RFI AI Act 2026 : première enquête auprès de 30+ fournisseurs
1er sept. : premières RFI du règlement IA à 30+ entreprises. Deux volets. Pas de liste. Pas d’infraction.
Pour lire l’actualité réglementaire UE du 1er septembre 2026, séparez deux faits : la Commission a confirmé avoir envoyé ses premières demandes d’informations formelles au titre du règlement sur l’IA à plus de 30 entreprises. Ce n’est ni une sanction nominative, ni une constatation d’infraction publiée.
Après qu’Henna Virkkunen, vice-présidente exécutive, a parlé fin août, le porte-parole Thomas Regnier a confirmé au point de presse de midi du 1er septembre que le bureau de l’IA avait envoyé les premières RFI d’exécution à plus de 30 sociétés d’IA.
Ce qui s’est réellement passé
Agence Europe et l’enregistrement audiovisuel du briefing de midi s’alignent : deux volets, pas de liste publique, le dialogue continue.
Volet sûreté et sécurité
Regnier a dit que le premier ensemble couvre la sûreté et la sécurité, y compris les modèles à usage général et les systèmes les plus avancés. Questions écrites de Virkkunen : sécurité des modèles, évaluations externes indépendantes, surveillance une fois sur le marché.
Volet droit d’auteur et transparence
Le second ensemble vise le droit d’auteur et la transparence. Virkkunen a écrit que ces RFI vont aux fournisseurs qui n’ont pas encore publié de résumés détaillés des contenus d’entraînement et n’ont pas rejoint les dialogues informels de mise en conformité avec le bureau de l’IA.
Le silence sur les noms n’est pas un verdict
La Commission a dit ne pas nommer les entreprises à ce stade, car ce sont de simples RFI — les premiers pas d’exécution. Les officiels ont été explicites : aucune constatation d’infraction n’a été annoncée.
Lire la chronologie
Une liste de dates calme plus que « Bruxelles a commencé à amender la Silicon Valley ».
-
1
À partir du 2 août, les outils GPAI s’appliquent
Des notes juridiques (par exemple Taylor Wessing) placent les pouvoirs d’exécution GPAI de la Commission et du bureau de l’IA au 2 août 2026. Demandes d’informations, production de documents et, si besoin, évaluations de modèles y figurent.
-
2
Après un été d’incidents, les RFI sont parties
Virkkunen a écrit que les modèles sont devenus plus capables et que plusieurs incidents ont eu lieu cet été. Elle a appelé les demandes formelles un premier pas d’exécution du règlement sur l’IA. Agence Europe date sa note à un post du dimanche fin août.
-
3
Le briefing du 1er septembre a verrouillé « plus de 30 »
Regnier a confirmé un lot de RFI impliquant plus de 30 entreprises d’IA. Il a aussi confirmé des contacts récents avec OpenAI et Anthropic, y compris sur les risques cyber, et a refusé de dire si l’une d’elles avait reçu une RFI.
Ne pas aplatir « discussions » en « condamné »
| Affirmation | Ligne publique | Encore manquant |
|---|---|---|
| RFI | Premier pas d’exécution ; réponse obligatoire | Pas une décision d’amende |
| OpenAI / Anthropic | Contacts récents incluant le risque cyber | Réception de RFI non confirmée |
| ENISA | Accès aux modèles avancés encore bilatéral | Briefing : processus incomplet |
Pourquoi les acheteurs et la conformité regardent
Les fournisseurs GPAI ont besoin d’évaluations de sécurité montrables, d’un suivi post-marché et, si l’obligation de transparence s’applique, d’un résumé des contenus d’entraînement. Ceux qui revendent ou encapsulent ces modèles dans le cloud doivent encore distinguer « fournisseur » et « déployeur ». Le briefing n’a pas réécrit cette scission ; il a seulement montré que Bruxelles constitue un dossier avec des RFI.
Ce n’est ni la règle américaine d’accès distant aux puces, ni la phase deux tarifaire. Un huddle de conformité n’exige pas une suite de réunion : dans figmeet, un identifiant de salle suffit pour la voix et le tableau ; voir le guide, les fonctions et la note vie privée sans compte.
# Public markers (Commission midday briefing, 2026-09-01)
Instrument: AI Act Requests for Information (first enforcement steps)
Count: more than 30 AI companies (unnamed)
Track A: safety / security (GPAI + most advanced models)
Track B: copyright / transparency (training-content summaries)
Also: recent Commission contacts with OpenAI and Anthropic on cyber risks
ENISA advanced-model onboarding: still bilateral, not completeLa direction de Virkkunen : les modèles sont plus capables, l’été a produit des incidents, et la Commission peut exiger une atténuation des risques plus forte. Ne pas réécrire « peut exiger » en « a déjà sanctionné ».
- RFI
- Request for Information. Étape formelle pour documents et réponses écrites. Le briefing l’a appelée première exécution, pas décision finale.
- AI Office
- L’unité de la Commission qui supervise les modèles à usage général et a envoyé ces demandes.
- GPAI
- Modèles d’IA à usage général. Le volet sûreté les nomme ainsi que les systèmes les plus avancés.
Questions à recouper
Les plus de 30 entreprises ont-elles été nommées ?
Non. Regnier a dit que les noms restent inédits pour l’instant, car les RFI sont une étape précoce et le dialogue continue.
OpenAI et Anthropic doivent-ils être sur la liste ?
La Commission n’a confirmé que des contacts récents incluant le risque cyber, et a refusé de dire qui a reçu des RFI. Les hypothèses presse ne sont pas une liste officielle.
Des amendes sont-elles tombées cette semaine ?
Non. Le briefing a insisté : aucune constatation d’infraction. Les amendes statutaires existent ; ce n’est pas les utiliser.
Une entreprise qui ne fait que déployer le modèle d’autrui doit-elle répondre ?
La ligne publique vise les fournisseurs de modèles. Les devoirs du déployeur suivent le partage des rôles du règlement. Être dans ce lot dépend d’avoir reçu une demande formelle.