Violations du RGPD et de l’AI Act par les principaux modèles d’IA du marché (étude Aithos LARA)

Les principaux modèles d’IA tels Claude, Gemini ou ChatGPT, violent le droit européen dans la majorité des scénarios testés, selon le classement LARA (Legal Assessment for Real-world Agents) publié le 27/05/2026 par la fondation néerlandaise Aithos, organisation à but non lucratif spécialisée dans l’alignement et l’autonomie des IA. L’outil évalue la conformité de douze modèles au Règlement général sur la protection des données (RGPD) et au règlement européen sur l’IA (AI Act).

Sur plus de 3 000 scénarios simulant des situations professionnelles réelles, le modèle le plus conforme, Claude Opus 4.7 d’Anthropic, enfreint le RGPD ou l’AI Act dans 46 % des cas. Le moins conforme, Gemini 3.1 Pro de Google, le fait dans 90 % des cas. Les dix dispositions testées ont été violées par la majorit…