OpenAI détaille ses pratiques de sécurité et de transparence dans le cadre de l'EU AI Act

OpenAI a publié sur son blog un document consacré aux pratiques de sûreté, de transparence et de vérification des données que l'entreprise met en œuvre pour soutenir une gouvernance responsable de l'IA en Europe. Ce travail se poursuivra à mesure que le règlement européen sur l'intelligence artificielle (EU AI Act) passe à la phase d'application concrète.

Ce que comprend l'approche d'OpenAI

OpenAI articule sa stratégie européenne autour de quatre axes : la sûreté (safety), la protection contre les menaces (security), la transparence (transparency) et la vérification de l'origine des contenus (provenance).

Par sûreté, l'entreprise entend les procédures d'évaluation des risques et de test des modèles avant leur lancement. La transparence consiste à informer ouvertement les utilisateurs des capacités et des limites des produits. La vérification de l'origine couvre les outils qui permettent de distinguer un contenu généré par IA d'un contenu humain. Ce point est essentiel dans la lutte contre la désinformation, que l'UE considère comme l'une de ses grandes priorités réglementaires.

Comme l'indique le blog d'OpenAI, l'entreprise explique « comment ses

pratiques de sûreté, de protection, de transparence et de vérification des données soutiennent une gouvernance responsable de l'IA en Europe ».

Quand l'EU AI Act entre-t-il en vigueur ?

L'EU AI Act est la première loi complète au monde à encadrer l'IA à l'échelle d'un grand bloc économique. Le Parlement européen l'a adopté en mars 2024, et le texte est entré en vigueur le 1er août 2024.

Voici les principales dates d'application progressive, selon la Commission européenne :

• Février 2025 — interdiction des systèmes à risque inacceptable : technologies de manipulation, notation sociale des citoyens
• Août 2025 — exigences applicables aux modèles à usage général (GPAI), y compris les produits d'OpenAI : transparence sur les paramètres d'entraînement, documentation des capacités
• Août 2026 — exigences complètes pour les systèmes à haut risque : médecine, éducation, recrutement
• Pour les modèles GPAI dont l'entraînement dépasse 10²⁵ FLOPs de calcul, des exigences supplémentaires d'évaluation des risques systémiques sont prévues

Pourquoi cela compte pour OpenAI en Europe

Le marché européen est l'un des plus importants pour OpenAI : ChatGPT et l'API de l'entreprise sont utilisés par des millions d'utilisateurs et des milliers de clients professionnels dans les pays de l'UE. Démontrer publiquement sa conformité avant que les règles ne deviennent obligatoires est une stratégie classique des grands acteurs technologiques. Google et Microsoft ont procédé de la même manière en construisant, dès 2018, une infrastructure compatible avec le RGPD.

Pour les modèles d'OpenAI, les exigences de l'EU AI Act relatives aux GPAI s'appliqueront dès août 2025. Se préparer à temps réduit le risque de restrictions imposées par les régulateurs et simplifie la due diligence des clients professionnels de l'UE, qui doivent vérifier la conformité (compliance) de leurs fournisseurs d'IA.

Ce que cela signifie

OpenAI s'emploie méthodiquement à se présenter comme un partenaire responsable vis-à-vis des autorités européennes, avant même que la plupart des exigences de l'EU AI Act ne deviennent obligatoires. Pour les utilisateurs et les entreprises de l'UE, c'est un signal : les produits de l'entreprise resteront très probablement disponibles dans un cadre réglementé à mesure que les règles se durciront en 2025–2027. Le véritable test viendra lorsque les régulateurs passeront à une application active du texte.