Article courtContrepied · 10 août 2026 · mis à jour le 2 septembre 2026

AI Act : deux listes d'articles dans le même règlement, et l'article 16 n'est dans aucune des deux

Axel MorelAxel Morel · Fondateur & analyste, Probans
Je dispose de

L'essentiel

Pour les seuls systèmes à haut risque de l'article 6, paragraphe 1, le règlement de 2026 permet de limiter par acte délégué des exigences ou obligations spécifiques établies aux articles 9 à 15 et 17 à 25, sous deux conditions et au plus tard le 2 août 2027 ; tant que ces actes ne sont pas adoptés, les exigences restent pleinement applicables. Il réécrit par ailleurs le mandat de lignes directrices de la Commission, qui vise les articles 8 à 15 et les articles 25 et 26. Les deux listes ne coïncident pas, et l'article 16, qui porte les obligations du fournisseur, ne figure dans aucune.

Le règlement de 2026 permet à la Commission d’alléger, par acte délégué, une partie de ce que l’AI Act exige des systèmes à haut risque visés à son article 6, paragraphe 1. La plage qu’il ouvre s’écrit « articles 9 à 15 et 17 à 25 ». Le numéro 16, celui qui porte les obligations du fournisseur, n’y est pas. J’ai ouvert l’article 16 point par point pour voir ce que cette absence recouvre.

  1. Pour les seuls systèmes à haut risque visés à l’article 6, paragraphe 1, le nouvel article 2, paragraphe 13, permet de limiter l’application d’« exigences ou obligations spécifiques » établies aux articles 9 à 15 et 17 à 25, sous deux conditions cumulatives, par des actes délégués à adopter au plus tard le 2 août 2027 [2].
  2. L’article 16 compte douze points lettrés. Onze d’entre eux tirent leur contenu d’une disposition qu’ils nomment ailleurs [1].
  3. Quatre de ces cibles sont dans la plage, quatre dans le règlement mais hors de la plage, deux visent une section dont sept des huit articles sont dans la plage, une est hors du règlement [1][2].

L’article 16 est un article de renvoi

Ce que les données établissent. L’article 16 s’intitule « Obligations incombant aux fournisseurs de systèmes d’IA à haut risque ». Il s’ouvre par « Providers of high-risk AI systems shall: » et énumère douze points, de (a) à (l). Un seul, le point (b), énonce intégralement son contenu sans nommer aucune autre disposition : indiquer sur le système, son emballage ou sa documentation son nom, sa raison sociale ou sa marque déposée et une adresse de contact [1].

Les onze autres renvoient. Huit nomment un article : le point (c) l’article 17, le point (d) l’article 18, le point (e) l’article 19, le point (f) l’article 43, le point (g) l’article 47, le point (h) l’article 48, le point (i) l’article 49, paragraphe 1, le point (j) l’article 20. Deux, les points (a) et (k), renvoient à « la section 2 », qui compte huit articles, les articles 8 à 15. Un, le point (l), renvoie à deux directives extérieures au règlement [1].

Une précision sur cette section 2, parce qu’elle porte deux des douze points. L’article 16 écrit « Section 2 » sans nommer de chapitre, et le règlement compte quatre en-têtes portant ce numéro. Mon identification est une reconstitution : elle s’appuie sur la place de l’article 16 dans le chapitre III, sur la concordance entre « the requirements set out in Section 2 » et l’intitulé « Requirements for high-risk AI systems », et sur trente-trois occurrences de l’adresse complète « Chapter III, Section 2 » ailleurs dans le même texte [1]. Elle est solide, elle n’en reste pas moins une reconstitution.

Article 16, « Obligations incombant aux fournisseurs de systèmes d’IA à haut risque »Douze points lettrés. Pour chacun, la disposition qu’il nomme, et la position de cette disposition par rapport à la plage « articles 9 à 15 et 17 à 25 » dont des exigences ou obligations spécifiques peuvent être limitées par acte délégué, pour les seuls systèmes à haut risque visés à l’article 6, paragraphe 1, et sous deux conditions.
  1. (a)Conformité aux exigencesSection 2
  2. (b)Nom, raison sociale et adresseaucune
  3. (c)Système de gestion de la qualitéArticle 17
  4. (d)Conservation de la documentationArticle 18
  5. (e)Tenue des journauxArticle 19
  6. (f)Évaluation de la conformitéArticle 43
  7. (g)Déclaration UE de conformitéArticle 47
  8. (h)Marquage CEArticle 48
  9. (i)EnregistrementArticle 49, § 1
  10. (j)Mesures correctivesArticle 20
  11. (k)Preuve de conformité sur demandeSection 2
  12. (l)AccessibilitéDirectives (UE) 2016/2102 et 2019/882
  • Cible dans la plage (4)
  • Cible dans le règlement, hors plage (4)
  • Cible = section 2 (art. 8 à 15) : 7 de ses 8 articles dans la plage, l’article 8 dehors (2)
  • Aucune cible : contenu énoncé dans l’article 16 (1)
  • Cible hors du règlement (1)

Cette figure classe des cibles de renvoi, pas des obligations. Elle n’établit pas ce que devient un point de l’article 16 lorsque l’article qu’il nomme voit son application limitée : aucune source de mon dossier ne traite cette question, et je ne la tranche pas.

Ce que l’exclusion de l’article 16 laisse hors de la plage

Ce que les données établissent. La plage énumère seize articles : 9, 10, 11, 12, 13, 14, 15, puis 17 à 25. Le nombre 16 n’appartient à aucun des deux intervalles [2]. Rapportée à la suite continue qui va de l’article 8 à l’article 27, elle laisse dehors quatre numéros : 8, 16, 26 et 27. L’article 16 n’est donc pas seul dans ce cas, et je ne surjoue pas sa singularité.

Mon interprétation. L’exclusion porte sur l’article 16 lui-même, dont le seul contenu énoncé en propre est le point (b) : le nom et l’adresse sur le système. Ce qu’il advient des onze points de renvoi si l’application d’une exigence établie à leur cible venait à être limitée, aucune source de mon dossier ne le dit. La position de ces onze cibles, elle, était fixée avant l’exclusion, par le tracé de la plage.

Je m’arrête là, et le pas suivant est celui que je refuse.

Une seconde liste, qui ne coïncide pas avec la première

Ce que les données établissent. Le règlement de 2026 réécrit aussi l’article 96, paragraphe 1, point (a), qui fixe ce sur quoi la Commission doit produire des lignes directrices. Sa rédaction d’origine visait « the application of the requirements and obligations referred to in Articles 8 to 15 and in Article 25 ». Sa rédaction en vigueur y ajoute l’article 26, et rien d’autre : « Articles 8 to 15 and in Articles 25 and 26 » [1][2].

Deux listes d’articles, dans le même acte, et elles ne coïncident pas. Le mandat de lignes directrices comprend l’article 8 et l’article 26, que la plage exclut. La plage comprend les articles 17 à 24, que le mandat ne nomme pas. Leur zone commune est l’ensemble des articles 9 à 15, plus l’article 25 [2].

Articles
Plage limitable, article 2, paragraphe 139 à 15, 17 à 25
Mandat de lignes directrices, article 96, paragraphe 1, point (a)8 à 15, 25, 26
Dans les deux9 à 15, 25
Dans le mandat seul8, 26
Dans la plage seule17 à 24
Dans aucune des deux16, 27

L’article 16 ne figure dans aucune des deux, dans aucune de leurs rédactions successives. L’article 27 non plus.

Mon interprétation. Je ne tire de ce rapprochement aucune intention du législateur. Ce qu’il montre est que ces deux listes sont tracées par numéros d’articles, qu’elles ne tracent pas la même frontière, et qu’un article de renvoi comme l’article 16 se prête mal à ce mode de découpage.

Ce que je refuse de conclure

Extrapolation refusée. Je ne dis pas que les obligations du fournisseur peuvent être allégées par ce biais. Je ne dis pas non plus le contraire. Ce que devient un point de l’article 16 lorsque l’article qu’il nomme voit son application limitée est une question qu’aucun document de mon dossier ne traite, dans un sens ni dans l’autre. La formulation même de l’article 2, paragraphe 13, interdit de trancher vite : ce qui peut être limité n’est pas « l’application des articles », mais celle d’« exigences ou obligations spécifiques » qui y sont établies [2]. Plusieurs de ces articles en portent plusieurs, et je ne les ai pas tous ouverts.

Trois autres bornes tiennent le raisonnement. Mon dossier ne porte aucun acte délégué, et le délai d’adoption court jusqu’au 2 août 2027. La conséquence doit être écrite avant tout le reste : tant que ces actes ne sont pas adoptés, les exigences des articles nommés restent pleinement applicables. La lecture suivie que je verse le souligne dans les mêmes termes, et la date au 27 juillet 2026 : « the clause has no operative effect: until the delegated acts are adopted, the requirements remain fully applicable » [9]. Chaque limitation reste subordonnée à deux conditions cumulatives, l’existence d’une législation d’harmonisation de l’Union dont la liste figure à l’annexe I, section A, offrant un niveau de protection équivalent ou supérieur, et l’absence de réduction du niveau global de protection [2]. Et je ne tire aucune intention du législateur de ce découpage : j’ai cherché dans le préambule du règlement de 2026, où ni « Articles 9 to 15 », ni « 17 to 25 », ni « Article 2(13) » ne figurent, et où les deux occurrences d’« Article 16 » portent sur autre chose. Aucun considérant relevé ne motive la composition de cette plage [2].

L’objection que je me fais. Cette page corrige une attente de lecture. Qui la tient ? Je ne peux nommer personne, et c’est une faiblesse que je préfère écrire. J’ai versé au dossier une lecture suivie du règlement de 2026, publiée article par article, exacte sur cette clause : elle en restitue la population, l’objet, les deux conditions et l’échéance sans une déformation [9]. Elle ne contient aucune occurrence de la chaîne « Article 16 ». Ce n’est pas la preuve que personne n’a fait ce rapprochement ailleurs, et je n’ai pas conduit de revue de la littérature. C’est le constat qu’une lecture attentive du même acte peut être menée jusqu’au bout sans que la question se pose. Un cas suffit à montrer ce qui reste alors hors du champ de vision : le point (c) de l’article 16 n’énonce aucun contenu propre, il oblige à disposer du système de gestion de la qualité de l’article 17, lequel est dans la plage. Qui lit la plage comme une liste d’articles ne voit pas que cette obligation-là est nommée deux fois, à deux adresses de statut différent. Je n’en tire aucune conséquence, et c’est précisément ce que je refuse de conclure plus haut.

Une dernière borne, et elle est de taille. La plage se ferme sur l’article 25, qui en fait donc partie. Ce que cela ouvre dépend de deux mots que le règlement de 2026 ne définit pas : ce qui peut être limité, ce sont des « exigences ou obligations » spécifiques, et rien à mon dossier ne dit si la règle d’attribution du statut de fournisseur, posée au paragraphe 1 de l’article 25, en est une [2]. Ce que je peux dire est que, pour les besoins de la sanction, le règlement de 2026 nomme les paragraphes 2 et 4 de l’article 25 et pas le paragraphe 1 : il insère au paragraphe 4 de l’article 99 un point « d bis) les obligations incombant aux fournisseurs et aux opérateurs en vertu de l’article 25, paragraphes 2 et 4; » [2].

Une chose complique enfin ma propre exposition et doit être versée. Le chapeau de l’article 25, paragraphe 1, nomme « the obligations of the provider under Article 16 », et l’article 16 seul. Le considérant 84, lui, écrit que le tiers requalifié « assume all the relevant obligations » [1]. Le dispositif nomme un article, le considérant emploie une formule ouverte. Je ne les concilie pas.

Deux de ces articles ont déjà été modifiés en 2026

Ce que les données établissent. Le règlement de 2026 a modifié lui-même deux des huit articles que l’article 16 nomme. L’article 43, paragraphe 3, a vu son texte remplacé. Et l’article 17, paragraphe 2, qui pose que la mise en œuvre du système de gestion de la qualité est proportionnée à la taille de l’organisation du fournisseur, a été remplacé : les deux rédactions anglaises sont au dossier, et leur comparaison chaîne à chaîne fait apparaître un seul écart, l’insertion, après « the size of the provider’s organisation », des mots « , in particular, if the provider is an SME, including a start-up, or an SMC ». Le reste du paragraphe est identique mot pour mot [2].

Mon interprétation. Je donne ces deux modifications comme des faits de rédaction, et je me retiens de les qualifier. Elles sont l’œuvre du législateur lui-même, par la voie ordinaire, et non d’un acte délégué ; rien dans mon dossier ne les relie au mécanisme de l’article 2, paragraphe 13, ni ne permet d’y lire l’annonce de ce que celui-ci produira.

Ce qu’un opérateur peut en faire

Mon interprétation. Qui signe aujourd’hui un contrat de fourniture n’attendra pas les actes délégués. Cinq points ne dépendent d’aucune des lectures laissées ouvertes ci-dessus.

Surveiller deux échéances, à un jour d’intervalle. Le règlement de 2026 ajoute à l’article 96, paragraphe 1, un point (g) : la Commission doit publier des lignes directrices sur la mise en œuvre pratique de l’article 8, paragraphe 2, de l’article 9, paragraphe 10, et de l’article 17, paragraphe 3, pour assurer la cohérence et éviter les doublons avec la législation d’harmonisation de l’annexe I, section A. Elles sont dues au 1er août 2027 [2]. Les actes délégués de l’article 2, paragraphe 13, qui renvoient au même corpus de législation d’harmonisation, sont dus au 2 août 2027 [2]. Deux documents, deux jours consécutifs, et l’article 17 est nommé par les deux. C’est là que se saura quelles exigences précises sont visées, et c’est la seule veille que ce constat commande.

Documenter les faits, pas les rôles. Trois circonstances font d’un tiers le fournisseur d’un système à haut risque et le soumettent aux obligations de l’article 16 : apposer son nom ou sa marque, apporter une modification substantielle, changer la destination du système. Seule la première se termine par une réserve visant les arrangements contractuels, et le seul substantif que cette réserve régit est « the obligations » [1]. Sur les deux autres voies, la discussion sur la portée de cette clause est sans objet : c’est le fait qui commande.

Ne pas attendre du contrat qu’il fasse disparaître la charge. L’article 25, paragraphe 4, dans sa rédaction de 2026, impose un accord écrit entre le fournisseur d’un système à haut risque et le tiers qui lui fournit un système, un modèle, des outils, services, composants ou processus, pour préciser les informations, capacités, accès technique et autre assistance nécessaires à la conformité. L’exception vise les tiers qui rendent accessibles au public, sous licence libre et ouverte, « des outils, services, processus ou composants, autres que des modèles d’IA à usage général » [2]. C’est un instrument d’accès à l’information, non de répartition des obligations.

Tenir compte de ce que la requalification déclenche en amont. Le fournisseur initial qui cesse de l’être doit fournir, lorsque cela est pertinent aux fins que le texte précise, documentation technique, information sur les limites et modes de défaillance connus, et accès technique ciblé. La clause finale du paragraphe 2 en écarte cependant l’application lorsque le fournisseur initial a clairement précisé que son système ne doit pas être transformé en système à haut risque. Sa lettre vise le paragraphe entier, mais elle se poursuit par une incise qui ne nomme que la coopération et la remise de la documentation [2]. Je ne tranche pas si le basculement de qualification est couvert. Ce qui est certain est que la condition tient à une déclaration unilatérale du fournisseur initial, non à un accord entre les parties.

Ne pas espérer d’économie sur la sanction. L’article 99, paragraphe 4, soumet au même plafond, 15 000 000 EUR ou 3 % du chiffre d’affaires annuel mondial de l’exercice précédent, le montant le plus élevé étant retenu, les manquements aux obligations du fournisseur au titre de l’article 16 et à celles du déployeur au titre de l’article 26 [1]. Même chapeau, même plafond. Aucune de mes sources ne chiffre ce que représente chacun. ICTLC écrit d’ailleurs que rester déployeur « may have less impact, but it is still not a cost-free scenario » [4].

Deux précisions closent ce point. Le règlement de 2026 insère un paragraphe 6 bis qui retient, pour les petites entreprises à moyenne capitalisation, le chiffre le plus faible des deux ; le montant le plus bas s’applique déjà aux PME au titre du paragraphe 6, de sorte qu’il ne s’agit pas d’une faveur propre aux premières ; les deux dispositions n’ont pas le même périmètre, le paragraphe 6 visant les paragraphes 3, 4 et 5 et le paragraphe 6 bis les seuls paragraphes 4 et 5 [1][2]. Et le calendrier commande le reste : les articles 16, 25 et 26 relèvent de la section 3 du chapitre III, applicable au 2 décembre 2027 pour les systèmes de l’annexe III et au 2 août 2028 pour ceux de l’annexe I [2]. Ce report ne vise que les sections 1, 2 et 3. Il ne nomme pas la section 5, qui couvre les articles 40 à 49 : les quatre cibles hors plage de l’article 16, les articles 43, 47, 48 et 49, sont donc aussi les quatre qui échappent au report, alors que l’article 16 qui les nomme ne s’applique, lui, qu’en 2027 ou 2028 [1][2].

Mes réserves

  • Le classement porte sur des cibles de renvoi, pas sur des obligations. Plusieurs des articles visés portent eux-mêmes plusieurs obligations, et le point (i) ne vise qu’un paragraphe de l’article 49 ; je ne les ai pas tous ouverts. Ce que j’établis est la position de la cible, jamais l’effet d’une limitation de cette cible sur le point qui y renvoie.
  • Ma lecture en vigueur est une recomposition. Aucune version consolidée du règlement de 2024 intégrant les modifications de 2026 n’était disponible au 1er septembre 2026 sur le dépôt Cellar de l’Office des publications, seul point d’accès que j’ai interrogé [2]. Je recompose les deux textes disposition par disposition, et le lecteur ne peut le vérifier qu’en le refaisant.
  • Le régime n’est pas encore applicable. Les articles 16, 25 et 26 s’appliquent au 2 décembre 2027 ou au 2 août 2028 selon le fondement du classement. Le chapitre XII, qui porte les sanctions, s’applique depuis le 2 août 2025, à la seule exception de l’article 101 [2].
  • Je n’affirme rien du comportement réel des entreprises. Aucune de mes sources ne mesure la part d’entreprises qui se qualifient déployeur, la fréquence des clauses de répartition des rôles, ni le nombre de requalifications constatées.
  • Aucune de mes sources de commentaire n’est neutre au même titre qu’un texte primaire. Le projet de lignes directrices émane de l’institution chargée d’appliquer le règlement, les deux cabinets vendent du conseil sur la matière qu’ils commentent, et la lecture suivie que je verse est un blog d’auteur unique, non relu par un comité. Je n’attribue d’intérêt propre qu’aux deux cabinets ; pour le blog, ce que je relève est une fragilité de relecture, pas un défaut d’indépendance. Chacun des deux cabinets se trompe en outre sur un renvoi : Simpliant écrit que le déployeur utilise un système « under its own responsibility » là où le Journal officiel écrit « under its authority », et ICTLC situe la définition du downstream provider à l’article 3, point 63, alors qu’elle figure au point 68. Je ne reprends ni cette formulation ni cette adresse.

Écart au Standard Probans

Cette page a été reprise deux fois, et les deux premières thèses étaient fausses. La version publiée en août faisait de l’article 25 un principe de primauté de la substance sur la forme contractuelle, que sa propre source contredisait. La correction a produit une seconde thèse fausse, selon laquelle l’exclusion de l’article 16 mettait la charge du fournisseur à l’abri : le relevé point par point de l’article 16, que j’avais déjà au dossier quand je l’ai écrite, l’établit fausse. Je le dis parce que la seconde erreur est née de la correction de la première, et que c’est le défaut le plus difficile à voir.

Ce qui reste est un relevé, pas une réponse. Je sais où sont les cibles, je ne sais pas ce qu’il leur arrive si la plage joue. La question que pose un responsable conformité en arrivant ici, elle, est exactement celle-là, et aucune source publiée à ce jour ne la traite : ni acte délégué, ni ligne directrice de la Commission sur ce point, ni doctrine que j’aie trouvée. Cette page s’arrête donc là où l’utilité commence, et je préfère l’écrire que l’habiller.

Deux sujets ont été retirés au cours de cette reprise, parce qu’ils servaient la thèse abandonnée et étouffaient celle-ci : la généalogie de la réserve contractuelle du point (a), entre la proposition de 2021 et le compromis du Conseil de novembre 2022, et sa relecture dans cinq versions linguistiques publiées. Le travail est fait et versé au dossier ; il relève d’une autre page, que je n’ai pas encore écrite.

Retour au dossier Obligations AI Act par taille d’entreprise · Lire la Décision possible du dossier.

ISP-IA
29/100

L'Indice de Solidité des Preuves évalue la base empirique de cette analyse sur quatre critères pondérés : type de preuve (40 %), convergence (30 %), réplication (20 %), puissance (10 %). L'axe type de preuve est calibré par champ : 100 y désigne le meilleur dispositif que l'échelle ISP-IA sache produire, et non une preuve absolue.

Type de preuve · 40 %
Démonstration isolée, cas unique ou transposition analogique
Convergence · 30 %
Convergence modérée

Je range cette page au barreau 6, et je dois dire pourquoi je ne la range pas plus haut. La preuve centrale est un texte de droit lu dans son texte : le règlement (UE) 2024/1689 dans cinq de ses versions publiées, et le règlement (UE) 2026/1744 qui donne leur rédaction en vigueur aux dispositions qu'il modifie. S'y ajoutent deux documents préparatoires, qui ne sont pas du droit et qu'aucune phrase de cette page n'appelle plus depuis qu'elle a été refondue sur un seul sujet : ils restent au dossier sans y soutenir aucune affirmation publiée ; et un projet de lignes directrices non adopté, dont je n'ai relevé que les principes généraux et deux sections d'annexe. La contre-vérification est mécanique, disposition par disposition. Les constats de rédaction sont retrouvables à leur adresse ; les constats de dénombrement, eux, ne le sont qu'en refaisant le balayage, et je les donne comme tels. L'échelle de ce domaine range au barreau 3 les pages dont la question posée est ce que dit une norme, à condition que le texte primaire soit recoupé avec les lignes directrices officielles de l'autorité : ce recoupement n'existe pas ici, la seule ligne directrice à mon dossier étant un projet non adopté, et dont je n'ai relevé qu'une partie. Elle range au barreau 4 les lectures appuyées sur plusieurs sources primaires indépendantes entre elles ; mes textes primaires viennent tous des institutions de l'Union, parties au même processus, et une lecture de droit positif n'a pas de second producteur indépendant par construction. Elle range enfin au barreau 6 les pages dont la question posée est l'interprétation d'une notion qu'aucune décision d'application n'a tranchée. Cette page pose cette question, et le fait qu'elle refuse d'y répondre ne change pas la question qu'elle pose. J'avais d'abord retenu le barreau 4 en redéfinissant ma question plus étroitement que ne le font mon titre et mon sous-titre ; c'était une facilité. La convergence est donnée pour modérée, et je dois en dire la limite ici même : sur le point central, mon dossier ne porte aucun recoupement entre producteurs indépendants. Les entrées [1] et [8] sont le même acte en cinq langues, [2] le modifie, [5] et [6] en sont des états antérieurs, [3] et [4] n'abordent pas la question, [7] est un projet non adopté de l'institution qui produit [2], et [9] restitue mot à mot la clause de [2] : je le compte comme un écho de la même source primaire, pas comme un recoupement. Le seul recoupement entre producteurs indépendants que je relève porte sur la définition de la modification substantielle, notion que ma thèse n'utilise pas. La réplication est nulle : je ne connais aucune publication qui refasse ce classement point par point. L'effectif observé est très faible parce que les unités sont des dispositions nommées et neuf documents, pas une population d'observations.

Réplication · 20 %
Pas de réplication connue
Effectif observé · 10 %
Très petite (< 100)
Ce que le champ n'a pas produit
  • Les lignes directrices officielles portant sur la répartition des rôles de l'article 25 seraient adoptées et publiées dans leur version définitive, et non laissées à l'état d'un projet que son auteur présente lui-même comme non adopté et non contraignant.La Commission européenne, par l'Office européen de l'IA · un dispositif approchant existe, sans remplir la condition
  • Une décision d'application trancherait la qualification en cause, de sorte que la question posée ici cesse d'être l'interprétation d'une notion qu'aucune autorité n'a encore appliquée à un cas.La Cour de justice de l'Union européenne, ou une autorité nationale de surveillance du marché publiant sa décision · personne ne l’a produit
  • Les dénombrements de dispositions sur lesquels cette page s'appuie, douze points à l'article 16 et douze paragraphes à l'article 26, seraient publiés sous une forme citable par l'autorité elle-même, de sorte que le lecteur n'ait pas à refaire le balayage pour les vérifier.L'Office des publications de l'Union européenne, ou l'Office européen de l'IA · personne ne l’a produit

Ce dispositif porterait l'indice à 49 sur 100, dans le palier « Preuves limitées ». Les trois autres axes restent à leur valeur actuelle : un dispositif ne fait monter ni la convergence d'une littérature ni sa réplication.

Convergence : Une lecture de droit positif n'a pas de second producteur indépendant par construction : les textes qui la portent viennent tous du législateur de l'Union, et aucune recherche supplémentaire ne fera naître un second producteur du même droit. Cet axe ne monterait qu'en cessant de prendre le texte lui-même pour preuve centrale, ce qui reviendrait à poser une autre question que celle que pose cette page.

Score de 29/100 (0-30 %) établi le 2 septembre 2026.

SOURCE
Union européenne (2024). Règlement (UE) 2024/1689 (AI Act), texte publié au Journal officiel. Porte, à l'article 25, paragraphe 1, le chapeau « Any distributor, importer, deployer or other third-party shall be considered to be a provider of a high-risk AI system for the purposes of this Regulation and shall be subject to the obligations of the provider under Article 16, in any of the following circumstances: » ; au point (a) du même paragraphe, « they put their name or trademark on a high-risk AI system already placed on the market or put into service, without prejudice to contractual arrangements stipulating that the obligations are otherwise allocated; » ; au point (b), « they make a substantial modification to a high-risk AI system that has already been placed on the market or has already been put into service in such a way that it remains a high-risk AI system pursuant to Article 6; » ; au point (c), « they modify the intended purpose of an AI system, including a general-purpose AI system, which has not been classified as high-risk and has already been placed on the market or put into service in such a way that the AI system concerned becomes a high-risk AI system in accordance with Article 6. » ; ni l'un ni l'autre de ces deux points n'est suivi d'une réserve contractuelle ; à l'article 3, point 3, la définition du fournisseur, « that develops an AI system or a general-purpose AI model or that has an AI system or a general-purpose AI model developed and places it on the market or puts the AI system into service under its own name or trademark » ; au point 4, celle du déployeur, « using an AI system under its authority » ; au point 23, celle de la modification substantielle ; au point 68, celle du downstream provider ; à l'article 16, douze points lettrés de (a) à (l) ; à l'article 26, douze paragraphes numérotés ; à l'article 99, paragraphe 4, le plafond de 15 000 000 EUR ou 3 % du chiffre d'affaires annuel mondial et la liste des opérateurs qu'il vise, dont les fournisseurs au titre de l'article 16 au point (a) et les déployeurs au titre de l'article 26 au point (e) ; à l'article 99, paragraphe 3, le plafond distinct de 35 000 000 EUR ou 7 % réservé aux pratiques interdites de l'article 5 ; au considérant 84, la reprise des trois circonstances et de la même réserve contractuelle ; au considérant 128, l'apprentissage continu prévu et évalué qui ne constitue pas une modification substantielle. Porte également, à l'article 80, paragraphe 7, « Where, in the course of the evaluation pursuant to paragraph 1 of this Article, the market surveillance authority establishes that the AI system was misclassified by the provider as non-high-risk in order to circumvent the application of requirements in Chapter III, Section 2, the provider shall be subject to fines in accordance with Article 99. », l'article 80 ne mentionnant nulle part l'article 25. Trois relevés lexicaux ont été conduits sur l'intégralité du règlement et sont portés par cette entrée. Premier relevé, « circumvent » et sa famille : huit occurrences, dont six aux considérants 16, 17, 22, 60, 95 et 115, une à l'article 3, point 42, comme élément de définition sans conséquence attachée, et une à l'article 80, paragraphe 7 ; le dispositif ne compte donc qu'une seule disposition attachant une conséquence à l'intention de contourner. Deuxième relevé, « substance » : trois occurrences, au considérant 53 pour la substance d'une décision, au considérant 177 pour une équivalence entre deux notions, et à l'annexe II pour les substances psychotropes ; aucune acception doctrinale, et aucune occurrence de « substantive ». Troisième relevé, « contractual » : douze occurrences, dont quatre au considérant 57 sur les relations de travail, trois au considérant 90 et une à l'article 25, paragraphe 4, second alinéa, toutes relatives à des clauses contractuelles types, une à l'article 3, point 68, une à l'annexe III, une au considérant 84 et une à l'article 25, paragraphe 1, point (a) ; l'expression « contractual arrangements » n'apparaît que deux fois, au considérant 84 et au point (a), et le point (a) est le seul endroit du dispositif qui les réserve. Le dénombrement des points de l'article 99, paragraphe 4, a été refait : sept points (a) à (g) dans le texte d'origine, plus le point (da) inséré en 2026, soit huit. Le considérant 84 écrit « assume all the relevant obligations » là où l'article 25, paragraphe 1, écrit « the obligations of the provider under Article 16 », et reprend la réserve contractuelle à l'ordre de deux mots près, « allocated otherwise » contre « otherwise allocated », sans y ajouter de précision. L'article 16 est introduit par « Providers of high-risk AI systems shall: » et se compose de douze points lettrés dont la cible de renvoi a été relevée un par un : le point (a) vise « the requirements set out in Section 2 » ; le point (b) ne nomme aucune autre disposition et énonce son contenu propre, indiquer sur le système, son emballage ou sa documentation « their name, registered trade name or registered trade mark, the address at which they can be contacted » ; le point (c) l'article 17 ; le point (d) l'article 18 ; le point (e) l'article 19 ; le point (f) l'article 43 ; le point (g) l'article 47 ; le point (h) l'article 48 ; le point (i) l'article 49, paragraphe 1 ; le point (j) l'article 20 ; le point (k) de nouveau « the requirements set out in Section 2 » ; le point (l) les directives (UE) 2016/2102 et (UE) 2019/882, extérieures au règlement. Dénombrement des cibles : huit points nomment un article, deux une section, un deux directives extérieures, un aucune disposition. La section 2 visée par les points (a) et (k) est celle du chapitre III, intitulée « Requirements for high-risk AI systems » ; elle comprend huit articles, les articles 8 à 15. L'article 16 n'écrit jamais l'adresse complète : le règlement compte quatre en-têtes « SECTION 2 », et l'identification repose sur la place de l'article 16, sur la concordance du vocabulaire entre le point (a) et l'intitulé de la section, et sur trente-trois occurrences de l'adresse complète « Chapter III, Section 2 » ailleurs dans le même règlement. Le libellé français du point (a) de l'article 25, paragraphe 1, a été relevé en continu, sans mot intermédiaire entre la description du fait et la réserve : « il commercialise sous son propre nom ou sa propre marque un système d'IA à haut risque déjà mis sur le marché ou mis en service, sans préjudice des dispositions contractuelles prévoyant une autre répartition des obligations; ».I
SOURCE
Union européenne (2026). Règlement (UE) 2026/1744 du 8 juillet 2026 modifiant le règlement (UE) 2024/1689. Porte, à son article 1er, point 12, la modification de l'article 25 de l'AI Act, limitée au remplacement du paragraphe 2 et du premier alinéa du paragraphe 4 : le paragraphe 1, ses points (a), (b) et (c) et sa réserve contractuelle ne sont pas modifiés, non plus que les paragraphes 3 et 5. Porte, au point 3, l'insertion d'un article 2, paragraphe 13, dont le texte français est repris ici intégralement : « Pour les systèmes d'IA à haut risque visés à l'article 6, paragraphe 1, l'application des exigences ou obligations spécifiques établies aux articles 9 à 15 et 17 à 25 peut être limitée lorsque et dans la mesure où: a) la législation d'harmonisation de l'Union dont la liste figure à l'annexe I, section A, établit des exigences ou des obligations prévoyant un niveau de protection de la santé, de la sécurité ou des droits fondamentaux équivalent ou supérieur à celui prévu par l'exigence ou l'obligation concernée; et b) une telle limitation ne réduit pas le niveau global de protection prévu par le présent règlement. Au plus tard le 2 août 2027, la Commission adopte des actes délégués conformément à l'article 97 afin de compléter le présent règlement afin de préciser les systèmes d'IA à haut risque concernés, les exigences ou obligations qui peuvent être limitées, les conditions dans lesquelles cette limitation s'applique et la portée de la limitation. » ; la phrase d'attaque de la version anglaise du même paragraphe est « For high-risk AI systems referred to in Article 6(1), the application of specific requirements or obligations laid down in Articles 9 to 15 and 17 to 25 may be limited, where and to the extent that: ». Ce que ce paragraphe permet de limiter est l'application d'exigences ou obligations spécifiques établies à ces articles, non l'application des articles eux-mêmes, la même formule étant reprise dans le mandat d'acte délégué. Porte également, parmi les huit articles que l'article 16 du règlement (UE) 2024/1689 nomme, deux modifications et deux seulement : l'article 17, paragraphe 2, est remplacé, le seul écart avec la rédaction d'origine étant l'insertion de « , in particular, if the provider is an SME, including a start-up, or an SMC » après « the size of the provider's organisation », le reste du paragraphe étant repris mot pour mot ; et l'article 43, paragraphe 3, est remplacé. Les articles 18, 19, 20, 47, 48 et 49 ne sont pas modifiés. Dans la section 2 du chapitre III, l'article 10 et l'article 11 sont modifiés ; les articles 8, 9, 12, 13, 14 et 15 ne le sont pas. Porte, au point 38 b), l'insertion au paragraphe 4 de l'article 99 d'un point (da) visant les obligations des fournisseurs et opérateurs au titre de l'article 25, paragraphes 2 et 4. Porte, au point 40 b), la rédaction en vigueur du point c) du troisième alinéa de l'article 113 : les sections 1, 2 et 3 du chapitre III s'appliquent à compter du 2 décembre 2027 pour les systèmes classés à haut risque au titre de l'article 6, paragraphe 2, et de l'annexe III, et du 2 août 2028 pour ceux classés au titre de l'article 6, paragraphe 1, et de l'annexe I. Les articles 16, 25 et 26 relèvent de cette section 3. Porte, au point 36, la modification de l'article 96, paragraphe 1 : le point (a) est remplacé, sa liste passant de « the application of the requirements and obligations referred to in Articles 8 to 15 and in Article 25 » à « […] in Articles 8 to 15 and in Articles 25 and 26 » ; et un point (g) est ajouté, visant « the practical implementation of Article 8(2), Article 9(10) and Article 17(3) […] with a view to ensuring consistency, avoiding duplication and minimising additional burdens when complying with the requirements of this Regulation and the requirements of the Union harmonisation legislation listed in Section A of Annex I; such guidelines shall be published by 1 August 2027 ». L'article 16 ne figure dans aucune des deux rédactions successives du point (a). Porte enfin, au point 38 c), l'insertion d'un paragraphe 6 bis à l'article 99, retenant pour les petites entreprises à moyenne capitalisation le chiffre le plus faible des pourcentages ou montants visés aux paragraphes 4 et 5 ; le paragraphe 6, non modifié, retient déjà ce même montant le plus bas pour les PME. Ne figurent pas parmi les dispositions qu'il modifie : l'article 25, paragraphe 1, l'article 3, point 23, l'article 16, l'article 26 et l'article 80 du règlement (UE) 2024/1689. Porte, au point b) du troisième alinéa de l'article 113, non modifié, l'application du chapitre XII depuis le 2 août 2025, à la seule exception de l'article 101. Porte, au paragraphe 2 de l'article 25 dans sa rédaction de remplacement, « Lorsque les circonstances visées au paragraphe 1 se produisent, le fournisseur qui a initialement mis sur le marché ou mis en service le système d'IA n'est plus considéré comme un fournisseur de ce système d'IA spécifique aux fins du présent règlement », sans réserve contractuelle. Porte enfin le libellé français de la réserve du point (a) de l'article 25, paragraphe 1, « sans préjudice des dispositions contractuelles prévoyant une autre répartition des obligations ». Aucune version consolidée du règlement (UE) 2024/1689 intégrant ces modifications n'était disponible au 1er septembre 2026 : toute lecture consolidée est une recomposition à partir des deux textes.I
SOURCE
ICTLC (2026). AI Act - Artificial Intelligence Provider: When You Are, and When You Become One. Porte la phrase selon laquelle « provider » n'est pas une étiquette purement formelle mais la clé déterminant qui est soumis à quelles obligations, suivie, deux phrases plus loin dans le même paragraphe, de « what is primarily a formal qualification has a concrete impact on budgets, project schedules, the allocation of contractual responsibilities, and ultimately, the very possibility of bringing a system into production » ; la description de l'article 25 comme photographiant trois situations types ; la reproduction mot pour mot de la définition de la modification substantielle donnée par l'article 3, point 23, et du considérant 128 sur l'apprentissage continu ; les phrases « Being a provider, especially in the case of high-risk AI, means managing the entire lifecycle of the system or model for the part under your responsibility: from design to post-market monitoring. Remaining a deployer may have less impact, but it is still not a cost-free scenario. For this reason, contracts with upstream suppliers […] and technology partners must clearly reflect who is the provider of what […] as well as clarifying what the permitted purposes of use are ». Ce document ne présente donc ni le statut de déployeur comme dépourvu de coût, ni le contrat comme un instrument d'évitement. Ce document ne cite jamais la réserve contractuelle du point (a) de l'article 25, paragraphe 1. Il situe la définition du downstream provider à l'article 3, point 63, alors qu'elle figure au point 68, le point 63 définissant le modèle d'IA à usage général.S
SOURCE
Union européenne (2024). Règlement (UE) 2024/1689 (AI Act), versions française, allemande, italienne et espagnole publiées au Journal officiel, série L, 2024/1689 du 12 juillet 2024. L'adresse donnée ci-dessous est celle de la version française ; les trois autres s'obtiennent en substituant DE, IT ou ES au segment FR du chemin. Portent la réserve du point (a) de l'article 25, paragraphe 1, respectivement « sans préjudice des dispositions contractuelles prévoyant une autre répartition des obligations; », « unbeschadet vertraglicher Vereinbarungen, die eine andere Aufteilung der Pflichten vorsehen; », « fatti salvi accordi contrattuali che prevedano una diversa ripartizione degli obblighi al riguardo; » et « sin perjuicio de los acuerdos contractuales que estipulen que las obligaciones se asignan de otro modo; ». Dans chacune, le terme dont la répartition est réservée est celui des obligations, et le vocabulaire de la qualification figure dans le chapeau du paragraphe et non dans la réserve. Portent également deux écarts internes relevés et non résolus : la version italienne termine la clause de l'article par « al riguardo », que son considérant 84 ne porte pas ; la version française ouvre le point (a) par « il commercialise sous son propre nom ou sa propre marque un système d'IA à haut risque déjà mis sur le marché ou mis en service », là où les autres décrivent l'apposition d'un nom sur un système déjà commercialisé, son considérant 84 écrivant « met son nom ou sa marque sur ». Aucune de ces versions ne porte de règle sur la valeur respective des versions linguistiques.I
SOURCE
NicFab (2026). Digital Omnibus on AI: Regulation (EU) 2026/1744 Is Published in the Official Journal. Billet de blog spécialisé, onzième et dernier d'une série que son auteur déclare avoir ouverte en septembre 2025 et menée depuis l'appel à contributions jusqu'à l'accord du Conseil du 29 juin 2026. Porte, sous un intertitre « The equivalence clause », la restitution suivante : « The new Article 2(13) allows the application of specific requirements or obligations in Articles 9 to 15 and 17 to 25 to be limited for high-risk systems under Article 6(1), on two cumulative conditions: that Annex I, Section A harmonisation legislation lays down requirements providing an equivalent or higher level of protection, and that the limitation does not reduce the overall level of protection afforded by the AI Act. The concrete identification is left to delegated acts that the Commission must adopt by 2 August 2027, specifying the systems concerned, the requirements that may be limited, the conditions and the scope of the limitation. It bears emphasis that as of 27 July 2026 the clause has no operative effect: until the delegated acts are adopted, the requirements remain fully applicable. » Cette restitution a été contre-vérifiée mot à mot contre le texte publié : population, objet, plage, deux conditions, vecteur et échéance y sont exacts, sans déformation. Le document porte également, dans son tableau des échéances, la date du 1er août 2027 pour la publication des lignes directrices de l'article 96, paragraphe 1, point (g), ce qui concorde avec le texte. Relevé de dénombrement conduit sur l'intégralité du document, soit 47 225 caractères : zéro occurrence de la chaîne « Article 16 ». Ce document lit le règlement modificatif disposition par disposition et traite notamment les articles 6, 27, 57, 60, 70, 96, 99 et les nouveaux articles 75a à 75d, sans jamais nommer l'article 16 du règlement (UE) 2024/1689 ni discuter la composition de la plage au regard de ce que cet article contient. Ce constat porte sur ce document seul : aucune revue de la littérature n'a été conduite, et il n'établit pas que ce rapprochement n'ait été fait nulle part.S

I source primaire indépendante · S secondaire spécialisée · P partie prenante ayant un intérêt commercial sur le sujet traité.

Lexique

Système à haut risque (AI Act)
Catégorie de systèmes d'IA soumis aux obligations les plus strictes du règlement européen, incluant le scoring de crédit et la tarification assurantielle.
Modification apportée · mis à jour le 2 septembre 2026

Troisième reprise sur les sources. Les deux thèses précédentes étaient fausses, chacune contredite par le dossier lui-même : la version publiée en août faisait de l'article 25 un principe de primauté de la substance sur la forme contractuelle, que le point (a) contredit en réservant expressément les arrangements contractuels ; la correction du 2 septembre affirmait que l'exclusion de l'article 16 de la plage limitable mettait la charge du fournisseur à l'abri, ce que le relevé point par point de l'article 16 établit faux. La page porte désormais un relevé et non une thèse d'effet. L'article 16 est un article de renvoi : sur douze points lettrés, un seul énonce son contenu propre, les onze autres tirent le leur d'une disposition qu'ils nomment. Quatre de ces cibles sont dans la plage, deux points visent une section dont sept des huit articles y sont, quatre cibles en sont dehors, une est hors du règlement. Ce que devient un point de l'article 16 lorsque l'article qu'il nomme voit son application limitée est laissé ouvert, dans les deux sens, faute de source qui le traite. Entre au texte un second constat, tiré du même acte : le règlement de 2026 réécrit aussi le mandat de lignes directrices de l'article 96, paragraphe 1, point (a), dont la liste passe de « articles 8 à 15 et article 25 » à « articles 8 à 15 et articles 25 et 26 ». Les deux listes ne coïncident pas, et l'article 16 ne figure dans aucune de leurs rédactions successives. Le nouveau point (g) du même article impose des lignes directrices sur l'équivalence au 1er août 2027, veille de l'échéance des actes délégués : la page en fait la seule veille que son constat commande. Est retirée la présentation de l'exclusion de l'article 16 comme singulière : rapportée à la suite continue des articles 8 à 27, la plage laisse dehors quatre numéros, 8, 16, 26 et 27. Est nommée une reprise réelle de la clause, exacte sur sa portée et qui ne nomme jamais l'article 16, ce qui situe le constat sans prêter à quiconque une lecture fautive. Sont retirés de cette page deux sujets qui servaient la thèse abandonnée et relèvent d'une page distincte : la généalogie de la réserve contractuelle entre la proposition de 2021 et le compromis du Conseil de novembre 2022, et sa relecture dans cinq versions linguistiques ; le travail reste versé au dossier. Sont enfin corrigés le prédicat appliqué aux onze points de renvoi, ramené à ce que le relevé autorise, la réserve de reconstitution sur l'identification de la section 2, désormais écrite dans le corps et non plus dans la seule bibliographie, deux dénombrements de notice qu'aucun relevé ne portait, l'adresse unique donnée pour quatre versions linguistiques, et la précision que le montant le plus bas s'applique déjà aux PME et n'est pas une faveur propre aux petites entreprises à moyenne capitalisation. Une dernière passe corrige enfin ce que le texte disait de plus que son propre dossier : les deux listes ne se recouvraient pas, elles ne coïncident pas, leur zone commune étant de huit articles ; la condition d'équivalence retrouve la restriction à l'annexe I, section A ; l'obligation d'information du fournisseur initial retrouve sa condition de pertinence ; la réserve sur l'indépendance des commentaires est ramenée à ce que le dossier établit, une fragilité de relecture pour le blog et un intérêt propre pour les deux cabinets ; le périmètre du paragraphe 6 bis est distingué de celui du paragraphe 6. Entrent au texte la borne qui manquait, les exigences restant pleinement applicables tant que les actes délégués ne sont pas adoptés, et le tableau des deux listes. La page porte une section « Écart au Standard Probans » : la boucle de vérification a dépassé deux tours, et l'écart est rendu visible plutôt que corrigé indéfiniment. Deux encadrés de vulgarisation ont été ajoutés, qui rendent en langue courante le mécanisme de la section où ils figurent, sans y ajouter d'affirmation.

Axel Morel
Axel Morel
Fondateur & analyste · Probans

Développe une méthode d'analyse destinée à distinguer ce que les preuves établissent, ce qu'elles suggèrent et ce qu'elles ne permettent pas de conclure, puis à traduire cette distinction en décisions professionnelles.

Choix du sujet, direction de la rédaction, validation ou modification des sources, validation et retravail du texte et des illustrations : Axel Morel. Rédaction, choix des sources initiales et plan de rédaction initial : assistance IA.

Responsabilité éditoriale : Axel Morel. Recherche et rédaction assistées par IA selon la méthodologie Probans, sources vérifiées avant publication. Charte éditoriale.

En savoir plus

Newsletter

Recevoir les prochaines analyses

Choisissez les catégories qui vous intéressent.

Catégories