Le bureau de l'IA : Qu'est-ce que c'est et comment cela fonctionne-t-il ?  

Mis à jour le 31 août 2026.

Dans cette vue d'ensemble, nous proposons un résumé des éléments clés de l'Office de l'IA pertinents pour ceux qui s'intéressent à la gouvernance de l'IA. Nous avons mis en évidence les responsabilités du Bureau de l'IA, son rôle au sein de la Commission européenne, ses relations avec le Conseil de l'IA, ses régulateurs nationaux, le groupe scientifique d'experts indépendants et sa fonction en tant que voix de l'UE dans la coopération mondiale en matière d'IA. Pour plus de détails, veuillez consulter le dernier texte juridique de la loi sur l'IA, dans lequel le Bureau de l'IA a été créé, et la décision de la Commission l'établissant formellement en tant qu'entité juridique.  

Le Bureau européen de l'IA relève de la Direction générale des réseaux de communication, des contenus et des technologies (DG CNECT) de la Commission européenne.

Le Bureau de l’IA assure le suivi, la supervision et le contrôle du respect des exigences de la loi sur l’IA concernant les modèles d’IA à usage général (GPAI), ainsi que les systèmes d’IA développés par le même fournisseur que celui des modèles GPAI sous-jacents (à quelques exceptions près) et les systèmes d’IA qui constituent ou sont intégrés à une très grande plateforme en ligne ou à un très grand moteur de recherche en ligne désignés au titre de la loi sur les services numériques, dans l’ensemble des 27 États membres de l’UE. Cela comprend l’analyse des risques émergents et imprévus découlant du développement et du déploiement des GPAI, ainsi que l’élaboration d’outils, de méthodologies et de critères de référence pour l’évaluation des capacités, la réalisation d’évaluations de modèles et l’enquête sur d’éventuelles infractions aux dispositions de la loi sur l’IA concernant les modèles et systèmes GPAI. Afin de faciliter la mise en conformité des fournisseurs de modèles d’IA à usage général et de prendre en compte leur point de vue, le Bureau de l’IA a contribué à l’élaboration du Code de bonnes pratiques en matière d’IA à usage général, dont le respect peut attester de la conformité du fournisseur à la loi sur l’IA.

Le Bureau de l’IA joue également un rôle de premier plan au sein de l’UE en matière de coopération internationale sur l’IA et renforce les liens entre la Commission européenne et la communauté scientifique, notamment le groupe d’experts scientifiques indépendants. L’Office aide les 27 États membres à coopérer en matière d’application de la réglementation, notamment dans le cadre d’enquêtes conjointes, et assure le secrétariat du Conseil de l’IA, le forum intergouvernemental chargé de la coordination entre les régulateurs nationaux. Il soutient la création de «sandboxes» réglementaires où les entreprises peuvent tester des systèmes d’IA dans un environnement contrôlé. Il complète également les efforts des États membres en fournissant des informations et des ressources aux petites et moyennes entreprises (PME) afin de les aider à se conformer à la réglementation.

Mécanisme central de coordination et de suivi

Comment l’Office de l’IA coordonne-t-il et supervise-t-il la mise en œuvre de la loi européenne sur l’IA ?

• Le Bureau de l'IA veille au respect des règles par les fournisseurs de modèles GPAI et leur impose de prendre des mesures correctives en cas de non-conformité.
• Lorsque le même fournisseur développe à la fois le modèle d'IA générale (GPAI) et le système qui l'intègre (application destinée aux utilisateurs), le Bureau de l'IA supervise également la conformité du système d'IA, sauf en cas d'exception.
• Le Bureau de l'IA supervise également la conformité des systèmes d'IA qui constituent ou qui sont intégrés à une « très grande plateforme en ligne » ou à un « très grand moteur de recherche en ligne » désignés au sens de la loi sur les services numériques.
• Lorsqu'un système GPAI est utilisé directement par des opérateurs dans un contexte à haut risque (annexe I ou III) et qu'il est soupçonné de ne pas être conforme, les autorités de surveillance du marché coopèrent avec le Bureau de l'IA afin d'évaluer la conformité et d'en informer le Conseil de l'IA ainsi que les autres autorités de surveillance du marché.
• Le Bureau de l'IA veille à l'application uniforme de la loi sur l'IA dans l'ensemble des États membres.
• L'Office soutient la mise en œuvre coordonnée des règles relatives aux systèmes d'IA interdits et à haut risque en facilitant la communication entre les autorités nationales et en créant des bases de données centrales, notamment lorsqu'un modèle ou un système d'IA de grande échelle (GPAI) est intégré à un système d'IA à haut risque.
• Elle coordonne la mise en place d'un système de gouvernance, notamment en préparant la création d'organes consultatifs au niveau de l'Union européenne et en assurant le suivi de la mise en place des autorités nationales compétentes.
• Enfin, le Bureau assure le secrétariat du Conseil de l'IA et de ses sous-groupes, en apportant un soutien administratif au forum consultatif et au groupe d'experts scientifiques indépendants, notamment en organisant les réunions et en préparant les documents nécessaires.

Commission AI

Qu'est-ce que le Conseil de l'IA, et quel est son rôle par rapport au Bureau de l'IA ?

• Composé d'un représentant par État membre, le Contrôleur européen de la protection des données (CEPD) et l'Office de l'IA participant aux réunions en tant qu'observateurs sans droit de vote, le conseil devrait garantir la cohérence et la coordination de la mise en œuvre entre les autorités nationales compétentes.
• Le Bureau de l'IA assure le secrétariat du Conseil d'administration, convoque les réunions à la demande du président et prépare l'ordre du jour.
• Le Conseil de l'IA aide le Bureau de l'IA à accompagner les autorités nationales compétentes dans la mise en place et le développement de « bacs à sable » réglementaires, et facilite la coopération et le partage d'informations entre ces derniers.

Enquêtes conjointes

Quel rôle joue le Bureau de l'IA dans les « enquêtes conjointes » ?

• Le Bureau de l'IA apporte son soutien en matière de coordination aux enquêtes conjointes menées par les autorités de surveillance du marché, ou par celles-ci en collaboration avec la Commission, afin de détecter les cas de non-conformité lorsque des systèmes d'IA à haut risque sont identifiés comme présentant un risque grave dans plusieurs États membres.

Application de la loi

Le Bureau de l’IA soutient la Commission dans son rôle de mise en œuvre en élaborant :

• Décisions (actes juridiques qui ne s'appliquent qu'à des destinataires spécifiques, de manière générale ou individuelle) ;
• Des actes d'exécution pour fournir des règles détaillées pour l'application de la loi sur l'IA ;
• Actes délégués visant à compléter ou à modifier des éléments non essentiels de la loi sur l'IA ;
• des orientations et des lignes directrices pour soutenir la mise en œuvre pratique de la loi sur l'IA, telles que des protocoles normalisés et des meilleures pratiques, en consultation avec les services compétents de la Commission et les institutions, organes et agences de l'UE ;
• Demandes de normalisation : évaluation des normes existantes et élaboration de spécifications communes visant à soutenir la mise en œuvre de la loi sur l'IA.

Codes de pratique

Comment l'AI Office met-il en œuvre les codes de bonnes pratiques en matière d'IA au sein de l'UE ?

• Le Bureau de l'IA et le Conseil de l'IA ont contribué à l'élaboration du Code de bonnes pratiques en matière d’IA à usage généralet du Code de bonnes pratiques sur la transparence des contenus générés par l’IA, publiés respectivement en juillet 2025 et juin 2026.
• Le code de bonnes pratiques relatif à l'IA à usage général a été jugé adéquat par la Commission et le Conseil de l'IA en août 2025, tandis que ces deux instances ont conclu, en juillet 2026, que le code de bonnes pratiques sur la transparence des contenus générés par l'IA était adéquat.
• Le Bureau de l'IA doit suivre et évaluer la mise en œuvre et l'efficacité de ce dispositif, ce qui implique l'examen des rapports fournis par les fournisseurs de modèles GPAI, tout en envisageant des adaptations à la lumière des nouvelles normes. Cela comprend notamment la mise en place de forums permettant aux fournisseurs de modèles et de systèmes d'IA d'échanger leurs meilleures pratiques.
• Tous les fournisseurs de modèles GPAI peuvent démontrer qu'ils respectent leurs obligations s'ils adhèrent volontairement au Code de bonnes pratiques jusqu'à la publication de normes européennes harmonisées, dont le respect entraînera une présomption de conformité.
• Le Bureau de l'IA mettra en place une plateforme de coopération avec la communauté open source afin d'identifier et d'élaborer les meilleures pratiques pour le développement et l'utilisation en toute sécurité des modèles et systèmes d'IA open source.

Évaluation des modèles : Capacités et risques

Afin d'évaluer les capacités et les risques liés aux modèles d'IA, le Bureau de l'IA :

• Élabore des outils, des méthodologies et des critères de référence pour l'évaluation des capacités des modèles GPAI, en particulier ceux qui sont très performants, qui ont le plus grand impact et qui présentent des risques systémiques potentiels.
• Il surveille les risques imprévus émergents liés aux modèles d’IA générale (GPAI), notamment en donnant suite aux alertes motivées émises par le groupe d’experts scientifiques indépendants. Les fournisseurs de modèles d’IA générale présentant un risque systémique sont également tenus de signaler les incidents graves et les mesures correctives prises au Bureau de l’IA.
• Enquêter sur les éventuelles infractions et les risques systémiques liés aux modèles et systèmes GPAI en amont, notamment en recueillant les plaintes des fournisseurs et déployeurs en aval, ainsi que les alertes qualifiées émanant du groupe scientifique d'experts indépendants.
• exiger des fournisseurs de modèles GPAI, le cas échéant, qu'ils fournissent une documentation technique sur les processus de formation et d'essai et les résultats de l'évaluation, ainsi que toute autre information supplémentaire nécessaire pour évaluer la conformité ou pour permettre au groupe scientifique d'experts indépendants de mener à bien ses travaux.
• entamer un dialogue structuré avec le fournisseur du modèle GPAI, lorsque cela s'avère utile, afin de recueillir davantage d'informations sur les tests internes du modèle, les mesures de sauvegarde visant à prévenir les risques systémiques et les autres procédures et mesures prises par le fournisseur pour atténuer ces risques.
• Procéder à des évaluations des modèles, après consultation du Conseil de l'IA, par le biais d'API ou d'autres moyens, tels que le code source, lorsque la documentation et les informations disponibles sont insuffisantes pour évaluer la conformité. Lorsque ces évaluations des modèles ont mis en évidence un risque systémique grave et avéré, la Commission peut exiger du fournisseur qu'il mette en œuvre des mesures d'atténuation. Si ces mesures d'atténuation ne permettent pas de remédier au risque, la Commission peut restreindre, rappeler ou retirer le modèle GPAI du marché, en plus d'infliger une amende.

Gouvernance des données

Le Bureau de l'IA a également élaboré un modèle destiné aux fournisseurs de GPAI, à utiliser lorsqu'ils publient un résumé suffisamment détaillé du contenu utilisé pour l'entraînement du modèle GPAI, afin de faciliter l'exercice de leurs droits par les parties ayant un intérêt légitime.

Groupe scientifique d'experts indépendants

Le 1er juin 2026, la Commission a annoncé la composition du nouveau groupe d'experts scientifiques, composé d'experts justifiant d'une expertise avérée, d'une indépendance vis-à-vis des développeurs d'IA et de la capacité à s'acquitter de leurs fonctions avec diligence, précision et objectivité.

Le groupe d'experts est composé de 60 experts au maximum, nommés pour un mandat renouvelable de deux ans, sélectionnés en veillant à un équilibre équitable entre les sexes et à une représentation géographique équilibrée. Au moins 80 % des experts proviennent des États membres de l'UE, de l'AELE ou de l'EEE, et chaque État membre de l'UE et chaque pays de l'AELE ou de l'EEE est représenté par au moins un et au plus trois experts.

Le comité conseille et apporte son soutien au Bureau de l'IA sur les points suivants :

• Mise en œuvre et application de la loi sur l'IA en ce qui concerne les modèles et systèmes d'IA générique (GPAI).
• Développement d'outils, de méthodologies et de critères de référence permettant d'évaluer les capacités des modèles et des systèmes GPAI.
• Classification des différents modèles et systèmes GPAI, y compris les modèles GPAI présentant un risque systémique.
• Développement d'outils et de modèles.

Le comité peut émettre une alerte conditionnelle à l’intention du Bureau de l’IA lorsqu’il soupçonne qu’un modèle GPAI présente un risque concret et identifiable au niveau de l’UE, ou qu’il atteint le seuil permettant de classer les modèles GPAI comme présentant un risque systémique. Sur cette base, le Bureau de l’IA, après en avoir informé le Conseil de l’IA, peut désigner un modèle GPAI comme présentant un risque systémique et, par conséquent, lui imposer des obligations supplémentaires. Vous trouverez de plus amples informations dans l’article consacré au comité scientifique.

Collaboration

En matière de collaboration, le Bureau de l'IA devra également :

• Coopérer avec les institutions, organes et agences concernés de l'Union européenne, notamment l'entreprise commune européenne pour le calcul haute performance (EuroHPC JU) ;
• S'engager auprès des autorités des États membres au nom de la Commission ;
• Collaborer avec les DG et les services concernés de la Commission, notamment le Centre européen pour la transparence algorithmique, en vue de l'évaluation des modèles et des systèmes d'IA générative, et de la sensibilisation aux risques émergents au sein de la Commission ;
• Évaluer et promouvoir la convergence des meilleures pratiques en matière de procédures de passation de marchés publics pour les systèmes d'IA ;
• Contribuer à la coopération internationale en matière de gouvernance de l'IA, plaider en faveur d'une IA responsable et promouvoir l'approche de l'UE.

Bacs à sable

Le Bureau, en collaboration avec le Conseil de l'IA, apporte un soutien technique, des conseils et des outils pour la mise en place et le fonctionnement des bacs à sable réglementaires consacrés à l'IA, en assurant la coordination avec les autorités nationales si nécessaire afin d'encourager la coopération entre les États membres.

D'ici au 2 août 2027, chaque État membre doit mettre en place au moins un « bac à sable » réglementaire dédié à l'IA, soit de manière indépendante, soit en s'associant au(x) bac(s) à sable d'autres États membres.

Cela devrait favoriser l’innovation, en particulier pour les PME, en facilitant la formation, les essais et la validation de l’IA, avant la mise sur le marché ou la mise en service du système sous la supervision des autorités de régulation. Cette supervision vise à apporter une clarté juridique, à améliorer l’expertise réglementaire et l’apprentissage en matière de politiques, ainsi qu’à faciliter l’accès au marché. Le Bureau de l’IA est informé par les autorités nationales de toute suspension des essais en bac à sable due à des risques impossibles à atténuer. Les autorités nationales soumettent au Bureau de l’IA et au Conseil de l’IA des rapports annuels accessibles au public détaillant les progrès réalisés dans le cadre des essais en bac à sable, les incidents survenus et les recommandations formulées.

Soutenir les PME

Comment l'AI Office soutient-il les PME dans l'UE ?

• Le Bureau de l'IA a mis en place et gère un service d'assistance ainsi qu'une plateforme d'information unique proposant des informations faciles à consulter sur ce règlement à l'intention de tous les opérateurs de l'UE.

Révision

Comment les rôles et responsabilités de l'Office AI seront-ils revus et mis à jour ?

• D’ici au 2 août 2028, la Commission évaluera si le Bureau de l’IA dispose de pouvoirs et de compétences suffisants pour s’acquitter de ses missions, et s’il convient de renforcer ces derniers en lui allouant des ressources supplémentaires.