Dans un communiqué publié le 5 novembre 2026, Capgemini a annoncé que le Bureau de l’IA de la Commission européenne l’avait choisie pour piloter un consortium avec Wavestone et le Laboratoire National de Métrologie et d'Essais (LNE). La mission concerne l’évaluation des risques cyber liés aux modèles avancés d’IA à usage général (GPAI). Capgemini la rattache au programme EU AI Safety et au contexte du règlement européen sur l’intelligence artificielle. L’entreprise identifie le marché comme le lot 2 de la procédure EC-CNECT-2025-OP-0032 (communiqué de Capgemini).

Pour retrouver la mission dans l’annonce de Capgemini, la référence utile est EC-CNECT-2025-OP-0032, lot 2.

Quelles missions sont prévues pour le consortium ?

Capgemini décrit quatre volets de travail prévus :

  • modéliser les risques émergents liés aux capacités cyber des modèles avancés;
  • développer des outils d’évaluation;
  • concevoir des méthodes techniques de conformité;
  • réaliser des évaluations techniques à la demande du Bureau de l’IA.

La société cite la découverte automatisée de vulnérabilités, la génération d’exploits et l’orchestration de cyberattaques à grande échelle parmi les capacités qui motivent ces travaux. Il s’agit des risques que le consortium doit aider à évaluer, et non de résultats déjà obtenus par ses équipes.

L’annonce rend-elle déjà les audits obligatoires ?

Non : le communiqué décrit le mandat d’évaluation, sans annoncer de nouvelle obligation d’audit. Le 10 novembre 2026, ITPro a évoqué la possibilité que les travaux débouchent plus tard sur des audits techniques obligatoires avant le déploiement de modèles. Cette éventualité reste distincte de la mission annoncée.