Utiliser des modèles d'IA ouverts dans votre établissement : ce que permettent les licences

Quelles licences existent pour les modèles d’IA ouverts ?

Les modèles ouverts mettent leurs poids à disposition au téléchargement. La licence fixe les conditions dans lesquelles vous pouvez les utiliser. On distingue en gros trois groupes (état octobre 2026) :

Licence	Exemples	Usage commercial et public	Conditions
Apache 2.0	modèles ouverts d’OpenAI, d’Alibaba, la plupart de ceux de Mistral AI, la nouvelle génération de Google	autorisé	joindre le texte de la licence et les mentions en cas de redistribution, signaler les modifications
MIT	modèles de divers éditeurs, ainsi que des outils comme Ollama	autorisé	joindre le texte de la licence en cas de redistribution
Licence propre à l’éditeur	Meta, anciens modèles de Google, certains modèles de Mistral AI	le plus souvent autorisé, sous conditions	mention du nom, interdictions d’usage, seuils selon la taille ou le chiffre d’affaires, parfois exclusion de régions

Apache 2.0 et MIT sont des licences reconnues par l’Open Source Initiative. Elles autorisent l’utilisation, la modification et la redistribution à toutes fins et excluent garantie et responsabilité. Apache 2.0 comprend en outre une licence de brevet des contributeurs.

Que contiennent les licences propres aux éditeurs ?

Meta publie ses modèles sous sa propre licence communautaire. Pour la quatrième génération (en vigueur depuis le 5 avril 2025), il s’applique notamment :

• Mention du nom : quiconque redistribue les modèles ou un produit qui les utilise doit afficher de manière bien visible « Built with » et le nom du modèle. Quiconque entraîne un autre modèle avec les modèles ou leurs réponses et le redistribue doit faire commencer son nom par le nom de la famille de modèles.
• Grands fournisseurs : à partir de 700 millions de personnes actives par mois, une licence distincte de Meta est nécessaire.
• Usages interdits : la politique d’utilisation acceptable exclut notamment l’exploitation d’infrastructures critiques et l’exercice non autorisé de professions de santé.
• Exclusion de l’UE pour les modèles multimodaux : pour les modèles multimodaux (texte et image) de cette génération, les personnes domiciliées dans l’UE et les entreprises dont le siège principal est dans l’UE ne reçoivent pas les droits d’utilisation. Les clients finaux d’un produit contenant un tel modèle sont exemptés. Un hôpital ou une administration de l’UE qui exploite elle-même le modèle n’est toutefois pas un client final en ce sens.
• Droit applicable : le droit de Californie s’applique, et les tribunaux de cet État sont compétents.

Google avait, pour ses modèles ouverts jusqu’à la troisième génération, ses propres conditions d’utilisation avec une liste d’usages interdits. Google s’y réservait le droit de restreindre l’utilisation « à distance ou autrement » s’il estimait qu’il y avait eu une violation. La nouvelle génération d’avril 2026 est en revanche sous Apache 2.0.

Mistral AI publie la plupart de ses modèles ouverts sous Apache 2.0. Selon l’entreprise, certains sont sous une licence MIT modifiée : les entreprises dont le chiffre d’affaires mensuel dépasse 20 millions de dollars américains ont alors besoin d’une licence commerciale ou utilisent le modèle via la plateforme de Mistral AI. D’autres modèles ne sont autorisés que pour la recherche ou à des fins non productives.

À quoi les hôpitaux et les administrations doivent-ils particulièrement veiller ?

• La version, pas la famille : la licence peut changer d’une génération à l’autre, comme chez Google. Vérifiez le fichier de licence de la version précise que vous utilisez et consignez-le avec la date.
• Interdictions d’usage : les listes d’usages interdits sont formulées de manière large, par exemple l’activité médicale sans autorisation d’exercer ou les infrastructures critiques. Il faut clarifier avant le déploiement si votre usage en relève, en particulier en milieu clinique et pour les infrastructures critiques.
• Régions : une exclusion visant les entreprises établies dans l’UE touche aussi les collectivités et les hôpitaux qui exploitent eux-mêmes le modèle.
• Droit étranger : les licences propres aux éditeurs renvoient souvent au droit américain et aux tribunaux américains. Cela ne correspond pas toujours aux exigences des acheteurs publics.
• Les outils ne sont pas des modèles : un logiciel comme Ollama est sous MIT ; les modèles qu’il charge ont chacun leur propre licence. La licence de l’outil ne dit rien de celle du modèle.
• Redistribution : si vous transmettez un modèle à des tiers, par exemple à d’autres établissements d’un groupement ou en tant que prestataire, les obligations de redistribution s’appliquent : texte de la licence, fichier de mentions et, chez Meta, mention du nom.

Un modèle ouvert est-il open source au sens du règlement sur l’IA ?

Le règlement européen sur l’IA (AI Act) allège à certains endroits les obligations pour les systèmes et modèles d’IA publiés sous « licence libre et ouverte » (art. 2, par. 12, art. 53, par. 2). Selon les considérants 102 à 104, cela suppose que la licence autorise librement l’utilisation, la modification et la redistribution et que le modèle ne soit pas fourni contre paiement. La question de savoir si des licences comportant des interdictions d’usage ou des seuils pour les grandes entreprises remplissent ces conditions est controversée. Pour les établissements qui se contentent d’utiliser un modèle, cela change peu de chose : leurs obligations en tant que déployeurs dépendent de l’usage, pas de la licence du modèle. Dans sa définition de 2024, l’Open Source Initiative exige en outre des informations sur les données d’entraînement et le code.

Comment cela fonctionne-t-il avec basebox ?

basebox choisit le modèle d’IA et l’exploite, dans notre cloud ou sur votre serveur. Un registre des modèles documente le développeur, la version et la licence de chaque modèle. Si votre établissement a des exigences sur l’origine d’un modèle, nous les mettons en œuvre. Vos propres modèles dotés d’une interface compatible OpenAI peuvent être connectés ; vous vérifiez alors vous-même leur licence. Plus d’informations sur les preuves sous Sécurité.

Pas un conseil juridique : ce guide reflète l’état de nos recherches au 11 octobre 2026. Les licences changent à chaque version de modèle. Ce qui compte, c’est le texte de licence de la version que vous utilisez. En cas de doute, faites-le vérifier par un juriste.