Cabinet de protection des données · Paris — Genève

Article 88 - Contrôle de l’exécution des obligations incombant aux fournisseurs de modèles d’IA à usage général

Table des matières

Explication de l’article

L’article 88 de l’IA Act précise qui est compétent pour contrôler le respect des obligations applicables aux fournisseurs de modèles d’IA à usage général.

Les modèles d’IA à usage général, comme les grands modèles capables d’être intégrés dans différents systèmes et applications, font l’objet de règles particulières prévues au chapitre V de l’IA Act.

1. Une compétence principalement européenne

Le premier paragraphe attribue à la Commission européenne une compétence exclusive pour surveiller et contrôler le respect du chapitre V de l’IA Act. Cette compétence concerne notamment les obligations imposées aux fournisseurs de modèles d’IA à usage général prévues aux articles 53 à 56, ainsi que les obligations particulières applicables aux modèles présentant un risque systémique.

La Commission confie concrètement l’exécution de ces missions au Bureau de l’IA (AI Office). Le Bureau de l’IA joue donc un rôle central dans la surveillance des fournisseurs de modèles d’IA à usage général au niveau de l’Union européenne. Il faut toutefois tenir compte des garanties procédurales prévues à l’article 94, qui protège les droits des opérateurs économiques concernés dans le cadre des procédures de contrôle.

2. Quel rôle pour les autorités nationales ?

L’article 88 ne signifie pas que les autorités nationales sont totalement exclues. Son deuxième paragraphe prévoit que les autorités de surveillance du marché peuvent demander à la Commission d’exercer les pouvoirs prévus dans cette section lorsqu’une telle intervention est nécessaire et proportionnée pour leur permettre d’accomplir leurs missions au titre de l’IA Act.

Il existe donc une forme de coopération entre le niveau national et le niveau européen :

Autorité nationale de surveillance du marché → demande à la Commission → intervention du Bureau de l’IA.

Cette organisation permet notamment de centraliser l’expertise et le contrôle des modèles d’IA à usage général au niveau européen.

En résumé: L’article 88 met en place une surveillance européenne centralisée des modèles d’IA à usage général, tout en maintenant une coopération avec les autorités nationales.

Notions clés à comprendre

Modèle d’IA à usage général (GPAI): Il s’agit d’un modèle d’IA capable d’accomplir un large éventail de tâches et pouvant être intégré dans différents systèmes ou applications.

Les modèles d’IA générative de grande capacité peuvent notamment relever de cette catégorie.

Bureau de l’IA: Le Bureau de l’IA (AI Office) est un service de la Commission européenne spécialisé dans la mise en œuvre de l’IA Act. Dans le cadre de l’article 88, il assure concrètement les missions de surveillance et de contrôle confiées par la Commission concernant les fournisseurs de modèles d’IA à usage général.

Pouvoir exclusive: La pouvoir exclusive signifie que, pour le contrôle du respect du chapitre V, la responsabilité principale de la surveillance et de l’exécution appartient à la Commission européenne, contrairement à certains contrôles concernant les systèmes d’IA qui relèvent des autorités nationales.

Nécessité et proportionnalité: Lorsqu’une autorité nationale demande l’intervention de la Commission, cette intervention doit être nécessaire et proportionnée à l’accomplissement de ses missions. L’objectif est donc d’éviter une intervention européenne systématique lorsqu’une action nationale suffit.

Exemple pratique

Une entreprise européenne utilise un modèle d’IA à usage général fourni par un grand acteur technologique. Une autorité nationale de surveillance du marché identifie des éléments laissant penser que le fournisseur du modèle ne respecte pas certaines obligations prévues par le chapitre V de l’IA Act.

L’autorité nationale peut alors demander à la Commission européenne d’exercer les pouvoirs prévus dans la section consacrée au contrôle des fournisseurs de modèles d’IA à usage général. La Commission peut alors mobiliser le Bureau de l’IA pour mener les actions de contrôle nécessaires.

L’autorité nationale conserve ainsi son rôle dans la surveillance du marché, tandis que le contrôle spécifique des obligations des fournisseurs de modèles d’IA à usage général reste centralisé au niveau européen.

Votre modèle d’IA à usage général est-il prêt à faire l’objet d’un contrôle par le Bureau de l’IA ?
L’article 88 confie à la Commission européenne, par l’intermédiaire du Bureau de l’IA, la supervision et le contrôle du respect des obligations applicables aux fournisseurs de modèles d’IA à usage général.

Texte original de l’IA Act

Article 88 –  Contrôle de l’exécution des obligations incombant aux fournisseurs de modèles d’IA à usage général

1. La Commission dispose de pouvoirs exclusifs pour surveiller et contrôler le respect du chapitre V, en tenant compte des garanties procédurales prévues à l’article 94. La Commission confie l’exécution de ces tâches au Bureau de l’IA, sans préjudice des pouvoirs d’organisation dont elle dispose ainsi que de la répartition des compétences entre les États membres et l’Union fondée sur les traités.
 
2. Sans préjudice de l’article 75, paragraphe 3, les autorités de surveillance du marché peuvent demander à la Commission d’exercer les pouvoirs prévus dans la présente section, lorsque cela est nécessaire et proportionné pour contribuer à l’accomplissement des tâches qui leur incombent en vertu du présent règlement.
 
Vous pouvez consulter le texte officiel consolidé sur EUR-Lex – Règlement (UE) 2024/1689, version consolidée du 27 juillet 2026.

Perspectives avec d’autres textes

RGPD

Lorsqu’un modèle GPAI est entraîné ou utilisé avec des données à caractère personnel, le RGPD peut s’appliquer au traitement de ces données. Le lien avec l’article 88 est donc principalement institutionnel : la Commission/AI Office et les autorités nationales doivent tenir compte de la compétence des autorités de protection des données lorsque les questions concernent des traitements de données personnelles.

DSA — règlement (UE) 2022/2065

Le DSA réglemente notamment les plateformes en ligne et moteurs de recherche, dont certains peuvent utiliser ou intégrer des modèles d’IA à usage général. L’AI Act et le DSA peuvent donc se compléter lorsque les modèles GPAI sont intégrés dans des services numériques.

DMA — règlement (UE) 2022/1925

Le Digital Markets Act peut également être en perspective avec l’article 88 lorsque les modèles d’IA sont développés ou fournis par de grandes entreprises qui sont également soumises aux règles applicables aux contrôleurs d’accès (gatekeepers). 

Droit de la concurrence de l’UE

Les articles 101 et 102 TFUE peuvent constituer une perspective intéressante pour les grands fournisseurs de modèles GPAI, notamment concernant les accords anticoncurrentiels et les abus de position dominante. Mais là encore, il s’agit d’un cadre complémentaire, et non d’une base juridique directe de l’article 88.

L’IA ACT peut sembler complexe. L’équipe de DPO externe de Mon Expert RGPD vous accompagne  pour auditer votre système d’IA selon les réglementations en vigueur. 

Menu IA Act

Besoin d’aide pour cet article ?

Comprendre les obligations liées à cet article et éviter les erreurs.

🔓 Échange confidentiel – Sans engagement

Newsletter S'inscrire

Recevez nos derniers articles et actualités directement dans votre boîte de réception !

Votre e-mail est en sécurité 🔒. En entrant votre e-mail, vous acceptez de recevoir nos newsletter et des informations sur nos services. Vos données sont traitées conformément à notre Politique de Confidentialité et vous pouvez vous désinscrire à tout moment.