Le modèle GPAI désigne un modèle d’IA, y compris lorsqu’il est entraîné à l’aide d’une grande quantité de données en utilisant une auto-supervision à grande échelle, qui présente une généralité significative et est capable d’exécuter avec compétence un large éventail de tâches distinctes, quelle que soit la manière dont le modèle est commercialisé, et qui peut être intégré dans divers systèmes ou applications en aval. Cela ne couvre pas les modèles d’IA qui sont utilisés avant leur mise sur le marché à des fins de recherche, de développement et de prototypage.

Un système GPAI désigne un système d’IA basé sur un modèle d’IA à usage général, capable de servir à diverses fins, tant pour une utilisation directe que pour une intégration dans d’autres systèmes d’IA.

Les systèmes GPAI peuvent être utilisés comme des systèmes d’IA à haut risque ou intégrés à ceux-ci. Les fournisseurs de systèmes GPAI doivent coopérer avec les fournisseurs de systèmes d’IA à haut risque afin de permettre à ces derniers de se conformer à la réglementation.

Tous les fournisseurs de modèles GPAI doivent (art. 53) :

• Rédiger la documentation technique, y compris le processus de formation et de test et les résultats d’évaluation.
• Rédiger des informations et de la documentation à fournir aux fournisseurs en aval qui ont l’intention d’

intégrer le modèle GPAI dans leur propre système d’IA afin que ce dernier comprenne ses capacités et ses limites et soit en mesure de s’y conformer.

• Mettre en place une politique visant à respecter la directive sur le droit d’auteur.
• Publier un résumé suffisamment détaillé du contenu utilisé pour la formation du modèle GPAI.

Les modèles GPAI sous licence libre et ouverte, dont les paramètres, y compris les poids, l’architecture et l’utilisation du modèle, sont accessibles au public, permettant l’accès, l’utilisation, la modification et la distribution du modèle, ne doivent se conformer qu’aux deux dernières obligations ci-dessus, sauf si le modèle GPAI sous licence libre et ouverte est systémique.

Les modèles GPAI sont considérés comme systémiques lorsque la quantité cumulée de calculs utilisés pour leur formation est supérieure à 10^25 opérations en virgule flottante par seconde (FLOPS) (art. 51). Les fournisseurs doivent informer la Commission si leur modèle répond à ce critère dans un délai de deux semaines (art. 52). Le fournisseur peut présenter des arguments démontrant que, malgré le fait qu’il réponde aux critères, son modèle ne présente pas de risques systémiques. La Commission peut décider, de sa propre initiative ou sur la base d’une alerte qualifiée émise par le panel scientifique d’experts indépendants, qu’un modèle a un impact élevé, ce qui le rend systémique.

Outre les quatre obligations susmentionnées, les fournisseurs de modèles GPAI présentant un risque systémique doivent également (art. 55) :

• Effectuer des évaluations de modèles, y compris en réalisant et en documentant des tests contradictoires afin d’identifier et atténuer les risques systémiques.

• Évaluer et atténuer les risques systémiques potentiels, y compris leurs
• Suivre, documenter et signaler sans délai les incidents graves et les mesures correctives possibles au Bureau de l’IA et aux autorités nationales compétentes concernées.
• Garantir un niveau adéquat de protection en matière de cybersécurité.

Tous les fournisseurs de modèles GPAI peuvent démontrer qu’ils respectent leurs obligations s’ils adhèrent volontairement à des codes de bonnes pratiques jusqu’à la publication de normes européennes harmonisées, dont le respect sera

conduisent à une présomption de conformité (art. 56). Les prestataires qui n’adhèrent pas aux codes de bonnes pratiques doivent démontrer qu’ils disposent d’autres moyens adéquats pour se conformer à la réglementation, qui doivent être approuvés par la Commission.

Codes de bonnes pratiques (art. 56)

• Tiendront compte des approches internationales.
• Couvriront, sans s’y limiter nécessairement, les obligations susmentionnées, en particulier les informations pertinentes à inclure dans la documentation technique destinée aux autorités et aux fournisseurs en aval, l’identification du type et de la nature des risques systémiques et de leurs sources, ainsi que les modalités de gestion des risques tenant compte des défis spécifiques liés à la manière dont ces risques peuvent apparaître et se matérialiser tout au long de la chaîne de valeur.
• L’Office de l’IA peut inviter les fournisseurs de modèles GPAI et les autorités nationales compétentes concernées à participer à l’élaboration des codes, tandis que la société civile, l’industrie, le monde universitaire, les fournisseurs en aval et des experts indépendants peuvent soutenir le processus.