IA — semaine du 4 au 10 mai 2026 : l’Europe reporte les obligations à haut risque de l’AI Act, OpenAI consolide ChatGPT

La semaine est avant tout réglementaire. Dans la nuit du 6 au 7 mai, l’Union européenne s’accorde sur un report des obligations applicables aux systèmes d’IA à haut risque ; mais l’accord reste provisoire, et l’échéance légale d’août 2026 demeure opposable tant que le texte n’est pas adopté. Côté produit, OpenAI généralise GPT‑5.5 Instant comme modèle par défaut de ChatGPT et ouvre un accès gradué à des capacités de cyberdéfense.

Pour l’entreprise, l’enjeu réel de la période n’est pas un nouveau modèle à déployer, mais une décision de conformité à ne pas relâcher : un report annoncé n’est pas un report acquis.

Gouvernance, régulation et conformité

Le fait marquant de la semaine est venu de Bruxelles. Dans la nuit du 6 au 7 mai, après environ neuf heures de négociation, le Conseil de l’Union européenne et le Parlement européen sont parvenus à un accord politique provisoire sur le volet relatif à l’intelligence artificielle du paquet « Digital Omnibus ». Les obligations applicables aux systèmes à haut risque de l’annexe III de l’AI Act — recrutement, scoring de crédit, assurance, éducation, biométrie, répression, justice, migration — sont reportées du 2 août 2026 au 2 décembre 2027. Les systèmes d’IA embarqués dans des produits déjà réglementés (annexe I : dispositifs médicaux, machines, véhicules) basculent à l’horizon du 2 août 2028, et l’obligation pour les États membres d’établir au moins un bac à sable réglementaire est repoussée au 2 août 2027. (Source : Conseil de l’UE)

L’accord ajoute par ailleurs de nouvelles interdictions, notamment les images intimes non consensuelles générées par IA, et prévoit des allègements ciblés pour les PME et petites mid-caps. Mais une réserve juridique doit être tenue au premier plan : tant que le texte n’est pas formellement adopté et publié au Journal officiel, le report n’a pas d’effet, et l’échéance légale opposable demeure le 2 août 2026. Les sanctions restent inchangées — jusqu’à 35 millions d’euros ou 7 % du chiffre d’affaires mondial — et les interdictions de février 2025 comme les obligations relatives aux modèles à usage général d’août 2025 ne sont pas concernées.

Produits, modèles et capacités

OpenAI a, de son côté, consolidé son offre grand public. Le 5 mai, GPT‑5.5 Instant — la variante à faible latence de GPT‑5.5, déjà disponible depuis fin avril — devient le modèle par défaut de ChatGPT pour l’ensemble des formules, du tier gratuit aux offres Enterprise, en remplacement de GPT‑5.3 Instant. OpenAI revendique une réduction de 52,5 % des hallucinations par rapport à la version précédente sur des questions à fort enjeu en médecine, droit et finance, et une baisse de 37,3 % des affirmations inexactes sur les conversations signalées, avec des scores en hausse sur les évaluations AIME 2025 et MMMU‑Pro. Certaines fonctions de personnalisation n’arrivent toutefois sur les tiers gratuits que dans les semaines suivantes. (Source : OpenAI)

Le même éditeur a lancé le 7 mai GPT‑5.5‑Cyber en preview limitée, réservée à des équipes de cybersécurité vérifiées sécurisant des infrastructures critiques. Il ne s’agit pas d’une augmentation de capacité : le réseau de neurones est celui de GPT‑5.5, mais la configuration des sauvegardes est assouplie pour réduire les refus sur des tâches défensives autorisées — triage de vulnérabilités, analyse de maliciels, rétro‑ingénierie, ingénierie de détection, validation de correctifs. L’accès est organisé en trois niveaux, du modèle par défaut au modèle « Cyber », avec une sécurité de compte renforcée exigée à partir du 1er juin 2026. (Source : OpenAI)

Ce que cela change pour l’entreprise

Le report européen modifie un calendrier, pas une obligation de méthode. Pour les organisations qui exploitent des cas d’usage relevant de l’annexe III, le bon réflexe n’est pas de suspendre les chantiers de conformité, mais de les poursuivre sur l’hypothèse prudente d’une échéance maintenue à août 2026, en intégrant le calendrier révisé comme un scénario alternatif. La distinction entre accord politique et texte applicable est ici décisive.

Sur le plan des outils, la généralisation d’un modèle par défaut plus factuel jusqu’au tier gratuit a une conséquence concrète : les usages informels de ChatGPT au sein des organisations s’appuient désormais sur une base de meilleure qualité, ce qui ne dispense pas d’une politique d’usage claire. Enfin, le modèle d’accès gradué retenu pour les capacités cyber illustre une tendance utile à observer : ouvrir des fonctions sensibles sous conditions de vérification, plutôt que par la seule montée en puissance des modèles.

Actions à engager maintenant

• Maintenir la trajectoire de conformité AI Act sur l’hypothèse d’une échéance au 2 août 2026, et n’intégrer le report au 2 décembre 2027 qu’à titre de scénario, tant que le texte n’est pas publié.
• Cartographier les cas d’usage internes relevant de l’annexe III (recrutement, crédit, assurance…) pour savoir précisément quels chantiers sont concernés par le calendrier révisé.
• Vérifier que les politiques d’usage de l’IA grand public tiennent compte d’un modèle par défaut désormais plus performant, mais toujours faillible, jusque dans les tiers gratuits.
• Pour les fonctions de sécurité, suivre les modèles d’accès gradué à capacités sensibles comme un cadre de gouvernance à part entière, et non comme un simple choix d’outil.

Le point de bascule de la semaine est juridique autant que technologique : l’Europe desserre son calendrier sans lever ses exigences, et la principale erreur que pourrait commettre une entreprise serait de confondre un accord encore provisoire avec une obligation déjà repoussée.