Le 2 août 2026 marque un basculement concret
L’Union européenne vient de faire passer l’AI Act d’un cadre réglementaire progressif à une contrainte visible pour les produits d’intelligence artificielle. Depuis le 2 août 2026, les obligations de transparence de l’article 50 s’appliquent aux fournisseurs et aux déployeurs de certains systèmes d’IA. Le changement le plus perceptible pour le grand public est simple : les contenus produits ou manipulés par IA devront pouvoir être reconnus comme tels.
RFI a présenté cette étape comme l’entrée en vigueur de la partie véritablement contraignante du règlement sur la transparence. TVA Nouvelles, reprenant une dépêche de l’AFP, insiste pour sa part sur les nouveaux moyens de contrôle accordés aux institutions européennes. Ces deux couvertures concordent avec les documents de la Commission européenne : il ne s’agit plus seulement de principes de bonne conduite, mais d’exigences juridiquement opposables.
Il faut toutefois éviter un raccourci fréquent : tout l’AI Act n’entre pas en application d’un seul coup. Les règles de transparence de l’article 50 prennent bien effet maintenant. En revanche, les obligations les plus lourdes visant les systèmes d’IA à haut risque ont été reportées par le règlement européen de simplification adopté en 2026 : au 2 décembre 2027 pour les systèmes autonomes recensés à l’annexe III, puis au 2 août 2028 pour certains systèmes intégrés à des produits réglementés, comme des dispositifs médicaux ou des machines.
Ce que les entreprises doivent désormais faire
L’article 50 répartit les responsabilités entre les fournisseurs — ceux qui développent ou commercialisent un système sous leur marque — et les déployeurs, c’est-à-dire les organisations qui l’utilisent dans un service, un produit ou une activité professionnelle.
Pour les fournisseurs, la règle centrale concerne les systèmes qui génèrent du texte, de l’image, de l’audio ou de la vidéo synthétiques. Leurs sorties doivent être marquées dans un format lisible par machine et détectable comme ayant été générées ou manipulées artificiellement. L’enjeu n’est donc pas seulement d’ajouter une mention visuelle : les entreprises doivent mettre en place des mécanismes techniques de provenance, de métadonnées ou de marquage capables de survivre autant que possible aux transformations du contenu.
Les fournisseurs de systèmes conversationnels doivent aussi avertir les personnes qu’elles interagissent avec une IA, sauf si cela apparaît manifestement évident dans le contexte. Les lignes directrices de la Commission demandent que cette information soit claire, distincte, accessible et donnée dès le début de l’interaction. Un assistant virtuel présenté comme un humain, un agent de service à la clientèle ou un conseiller sans avertissement explicite devient donc un risque réglementaire.
Les déployeurs ont, eux aussi, une part décisive du fardeau. Une entreprise qui publie une vidéo ou un enregistrement audio synthétique ressemblant de manière crédible à une personne, un lieu ou un événement réel doit signaler qu’il s’agit d’un hypertrucage. Cette information doit être perceptible par le public, par exemple au moyen d’un libellé visible ou audible. Une simple métadonnée invisible ne suffit pas.
Le texte impose également une divulgation lorsque du contenu textuel généré ou manipulé par IA est publié afin d’informer le public sur un sujet d’intérêt général : politique, santé, sécurité, justice, économie, environnement ou encore questions culturelles susceptibles de faire débat. Une exception importante subsiste pour les contenus ayant fait l’objet d’une véritable révision humaine ou d’un contrôle éditorial, sous la responsabilité d’une personne ou d’une organisation identifiable. Autrement dit, l’IA d’assistance rédactionnelle n’est pas assimilée automatiquement à une production autonome sans supervision.
Enfin, les organisations qui utilisent des systèmes de reconnaissance des émotions ou de catégorisation biométrique doivent informer les personnes exposées à ces outils. Cette obligation ne rend pas tous ces usages licites : elle vient s’ajouter aux règles européennes sur les données personnelles et aux interdictions déjà applicables à certaines pratiques jugées inacceptables.
Une échéance immédiate, avec une nuance pour les anciens systèmes
Les entreprises qui mettent aujourd’hui un nouveau système génératif sur le marché européen doivent viser la conformité immédiate. Mais un délai transitoire existe pour les systèmes déjà commercialisés avant le 2 août 2026 : ils ont jusqu’au 2 décembre 2026 pour se conformer à l’obligation technique de marquage et de détection des contenus synthétiques.
Cette période de grâce est limitée. Elle ne doit pas être confondue avec une suspension générale des règles de transparence. Pour les équipes produit, juridiques et de sécurité, le message est clair : il faut inventorier les modèles et fonctionnalités concernés, identifier qui est fournisseur et qui est déployeur dans chaque chaîne de valeur, puis documenter les mécanismes de signalement.
Dans la pratique, le défi sera particulièrement sensible pour les plateformes qui permettent à des clients de créer puis de diffuser rapidement images, voix, vidéos et textes. Elles devront concilier plusieurs couches : marquage machine lisible par des systèmes tiers, étiquetage visible pour les humains, conservation d’éléments de preuve, gestion des contenus réexportés et contrôle des intégrations par API.
L’exemple rapporté par Radio-Canada sur des courtiers immobiliers utilisant l’IA pour meubler virtuellement des logements illustre bien le déplacement en cours. L’outil peut améliorer la présentation d’un bien, mais il crée aussi une obligation de ne pas laisser croire qu’une image synthétique représente fidèlement un appartement réel. L’AI Act ne remplace évidemment ni les règles sur la publicité trompeuse ni les obligations sectorielles, mais il transforme la transparence sur l’origine artificielle du contenu en exigence structurante.
Des sanctions qui font de la conformité un sujet de direction
Le coût d’un échec ne se limite pas à une mauvaise réputation. Le règlement prévoit, pour les manquements aux obligations de transparence de l’article 50, des amendes administratives pouvant atteindre 15 millions d’euros ou 3 % du chiffre d’affaires annuel mondial, selon le montant le plus élevé. Les autorités doivent tenir compte de la gravité, de la durée et des conséquences du manquement, ainsi que de la situation des PME et jeunes pousses.
Le Bureau européen de l’IA, logé à la Commission européenne, voit parallèlement son rôle de surveillance renforcé pour certains systèmes et modèles d’IA à usage général. Comme le souligne TVA Nouvelles, Bruxelles peut désormais enquêter, demander des informations et imposer des mesures correctrices. Cela modifie l’équation pour les fournisseurs non européens : vendre ou déployer dans l’Union expose à un cadre extraterritorial lorsque les sorties du système sont utilisées sur le territoire européen.
Europe, États-Unis, Canada : trois philosophies de transparence
L’approche européenne se distingue par son caractère horizontal et obligatoire. Elle ne demande pas seulement aux entreprises de promettre une IA responsable : elle fixe des devoirs précis de conception, de marquage, de divulgation et de traçabilité, assortis d’un régime de contrôle et de sanctions.
Aux États-Unis, le paysage demeure plus fragmenté. Le cadre AI Risk Management Framework du NIST reste volontaire : il fournit une méthode utile pour gouverner, cartographier, mesurer et gérer les risques, mais ne crée pas d’obligation générale d’étiqueter les contenus générés par IA. La Federal Trade Commission peut agir contre des déclarations trompeuses ou des pratiques déloyales, notamment lorsque des entreprises ne respectent pas leurs engagements sur les données ou les capacités de leurs produits. Cette logique repose davantage sur l’application des lois existantes, au cas par cas, que sur une règle fédérale transversale équivalente à l’article 50.
Au Canada, le contraste est similaire. Ottawa promeut un Code de conduite volontaire pour les systèmes d’IA générative avancée, dont la transparence est l’un des principes. Le Québec possède toutefois déjà des obligations plus contraignantes pour les décisions fondées exclusivement sur un traitement automatisé de renseignements personnels : les personnes doivent être informées et pouvoir obtenir des explications ainsi qu’une possibilité de révision humaine. Ces protections visent la décision automatisée, non l’étiquetage généralisé de chaque contenu synthétique.
La transparence devient une infrastructure de marché
L’effet le plus durable de cette étape ne sera probablement pas le petit label apposé sur une image. L’Europe pousse l’industrie à bâtir une infrastructure de provenance : standards de métadonnées, interfaces de divulgation, journaux d’audit, procédures de validation et contrats clarifiant le partage des responsabilités entre modèle, plateforme et client.
Cette contrainte peut accroître les coûts de conformité, surtout pour les petites entreprises. Mais elle pourrait aussi favoriser les acteurs capables de démontrer l’origine, les transformations et le niveau de supervision humaine de leurs contenus. À mesure que les fraudes audio, les faux témoignages, les images de produits fictifs et les manipulations politiques se multiplient, la transparence ne sera plus un supplément éthique : elle deviendra une composante de la confiance numérique.
Pour les entreprises nord-américaines, la leçon est immédiate. Même sans loi nationale identique, toute offre destinée au marché européen devra intégrer ces exigences au produit plutôt que les traiter comme une mention légale ajoutée à la dernière minute. L’AI Act commence ainsi à jouer le rôle que le RGPD a joué pour les données personnelles : celui d’un standard réglementaire européen susceptible d’influencer les pratiques technologiques bien au-delà de ses frontières.