Aristotelis Zervos
Aristotelis Zervos, directeur de la rédaction de 2B Advice, allie expertise juridique et journalistique en Protection des données, informatique-Conformité et la réglementation de l'IA.
Le règlement de l'UE sur l'IA (AI Act) est officiellement entré en vigueur le 1er août 2024. Depuis le 2 février 2025, les premières interdictions relatives aux pratiques inacceptables en matière d'IA et les obligations en matière de compétences en IA sont contraignantes. Depuis le 2 août 2025, des règles spécifiques relatives à l’IA à usage général (GPAI) s’appliquent. La Commission européenne a présenté à cet effet le „ Code de bonnes pratiques en matière d’IA à usage général “. Nous vous proposons un aperçu de ce code de bonnes pratiques et vous expliquons les avantages qu’il offre.
Contexte et genèse du code de pratique AI à usage général
À partir du mois d'août, le règlement sur l'IA réglementera pour la première fois les modèles d'IA à usage général („ General-Purpose AI “, GPAI). Cela inclut notamment les grands modèles linguistiques pouvant être utilisés pour une multitude de tâches (par exemple, ChatGPT).
Au cours du processus législatif, il est toutefois apparu que les exigences précises applicables à ces modèles d’IA générale étaient complexes et que la technologie évoluait à un rythme effréné. C’est pourquoi l’UE a décidé d’élaborer en complément un code de conduite pour les modèles GPAI. Ce code volontaire a été élaboré à partir de juillet 2024 dans le cadre d’un processus en plusieurs étapes, impliquant diverses parties prenantes et dirigé par 13 experts indépendants. Plus de 1 000 parties prenantes (dont des fournisseurs d’IA, des PME, des chercheurs, des experts en sécurité, des représentants des droits d’auteur et des ONG) ont fait part de leurs commentaires lors de consultations et d’ateliers.
Le 10 juillet 2025, la Commission européenne a présenté la version finale du „ Code de bonnes pratiques en matière d'IA à usage général “.
L'objectif de ce code est d'aider concrètement les développeurs et les fournisseurs de modèles GPAI à se conformer aux nouvelles obligations légales prévues par le règlement sur l'IA. Il s'agit ainsi de garantir que même les modèles de base d'IA les plus puissants commercialisés en Europe soient sûrs et transparents.
Conseil de lecture : Règlement sur l'IA – L'UE publie ses premières lignes directrices
Volontariat contre effet contraignant de fait du code
D'un point de vue juridique, le Code de pratique AI à usage général est un volontaire Conformité-Guide. Il s'agit de pas de une norme juridique contraignante, mais un document élaboré par des experts et soutenu par la Commission européenne Code de conduite.
Le code en lui-même ne crée pas de nouvelles obligations. Il se contente de préciser les obligations déjà définies dans le règlement sur l'IA pour les fournisseurs de GPAI, sans les étendre ni les renforcer..
La participation est volontaire, aucun fournisseur n'est formellement obligé d'y adhérer. Toutefois, le code a un impact considérable sur les effet contraignant de fait. D'une part, après examen par le nouveau Bureau européen de l'IA (AI Office) et le Conseil de l'IA des États membres, il devrait être officiellement reconnu par la Commission européenne au moyen d'un acte d'exécution. Il acquiert ainsi, en quelque sorte, un statut officiel de reconnu Conformité-Weg. La signature du code est alors considérée comme une preuve reconnue que le fournisseur de GPAI remplit ses obligations découlant du règlement sur l’IA. De facto, l’adhésion au code indique aux autorités de surveillance que le fournisseur prend au sérieux les exigences applicables et les met en œuvre de manière systématique.
En conséquence, les Signataires du code avantages évidents : La Commission souligne que l'adhésion volontaire au code est compatible avec une réduction des formalités administratives et une plus grande sécurité juridique va de pair. Dans le cadre de sa mission de surveillance, l'autorité chargée de l'IA s'attachera principalement à vérifier le respect des engagements pris dans le code, plutôt que de procéder à un audit individuel et exhaustif de chaque prestataire.
C'est donc précisément dans la phase initiale sensible de la réglementation que le code peut servir de Mécanisme similaire à celui de la « Safe Harbor » ont eu un impact. Enfin, ce soutien politique, y compris au niveau international, a notamment conduit des entreprises de renom dans le domaine de l'IA, telles qu'OpenAI ou la start-up européenne Mistral, à annoncer immédiatement leur intention d'adhérer au code de conduite.. Cela accroît la pression exercée sur le secteur pour qu'il applique le code en tant que meilleure pratique de reconnaître les droits de l'homme.
En revanche, si un fournisseur ne signe pas, il doit respecter les dispositions de l'AI-Act-Conformité apporter eux-mêmes la preuve, ce qui risque d'entraîner une plus grande insécurité juridique et davantage de démarches. Dans la pratique, le code volontaire devient donc le Quasi-standard, auquel participent les responsables IA et Conformité-Responsable s'orienteront vers les entreprises.
General-Purpose AI Code of Practice : transparence, droit d'auteur, sécurité
Le contenu du code de pratique de l'AMPI se divise en plusieurs parties trois chapitres principaux: Transparence, Droit d'auteur et Sécurité. Les deux premiers chapitres s'appliquent à tous fournisseurs de modèles GPAI, tandis que le troisième chapitre uniquement pour les modèles les plus performants avec le risque systémique est applicable. Le code reprend ainsi les nouvelles obligations légales découlant des articles 53 et suivants du règlement sur l'IA et les concrétise par des mesures et des procédures détaillées.
Transparence et documentation technique
Les fournisseurs GPAI s'engagent à documenter de manière exhaustive leurs modèles et leurs caractéristiques, et à tenir à disposition les informations les concernant.. Ainsi, il faut avoir une technique Documentation qui peut être présentée, sur demande, à l'AI Office ainsi qu'aux autorités de surveillance nationales.
Ce Documentation vise notamment à Capacités et limites du modèle, ainsi qu'un résumé des données de formation utilisées. De plus, les coordonnées du fournisseur doivent être rendues publiques afin que les prestataires en aval (qui intègrent le modèle dans leurs propres systèmes d'IA) ou les autorités puissent demander les informations nécessaires. Le code prévoit même à cet effet un format standardisé Carte modèle-Un formulaire est mis à disposition afin de présenter les informations relatives à la transparence de manière uniforme et conviviale.
Il est également important de Assurance qualité des informations fournies. Le code exige que les documents soient soigneusement vérifiés quant à leur exactitude, puis Conformité- être conservés et protégés contre toute modification non autorisée. Ces exigences de transparence visent à garantir que les modèles d'AMPI pour Troisième sont traçables et dignes de confiance et permettent aux utilisateurs en aval de développer leurs propres applications d'IA de manière conforme et sûre.
Conseil de lien : Code de bonnes pratiques en matière d'IA générale – Chapitre « Transparence » (PDF)
Code de pratique AI à usage général et exigences en matière de droits d'auteur
Un nouveau thème central de l'IA-Conformité Il s'agit de la gestion des contenus protégés lors de l'entraînement et de l'exploitation des modèles d'IA. Conformément au règlement sur l'IA, les fournisseurs de GPAI doivent mettre en place une Droits d'auteurConformité-Politique élaborer et mettre en œuvre (article 53, paragraphe 1, point c), du règlement sur l'IA).
Le code concrétise cela par des engagements complets en matière de protection de la propriété intellectuelle. Ainsi, les signataires s'engagent, lors de la formation de leurs modèles, à uniquement des contenus accessibles légalement à utiliser sur Internet. Il est notamment interdit de contourner les mesures techniques de protection ou les barrières de paiement („ paywalls “) afin d'accéder à des contenus protégés par le droit d'auteur. Les sites web connus pour proposer en masse du contenu enfreignant les droits d’auteur doivent être explicitement exclus des robots d’indexation des fournisseurs d’IA.
En outre, les participants au code s'engagent à respecter les réserves de droit des fournisseurs de contenus Par exemple, des indications dans le robots.txt- un protocole ou d'autres mentions de refus lisibles par machine, permettant aux auteurs d'interdire l'utilisation de leurs œuvres à des fins d'exploration de textes et de données. Si des robots d'indexation sont utilisés pour l'entraînement, ces instructions de protocole doivent être lues et respectées.
De plus, les fournisseurs d'IA doivent dispositions techniques se réunir afin d'empêcher que leurs modèles ne reproduisent à l'identique des données d'entraînement protégées et ne reproduisent ainsi, dans leurs résultats, des œuvres protégées par le droit d'auteur en violation de celui-ci.
Dans leurs conditions d'utilisation, ils doivent également interdire aux clients d'utiliser les modèles d'une manière qui enfreigne les droits d'auteur.
Enfin, le code exige la mise en place de Points de contact pour les titulaires de droitsChaque entreprise signataire doit désigner une personne de contact et mettre en place une procédure permettant aux auteurs d'obtenir des informations sur leurs droits. Plainte peuvent introduire un recours s'ils estiment que le modèle d'IA porte atteinte à leurs droits. Grâce à une telle procédure de réclamation, les artistes ou les éditeurs, par exemple, peuvent signaler des cas que le prestataire est tenu d'examiner et de traiter.
Dans l'ensemble, le chapitre du code consacré au droit d'auteur crée un cadre pratique pour mettre en œuvre l'obligation, inscrite dans le règlement sur l'IA, de Respect des droits d'auteur dans le développement de l'IA et de parvenir à un juste équilibre des intérêts entre les titulaires de droits et les développeurs d'IA.
Conseil de lien : Code de bonnes pratiques en matière d'IA générale – Chapitre consacré au droit d'auteur (PDF)
Exigences en matière de sécurité et de risques pour les modèles d'importance systémique
Le site troisième Ce chapitre s'adresse aux fournisseurs de modèles d'AMPI utilisés comme „ risque systémique “ être classés. Il s'agit ici des modèles d'IA les plus avancés, susceptibles d'avoir un impact particulièrement important sur le marché et la société.
Le règlement sur l'IA définit les critères permettant de déterminer à quel moment un modèle d'IA générative présente un risque systémique. Par exemple, lorsqu'il dépasse des capacités hautement évolutives et étendues . Un indice est la charge de calcul extrêmement élevée lors du développement (on estime qu'un seuil d'environ 10²⁵ FLOPs est nécessaire pour l'entraînement). De tels modèles pourraient éventuellement risques importants pour la sécurité publique, les droits fondamentaux ou les processus démocratiques.
Dans ce cas, le code impose aux prestataires une discipline extrêmement stricte Gestion des risques. Concrètement, ils doivent mettre en place un cadre global de sécurité et de sûreté correspondant à l'état actuel de la science et de la technique.. Il s'agit tout d'abord de identifier systématiquement les risques systémiques. Les prestataires doivent analyser les risques que leur modèle pourrait présenter dans différents domaines d'application (par exemple, utilisation abusive à des fins de désinformation, cyberattaques, violations massives des droits fondamentaux, etc.). Pour chaque aspect de risque identifié, une analyse approfondie mettre en œuvre et évaluer si le risque peut être maintenu à un niveau acceptable.
En ce qui concerne ces critères, il faut alors Mesures de réduction des risques mettre en œuvre. Il s'agit donc de prendre des mesures techniques et organisationnelles visant à atténuer autant que possible chaque risque systémique identifié. Cela comprend notamment les technologies les plus modernes Mesures de sécurité informatique à mettre en œuvre afin de protéger le modèle et son infrastructure contre tout accès non autorisé, toute fuite de données ou tout vol.
La création d'une véritable Culture du risque, c'est-à-dire la sensibilisation de l'ensemble des collaborateurs concernés aux risques liés à l'IA et l'amélioration continue des processus de sécurité, qui font partie des engagements volontaires.
Enfin, les prestataires doivent également rendre compte de toutes ces activités Rapports et documentation de la sécurité : Le code prévoit par exemple un modèle de sécurité et de sûreté (Safety and Security Model). Rapport à l'AI Office, dans lequel le prestataire expose sa gestion des risques pour le modèle. Des résumés des mesures et des analyses de sécurité devraient également être publiés sous une forme appropriée afin de Transparence de l'opinion publique.
Conseil de lien : Code de bonnes pratiques en matière d'IA générale – Chapitre « Sécurité et sûreté » (PDF)
Code de bonnes pratiques en matière d'IA générale : implications pour les stratégies de conformité des entreprises
Dans la Conformité-Stratégie Le Code de bonnes pratiques de la GPAI devrait donc être intégré comme un élément central dans les entreprises spécialisées dans le développement de l'IA. Que ce soit par l'adaptation des directives internes, la formation des collaborateurs aux exigences du code ou la mise en place de groupes de travail pour Documentation, IP-Conformité et la gestion des risques liés à l'IA.
Même si la participation reste facultative, compte tenu de la volonté déjà exprimée par les principales entreprises du secteur de l'IA d'y adhérer et du soutien politique dont elle bénéficie, on peut s'attendre à ce que ce code devienne de facto le Norme sectorielle de l'Europe, qui se responsable Orienter les entreprises.
Pour les responsables de l'IA, de la protection des données et Conformité- Pour les responsables au sein des entreprises, le Code de bonnes pratiques en matière d'IA à usage général propose une Horaire, comment les dispositions abstraites du règlement sur l'IA peuvent être transposées dans les processus opérationnels des entreprises. En adhérant au code, une entreprise signe et applique volontairement, il peut démontrer efficacement sa conformité aux nouvelles règles relatives à l'IA.
Les autorités compétentes laissent entendre qu'elles accordent, en quelque sorte, aux signataires du code Le bénéfice du doute accorder : au cours de la phase initiale, à partir d'août 2025, l'AI Office entend travailler en étroite collaboration avec les participants au Kodex, plutôt que d'insister d'emblée sur l'application de sanctions. Cela garantit ainsi qu'un prestataire qui, peu après son adhésion au code, ne respecte pas encore parfaitement tous ses engagements volontaires ne sera pas immédiatement considéré comme un contrevenant à la loi au cours de la première année. Il s'agit plutôt d'élaborer ensemble des solutions constructives pour combler d'éventuelles lacunes.
Ce régime de faveur, qui court jusqu'en août 2026, offre aux entreprises un avantage important. période de transition, afin d'adapter leurs processus internes à ces nouvelles exigences très nombreuses. Conformité-Responsable devraient mettre à profit cette période pour mettre en œuvre progressivement les mesures prévues par le code : par exemple, la constitution des dossiers requis, la mise en place d'une politique en matière de droits d'auteur, l'introduction de systèmes de gestion des risques liés à l'IA, etc.
Enfin, en respectant ce code, les entreprises peuvent également amendes éviter de se faire prendre : A partir de la date de pleine application (2026/27), un Violation aux obligations de l'AI Act en la matière. Toutefois, ceux qui respectent les mesures du code minimisent considérablement le risque de telles infractions et peuvent, en cas d'urgence, démontrer qu'ils ont agi en toute connaissance de cause.
Vous êtes sur le point de mettre en œuvre le règlement sur l'intelligence artificielle ?
Nous vous apportons des conseils complets sur le règlement européen relatif à l'IA, le Code de bonnes pratiques en matière d'IA à usage général et sa mise en œuvre concrète au sein de votre entreprise. Qu'il s'agisse des obligations de documentation, de la gestion des risques ou de la conformité au droit d'auteur, nous vous accompagnons dans l'intégration stratégique et conforme à la législation de l'IA.
Prenez contact dès maintenant, sans engagement.
Aristotelis Zervos est directeur éditorial chez 2B Advice, juriste et journaliste avec un savoir-faire approfondi en matière de protection des données, RGPD, informatique-Conformité et la gouvernance de l'IA. Il publie régulièrement des articles approfondis sur la réglementation de l'IA, RGPD-Conformité et la gestion des risques. Pour en savoir plus sur lui, rendez-vous sur son Page du profil de l'auteur.
German 
English 
Italian 
French