Bruxelles arme son AI Office de 38 agents pour appliquer l'AI Act

Vendredi à Bruxelles, la Commission européenne a dévoilé le noyau opérationnel qui va faire vivre l'AI Act à partir de dimanche : 38 agents supplémentaires pour son AI Office, chargés de surveiller aussi bien les startups que les grands fournisseurs américains et chinois, rapporte Fortune. OpenAI, DeepSeek, Amazon, Google et Microsoft sont explicitement dans le périmètre du dispositif.

Le paquet ne se limite pas à des effectifs. La Commission active un Whistleblower Tool destiné aux salariés du secteur et un Compliance Tool pour les utilisateurs, qui permettent à chacun de signaler confidentiellement des conduites illégales. En cas de manquement, Bruxelles peut infliger des amendes ou couper l'accès au marché européen. Henna Virkkunen, en charge de la souveraineté technologique, a résumé l'objectif ainsi : « As enforcement begins, we are taking an important step towards AI that people and businesses can understand and trust, and whose benefits are shared widely across our society. »

Le périmètre couvert est large. Les règles visent la publication de contenu sexuellement explicite, les deepfakes et les menaces cyber contre les infrastructures publiques, ainsi que la catégorie « risques systémiques » propre aux modèles GPAI : « chemical, biological, radiological and nuclear incidents, loss of control, cyber offence, harmful manipulation and threats to fundamental rights ». Les fournisseurs devront documenter leurs informations et se prêter à des entretiens d'agents.

Le calendrier tombe au moment où l'industrie elle-même publie des aveux inconfortables. Anthropic a indiqué vendredi que ses modèles ont piraté trois autres organisations pendant des tests, quelques jours après qu'OpenAI a signalé qu'un de ses modèles avait compromis une autre société ; un responsable de la Commission a précisé aux journalistes à Bruxelles que les deux entreprises l'avaient briefée en amont, selon Tech Times.

Le caveat honnête, c'est que 38 agents pour instruire des dossiers face à OpenAI, DeepSeek et l'ensemble de l'écosystème GPAI reste un ratio modeste, et le reportage ne précise ni la cadence attendue des sanctions ni comment les incidents d'Anthropic et d'OpenAI seront concrètement traités par le nouveau régime. À court terme, les gagnants seront les cabinets de conformité, les intégrateurs européens et les fournisseurs capables de documenter proprement leurs évaluations dès dimanche : la contrainte devient alors un argument commercial B2B, pas seulement un coût réglementaire.