La réglementation de l’intelligence artificielle entre dans une phase d’application plus directe, et un message devient difficile à ignorer : les régulateurs ne s’intéressent plus seulement aux applications, aux sites web ou aux utilisateurs finaux en aval. Ils se concentrent de plus en plus sur les entreprises qui conçoivent, commercialisent, affinent et distribuent les modèles eux-mêmes. Aux États-Unis comme dans l’Union européenne, de récentes déclarations de politique publique, mesures d’exécution et lignes directrices montrent que les fournisseurs de modèles sont désormais des cibles centrales de l’application de la réglementation de l’IA.
Ce changement est important parce qu’il modifie le profil de risque juridique du secteur de l’IA. Les fournisseurs peuvent faire l’objet d’un examen non seulement en cas de défaillances spectaculaires, mais aussi pour des pratiques commerciales ordinaires telles que les allégations produit, les informations de transparence, la modification des modèles, la provenance des données et la gestion des résultats que les consommateurs et les clients d’entreprise s’attendent raisonnablement à voir exacts. La règle émergente est simple : si une entreprise fournit des modèles d’IA, elle peut être tenue responsable d’allégations trompeuses, de comportements dangereux ou de résultats inexacts.
La FTC place le comportement des modèles sous le microscope de l’application
Le 1er juillet 2026, la Federal Trade Commission des États-Unis a déclaré solliciter des commentaires du public sur un projet de déclaration de politique concernant les entreprises qui commercialisent des systèmes d’IA, avec une attention particulière portée à la « suppression de l’exactitude » dans les systèmes d’IA. Cette formulation est notable, car elle ne vise pas uniquement la publicité mensongère classique. Elle concerne le comportement même du modèle, notamment la question de savoir si les fournisseurs façonnent intentionnellement les résultats d’une manière susceptible d’induire en erreur les consommateurs ou les utilisateurs professionnels.
Les documents publics de la FTC sur l’IA rendent cette orientation encore plus claire. L’agence affirme viser les entreprises d’IA qui pourraient manipuler le comportement de l’IA à l’encontre des attentes raisonnables des consommateurs. Cela signifie que le droit de la protection des consommateurs n’est pas utilisé seulement contre les escroqueries évidentes, mais aussi contre des choix de conception et de gouvernance des produits qui peuvent créer une tromperie par la manière dont un modèle répond, omet des informations ou affiche son niveau de confiance.
Pour les fournisseurs de modèles, cela crée une nouvelle réalité de conformité. L’application de la réglementation de l’IA ne se limite plus à l’emballage extérieur d’un service. Les régulateurs signalent que le fonctionnement interne d’un modèle, ainsi que les choix faits pour l’ajuster, le restreindre ou l’optimiser, peuvent devenir des éléments de preuve dans une affaire de tromperie si ces choix compromettent l’exactitude ou déforment la manière dont le système fonctionne réellement.
Les allégations trompeuses en matière de marketing de l’IA entraînent déjà des sanctions
Le bilan de la FTC en matière d’application en 2026 montre que ces préoccupations ne sont pas théoriques. En mai 2026, l’agence a imposé à Cox Media Group, MindSift et 1010 Digital Works de payer un total de 930 000 dollars après avoir allégué qu’ils avaient faussement affirmé proposer un service localisé de ciblage publicitaire alimenté par l’IA, fondé sur des conversations captées à partir d’appareils intelligents. Cette affaire démontre que le branding lié à l’IA peut rapidement devenir un déclencheur d’application lorsque les affirmations techniques surestiment les capacités réelles.
Le langage de l’agence dans cette affaire était direct. La FTC a déclaré : « C’est une règle fondamentale des affaires que vous devez être honnête avec vos clients, et ces entreprises ne l’ont pas été. » Cette déclaration est importante parce qu’elle inscrit l’application de la réglementation de l’IA dans un cadre juridique familier : l’honnêteté dans les déclarations. Les régulateurs n’ont pas besoin d’une doctrine futuriste propre à l’IA pour agir s’ils estiment que des fournisseurs ou des prestataires liés à l’IA exagèrent ce que leurs systèmes peuvent faire.
Pour les entreprises de toute la chaîne d’approvisionnement des modèles, la leçon est pratique. Les équipes marketing, commerciales et produit doivent aligner leurs déclarations sur des preuves documentées. Si un fournisseur affirme qu’un modèle est exact, localisé, autonome, sûr, explicable ou respectueux de la vie privée, il doit être prêt à étayer ces affirmations. Dans l’environnement actuel, des allégations sur l’IA non étayées peuvent être considérées comme des pratiques commerciales trompeuses plutôt que comme une simple exagération sans conséquence.
La surveillance de la FTC s’étend désormais au-delà des seuls fournisseurs de modèles
Même si l’attention se concentre de plus en plus sur les fournisseurs de modèles, la FTC étend également l’application à des pratiques connexes à l’IA. En juillet 2026, l’agence a conclu un accord avec Hopper au sujet d’allégations de frais cachés, soulignant sa volonté plus générale de contrôler les services numériques dont les offres peuvent reposer sur des systèmes algorithmiques, un branding IA ou des outils de décision automatisée. Cela suggère que l’application de la réglementation de l’IA s’intègre dans une stratégie plus large de protection numérique des consommateurs.
La même posture large apparaît dans les activités de conformité de la FTC. En mai 2026, l’agence a envoyé des lettres d’avertissement à une douzaine de sites web au titre du TAKE IT DOWN Act et a indiqué que le non-respect pourrait entraîner des sanctions civiles pouvant aller jusqu’à 53 088 dollars par infraction. Même si cette mesure ne visait pas uniquement les modèles d’IA à usage général, elle montre un régulateur de plus en plus disposé à utiliser des notifications, des avertissements et la menace de sanctions prévues par la loi pour imposer une conformité rapide dans les environnements en ligne et liés à l’IA.
Pour les fournisseurs de modèles, cela importe parce que le risque d’application peut survenir indirectement via des partenariats, des déploiements et des services tournés vers le client. Une entreprise peut ne pas être l’éditeur final d’un contenu nuisible ou trompeur, mais si son modèle alimente le flux de travail, le branding ou l’automatisation à l’origine d’une pratique contestée, les régulateurs peuvent tout de même s’intéresser à son rôle. Les frontières de la responsabilité s’élargissent.
L’application de la réglementation de l’IA vise aussi l’ensemble de la chaîne d’approvisionnement
Un autre signe de l’expansion réglementaire est l’attention portée par la FTC aux partenariats en matière d’IA impliquant de grandes entreprises du cloud et des développeurs de modèles de premier plan. Un rapport de la FTC de 2026 a examiné ces relations, montrant que les régulateurs ne s’intéressent pas seulement à ce que disent ou font les outils d’IA destinés aux consommateurs. Ils examinent aussi qui contrôle la puissance de calcul, la distribution, l’intégration et l’influence dans l’écosystème de l’IA.
Cela importe parce que les grands fournisseurs de modèles opèrent rarement de manière isolée. L’entraînement, l’hébergement, le fine-tuning, l’accès par API et le déploiement en entreprise dépendent souvent de partenariats à plusieurs niveaux. En conséquence, l’application de la réglementation de l’IA peut soulever des questions sur le partage des responsabilités, les contrôles contractuels et la question de savoir si un acteur permet ou amplifie la conduite trompeuse, risquée ou non conforme d’un autre acteur.
La FTC a également présenté publiquement l’IA comme une priorité d’application dans des termes plus larges. Son résumé des réalisations indique que l’agence a « interdit à des entreprises d’entraîner des modèles d’IA sur des données obtenues illicitement » et a lancé une opération d’application appelée Operation AI Comply. Pris ensemble, ces signaux suggèrent que la provenance des données, les pratiques d’entraînement des modèles et les relations de la chaîne d’approvisionnement font désormais tous partie du paysage de l’application de la réglementation de l’IA.
L’Union européenne entre dans une phase décisive pour la conformité des fournisseurs de modèles
De l’autre côté de l’Atlantique, l’Union européenne fait des fournisseurs de modèles un point central direct des obligations juridiques au titre de l’AI Act. Le 20 juillet 2026, la Commission européenne a publié des lignes directrices de transparence à l’intention des fournisseurs et des déployeurs de certains systèmes d’IA, les obligations de transparence commençant à s’appliquer à partir du 2 août 2026. Cette date est importante, car elle marque le passage d’une architecture législative générale à des attentes pratiques en matière de conformité.
La Commission a également clairement indiqué qu’à compter du 2 août 2026, ses pouvoirs d’application entrent en vigueur pour les règles relatives aux modèles d’IA à usage général. Cela signifie que les fournisseurs de tels modèles ne font plus face uniquement à des obligations futures théoriques. Ils sont désormais exposés à un contrôle actif de conformité dans le cadre d’un régime conçu pour traiter la transparence, la gouvernance et la responsabilité des fournisseurs au niveau du modèle.
Pour les entreprises mondiales de l’IA, le calendrier de l’UE a des conséquences stratégiques. Un fournisseur peut déjà devoir équilibrer les préoccupations de la FTC concernant la tromperie et l’exactitude aux États-Unis tout en se préparant simultanément à satisfaire aux obligations de transparence et de classification en Europe. Le résultat est un environnement transatlantique de conformité dans lequel la conduite des fournisseurs de modèles devient progressivement plus réglementée et plus visible.
Les orientations de l’UE clarifient qui est considéré comme un fournisseur
L’une des caractéristiques les plus importantes des récentes orientations de l’UE est qu’elles précisent qui est qualifié de fournisseur d’un modèle d’IA à usage général. Les lignes directrices de la Commission sur les GPAI clarifient les notions de « fournisseur » et de « mise sur le marché », y compris les situations dans lesquelles un acteur modifiant un modèle à usage général peut lui-même devenir un fournisseur. Cette clarification réduit la capacité des entreprises à supposer qu’elles ne sont que des intermédiaires ou des exécutants techniques.
Cela est particulièrement pertinent dans un secteur fondé sur l’adaptation. De nombreuses entreprises ne créent plus de modèles fondamentaux à partir de zéro, mais elles peuvent les affiner, les reconditionner, les aligner ou les intégrer dans des systèmes propres à un secteur. Dans l’approche de l’UE, ces modifications peuvent changer l’analyse juridique. Une entreprise qui façonne matériellement un modèle peut également hériter d’obligations au niveau du fournisseur, même si un autre acteur a effectué l’entraînement initial.
L’implication pratique est importante. L’application de la réglementation de l’IA ne concerne pas uniquement les développeurs d’origine disposant de budgets massifs en puissance de calcul. Elle peut aussi atteindre des entreprises qui modifient le comportement d’un modèle, présentent le système résultant comme le leur ou le mettent sur le marché européen d’une manière qui déclenche une responsabilité juridique. La catégorie de « fournisseur de modèles » peut donc être plus large que ce que beaucoup d’entreprises avaient d’abord supposé.
Le modèle d’application européen augmente le nombre de régulateurs possibles
Une note d’information du Parlement européen de mars 2026 décrivait l’AI Act comme reposant à la fois sur une application centralisée et décentralisée. Cette structure hybride signifie que les fournisseurs de modèles peuvent faire l’objet d’un examen non seulement de la part d’organismes de niveau européen, mais aussi d’autorités nationales. En pratique, cela peut créer un environnement de conformité plus complexe qu’un système à régulateur unique.
Le Conseil et le Parlement sont également convenus en mai 2026 de rationaliser les règles relatives à l’IA tout en préservant les obligations essentielles des fournisseurs, y compris les échéances de transparence pour les contenus générés artificiellement et certaines exceptions pour les autorités nationales. Cela indique que les efforts de simplification en Europe ne réduisent pas la charge principale de conformité pesant sur les fournisseurs. Ils affinent plutôt la manière dont les obligations s’appliquent tout en maintenant la responsabilité intacte.
Pour les entreprises, une application hybride signifie que le risque juridique peut surgir de plusieurs directions à la fois. Une interprétation au niveau de l’UE des règles GPAI peut coïncider avec des préoccupations nationales concernant la transparence, l’étiquetage des contenus ou la mise sur le marché. Les fournisseurs de modèles ont donc besoin de systèmes de gouvernance cohérents, documentés et adaptables d’une juridiction à l’autre plutôt que strictement conçus pour répondre aux attentes d’un seul régulateur.
Le thème commun est la responsabilité quant aux allégations, aux résultats et à la gouvernance
Lorsqu’on considère ensemble les évolutions aux États-Unis et dans l’UE, un schéma commun se dégage. Les régulateurs considèrent de plus en plus les fournisseurs de modèles comme responsables non seulement de ce dont leurs modèles sont capables, mais aussi de la manière dont ces modèles sont commercialisés, modifiés, déployés et supervisés. L’application de la réglementation de l’IA converge autour de trois thèmes : des allégations véridiques, un comportement responsable et une transparence opérationnelle.
Aux États-Unis, la FTC met l’accent sur l’exactitude, la tromperie, la légitimité des données et les attentes raisonnables des consommateurs. En Europe, le cadre de l’AI Act formalise les obligations de transparence et les règles relatives au statut de fournisseur pour les modèles à usage général. Des systèmes juridiques différents utilisent des outils différents, mais le message sous-jacent est similaire : les fournisseurs de modèles ne peuvent pas se considérer comme une infrastructure neutre si leurs choix façonnent les risques sur le marché.
C’est pourquoi l’application de la réglementation de l’IA vise désormais si directement les fournisseurs de modèles. L’exposition d’un fournisseur peut découler de résultats inexacts, de publicité trompeuse, de limitations cachées, d’un ajustement problématique des modèles, de données d’entraînement illicites ou d’une divulgation insuffisante concernant le contenu généré. La vision réglementaire moderne est que la responsabilité suit l’influence. Si une entreprise influence de manière significative la manière dont un modèle d’IA est construit, vendu ou se comporte, elle peut également en supporter les conséquences juridiques.
À l’avenir, les entreprises d’IA doivent s’attendre à ce que l’application devienne plus opérationnelle, plus technique et davantage fondée sur les preuves. Les régulateurs vont au-delà de préoccupations abstraites et entrent dans les détails du comportement des modèles, des déclarations faites aux clients, des définitions des fournisseurs et de la responsabilité dans la chaîne d’approvisionnement. L’hypothèse la plus prudente pour toute entreprise d’IA est que les choix de gouvernance interne pourraient finir par être examinés d’aussi près que les déclarations publiques de marketing.
Pour les fournisseurs de modèles, la réponse doit être proactive plutôt que défensive. Une justification claire des allégations produit, une documentation rigoureuse des décisions d’entraînement et d’ajustement, des informations transparentes pour les utilisateurs et un examen attentif des partenariats en aval deviennent des exigences commerciales fondamentales. Dans cet environnement, la conformité n’est plus une question secondaire. Elle fait partie du produit lui-même, et l’application de la réglementation de l’IA veille à ce que le marché le comprenne.
