Société et règles
L'UE engage sa première vague de contrôle de l'AI Act auprès de plus de 30 entreprises
Commission européenne et Bureau européen de l'IA
- Source
- Sources citées · portée à lire dans le détail
- Preuve
- Preuve actuelle non établie · dernière preuve du 26 septembre 2026
- Revue
- Réserve éditoriale
Réserve éditoriale : Contradiction matérielle non résolue trouvée activement, sans accès à une source institutionnelle primaire. La date du 1er septembre 2026 retenue par Run A (via la synthèse secondaire Ops Intel) circule dans un réseau de blogs spécialisés qui se recopient sans citer de communiqué de la Commission. Une source distincte et mieux identifiée (citation nominative d'Henna Virkkunen, Vice-présidente exécutive de la Commission, relayée par Euractiv en exclusivité et reprise par CNBC/Help Net Security/Winzheng) date la même annonce du 29 août 2026, avec plus de 30 fournisseurs de modèles d'IA à usage général visés (dont OpenAI, Anthropic, Google cités par ces recoupements). digital-strategy.ec.europa.eu et ec.europa.eu/commission/presscorner n'ont livré aucun communiqué daté ouvrable directement pendant ce passage : la date exacte (29 août ou 1er septembre) reste à trancher à la source primaire. Le volet distinct sur les audits sur place visant tri de CV, crédit et triage médical (CNIL, BfDI, AESIA) est corroboré par plusieurs recoupements secondaires mais souffre du même réseau de citations circulaires, sans communiqué officiel du Bureau européen de l'IA ouvert directement. Constat matériel à signaler à Simon avant toute décision de fusion ; ne bloque pas le reste du contenu indépendant. Lire la méthode
Le 1er septembre 2026, la Commission européenne a confirmé avoir envoyé les premières demandes d'informations au titre de l'application de l'AI Act à plus de 30 entreprises d'IA, portant sur la sécurité des modèles à usage général/frontières et sur le droit d'auteur et la transparence. En parallèle, le Bureau européen de l'IA, avec 24 autorités nationales de surveillance du marché (dont la CNIL française, le BfDI allemand et l'AESIA espagnole), a engagé fin août et tout au long de septembre sa première vague d'audits sur place, ciblant les systèmes de tri automatisé de CV, d'évaluation de crédit et de triage médical, avec des demandes de documentation technique, de journaux de gouvernance des données et de schémas de supervision humaine.
Réserve
Lu via une synthèse spécialisée (Ops Intel) citant les actions de la Commission et du Bureau européen de l'IA, sans ouverture directe d'un communiqué institutionnel officiel pendant le budget de recherche ; dates (1er septembre pour la Commission, 30 août puis 10 septembre pour le Bureau) rapportées telles quelles, à confirmer auprès d'une source institutionnelle directe en contre-revue. Réserve du Run B (26 septembre 2026) : constat matériel non résolu. La date du 1er septembre retenue ici circule dans un réseau de blogs spécialisés qui se recopient sans citer de communiqué de la Commission ; une source distincte (citation nominative d’Henna Virkkunen relayée en exclusivité par Euractiv, reprise par CNBC) date la même annonce du 29 août 2026. Aucune des deux dates n’a pu être confirmée sur une source institutionnelle primaire ouverte directement (digital-strategy.ec.europa.eu, ec.europa.eu/commission/presscorner). Décision de Simon requise avant toute fusion ; le volet distinct sur les audits sur place (CNIL, BfDI, AESIA) reste lui aussi non confirmé à la source primaire.
Ce qu’il faut comprendre
L'AI Act passe du stade des obligations sur le papier à des contrôles concrets sur des systèmes à haut risque déjà en production dans les entreprises.
Mettre en perspective
Contrairement à une amende a posteriori, ces demandes d'information et audits sur place interviennent avant toute sanction, pour vérifier la documentation et la gouvernance déjà en place.
La question à creuser
Votre entreprise pourrait-elle produire aujourd'hui, sous quinze jours, la documentation technique et les journaux de gouvernance d'un système de recrutement ou de scoring automatisé ?
Pourquoi ce sujet compte
Les autorités belges de surveillance du marché (dont l'Autorité de protection des données) font partie du réseau des 24 autorités nationales coordonnées par le Bureau européen de l'IA ; une entreprise belge utilisant un système à haut risque dans ces catégories peut être concernée par une vague ultérieure.
Preuves
Détection : aucun signal enregistré
Dernière tentative de lecture : 2026-09-26.
Une source permet d’examiner une affirmation dans son contexte. Son statut et le nombre de liens ne garantissent pas le résultat. La méthode est décrite dans les sources et les limites.