[{"data":1,"prerenderedAt":155},["ShallowReactive",2],{"seo-verification":3,"blog-ai-act-auto-heberger-ia-obligations-fr":6},{"google":4,"bing":5},"EycwPY2XMyTkVzas3n1ygeNJFGAH513qrMjfDljzsMQ","",{"id":7,"slug":8,"title":9,"excerpt":10,"readTime":11,"views":12,"isPinned":13,"publishedAt":14,"category":15,"categories":20,"featuredImage":22,"bgImage":23,"posterImage":24,"relatedSolution":22,"intro":25,"sections":26,"ctaTitle":114,"ctaBody":115,"ctaButton":116,"ctaUrl":117,"relatedPosts":118},231,"ai-act-auto-heberger-ia-obligations","AI Act : ce qui vous concerne si vous auto-hébergez de l'IA","Depuis le 2 août 2026, le reste de l'AI Act s'applique. Qui porte l'obligation quand vous déployez un LLM sur votre serveur.",8,0,false,"2026-08-07T00:00:00+00:00",{"id":16,"name":17,"slug":18,"color":19,"icon":18},10,"Conformité & réglementation","conformite","bg-amber-500\u002F10 text-amber-400",[21],{"id":16,"name":17,"slug":18,"color":19,"icon":18},null,"\u002Fblog\u002Fcovers\u002Fbg.svg","\u002Fblog\u002Fcovers\u002Fai-act-auto-heberger-ia-obligations-poster.svg","Le 2 août 2026, la quasi-totalité du règlement européen sur l'intelligence artificielle est entrée en application. Si vous faites tourner un modèle sur votre propre serveur, la première question à trancher n'est pas « que dois-je faire » mais « suis-je seulement concerné ». La réponse dépend d'un mot que le règlement définit précisément, et que beaucoup d'articles emploient de travers.",[27,31,34,43,46,49,52,74,105,108,111],{"type":28,"title":29,"body":30},"h2","Ce qui a réellement changé le 2 août 2026","Le règlement s'applique par étapes depuis son entrée en vigueur. Deux jalons comptent pour qui déploie de l'IA aujourd'hui. Le 2 août 2025, les obligations du chapitre V, celles qui visent les modèles d'IA à usage général, ont commencé à s'appliquer. Le 2 août 2026 — donc maintenant — c'est **le reste du règlement** qui entre en application, à l'exception d'une disposition, l'article 6(1), reportée au 2 août 2027. Concrètement, cela couvre le régime des systèmes à haut risque et les obligations de transparence, celles qui touchent le plus grand nombre. À noter pour la suite : les modèles à usage général déjà mis sur le marché **avant** le 2 août 2025 bénéficient d'un délai et doivent être conformes au 2 août 2027.",{"type":28,"title":32,"body":33},"Qui porte l'obligation — et pourquoi ce n'est pas votre hébergeur","C'est le point que la plupart des raccourcis manquent. Le règlement n'impose rien à « celui qui héberge » : il désigne des rôles précis, dont deux vous concernent probablement. Le **fournisseur** est celui qui développe un système d'IA, ou le fait développer, et le met sur le marché ou en service **sous son propre nom**. Le **déployeur** est celui qui utilise un système d'IA sous sa propre autorité, dans le cadre de son activité professionnelle. Louer un serveur ne fait de personne ni l'un ni l'autre : votre hébergeur fournit de l'infrastructure, pas un système d'IA. En revanche, si vous installez un agent conversationnel sur ce serveur et que vos clients lui parlent, **vous êtes déployeur** — et si vous le distribuez sous votre marque, vous devenez aussi fournisseur. L'auto-hébergement ne déplace donc pas la responsabilité vers le prestataire : il la concentre sur vous.",{"type":35,"title":36,"items":37},"ul","Les quatre situations où les obligations de transparence vous visent",[38,39,40,41,42],"**Un système qui parle à des humains** — l'utilisateur doit savoir qu'il s'adresse à une IA, sauf si c'est évident pour une personne raisonnablement avertie.","**Du contenu synthétique généré** — audio, image, vidéo ou texte doivent être marqués dans un format **lisible par une machine** et détectables comme artificiels.","**Reconnaissance des émotions ou catégorisation biométrique** — les personnes exposées doivent en être informées, en plus des obligations du RGPD.","**Contenus manipulés de type hypertrucage** — leur caractère artificiel doit être divulgué ; les œuvres artistiques ou satiriques relèvent d'un régime allégé.","**Texte généré publié sur des sujets d'intérêt public** — divulgation requise, **sauf** si le contenu a fait l'objet d'une relecture humaine avec une responsabilité éditoriale assumée.",{"type":28,"title":44,"body":45},"Votre assistant est-il un système « à haut risque » ?","C'est l'inquiétude qui revient le plus, et la réponse est le plus souvent non — mais elle se démontre, elle ne se suppose pas. Deux chemins mènent à la qualification de haut risque. Le premier vise les systèmes qui sont un composant de sécurité d'un produit déjà couvert par la législation d'harmonisation de l'Union et soumis à évaluation par un tiers ; c'est cette disposition, l'article 6(1), dont l'application est reportée au 2 août 2027. Le second vise les systèmes énumérés à l'annexe III, considérés comme à haut risque par principe. Un assistant de support classique ne relève ni de l'un ni de l'autre. Et même pour un système listé à l'annexe III, une sortie existe : il échappe à la qualification s'il ne présente pas de risque important pour la santé, la sécurité ou les droits fondamentaux, **et** qu'il remplit une tâche procédurale étroite, améliore le résultat d'une activité humaine déjà accomplie, détecte des schémas décisionnels sans se substituer à l'appréciation humaine, ou accomplit une tâche préparatoire. Deux réserves, et elles sont sévères : un système qui réalise un **profilage de personnes physiques** reste à haut risque quoi qu'il arrive, et celui qui invoque une exemption doit en **documenter l'évaluation avant** la mise sur le marché ou en service. Une exemption non écrite n'existe pas.",{"type":28,"title":47,"body":48},"Le cas le plus courant : un assistant qui répond à vos clients","C'est la configuration que rencontrent la plupart des équipes qui auto-hébergent : une interface de discussion branchée sur un modèle local, ouverte au support ou à la vente. Vous en êtes le déployeur. L'obligation n'a rien de spectaculaire — il s'agit d'informer, pas de demander une autorisation. Le règlement précise **quand** : l'information doit être donnée de manière claire et distinguable, au plus tard **au moment de la première interaction ou exposition**. Une mention discrète en pied de page ne suffit donc pas si la conversation démarre ailleurs. En pratique, une phrase d'accueil qui dit ce qu'est l'interlocuteur, et un rappel persistant dans l'interface, répondent à l'exigence sans dégrader l'expérience. L'exception « c'est évident » existe, mais reposer dessus est un pari : ce qui vous paraît évident ne l'est pas nécessairement pour quelqu'un qui découvre votre service.",{"type":28,"title":50,"body":51},"Contenu publié : la nuance qui change tout","Pour un texte généré et publié sur un sujet d'intérêt public, le règlement prévoit une porte de sortie qui mérite d'être comprise plutôt que subie : la divulgation n'est pas exigée lorsque le contenu a fait l'objet d'un **contrôle éditorial humain** et qu'une personne ou une entité **assume la responsabilité éditoriale** de sa publication. Autrement dit, la ligne ne passe pas entre « écrit par une machine » et « écrit par un humain », mais entre **relu et assumé** et **publié tel quel**. C'est une distinction utile bien au-delà de la conformité : elle décrit exactement ce qui sépare un contenu qu'on peut défendre d'un contenu qu'on subit. Si votre chaîne de publication comporte déjà une relecture nominative, vous êtes probablement dans le cas d'exemption — mais documentez qui relit, sans quoi vous ne pourrez pas le démontrer.",{"type":53,"title":54,"steps":55},"steps","Ce qu'il y a à mettre en place",[56,59,62,65,68,71],{"title":57,"body":58},"Inventorier vos systèmes d'IA","Listez ce qui tourne réellement : modèles locaux, interfaces de discussion, API externes appelées depuis vos applications, générateurs de contenu. Un inventaire incomplet rend tout le reste théorique.",{"title":60,"body":61},"Qualifier votre rôle pour chacun","Déployeur, fournisseur, ou les deux. La réponse change selon que le système est utilisé en interne ou distribué sous votre marque. Écrivez la qualification retenue et sa justification.",{"title":63,"body":64},"Afficher la nature du système","Dans chaque interface où un humain dialogue avec l'IA, dès la première interaction. Le message doit être compréhensible sans jargon.",{"title":66,"body":67},"Marquer les sorties synthétiques","Le marquage doit être lisible par une machine, pas seulement visible à l'œil. Les métadonnées des fichiers générés et les mécanismes de filigrane relèvent de cette exigence.",{"title":69,"body":70},"Documenter la relecture éditoriale","Si vous publiez du contenu généré, consignez qui relit et qui assume. C'est cette trace qui active l'exemption, pas l'intention.",{"title":72,"body":73},"Dater et réviser","Consignez la date de chaque décision de conformité. Les obligations arrivent par vagues — celle de 2027 pour les modèles antérieurs viendra rouvrir le dossier.",{"type":75,"title":76,"headers":77,"rows":81},"comparison","Auto-hébergement ou API tierce : ce que ça change",[78,79,80],"Aspect","Modèle auto-hébergé","API d'un tiers",[82,85,89,93,97,101],[83,84,84],"Rôle de déployeur","Vous",[86,87,88],"Où vont les données saisies","Sur votre serveur","Chez le fournisseur de l'API",[90,91,92],"Maîtrise du marquage des sorties","Totale, à votre charge","Dépend de ce que le fournisseur expose",[94,95,96],"Traçabilité des versions de modèle","Vous choisissez quand changer","Le fournisseur peut changer sans préavis",[98,99,100],"Obligations du fournisseur du modèle","Portées par l'éditeur du modèle","Portées par le fournisseur de l'API",[102,103,104],"Ce dont l'hébergeur est responsable","L'infrastructure, jamais le système d'IA","Sans objet",{"type":28,"title":106,"body":107},"Ce que vous risquez, et l'erreur de lecture qui circule","Le règlement prévoit trois niveaux de sanction. Le plus lourd vise les pratiques interdites : jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires annuel mondial. Les manquements aux obligations des fournisseurs et des déployeurs, dont la transparence de l'article 50 — celle qui vous concerne le plus probablement —, relèvent du deuxième niveau : jusqu'à 15 millions d'euros ou 3 %. Le troisième, jusqu'à 7,5 millions ou 1 %, sanctionne les informations inexactes fournies aux autorités. Pour une entreprise, c'est le montant **le plus élevé** des deux qui s'applique. Et c'est là que l'erreur de lecture se glisse : pour les **PME, jeunes pousses incluses**, le règlement retient au contraire le montant **le plus bas**. Les « 7 % du chiffre d'affaires » qu'on lit un peu partout décrivent donc le plafond d'une grande entreprise sur la catégorie la plus grave, pas le risque courant d'une équipe qui déploie un assistant sans afficher sa nature.",{"type":109,"body":110},"tip","Ne confondez pas les échéances. Les modèles à usage général mis sur le marché avant le 2 août 2025 doivent être conformes au 2 août 2027 : si vous faites tourner un modèle ancien, l'obligation qui pèse sur son éditeur n'est pas encore arrivée à terme, ce qui ne change rien à vos propres obligations de déployeur, elles applicables depuis le 2 août 2026.",{"type":28,"title":112,"body":113},"Ce que l'auto-hébergement facilite, et ce qu'il ne dispense pas de faire","Héberger le modèle chez vous simplifie réellement une partie du dossier : vous savez où sont les données saisies, vous décidez du moment où la version du modèle change, et vous pouvez produire cette information sans dépendre d'un tiers. Trois questions récurrentes trouvent ainsi une réponse vérifiable plutôt qu'une déclaration. Mais cela ne dispense de rien : les obligations de transparence pèsent sur le déployeur, quelle que soit l'infrastructure, et le fait de tout maîtriser signifie surtout que personne d'autre ne le fera à votre place. Enfin, une précision qui n'est pas une formule de style : ce qui précède décrit le texte, pas votre situation. La qualification d'un système dépend de son usage réel, et un cas limite se tranche avec un juriste, pas avec un article de blog.","Une infrastructure dont vous maîtrisez la localisation","Modèles, données saisies et journaux restent sur votre serveur — vous savez où ils sont, et vous pouvez le prouver.","Nos engagements sécurité","\u002Fpourquoi\u002Fsecurite",[119,130,140],{"id":120,"slug":121,"title":122,"excerpt":123,"readTime":124,"views":12,"isPinned":13,"publishedAt":125,"category":126,"categories":127,"featuredImage":22,"bgImage":23,"posterImage":129,"relatedSolution":22},211,"nis2-hebergement-obligations-clients-2026","NIS2 : ce que la directive impose à vos clients hébergés","La directive NIS2 s’applique dès octobre 2026 dans l’UE — vos clients en secteurs essentiels devront choisir des prestataires conformes.",4,"2026-08-02T00:00:00+00:00",{"id":16,"name":17,"slug":18,"color":19,"icon":18},[128],{"id":16,"name":17,"slug":18,"color":19,"icon":18},"\u002Fblog\u002Fcovers\u002Fnis2-hebergement-obligations-clients-2026-poster.svg",{"id":131,"slug":132,"title":133,"excerpt":134,"readTime":124,"views":12,"isPinned":13,"publishedAt":135,"category":136,"categories":137,"featuredImage":22,"bgImage":23,"posterImage":139,"relatedSolution":22},200,"cyber-resilience-act-ce-qui-change-pour-vos-clients","Cyber Resilience Act : ce qui change pour vos clients","Le CRA impose dès septembre 2026 la notification des vulnérabilités en 24 h. Ce que cela change concrètement pour les agences et développeurs.","2026-08-01T00:00:00+00:00",{"id":16,"name":17,"slug":18,"color":19,"icon":18},[138],{"id":16,"name":17,"slug":18,"color":19,"icon":18},"\u002Fblog\u002Fcovers\u002Fcyber-resilience-act-ce-qui-change-pour-vos-clients-poster.svg",{"id":141,"slug":142,"title":143,"excerpt":144,"readTime":124,"views":12,"isPinned":13,"publishedAt":145,"category":146,"categories":152,"featuredImage":22,"bgImage":23,"posterImage":154,"relatedSolution":22},216,"deployer-ollama-vps-llm-local","Déployer Ollama sur un VPS en 2026 : LLM local, sans GPU","Ollama dépasse 176 000 étoiles GitHub et 52M téléchargements\u002Fmois. Découvrez comment déployer un LLM local sur votre VPS sans GPU, avec Phi-3-mini ou Llama 3.2 à 8-12 tok\u002Fs.","2026-08-03T00:00:00+00:00",{"id":147,"name":148,"slug":149,"color":150,"icon":151},7,"Self-hosting","self-hosting","bg-indigo-500\u002F10 text-indigo-400","cloud",[153],{"id":147,"name":148,"slug":149,"color":150,"icon":151},"\u002Fblog\u002Fcovers\u002Fdeployer-ollama-vps-llm-local-poster.svg",1786136453046]