Décryptage· Open source· Champ d'application

IA open source et AI Act : quelles obligations, quels allègements ?

L'open source irrigue l'écosystème de l'IA : modèles ouverts, bibliothèques partagées, composants réutilisables. Le législateur européen a voulu ne pas entraver cette dynamique, tout en préservant la protection des personnes. Le résultat est un régime nuancé : des allègements réels, mais jamais un blanc-seing. Décryptage d'un équilibre subtil.

Par

Demeter Conseil Formation

Cabinet de conseil & formation à l'AI Act — certifié Qualiopi

Relu par

Comité pédagogique Demeter

Mis à jour

24 juillet 2026

Lecture

11 min

Pourquoi l'open source bénéficie-t-il d'un traitement particulier ?

Le règlement reconnaît le rôle de l'IA libre dans la recherche, l'innovation et la transparence technologique. Imposer aux composants ouverts — souvent développés par des communautés ou des acteurs non commerciaux — l'intégralité des obligations aurait risqué de freiner cet écosystème. D'où des exemptions ciblées, pensées comme un soutien à l'innovation (elles figurent d'ailleurs parmi les mesures du chapitre dédié).

Quelles exemptions pour les systèmes d'IA open source ?

L'article 2 § 12 exclut du champ de la plupart des obligations les systèmes d'IA publiés sous licence libre et open source — c'est-à-dire dont le code, l'architecture et les informations d'usage sont accessibles librement, permettant l'accès, l'usage, la modification et la redistribution. Cette exemption connaît toutefois des limites strictes.

Où s'arrêtent les allègements ?

Situation du système open sourceExemption ?Obligations maintenues
Système à risque minimalOui, largement exemptéBonnes pratiques
Système à haut risqueNonArticles 8 à 27 pleinement applicables
Pratique interdite (art. 5)NonInterdiction absolue
Soumis à transparence (art. 50)NonObligations de transparence
Mis sur le marché contre paiement / monétiséExemption écartée dans certains casRégime applicable selon la nature

Et les modèles à usage général (GPAI) open source ?

Le régime des GPAI (chapitre V) ménage aussi l'open source. L'article 53 § 2 exempte les fournisseurs de modèles à usage général publiés sous licence libre de certaines obligations documentaires (documentation technique détaillée, information des intégrateurs) — sauf si le modèle présente un risque systémique. En revanche, deux obligations demeurent dans tous les cas :

  • la mise en place d'une politique de respect du [droit d'auteur](/ressources/ia-propriete-intellectuelle-droit-auteur) de l'Union ;
  • la publication d'un résumé suffisamment détaillé des contenus utilisés pour l'entraînement du modèle.

Un modèle open source atteignant le seuil de risque systémique (capacités à fort impact, au-delà de 10²⁵ FLOP) reste, lui, pleinement soumis aux obligations renforcées de l'article 55.

Comment savoir si l'on peut se prévaloir de l'exemption ?

  1. 01

    Vérifier la licence

    Assurez-vous que le système ou modèle est réellement publié sous une licence libre et open source au sens du règlement.

  2. 02

    Qualifier le niveau de risque

    L'exemption tombe si le système est à haut risque, interdit, ou soumis à transparence. Cette qualification prime.

  3. 03

    Vérifier le risque systémique (GPAI)

    Pour un modèle à usage général, contrôlez qu'il ne dépasse pas le seuil de risque systémique.

  4. 04

    Maintenir les obligations résiduelles

    Même exempté, un fournisseur de GPAI open source conserve les obligations de droit d'auteur et de résumé des données.

Questions fréquentes

Utiliser un modèle open source me dispense-t-il de mes obligations ?

Non. Si vous intégrez un modèle open source dans un système à haut risque, ce système reste pleinement soumis à l'AI Act. L'exemption bénéficie au fournisseur du modèle libre, dans certaines limites, mais ne transfère aucune immunité à l'usage que vous en faites.

Un modèle open source peut-il être à risque systémique ?

Oui. Le caractère libre n'écarte pas la qualification de risque systémique : un modèle open source très puissant (au-delà du seuil de capacités) reste soumis aux obligations renforcées de l'article 55, comme un modèle propriétaire.

Quelles obligations subsistent toujours pour un GPAI open source ?

Deux au minimum : la politique de respect du droit d'auteur et la publication d'un résumé des contenus d'entraînement. Ces obligations ne sont jamais levées, y compris pour les modèles libres non systémiques.

L'exemption open source vaut-elle si je vends un support ou un service ?

La monétisation peut faire tomber l'exemption dans certaines configurations. Le régime dépend de la nature de l'offre et du système. En cas de modèle économique adossé à de l'open source, une analyse au cas par cas s'impose.

À retenir

  • L'AI Act allège les obligations de l'IA open source pour soutenir l'innovation (art. 2 § 12).
  • L'exemption tombe si le système est à haut risque, interdit ou soumis à transparence.
  • Les GPAI open source non systémiques sont partiellement exemptés, mais gardent droit d'auteur et résumé des données.
  • Le caractère libre n'écarte jamais le régime haut risque ni le risque systémique.

Sources

Règlement (UE) 2024/1689 sur EUR-Lex

Ce contenu est fourni à titre pédagogique et informatif par Demeter Conseil Formation. Il ne constitue pas un avis juridique et ne saurait se substituer à une analyse adaptée à votre situation.

À lire aussi

Passer de la compréhension à l'action ?

Nos experts transforment ces principes en trajectoire concrète pour votre organisation.