GPAI : les modèles d'IA à usage général expliqués

Verdict en 30 secondes

GPAI signifie General Purpose AI : les modèles d'IA à usage général, entraînés à grande échelle et capables d'exécuter une large gamme de tâches. GPT-5.6, Claude Fable 5, Gemini 3 ou les modèles de Mistral AI en sont. Depuis le 2 août 2025, leurs fournisseurs sont soumis à des obligations spécifiques de l'AI Act : documentation technique, résumé des données d'entraînement, politique de droit d'auteur. Pour l'entreprise utilisatrice, rien ne change directement : les obligations pèsent sur les fournisseurs. Mais comprendre le régime GPAI, c'est comprendre la chaîne de responsabilité dans laquelle s'inscrivent vos propres obligations de déployeur.

Qu'est-ce qu'un modèle GPAI

Le Règlement UE 2024/1689, l'AI Act, définit le modèle d'IA à usage général comme un modèle entraîné sur de grandes quantités de données, présentant une généralité significative et capable d'exécuter avec compétence un large éventail de tâches distinctes, quel que soit son mode de distribution. Le texte retient un seuil indicatif de puissance de calcul d'entraînement de 10²³ opérations en virgule flottante (FLOP) pour présumer la généralité d'un modèle.

En clair : les grands modèles de langage (LLM) et les grands modèles multimodaux sont des GPAI. Les modèles d'Anthropic (Claude Fable 5), d'OpenAI (GPT-5.6), de Google (Gemini 3), de Mistral AI ou de DeepSeek en relèvent. À distinguer du système d'IA : le modèle est le moteur ; le système est le produit qui l'intègre (un chatbot, un outil de tri de candidatures). L'AI Act réglemente les deux, avec des régimes distincts.

Quelles obligations pour les fournisseurs de GPAI

Depuis le 2 août 2025, tout fournisseur qui met un modèle GPAI sur le marché européen doit : tenir une documentation technique du modèle à disposition des autorités, fournir des informations aux intégrateurs en aval, mettre en place une politique de respect du droit d'auteur européen, et publier un résumé suffisamment détaillé des données d'entraînement. La Commission européenne a publié en juillet 2025 un Code de bonnes pratiques GPAI pour opérationnaliser ces exigences, et les pouvoirs de sanction des autorités s'activent le 2 août 2026. Cas particulier : les fournisseurs de modèles mis sur le marché avant août 2025 disposent d'un délai de mise en conformité étendu jusqu'en 2028, confirmé par le Digital Omnibus approuvé le 16 juin 2026.

GPAI standard ou risque systémique : quelle différence

L'AI Act distingue deux niveaux, avec des obligations très différentes.

Que change le régime GPAI pour une entreprise utilisatrice

Directement, rien : si votre entreprise utilise ChatGPT, Claude ou Gemini, les obligations GPAI incombent à OpenAI, Anthropic ou Google, pas à vous. Mais le régime GPAI structure la chaîne de responsabilité dans laquelle vous vous inscrivez comme déployeur. Vos propres obligations restent entières : la maîtrise de l'IA de vos équipes (article 4), en vigueur depuis le 2 février 2025, et la transparence de l'article 50 si vous générez des contenus. Et le régime GPAI vous sert d'outil : les documentations et résumés de données d'entraînement désormais obligatoires sont des pièces à exiger de vos fournisseurs dans tout dossier de conformité ou d'achat. Le calendrier complet est détaillé dans notre article AI Act, définition et calendrier.

Quel choix selon votre profil

Salarié : savoir ce qu'est un GPAI et qui porte quelles obligations vous évite les deux erreurs symétriques : croire que l'AI Act ne vous concerne pas, ou croire qu'il interdit vos outils.

Indépendant ou consultant : si vous intégrez un GPAI dans un produit pour vos clients, vous devenez fournisseur en aval : la documentation du modèle et ses conditions d'usage entrent dans votre périmètre de responsabilité.

Dirigeant de TPE ou PME : aucune obligation GPAI ne vous vise, mais vos obligations de déployeur (formation des équipes, transparence) s'appliquent dès le premier usage de ChatGPT au bureau.

ETI ou grand groupe : intégrez le statut GPAI dans vos grilles d'achat IA : documentation technique, résumé des données d'entraînement et conformité au Code de bonnes pratiques deviennent des critères contractuels standards.

Les pièges à éviter

Premier piège : confondre modèle et système. Le régime GPAI vise les modèles ; votre chatbot RH ou votre outil de scoring relève du régime des systèmes d'IA, avec sa propre classification par niveau de risque.

Deuxième piège : croire que le régime GPAI vous exonère. Les obligations du fournisseur ne remplacent pas les vôtres : article 4 (formation) et article 50 (transparence) s'appliquent à l'entreprise utilisatrice.

Troisième piège : ignorer le statut GPAI dans les achats. Choisir un fournisseur incapable de produire sa documentation GPAI, c'est importer son risque de non-conformité dans votre chaîne.

Ce que Studeria retient

Le régime GPAI est la partie de l'AI Act qui concerne les géants de l'IA, pas votre PME. Mais il dessine la chaîne de responsabilité complète : le fournisseur documente son modèle, l'intégrateur respecte les conditions d'usage, et le déployeur forme ses équipes et assure la transparence. Connaître votre place dans cette chaîne est le préalable de toute gouvernance IA sérieuse. Un audit IA cartographie précisément vos rôles (déployeur, intégrateur, parfois les deux) et les obligations qui en découlent, avant l'activation des sanctions le 2 août 2026.

Pour aller plus loin

Lectures internes Studeria : AI Act, définition, niveaux de risque et calendrier, LLM, définition et fonctionnement, maîtrise de l'IA, l'obligation de l'article 4, AI Act article 50, la checklist.

Sources externes : le Règlement UE 2024/1689, l'AI Act Explorer, la page AI Act de la Commission européenne.

Studeria cartographie vos rôles et obligations AI Act : parcours Audit IA, Formation IA Entreprise.