L'Appel de Paris pour la sécurité de l'intelligence artificielle (IA) est une déclaration internationale non contraignante adoptée le 9 novembre 2026 à l'issue d'une réunion convoquée par le président français Emmanuel Macron. Le Canada l'a endossée le jour même, aux côtés de Bahreïn, de la Finlande, de la France, de la Norvège et des Pays-Bas. Le texte vise un cadre commun d'évaluation et de gestion des risques des modèles d'IA de frontière, c'est-à-dire les systèmes les plus avancés du marché.
Pour le Québec, l'intérêt est concret : deux signataires sont canadiens (Cohere et LawZero, l'organisme montréalais fondé par Yoshua Bengio), et le texte arrive une semaine avant le discours d'ouverture de la nouvelle législature québécoise, prévu le 17 novembre 2026.
Qui a signé l'Appel de Paris ?
Selon la déclaration jointe publiée par le Cabinet du premier ministre du Canada le 9 novembre 2026, les signataires sont répartis en trois groupes :
- Six États : Bahreïn, Canada, Finlande, France, Norvège et Pays-Bas.
- Dix entreprises d'IA : Anthropic, Black Forest Labs, Cohere, Domyn, Hugging Face, Microsoft, Mistral AI, OpenAI, Sakana AI et Synthesia.
- Quatre organisations de la société civile : LawZero (Yoshua Bengio), SaferAI, AI Safety Connect et l'Institut français des relations internationales (Ifri).
Le communiqué de l'Élysée souligne que c'est la première fois que des entreprises d'IA signent un texte reconnaissant la nécessité d'une mobilisation internationale et multi-acteurs face aux risques de sécurité de l'IA. Le texte reste ouvert à de nouveaux soutiens. Le Globe and Mail (10 novembre 2026) note toutefois l'absence des gouvernements américain et chinois, ainsi que de Google et de Meta.
Que contiennent les engagements ?
La déclaration s'articule autour de trois piliers.
Un cadre commun d'évaluation. Les signataires veulent des normes techniques et des méthodes d'évaluation qui suivent le rythme des modèles, avec une priorité sur les usages malveillants (cyberattaques, menaces nucléaires, radiologiques, biologiques et chimiques, dites NRBC), l'autonomie croissante des modèles et la perte de contrôle. Les conclusions non sensibles des évaluations seront publiées dans un référentiel public standardisé.
La responsabilité de l'écosystème. Les développeurs de modèles de frontière s'engagent à divulguer les capacités, limites et risques connus de leurs modèles, à faciliter l'évaluation par des tiers indépendants lorsque c'est proportionné au risque, et à prévoir des mécanismes d'arrêt d'urgence (restriction, pause ou arrêt), y compris pendant l'entraînement et l'usage interne. Les gouvernements, eux, s'engagent à clarifier dans leurs lois qui répond des dommages à grande échelle, y compris transfrontaliers.
Le partage d'informations. Le texte prévoit des systèmes d'alerte précoce, une classification commune des incidents graves (cyber ou liés au contrôle de l'IA) et des canaux sécurisés et confidentiels pour les lanceurs d'alerte, y compris les employés des laboratoires.
Pourquoi parle-t-on d'un engagement sans dents ?
Le texte ne prévoit ni sanction, ni calendrier, ni organisme de contrôle. Interrogé par Global News le 10 novembre 2026, Florian Martin-Bariteau, directeur du Centre de recherche en droit, technologie et société de l'Université d'Ottawa, estime que les déclarations non contraignantes signalent une orientation mais ne remplacent pas une réglementation sérieuse.
Le contraste est net avec d'autres juridictions. Le règlement européen sur l'IA (AI Act) impose déjà aux fournisseurs de modèles d'IA à usage général présentant un risque systémique d'évaluer leurs modèles et de signaler les incidents graves au Bureau de l'IA de la Commission européenne. Au Canada, la Loi sur l'intelligence artificielle et les données (LIAD) est morte au feuilleton en janvier 2025, et aucune loi fédérale ne la remplace pour l'instant.
Quelles conséquences pour les organisations québécoises ?
L'Appel de Paris ne crée aucune obligation directe pour une entreprise ou un ministère québécois. Il donne cependant des repères utiles aux organisations qui achètent ou intègrent des modèles d'Anthropic, de Cohere, de Microsoft, de Mistral AI ou d'OpenAI :
- Exiger la documentation promise. Les fournisseurs signataires s'engagent à publier capacités, limites et risques connus : ces éléments peuvent être réclamés dans les appels d'offres et les contrats.
- Arrimer le signalement des incidents. La Loi 25 oblige déjà à déclarer à la Commission d'accès à l'information (CAI) tout incident de confidentialité présentant un risque de préjudice sérieux. Un incident causé par un modèle d'IA qui n'implique pas de renseignements personnels n'est toutefois couvert par aucune obligation québécoise.
- Prévoir un plan d'arrêt. Si les développeurs s'engagent à pouvoir suspendre un modèle, les organisations utilisatrices ont intérêt à documenter leur propre procédure de repli en cas d'interruption ou de comportement anormal.
- Protéger les signalements internes. La recommandation sur les lanceurs d'alerte peut inspirer les politiques internes de gouvernance de l'IA.
Côté gouvernemental, le nouveau ministère de l'Intelligence artificielle et du Numérique, confié à Anne Nguyen en octobre 2026, devra préciser sa feuille de route. Le discours d'ouverture du 17 novembre permettra de vérifier si Québec entend s'aligner sur ces principes internationaux ou attendre une loi fédérale.
Questions fréquentes
L'Appel de Paris est-il juridiquement contraignant ?
Non. Il s'agit d'une déclaration d'engagements volontaires, sans mécanisme de sanction ni calendrier. Sa portée dépend de la volonté des signataires de traduire ces principes dans leurs pratiques et, pour les États, dans leur législation nationale. Il reste ouvert à de nouveaux signataires, États comme entreprises.
Pourquoi Yoshua Bengio figure-t-il parmi les signataires ?
Yoshua Bengio, fondateur de Mila et professeur à l'Université de Montréal, signe au nom de LawZero, l'organisme sans but lucratif qu'il a fondé pour développer des approches d'IA sûres. Il a aussi participé à la réunion de l'Élysée du 9 novembre 2026, selon le communiqué de la présidence française.
Les entreprises québécoises doivent-elles faire quelque chose ?
Aucune obligation nouvelle ne découle du texte. Les organisations peuvent toutefois s'en servir pour exiger plus de transparence de leurs fournisseurs de modèles d'IA, documenter leurs procédures d'incident et vérifier que leurs pratiques respectent déjà la Loi 25 lorsque des renseignements personnels sont en jeu.
En quoi diffère-t-il de l'AI Act européen ?
L'AI Act est un règlement contraignant assorti d'amendes, qui impose évaluations et signalement d'incidents graves aux fournisseurs de modèles à risque systémique. L'Appel de Paris reprend des idées voisines, mais sous forme d'engagements volontaires et avec une portée géographique plus large, incluant des pays hors Union européenne comme le Canada.
Sources
- Cabinet du premier ministre du Canada, « Déclaration jointe à l'appel de Paris pour la sécurité de l'intelligence artificielle », 9 novembre 2026 : https://www.pm.gc.ca/fr/nouvelles/declarations/2026/11/09/declaration-jointe-lappel-de-paris-la-securite-de-lintelligence
- Présidence de la République française, « Communiqué : réunion IA et sécurité », 9 novembre 2026 : https://www.elysee.fr/emmanuel-macron/2026/11/09/communique-reunion-ia-et-securite
- Global News, « Canada joins AI safety declaration but without 'teeth,' what can it do? », 10 novembre 2026 : https://globalnews.ca/news/12144853/canada-joins-ai-safety-statement/
- The Globe and Mail, « Canada joins Paris Call for AI safety and security standards pledge », 10 novembre 2026 : https://www.theglobeandmail.com/business/article-canada-joins-paris-call-for-ai-safety-and-security-standards-pledge/
- EUR-Lex, Règlement (UE) 2024/1689 sur l'intelligence artificielle : https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:32024R1689
- LégisQuébec, Loi sur la protection des renseignements personnels dans le secteur privé (art. 3.5) : https://www.legisquebec.gouv.qc.ca/fr/document/lc/P-39.1
