← La Semaine IA
#4 · 13 mai 2026 · 7 min de lecture

Bruxelles a reculé. Ton dossier IA peut attendre 16 mois.

L'Europe vient de reporter l'AI Act de 16 mois. Anthropic s'est ligoté à Google pour 200 milliards. Et Mistral a sorti un agent qui lit tes mails sans rougir. Sept minutes pour comprendre ce qui change pour ta boîte.

Illustration éditoriale — Bruxelles a reculé. Ton dossier IA peut attendre 16 mois.

Trois trucs cette semaine. Et un soulagement administratif pour ta boîte.

L’Europe a appuyé sur pause sur sa propre régulation de l’IA. Pas annulée — repoussée de 16 mois. Dans le même temps, Anthropic s’est ligoté à Google pour 200 milliards de dollars. Et Mistral a sorti un agent qui lit tes mails sans demander la permission. Trois mouvements, une seule lecture : l’Europe vient d’apprendre qu’écrire une loi est plus facile que la tenir. On creuse.

À retenir en 3 puces tranchées :

I.Bruxelles a appuyé sur pause. Et personne ne te l’a expliqué clairement.

L’Europe vient de reculer sur sa propre loi sur l’IA, et la presse française titre « grande victoire des géants américains » sans dire ce qui change pour les PME. On va le faire ensemble, en deux minutes.

Le 7 mai, Conseil européen et Parlement se sont mis d’accord pour repousser une grosse partie de l’AI Act — la loi européenne sur l’intelligence artificielle, adoptée en 2024. Elle s’applique à toute boîte qui utilise ou vend un système d’IA sur le marché européen. Sanction maximale en cas de manquement : 35 millions d’euros ou 7 % du chiffre d’affaires mondial (le plus élevé des deux). Pour la plupart des PME, les obligations sont légères ; on va voir où ça se complique.

Décodage rapide — les deux annexes

Le texte distingue deux gros paquets d’usages IA encadrés. L’Annexe III regroupe les usages sensibles autonomes : tri automatisé de CV, scoring bancaire, reconnaissance faciale, attribution de prestations sociales, examens scolaires notés par algorithme. L’Annexe I regroupe l’IA embarquée dans des produits déjà encadrés par d’autres lois : jouets connectés, dispositifs médicaux, voitures autonomes. Si ta boîte fait du marketing, seule l’Annexe III peut te concerner — et seulement si tu utilises un outil IA pour prendre une décision automatique sur une personne.

L’accord politique provisoire signé le 7 mai (communiqué officiel du Conseil[1]) repousse les obligations Annexe III du 2 août 2026 au 2 décembre 2027. L’Annexe I bascule au 2 août 2028. Les sandboxes — ces bacs à sable réglementaires où une PME peut expérimenter une IA sensible sous supervision de l’État avant déploiement public — n’arriveront pas avant le 2 août 2027. C’est 16 à 24 mois de sursis selon les cas.

Bruxelles n’a pas annulé sa loi. Elle a juste repoussé l’addition.

Pourquoi ce recul maintenant ? Trois raisons s’additionnent. Un : on a écrit la loi avant de savoir comment vérifier techniquement qu’un ChatGPT ou un Claude respecte les règles — les outils de contrôle n’existent simplement pas encore. Deux : les normes techniques officielles (les modes d’emploi de mise en conformité publiés par les organismes européens de standardisation, ISO et CEN-CENELEC) ne sont pas prêtes. Trois : début mai, le gouvernement Trump a signé des accords avec Microsoft, Google et xAI[2] pour leur faire tester leurs modèles par le gouvernement américain avant tout déploiement public. Bruxelles a vu le rapport de force basculer en deux mois.

Ce qui ne bouge PAS — et c’est important. L’interdiction des systèmes IA jugés inacceptables (social scoring à la chinoise, manipulation cognitive, reconnaissance faciale en temps réel dans l’espace public) reste applicable depuis février 2025. Les obligations de transparence sur les modèles d’usage général — c’est-à-dire les grands modèles comme GPT, Claude, Gemini, Mistral, ceux qui tournent derrière tous tes outils — restent applicables depuis août 2025.

Et nouveauté de l’accord : deux choses arrivent même plus tôt qu’avant. L’obligation de marquer les contenus générés par IA (le filigrane numérique sur images, audios, vidéos synthétiques) voit sa période de grâce passer de 6 mois à 3 mois. Échéance déplacée d’environ novembre 2026 au 2 décembre 2026. Et l’accord ajoute une nouvelle interdiction à l’article 5[3] : produire avec une IA du contenu sexuel non-consenti ou des images d’abus sexuel d’enfants. Applicable au 2 décembre 2026.

Traduction concrète : si ta boîte fait des visuels de campagne avec Midjourney, Sora, Canva AI ou DALL-E, tu dois t’organiser maintenant pour signaler les contenus synthétiques d’ici fin 2026, pas l’an prochain.

Lecture qu’on assume

La presse va te raconter cette semaine que « l’Europe se met à genoux devant Trump et la tech US ». La lecture qu’on tient ici est différente : l’Europe avait écrit un texte plus ambitieux que son outillage technique le permettait, et elle vient de s’aligner sur la réalité. Ce n’est pas un recul, c’est une mise à jour. Le sujet à surveiller n’est pas « la loi a-t-elle été affaiblie ». C’est « la France aura-t-elle des sandboxes opérationnelles au 2 août 2027 ». Réponse à date : pas du tout. La CNIL et l’AFNUM (l’Association française des industries du numérique) ont chacune une demi-équipe sur le sujet.

Une nuance utile, parce qu’on n’a pas envie de t’envoyer une bonne nouvelle qui n’en est pas une : l’obligation existe toujours. Si ta boîte utilise un outil IA pour une décision sensible, tu dois quand même documenter, auditer, déclarer. Tu as juste 16 mois de plus pour le faire. Et la responsabilité civile en cas de pépin (un algorithme qui discrimine un candidat, un chatbot qui donne un conseil médical hasardeux) reste pleine et entière sous la directive responsabilité IA, elle, toujours en cours d’examen.

Lundi matin, tu fais ça :
  1. Tu identifies les outils IA “sensibles” de ta boîte. Cherche dans tes outils RH, finance, marketing, sécurité. Tout logiciel qui prend une décision automatisée affectant une personne (un CV trié par l’algo, un crédit accordé sans humain, un accès refusé) tombe dans le périmètre. Tu fais la liste à plat — un Excel, une feuille A4, n’importe quoi.
  2. Tu envoies cette liste à ton DPO (le délégué à la protection des données, ton responsable RGPD). Pas de DPO en interne ? Demande à ton expert-comptable ou à ton cabinet juridique habituel — c’est leur métier de savoir. Une seule question : « Qu’est-ce qu’on doit avoir prêt pour le 2 décembre 2027 ? » Tu as 18 mois pour bouger. C’est confortable. Ce n’est pas infini.
  3. Tu poses une alerte calendrier au 1er septembre 2026 : « audit images générées par IA — doivent être signalées dès le 2 décembre ». Cette obligation-là tombe avant l’autre. Si tu génères des visuels avec Midjourney, Sora, Canva AI ou DALL-E, tu dois pouvoir prouver qu’ils sont marqués comme synthétiques.

II.Trois signaux qui valent ta semaine

Signal 1 — Anthropic vient de promettre 200 milliards à Google

À SURVEILLER Anthropic — l’éditeur de Claude, présenté depuis 2023 comme « l’alternative responsable à OpenAI » — s’est engagé à payer 200 milliards de dollars à Google sur 5 ans, à partir de 2027. L’info a été révélée par The Information le 5 mai[4] et confirmée par Anthropic le 6[5].

Concrètement : 5 gigawatts de capacité de calcul — l’équivalent énergétique de cinq réacteurs nucléaires français — sur les TPU, les puces IA maison de Google. (Une TPU, c’est l’équivalent fonctionnel d’une GPU Nvidia — ces processeurs qu’on s’arrache pour faire tourner les IA — sauf que Google les fabrique elle-même, donc 40 à 50 % moins cher selon les analystes.) C’est la plus grosse commande de puissance de calcul jamais signée.

40 Md$
facture compute année 1 d’Anthropic.
CA actuel : 30 Md$. La boîte doit tripler avant que la première TPU s’allume.

Le problème mathématique : Anthropic annonçait fin avril un revenu annualisé de 30 milliards $. La facture compute de l’année 1 ? 40 milliards. La boîte doit donc tripler son chiffre d’affaires avant que la première TPU s’allume, ou brûler son capital. Pour situer : ça représente 40 % du carnet de commandes cloud d’Alphabet (la maison-mère de Google) — c’est-à-dire des contrats déjà signés mais pas encore livrés. Ce carnet pèse 460 milliards de dollars au total.

À retenir pour toi qui utilises peut-être Claude via une intégration : ton « alternative à OpenAI » tourne maintenant à 100 % sur l’infrastructure Google. Si Google a un incident technique, Anthropic est down. Le marché des IA de pointe (LLM = grand modèle de langage, le moteur derrière ChatGPT, Claude, Gemini) s’est offert l’illusion de la diversité pendant 18 mois. On t’avait vendu une alternative. On t’a livré une dépendance.

Signal 2 — Mistral sort un agent qui lit tes mails

NEUF Le 29 avril, Mistral a sorti son nouveau modèle phare, Medium 3.5 (détails[6]). 128 milliards de paramètres. Une mémoire de travail de 500 pages d’un coup (256 000 tokens, contre une trentaine de pages pour ChatGPT en version gratuite). Score de 77,6 % sur SWE-Bench Verified — un examen de référence où l’IA doit corriger de vrais bugs sur GitHub. Gemini 3.1 Pro, le leader, fait 78,8 %. Match nul. Pour un tiers du prix.

Pour toi qui ne codes pas : ce score est surtout un signal qu’on a affaire à un modèle sérieux, pas un jouet. Et un signal de plus que la France garde un acteur dans la course.

Mais le vrai sujet n’est pas le modèle. C’est Le Chat Work Mode, sorti le même jour (détails[7]). En activant Work Mode, Le Chat se connecte à ton email (Gmail, Outlook), ton calendrier, tes documents, Slack et Jira par défaut. Tu lui demandes « résume ma semaine et sors-moi mes 3 priorités », il va lire tes mails et te répondre. Toute action sensible (envoyer un mail, supprimer un fichier) demande ton OK explicite. Tu gardes la main.

Coïncidence ? Pendant que Bruxelles relâchait, Mistral livrait pile le type de produit que la régulation, dans sa version stricte, aurait probablement soumis à des obligations supplémentaires — un système IA qui accède à tes données pro sensibles. 16 mois de boulevard, gracieusement offerts.

Signal 3 — L’agent IA n’est plus une démo, c’est un produit en prod

DÉPLOIEMENT Mardi 5 mai, à Las Vegas, ServiceNow a tenu son événement annuel Knowledge 2026. La promesse communiquée[8] tient en une phrase, signée Amit Zavery, leur directeur produit : « L’IA-conseil a fait son temps. Les entreprises ont besoin d’une IA qui perçoit, décide, et agit en sécurité. »

Traduction : les chatbots qui répondent à tes questions, c’est fini. Place aux agents, des programmes qui exécutent des tâches complètes en autonomie (ouvrir un ticket, vérifier le contrat, contacter le fournisseur, clôturer le dossier). Côté chiffres maison — à prendre avec des pincettes, ce sont les éditeurs qui parlent : ServiceNow revendique[9] une réduction de 99 % du temps de traitement de ses propres tickets IT (les plus simples, probablement, ceux qui n’auraient pas mobilisé un humain longtemps de toute façon). Docusign vise 90 % de tickets résolus en autonomie. La ville de Raleigh, Caroline du Nord, parle de 98 % de demandes employés traitées sans humain. Ordre de grandeur intéressant, à confirmer sur 12 mois.

Dans la même période : fin avril, Salesforce a ouvert sa plateforme aux agents qui exécutent des workflows métier. Début mai, Microsoft a lancé Agent 365 pour l’entreprise. Le sujet du printemps 2026 n’est plus « quel LLM » mais « quel agent ». Et le mot « employé junior » — qu’on entendait beaucoup dans les démos d’agents IA en 2025, comme exemple de tâches simples à automatiser — a discrètement disparu des slides des éditeurs B2B. Ils ont compris que cette comparaison faisait peur aux acheteurs.

III.Outil testé — Mistral Le Chat Work Mode

TESTÉ J’ai branché Le Chat à mon Gmail et à mon Google Calendar lundi matin. Cas d’usage : « débrouille-moi ma semaine, sors-moi les 3 priorités, fais-moi un brouillon de réponse pour les 2 mails les plus urgents ». Rien de tordu — le truc qu’un opérationnel PME ferait en vrai.

Verdict en deux lignes : étonnamment utilisable. Encore poli sur la pertinence.

Ce qui marche : la connexion OAuth Gmail prend 30 secondes, autorisation très claire — on voit exactement ce qu’on partage. La synthèse de semaine distingue intelligemment « rappels » et « demandes qui attendent une réponse ». Surtout, l’outil m’a demandé confirmation trois fois pendant le test avant la moindre action — jamais d’envoi sauvage. C’est le point de design le plus important : tu gardes la main.

Ce qui rate : Le Chat a loupé un mail urgent enterré sous une chaîne de notifications calendrier. Ses brouillons de réponse sont trop polis, trop « je me permets de revenir vers vous » — ça sonne pas moi, ça sonne LinkedIn 2018. Et il n’a aucune mémoire entre sessions : il redécouvre tout à chaque fois, là où ChatGPT te connaît au bout de trois conversations.

L’usage que je garde : tous les lundis matin, je lui fais passer la boîte en revue. Je relis sa liste de priorités. Je décide. J’écris moi-même les réponses. Net-net : 8 minutes gagnées le lundi. Le temps d’un café et d’un brouillon que je n’aurais pas écrit. Non-sponsorisé, chat.mistral.ai, Work Mode disponible sur les plans payants (Pro à 14,99 $/mois, soit ~15 €).

IV.Vrai ou faux ?

Affirmation qui circule cette semaine sur LinkedIn : « L’AI Act est mort, l’Europe a craqué. Tu peux générer ce que tu veux avec ChatGPT et Midjourney, plus personne ne t’embêtera. »

Vrai ou faux ? — Faux. Et plus subtil qu’il n’y paraît.

L’AI Act n’a pas été annulé. Trois obligations restent actives et continuent à courir, même après le report du 7 mai :

  1. Les interdictions absolues (article 5) : social scoring, manipulation cognitive, reconnaissance faciale temps réel dans l’espace public. Et nouveauté de cette semaine — l’interdiction de générer du contenu sexuel non-consenti par IA ou des images d’abus sexuel d’enfants. C’est la deuxième fois en 18 mois que la liste s’allonge.
  2. Les obligations de transparence sur les modèles d’usage général (GPT, Claude, Gemini, Mistral) : applicables depuis août 2025.
  3. L’obligation de signaler les contenus générés par IA (image, audio, vidéo synthétique) : arrive le 2 décembre 2026, soit deux mois plus tôt qu’avant l’Omnibus. Si ton équipe marketing génère des visuels avec Midjourney ou Sora, c’est ta deadline réelle.

Ce qui a été repoussé : les obligations de mise en conformité documentaire pour les usages haut-risque (RH, crédit, santé, etc.). La paperasse, en clair. Le délai passe de 16 mois à 32 mois pour la plupart des cas.

Ce que ça veut dire pour toi : si quelqu’un te balance « tu peux faire ce que tu veux maintenant » à la machine à café, tu peux répondre que non — c’est la déclaration administrative qui est repoussée, pas la responsabilité légale. Si l’outil que ta boîte utilise pour trier les CV ou pour proposer un crédit discrimine — même sans le vouloir — ta boîte reste attaquable juridiquement. L’horloge tourne juste un peu plus lentement sur la mise en conformité.

À surveiller la semaine prochaine

Google I/O 2026 — les 19 et 20 mai, à Mountain View. Google va annoncer Android 17, Gemini 3 et probablement une nouvelle vague d’agents Workspace (source[10]). Le timing est intéressant : c’est la première grande messe IA après le report de l’AI Act. Si Google annonce des agents qui auraient été bridés sous le calendrier initial (un Gemini qui lit Gmail en autonomie, par exemple), on aura la confirmation : Bruxelles a reculé, les Américains ont accéléré. 16 mois, c’est long. C’est aussi exactement le temps qu’il faut à un produit américain pour devenir un standard incontournable.

Je creuse ça dans l’édition #5 mercredi prochain.

À mercredi prochain — et si cette édition t’a appris un truc, forward-la à quelqu’un de ta boîte qui a peur de l’AI Act. Il dormira mieux ce soir.

— Niss

P.S. : tu peux toujours me répondre à ce mail. Je lis tout.

  1. Conseil de l’UE — Communiqué officiel · 7 mai 2026 · consilium.europa.eu
  2. CNBC — Microsoft, Google, xAI tests gouvernement US · 5 mai 2026 · cnbc.com
  3. Modulos AI — Analyse du Digital Omnibus on AI · 7 mai 2026 · modulos.ai
  4. The Information — Anthropic-Google deal 200 Md$ · 5 mai 2026 · theinformation.com
  5. Anthropic — Annonce officielle TPU · 6 mai 2026 · anthropic.com
  6. Mistral AI — Medium 3.5 + Vibe · 29 avril 2026 · mistral.ai
  7. InfoQ — Mistral Le Chat Work Mode · 6 mai 2026 · infoq.com
  8. ServiceNow Newsroom — Autonomous Workforce · 5 mai 2026 · newsroom.servicenow.com
  9. Fortune — ServiceNow Knowledge 2026 · 5 mai 2026 · fortune.com
  10. Google — Save the date I/O 2026 · avril 2026 · blog.google