Une mention en petits caractères ne suffira plus. À partir du 2 août, l'article 50 du règlement européen sur l'intelligence artificielle entre en vigueur, et il change concrètement la façon dont les deepfakes, images synthétiques et contenus audio générés par IA devront circuler sur le web européen. La Commission a confirmé le début de l'application de ces règles de transparence dans un communiqué publié le même jour.
Deux obligations, pas une
Le texte distingue clairement deux niveaux d'exigence, souvent confondus dans les discussions publiques. D'un côté, l'information destinée à l'humain : un utilisateur qui échange avec un chatbot, un assistant vocal ou un agent conversationnel doit être clairement averti qu'il interagit avec une IA, sauf cas d'exception encadrés (usage évident, contexte artistique déclaré, etc.). De l'autre, pour les contenus altérés ou générés, comme les deepfakes vidéo, les voix clonées ou les images de synthèse, s'ajoute une seconde couche : un marquage machine-lisible intégré au fichier lui-même.
Cette distinction est centrale. Un simple filigrane visuel ou une mention textuelle peut être retiré par recadrage, compression ou capture d'écran. Le marquage machine-lisible, lui, vise à s'inscrire dans les métadonnées ou la structure technique du contenu, de façon à rester détectable même après manipulation, du moins tant que le format reste suffisamment intact pour préserver la trace.
Ce que ça change pour les outils de vérification
Pour les plateformes de modération, les rédactions et les outils de fact-checking, cette obligation ouvre une porte technique qui manquait jusqu'ici : un signal standardisé à chercher, plutôt qu'une détection purement algorithmique basée sur des artefacts visuels souvent imparfaits. Les développeurs de systèmes d'IA générative doivent désormais intégrer ces marqueurs en amont, dès la production du contenu, ce qui déplace une partie de la responsabilité vers les fournisseurs de modèles plutôt que vers les plateformes de diffusion en aval.
Reste que l'interopérabilité de ces marquages entre fournisseurs n'est pas encore un acquis universel. La Commission européenne, via sa stratégie numérique, renvoie à des standards techniques en cours d'élaboration, sans imposer un format unique à ce stade. Autrement dit, l'obligation légale précède parfois la maturité technique des solutions censées la satisfaire, une situation qui n'est pas rare en droit du numérique mais qui crée une période de flou pour les entreprises concernées.
Le règlement ne se contente pas d'exiger une transparence déclarative ; il pousse vers une transparence technique persistante, censée résister à la circulation du contenu sur le web.
Des sanctions qui pèsent lourd
Les entreprises qui ne se conforment pas s'exposent à des amendes pouvant atteindre 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial, selon le montant le plus élevé. Un niveau de sanction comparable dans sa logique à celui du RGPD, conçu pour toucher aussi bien les jeunes pousses que les géants technologiques dont le chiffre d'affaires se compte en dizaines de milliards.
Pour les entreprises qui développent des outils de génération d'images, de voix ou de vidéo synthétique, la mise en conformité implique donc un travail technique concret : intégrer ces marqueurs dans les pipelines de production de contenu, documenter les méthodes utilisées, et s'assurer que l'information reste accessible même après passage par des services tiers de retouche ou de republication. Un chantier qui ne se limite pas à ajouter une mention légale sur une page de conditions d'utilisation.
La Commission n'a pas précisé de calendrier de contrôles ni détaillé les modalités exactes de vérification du respect de cette obligation. Reste à voir comment les autorités nationales, chargées de l'application concrète du règlement dans chaque État membre, vont s'organiser pour auditer des marquages techniques qui, par nature, ne sont pas visibles à l'œil nu.