Le fait
Le 12 octobre 2026, la Commission européenne rend compte d’un suivi concret de l’AI Office : des rapports d’incidents graves ont été demandés et reçus, et des questions ont été posées sur les pratiques de sécurité des développeurs de modèles impliqués dans des événements qualifiés de perte de contrôle. De nouvelles demandes combineront les questions de l’AI Office et celles du Scientific Panel indépendant. Aucune entreprise ni aucun modèle n’est nommé ; aucune infraction à l’AI Act n’est établie à ce stade.
Ce qui a changé
Le panel scientifique a tenu une réunion spéciale le 9 octobre après l’examen de plusieurs incidents récents. Jusqu’ici, le débat européen sur la perte de contrôle restait surtout prospectif. Le signal du 12 octobre est que le régulateur traite désormais des cas concrets, avec signalements et demandes d’information, tout en restant au stade de l’enquête et de l’évaluation des risques.
« Perte de contrôle » désigne ici la catégorie d’incidents retenue par la Commission : cela n’autorise pas à conclure qu’un système est devenu autonome ou impossible à arrêter. La Commission ne dit pas non plus si les effets sont sortis des environnements de test ni si des utilisateurs ont été touchés.
Cadre juridique
Pour les fournisseurs de modèles à usage général présentant un risque systémique, l’AI Act impose déjà d’évaluer et d’atténuer ces risques, de documenter des tests adverses, d’assurer un niveau adéquat de cybersécurité et de signaler sans délai indu les incidents graves. La Commission peut formaliser des demandes d’information ; le panel de 60 experts peut les appuyer lorsque l’accès est nécessaire et proportionné.
Les experts recommandent aussi une meilleure gouvernance des modèles internes de développement, une capacité européenne renforcée de détection, et un regard sur les techniques d’entraînement qui réduisent la monitorabilité.
Lecture Neurone21
Ce n’est pas une amende : c’est le passage de la théorie au dossier. Pour un fournisseur ou un grand utilisateur européen, la question immédiate est opérationnelle : qui archive les logs d’évaluation, qui décide qu’un comportement sort du périmètre, et en combien de temps un signalement part. L’absence de noms publics ne diminue pas l’intérêt de préparer la réponse avant qu’elle soit exigée.