Le 26 août 2026, la Cnil a mis à jour Genmod, son démonstrateur public qui explore la généalogie des modèles d’IA publiés en source ouverte. Derrière ce sujet technique se cache une question qui va devenir ordinaire pour toutes les entreprises : d’où vient l’IA que j’utilise et que sait-elle de mes clients ? On vous explique simplement.
C’est quoi, la généalogie d’un modèle d’IA ?
Un modèle d’IA publié en source ouverte est un programme dont le fonctionnement est librement accessible. N’importe qui peut le télécharger, le modifier, le spécialiser avec de nouvelles données, le combiner à d’autres modèles, puis remettre le résultat en ligne.
Un même modèle de départ, par exemple LLaMa, Kimi K3 ou Mistral Medium, peut ainsi être à l’origine de très nombreux modèles dérivés. C’est cette filiation que la Cnil appelle la généalogie des modèles. Chaque nouveau modèle a des ascendants, les modèles dont il provient, et devient à son tour l’ascendant de ses descendants. Retrouver ce fil invisible, c’est exactement le travail que fait Genmod.
C’est quoi, Genmod ?
Genmod est un démonstrateur public et gratuit développé par le service IA de la Cnil avec le LINC, son laboratoire d’innovation numérique. Une première version est sortie en novembre 2025.
Concrètement, l’outil fonctionne comme un annuaire de famille : on cherche le nom d’un modèle, et il affiche ses ascendants et ses descendants. On peut vérifier qu’un modèle descend bien de tel ou tel autre, ou découvrir qu’un modèle très utilisé repose en réalité sur une base qu’on ne soupçonnait pas. En clair, Genmod rend visible une filiation qui, sans lui, resterait dans l’ombre. Et il est gratuit, ce qui n’est pas un détail pour une petite entreprise qui veut comprendre.
Pourquoi la Cnil s’intéresse à la généalogie des modèles ?
Parce qu’un modèle d’IA peut mémoriser une partie des données de son entraînement. Si ces données contiennent des informations personnelles, les modèles dérivés ont pu les conserver à leur tour, parfois sans le savoir.
Or le RGPD donne des droits concrets aux personnes : effacement, opposition, rectification. Pour les exercer, encore faut-il savoir quels modèles détiennent quelles données et comment elles circulent entre les générations. En éclairant ces liens de parenté, Genmod aide les experts à répondre à une question pratique : si un modèle a mémorisé des données personnelles, quels modèles dérivés les ont reçues ? C’est un outil d’éclairage pour appliquer le RGPD à l’IA, pas un gadget.
Quoi de neuf dans la version du 26 août 2026 ?
La mise à jour publiée fin août apporte des progrès concrets. L’interface est désormais disponible en français comme en anglais. Les recherches sont nettement plus rapides : sans limite de profondeur, une recherche prend en moyenne une vingtaine de secondes.
L’outil affiche la progression et le temps restant, et il accepte plusieurs recherches simultanées. Enfin, les données sont actualisées automatiquement à partir de données publiques, ce qui évite que l’outil se périme. Ce soin apporté aux détails envoie un signal : la Cnil traite ce démonstrateur comme un outil durable, pas comme une vitrine temporaire.
Est-ce que ça concerne une TPE ?
Réponse honnête : Genmod est un outil de spécialiste. Un développeur, un expert RGPD ou un chercheur s’en serviront régulièrement ; un dirigeant de TPE n’en fera pas un réflexe quotidien. Mais il y a une leçon pour toutes les entreprises.
Quand vous adoptez un outil d’IA, posez une question simple : sur quel modèle repose-t-il et d’où vient ce modèle ? Un fournisseur sérieux doit pouvoir vous répondre clairement. La traçabilité des modèles n’est pas un sujet de laboratoire, c’est un sujet de conformité qui monte : les clients la demanderont, les fournisseurs devront la documenter.
Voir la Cnil publier un outil gratuit sur cette question est un signal clair. La vigilance sur l’origine des IA devient une pratique ordinaire, même pour une TPE de l’Yonne ou de Bourgogne. Et si le sujet vous semble flou, une agence comme dsr-agency.com peut vous aider à choisir vos outils d’IA en posant les bonnes questions.
Questions fréquentes
Question : Genmod, c’est quoi exactement ? C’est un démonstrateur public et gratuit de la Cnil, développé avec le LINC. Publié une première fois en novembre 2025, il retrace la généalogie des modèles d’IA en source ouverte : les ascendants d’un modèle, ceux dont il provient, et ses descendants, ceux qui en sont issus. Une version mise à jour est parue le 26 août 2026.
Question : Genmod vérifie-t-il la conformité RGPD d’une IA ? Non, Genmod ne délivre aucun certificat. Il éclaire un point précis : les liens entre un modèle et ses dérivés. Comme un modèle peut mémoriser des données personnelles de son entraînement, ses descendants ont pu les conserver. Repérer ces liens aide les experts à traiter les demandes fondées sur le RGPD, comme l’effacement ou l’opposition.
Question : Une TPE doit-elle utiliser Genmod ? Pas au quotidien. L’outil s’adresse d’abord aux développeurs, aux experts RGPD et aux chercheurs. Pour une TPE, le réflexe utile est de demander au fournisseur sur quel modèle son outil repose et d’où vient ce modèle. Genmod permet ensuite de vérifier la réponse quand le modèle est en source ouverte.