Alors que les obligations de l’AI Act européen relatives à l’IA à usage général sont déjà en vigueur et que les règles concernant les systèmes à haut risque doivent entrer en application en août 2026, OpenAI a rendu publics les mécanismes internes qui, selon elle, atteignent déjà le niveau requis. Cette publication détaille les cadres Preparedness et Frontier Governance de l’entreprise et les met en correspondance avec le code de bonnes pratiques pour l’IA à usage général (GPAI), un instrument volontaire conçu pour aider les fournisseurs de modèles à démontrer leur conformité avec le règlement.
OpenAI soutient qu’elle opère déjà à un niveau proche de celui exigé par le code. Elle cite les tests de modèles menés avant leur sortie, les fiches système (system cards) publiées à l’occasion des lancements majeurs, les tests d’intrusion externes menés via son Red Teaming Network, ainsi que le document public Model Spec qui décrit la manière dont le comportement des modèles est façonné. En interne, deux cadres régissent ce travail : le Preparedness Framework, en place depuis 2023 et actualisé en 2025, qui couvre la manière dont les risques graves liés aux systèmes avancés sont identifiés et gérés, et le Frontier Governance Framework, qui met ces pratiques de sécurité en correspondance avec les exigences légales, y compris le code GPAI.
La partie du plan consacrée à la transparence s’appuie sur deux mécanismes qui se renforcent mutuellement. Content Credentials, fondé sur la norme C2PA, rattache un contexte de provenance directement aux fichiers, tandis que le tatouage SynthID fournit un signal de secours lorsque les métadonnées sont supprimées. OpenAI indique que la couverture s’étend des images à l’audio et qu’elle progresse vers le texte à mesure que les normes et les outils arrivent à maturité, et qu’elle fournira des recommandations aux développeurs qui construisent sur ses modèles et portent leurs propres obligations de transparence.
L’entreprise se montre franche sur les limites. Les métadonnées se perdent lors des transferts de plateforme à plateforme, les étiquettes ne survivent pas toujours et aucun signal unique, qu’il soit cryptographique ou fondé sur un tatouage, ne permet de tout détecter. La réponse annoncée est une approche en couches, complétée par un travail continu au sein de la communauté des normes, et non l’affirmation qu’un mécanisme unique suffirait à combler l’écart.
La cybersécurité constitue l’autre pilier. OpenAI présente la tension centrale ainsi : les capacités qui aident les défenseurs à corriger les vulnérabilités sont les mêmes que celles qui pourraient aider les attaquants à les découvrir en premier. Son programme Trusted Access for Cyber donne aux défenseurs vérifiés un accès à des capacités cyber plus avancées tout en limitant les risques de détournement, et début mai 2026, l’entreprise a lancé un plan d’action cyber pour l’UE en coopération avec les agences cyber européennes et nationales, des partenaires du secteur privé et des opérateurs d’infrastructures. Ce plan s’aligne sur le plan d’action de la Commission européenne sur la cybersécurité et l’intelligence artificielle, même si les affirmations d’OpenAI concernant les gains défensifs réalisés au sein de ces agences n’ont pas été vérifiées de manière indépendante.
OpenAI avait annoncé précédemment son intention de signer le code GPAI, sous réserve de l’approbation formelle de la version actuelle par le Conseil européen de l’IA, et s’est positionnée comme un partenaire constructif dans le processus multipartite qui a donné naissance au code GPAI ainsi qu’au code de bonnes pratiques connexe sur la transparence des contenus générés par l’IA.
Pour les développeurs qui opèrent sur les marchés européens réglementés, la conséquence pratique est que les fiches système et le Frontier Governance Framework d’OpenAI constituent un point de départ pour leur propre diligence raisonnable, et non un substitut à celle-ci. La documentation de conformité elle-même est présentée comme une cible mouvante, appelée à s’ajuster au fil de la mise en œuvre de l’AI Act européen.
Traduit par Lydie
Sources: OpenAI aligns safety practices with EU AI Act’s GPAI Code (AI News, July 31, 2026); The EU Code of Practice and future of AI in Europe (OpenAI); A Primer on the EU AI Act (OpenAI); The General-Purpose AI Code of Practice (European Commission)