Article 53 de l'AI Act Obligations des fournisseurs de modèles d'IA à usage général

Analyse juridique de l'article 53

Documentation technique pour les autorités

L'article 53, paragraphe 1, point a), impose aux fournisseurs d'élaborer et de maintenir une documentation technique du modèle « pour la mise à disposition des autorités compétentes en matière d'IA et du Bureau de l'IA ». Cette documentation doit couvrir « son processus d'entraînement et de test, et les résultats de son évaluation » et contenir « au minimum, les informations énoncées à l'annexe XI ».

L'Annexe XI du règlement détaille les éléments minimaux que doit contenir cette documentation technique, incluant notamment : une description générale du modèle (finalité, architecture, modalités d'entraînement), des informations sur les données utilisées pour l'entraînement (sources, méthodes de collecte, de filtrage et de préparation), une description du processus d'entraînement (techniques, ressources de calcul, durée), les résultats d'évaluation du modèle (capacités, performances, limites connues), les informations sur les vulnérabilités identifiées et les mesures d'atténuation.

Cette documentation technique n'est pas destinée à être publique, mais doit être disponible pour les autorités compétentes dans le cadre de leurs activités de surveillance et de contrôle. Elle permet aux autorités d'évaluer la conformité du modèle aux exigences du règlement, d'enquêter sur d'éventuels incidents, et de comprendre les caractéristiques techniques du modèle pour éclairer leurs décisions réglementaires.

L'obligation de « tenir à jour » la documentation implique qu'elle doit être actualisée au fil de l'évolution du modèle (par exemple, en cas de réentraînement, de fine-tuning significatif, ou de mise à jour substantielle). Les fournisseurs doivent donc mettre en place des processus garantissant que la documentation reste alignée sur l'état réel du modèle.

Informations destinées aux intégrateurs de systèmes

L'article 53, paragraphe 1, point b), impose aux fournisseurs d'élaborer et de mettre à disposition « les informations et la documentation destinées aux fournisseurs qui prévoient d'intégrer le modèle d'IA à usage général dans leur système d'IA ». Cette obligation vise à faciliter la conformité en cascade : les fournisseurs de systèmes d'IA qui intègrent un modèle à usage général doivent pouvoir disposer des informations nécessaires pour évaluer si leur système respecte les exigences de l'AI Act.

Ces informations doivent permettre aux intégrateurs de « se conformer aux obligations qui leur incombent en vertu du présent règlement ». Selon le type de système développé par l'intégrateur, ces obligations peuvent varier considérablement. Si l'intégrateur développe un système d'IA à haut risque, il devra notamment : réaliser une évaluation des risques (article 9), garantir la qualité des données (article 10), assurer la transparence (article 13), et garantir l'exactitude et la robustesse (article 15). Pour ce faire, il a besoin d'informations sur les capacités, les limites, les conditions d'utilisation appropriées, et les risques potentiels du modèle sous-jacent.

La documentation destinée aux intégrateurs doit donc inclure notamment : les cas d'usage prévus et les cas d'usage inappropriés ou déconseillés, les performances du modèle sur différentes tâches et différents types de données, les biais connus et les limitations du modèle, les recommandations pour l'utilisation sûre et appropriée du modèle, les informations sur les mises à jour et le support, les informations pertinentes pour la conformité RGPD si le modèle traite des données à caractère personnel.

Contrairement à la documentation technique du point a) qui est réservée aux autorités, cette documentation doit être « mise à disposition » des intégrateurs potentiels, impliquant une obligation de communication active et accessible. Elle peut prendre la forme de documents techniques, de fiches de spécifications, de guides d'intégration, ou d'APIs de documentation.

Respect du droit d'auteur et des droits voisins

L'article 53, paragraphe 1, point c), impose aux fournisseurs de « mettre en place une politique visant à respecter le droit de l'Union applicable en matière de droit d'auteur et de droits voisins ». Cette obligation reconnaît les enjeux importants liés à l'utilisation de contenus protégés par le droit d'auteur pour l'entraînement des modèles d'IA, question qui fait l'objet de controverses et de litiges croissants.

La politique doit notamment viser « à identifier et à respecter, y compris au moyen de techniques de pointe, les réserves de droits formulées en vertu de l'article 4, paragraphe 3, de la directive (UE) 2019/790 ». La directive 2019/790 sur le droit d'auteur dans le marché unique numérique permet aux titulaires de droits de se « réserver » certaines utilisations de leurs œuvres, notamment dans le cadre de l'exploration de textes et de données (text and data mining - TDM). L'article 4, paragraphe 3, de cette directive dispose que les titulaires de droits peuvent « exprimer leur refus » que leurs œuvres soient utilisées pour l'exploration de textes et de données, par exemple en utilisant des métadonnées lisibles par machine ou d'autres moyens appropriés.

La politique de respect du droit d'auteur doit donc inclure des mécanismes permettant : d'identifier les réserves de droits exprimées par les titulaires (par exemple, en vérifiant les métadonnées, les fichiers robots.txt, ou d'autres signaux techniques), de respecter ces réserves en excluant les contenus concernés des données d'entraînement ou en obtenant les autorisations nécessaires, de documenter les vérifications effectuées et les mesures prises pour garantir le respect des droits.

L'expression « y compris au moyen de techniques de pointe » indique que les fournisseurs doivent utiliser les technologies les plus avancées disponibles pour détecter et respecter les réserves de droits. À mesure que les standards techniques évoluent (par exemple, développement de protocoles de signalement des réserves de droits), les fournisseurs devront adapter leur politique et leurs outils en conséquence.

Résumé public du contenu d'entraînement

L'article 53, paragraphe 1, point d), impose aux fournisseurs d'élaborer et de mettre à la disposition du public « un résumé suffisamment détaillé du contenu utilisé pour l'entraînement du modèle d'IA à usage général ». Cette obligation vise à garantir une transparence minimale sur les données d'entraînement, permettant aux titulaires de droits, aux chercheurs, et au public de comprendre quelles catégories de contenus ont été utilisées pour entraîner le modèle.

Le résumé doit être « suffisamment détaillé », mais sa forme et son contenu précis seront définis par « un modèle fourni par le Bureau de l'IA » conformément au paragraphe 3. Ce modèle, qui devait être publié au plus tard le 2 août 2025, précisera les informations à inclure dans le résumé, leur niveau de granularité, et le format de présentation. Le Bureau de l'IA devra trouver un équilibre entre transparence (un résumé trop vague serait inutile) et protection des secrets d'affaires (un détail excessif pourrait révéler des éléments stratégiques du processus d'entraînement).

Le résumé pourra probablement inclure : les grandes catégories de sources de données utilisées (par exemple, « pages web publiques », « livres », « articles scientifiques », « conversations », « code source »), la proportion approximative de chaque catégorie dans l'ensemble d'entraînement, les langues représentées et leur proportion, la période temporelle couverte par les données, les méthodes de filtrage ou de sélection appliquées, les exclusions significatives (par exemple, types de contenus volontairement exclus).

Ce résumé doit être « mis à la disposition du public », impliquant une publication accessible, par exemple sur le site web du fournisseur ou sur une plateforme centralisée. Cette transparence publique permet notamment aux titulaires de droits de vérifier si leurs contenus ont pu être utilisés et, le cas échéant, de faire valoir leurs droits.

Codes de pratique comme modalité de conformité

L'article 53, paragraphe 2, prévoit que « les obligations énoncées au paragraphe 1 sont réputées remplies par l'adhésion à des codes de pratique au sens de l'article 56, dans la mesure où ces codes de pratique couvrent ces obligations ». Cette disposition offre aux fournisseurs une voie alternative de conformité par l'adhésion à des codes de pratique sectoriels.

L'article 56 de l'AI Act encourage l'élaboration de codes de pratique par les acteurs de l'industrie pour préciser les modalités concrètes de mise en œuvre des obligations réglementaires. Ces codes de pratique peuvent spécifier des standards techniques, des formats de documentation, des processus de vérification, ou d'autres modalités pratiques permettant de respecter les exigences de l'article 53.

L'adhésion à un code de pratique couvrant les obligations de l'article 53 crée une « présomption de conformité » : le fournisseur est réputé respecter les obligations dans la mesure couverte par le code, sans que les autorités aient besoin de vérifier point par point la conformité. Cette approche basée sur l'autorégulation encadrée offre plusieurs avantages : elle permet une adaptation plus rapide aux évolutions techniques, elle mobilise l'expertise sectorielle, et elle réduit la charge administrative pour les fournisseurs et les autorités.

Toutefois, cette présomption n'est applicable que « dans la mesure où ces codes de pratique couvrent ces obligations ». Si un code de pratique ne couvre qu'une partie des obligations de l'article 53, le fournisseur devra démontrer sa conformité aux autres obligations par d'autres moyens. Les autorités conservent également le pouvoir de vérifier que le code de pratique est effectivement respecté par les adhérents et qu'il couvre de manière appropriée les exigences réglementaires.

Exemples concrets d'application

Articulation avec les autres dispositions de l'AI Act

L'article 53 constitue le socle d'obligations applicables à tous les modèles d'IA à usage général, qu'ils présentent ou non un risque systémique. Pour les modèles classés comme présentant un risque systémique en application des articles 51 et 52, les obligations de l'article 53 s'appliquent de manière cumulative avec les obligations renforcées prévues aux articles 55 et suivants (évaluation approfondie, tests adversariaux, surveillance des incidents, etc.).

L'article 53 s'articule directement avec l'article 3 qui définit la notion de « modèle d'IA à usage général ». Cette définition détermine le champ d'application de l'article 53 : seuls les modèles répondant à cette définition sont soumis aux obligations qu'il établit. Les systèmes d'IA utilisant ces modèles, mais n'étant pas eux-mêmes des modèles à usage général, ne sont pas directement soumis à l'article 53 (ils peuvent être soumis à d'autres obligations selon leur classification).

La documentation destinée aux intégrateurs (paragraphe 1, point b) facilite la conformité des fournisseurs de systèmes d'IA à haut risque aux obligations des articles 9 à 15. Un fournisseur développant un système à haut risque intégrant un modèle à usage général pourra s'appuyer sur la documentation fournie conformément à l'article 53 pour réaliser son évaluation des risques, garantir la qualité des données, et démontrer la conformité de son système.

L'obligation de respecter le droit d'auteur (paragraphe 1, point c) s'articule avec la directive 2019/790 sur le droit d'auteur dans le marché unique numérique. L'article 53 ne crée pas de nouvelles obligations de droit d'auteur, mais impose aux fournisseurs de modèles d'IA de mettre en place des politiques et des processus garantissant le respect des droits existants. Cette articulation reconnaît que la conformité au droit d'auteur est une condition préalable à la mise sur le marché légale des modèles d'IA.

L'article 53, paragraphe 2, renvoie à l'article 56 sur les codes de pratique. Cette articulation permet une mise en œuvre flexible et adaptée des obligations réglementaires, en mobilisant l'expertise sectorielle et en permettant une adaptation rapide aux évolutions technologiques. Les codes de pratique élaborés conformément à l'article 56 devront couvrir, entre autres, les modalités de mise en œuvre de l'article 53.

Enfin, l'article 53 s'inscrit dans le cadre plus large de la gouvernance établie par le règlement, notamment avec le rôle du Bureau européen de l'IA qui doit élaborer le modèle de résumé public (paragraphe 3) et superviser l'application des obligations aux modèles d'IA à usage général.

Implications pratiques pour les organisations

Pour les fournisseurs de modèles d'IA à usage général, l'article 53 impose de structurer dès la conception du modèle les processus de documentation, de traçabilité et de transparence. La documentation technique requise par le paragraphe 1, point a), nécessite une traçabilité rigoureuse tout au long du cycle de développement : enregistrement des décisions techniques, conservation des métadonnées sur les données d'entraînement, documentation des tests et évaluations, suivi des versions et des modifications. Ces processus doivent être intégrés dans le système de management de la qualité de l'organisation.

L'élaboration de la documentation destinée aux intégrateurs (paragraphe 1, point b) nécessite une compréhension approfondie des cas d'usage potentiels du modèle et des obligations de conformité que devront respecter les intégrateurs. Les fournisseurs devront investir dans la réalisation d'évaluations complètes des capacités et des limites de leurs modèles, incluant des tests sur différents types de données et de tâches, l'identification des biais potentiels, et la documentation des conditions d'utilisation appropriées. Cette documentation devra être régulièrement mise à jour pour refléter les retours d'expérience des intégrateurs et les évolutions du modèle.

La mise en place d'une politique de respect du droit d'auteur (paragraphe 1, point c) nécessite des investissements dans des outils techniques de détection des réserves de droits et dans des processus de vérification et de filtrage des données d'entraînement. Les organisations devront également mettre en place des procédures pour traiter les demandes de retrait (opt-out requests) des titulaires de droits et pour documenter les vérifications effectuées. La participation aux initiatives sectorielles visant à développer des standards techniques pour le signalement des réserves de droits sera probablement nécessaire pour respecter l'exigence d'utilisation de « techniques de pointe ».

L'élaboration du résumé public du contenu d'entraînement (paragraphe 1, point d) nécessite une traçabilité précise des sources de données utilisées et de leur proportion dans l'ensemble d'entraînement. Les organisations devront attendre la publication du modèle par le Bureau de l'IA (au plus tard le 2 août 2025) pour connaître les exigences précises, mais peuvent d'ores et déjà préparer les informations de base (catégorisation des sources, langues, périodes temporelles, méthodes de filtrage). Le défi sera de fournir un résumé « suffisamment détaillé » pour être utile tout en protégeant les secrets d'affaires relatifs au processus d'entraînement.

L'adhésion à un code de pratique sectoriel (paragraphe 2) peut simplifier significativement la conformité en offrant des modalités standardisées et reconnues de mise en œuvre des obligations. Les fournisseurs devraient surveiller le développement de tels codes et évaluer l'opportunité d'y adhérer. Toutefois, l'adhésion à un code de pratique n'exonère pas de la responsabilité de conformité : le fournisseur doit s'assurer que le code couvre effectivement toutes les obligations pertinentes et qu'il le respecte effectivement dans la pratique.

Les organisations développant des modèles d'IA à usage général doivent également anticiper les interactions avec les autorités de surveillance. La documentation technique devant être mise à disposition des autorités sur demande, il est recommandé de la maintenir dans un format facilement accessible et communicable, et de désigner des points de contact pour répondre aux demandes des autorités.

Pour les organisations intégrant des modèles d'IA à usage général dans leurs systèmes, l'article 53 facilite la conformité en garantissant la disponibilité d'informations essentielles auprès des fournisseurs de modèles. Ces organisations doivent systématiquement demander et examiner la documentation prévue au paragraphe 1, point b), avant d'intégrer un modèle, pour s'assurer qu'elles disposent des informations nécessaires à leur propre conformité. L'absence ou l'insuffisance de cette documentation devrait être un signal d'alerte sur la maturité de conformité du fournisseur de modèle.