Tout système d'IA déployé pour une interaction directe avec des humains doit divulguer qu'il est de l'IA. Cette obligation incombe au déployeur (l'entreprise exploitant le chatbot).
L'obligation de transparence pour les deepfakes et le contenu synthétique
L'article 50(4) impose une obligation spécifique pertinente pour l'IA générative : les fournisseurs et déployeurs de systèmes d'IA qui génèrent du contenu audio, vidéo, image ou texte synthétique doivent s'assurer que la sortie est étiquetée comme générée par l'IA.
Modèles à poids ouverts : un cas particulier
Les modèles à poids ouverts de Mistral, les modèles Llama de Meta et d'autres systèmes d'IA générative open-source créent un défi de conformité spécifique.
L'affinage et le déploiement de modèles à poids ouverts créent des obligations de fournisseur pour l'organisation déployant. L'existence d'un modèle fondationnel à poids ouvert ne réduit pas vos obligations de conformité en tant qu'entité le déployant.
Comment Dilaig vous aide
Que vous soyez un déployeur d'entreprise construisant sur une API d'IA générative ou un fournisseur de plateforme créant un produit d'IA en aval, l'audit de Dilaig cartographie vos obligations spécifiques et génère la documentation requise.
FAQ : AI Act et IA générative
Q : ChatGPT est-il conforme à l'AI Act européen ? OpenAI a participé au processus du Code de pratique GPAI. Atteindre la pleine conformité légale avec toutes les obligations GPAI nécessite de satisfaire aux quatre exigences de base de l'article 53 plus, compte tenu de l'échelle d'entraînement de GPT-4, aux cinq obligations supplémentaires de risque systémique.
Q : Une petite entreprise peut-elle utiliser l'API de ChatGPT sans aucune obligation de conformité à l'AI Act ? Non sans aucune obligation. Si vous utilisez l'API ChatGPT pour construire un système que vous déployez pour d'autres ou utilisez dans vos propres opérations, des obligations s'appliquent selon l'usage.
Q : Les images générées par IA utilisées en marketing sont-elles concernées ? Si vous utilisez un générateur d'images IA pour du contenu marketing commercial, l'obligation d'étiquetage de l'article 50(4) s'applique aux images synthétiques là où elles pourraient raisonnablement être confondues avec de vraies photographies.
Points clés à retenir
- ChatGPT, Claude, Gemini, Mistral et Llama sont des modèles GPAI soumis aux articles 53 à 55.
- Les fournisseurs de plateformes qui construisent des applications d'IA à haut risque sur des API GPAI sont des fournisseurs de ces systèmes à haut risque et doivent réaliser une évaluation de conformité.
- L'affinage et le déploiement de modèles à poids ouverts crée des obligations de fournisseur pour l'organisation déployant.