Étiqueter les contenus générés par IA : guide de mise en œuvre de l'article 50

Comment étiqueter les contenus générés par IA selon le règlement européen sur l'IA

Si votre entreprise publie le moindre contenu qu'une machine a rédigé, dessiné ou prononcé, l'Article 50 du règlement européen sur l'IA vous demande deux choses distinctes à partir du 2 août 2026 : une information qu'un humain peut voir, et un marquage qu'une machine peut lire. La plupart des équipes ont commencé à réfléchir à la première. Presque personne n'a de plan pour le second. Ce guide traite de la construction des deux, car l'obligation de marquage est un chantier d'ingénierie, pas une note de politique interne que l'on rédige en une après-midi.

L'échéance qui n'a pas bougé

Une lecture erronée circule largement, et elle coûte cher : celle selon laquelle l'AI Act aurait été reporté. Il a été modifié, pas repoussé. Le Digital Omnibus on AI – Règlement (UE) 2026/1744 – a été publié au Journal officiel le 24 juillet 2026 et est entré en vigueur le 27 juillet 2026, trois jours plus tard, précisément pour que les règles soient stabilisées avant la date d'application générale du règlement sur l'IA. Il a repoussé les obligations relatives aux systèmes à haut risque : les systèmes autonomes de l'Annexe III s'appliquent désormais à partir du 2 décembre 2027, et les systèmes intégrés à des produits déjà couverts par une législation sectorielle à partir du 2 août 2028.

Il a laissé l'Article 50 exactement où il était. Et l'Article 50 est la partie qui touche les entreprises ordinaires – celles qui font tourner un chatbot de support et une équipe marketing qui rédige avec des outils génératifs. Le régime des systèmes à haut risque n'allait de toute façon jamais s'appliquer à la plupart d'entre elles. Le régime de transparence, lui, s'applique, et il arrive à la date prévue.

La seconde erreur courante est plus subtile et mérite d'être corrigée, car elle joue dans l'autre sens. Plusieurs analyses décrivent une séparation : l'étiquetage visible démarrerait en août 2026 et le marquage lisible par machine suivrait en décembre. Ce n'est pas la structure du texte. Tout l'Article 50 s'applique à partir du 2 août 2026. La seule concession est une période de grâce étroite : les fournisseurs de systèmes d'IA générative déjà mis sur le marché avant le 2 août 2026 ont jusqu'au 2 décembre 2026 pour satisfaire à l'obligation de marquage et de détection de l'Article 50(2), et à rien d'autre. Si vous mettez un nouveau système sur le marché après le 2 août, l'obligation de marquage s'y applique immédiatement.

Étape 1 : inventorier chaque sortie d'IA que vous diffusez

C'est l'étape que les équipes sautent, et c'est celle qui prend réellement du temps. Avant de pouvoir marquer quoi que ce soit, il vous faut une liste honnête de tous les endroits où votre organisation diffuse des contenus générés par machine. En pratique, cette liste est plus longue que ce que tout le monde imagine :

• Le chatbot du service client, et toute réponse assistée par IA rédigée dans votre outil de support
• Les textes marketing rédigés avec des outils génératifs puis publiés sur le site, en publicité ou sur les réseaux sociaux
• Les images générées ou fortement retouchées dans les campagnes et les fiches produits
• Les descriptions produits fabriquées à grande échelle à partir de données structurées
• Les agents vocaux IA sur la ligne téléphonique, et les voix de synthèse dans les vidéos
• Les rapports, synthèses et newsletters automatisés envoyés aux clients
• Tout ce qu'un collaborateur a généré dans son onglet ChatGPT personnel avant de le coller dans un canal de l'entreprise

Ce dernier point explique pourquoi ce chantier ne peut pas être délégué au service juridique. Le shadow AI n'apparaît dans aucun registre d'achats, et c'est pourtant de là que provient l'essentiel des contenus synthétiques non marqués. L'inventaire doit partir de la façon dont le travail se fait réellement, et non de la liste des outils que la direction financière paie. Si vous cherchez une méthode structurée pour mener cette recherche dans toutes les fonctions, notre panorama des outils de création de contenu par IA aide à repérer les surfaces oubliées, et notre analyse de l'éthique et de la conformité de l'IA en entreprise précise qui valide une fois la cartographie établie.

Étape 2 : ce que « lisible par machine » exige réellement

L'Article 50(2) est court et précis. Les fournisseurs de systèmes d'IA, y compris de systèmes d'IA à usage général, qui génèrent des contenus de synthèse de type audio, image, vidéo ou texte « veillent à ce que les sorties des systèmes d'IA soient marquées dans un format lisible par machine et identifiables comme ayant été générées ou manipulées par une IA ». Le texte ajoute ensuite une exigence d'ingénierie : ces solutions techniques doivent être « efficaces, interopérables, robustes et fiables dans la mesure où cela est techniquement possible, compte tenu des spécificités et des limites des différents types de contenus, des coûts de mise en œuvre et de l'état de la technique généralement reconnu ».

Deux conséquences découlent de cette formulation. D'abord, un badge visible « créé avec l'IA » dans le coin d'une image ne satisfait pas à l'Article 50(2). Il n'est pas lisible par machine, et il disparaît dès que quelqu'un recadre l'image. L'information visible et le marquage lisible par machine sont deux obligations distinctes qui s'adressent à deux lecteurs différents, et il vous faut les deux.

Ensuite, « robuste » signifie que le marquage doit survivre au contact du monde réel : repartage, conversion de format, recompression, retouches légères. C'est là que la plupart des implémentations naïves échouent. Les métadonnées intégrées sont faciles à écrire et triviales à supprimer : de nombreuses plateformes sociales les effacent systématiquement au moment de l'envoi. Un marquage qui n'existe que dans un champ de métadonnées est un marquage qui cesse d'exister dès la première publication du fichier sur une plateforme qui compte.

Étape 3 : la mise en œuvre selon le type de contenu

La réponse pratique est un marquage en couches – métadonnées de provenance plus un élément durable intégré au contenu lui-même – et les bonnes couches diffèrent selon le médium.

Les images sont le cas résolu. La norme C2PA – Content Credentials – attache un manifeste signé décrivant la façon dont un fichier a été produit, et l'étape de génération est l'endroit naturel pour l'écrire. Si vos images sortent d'une API de modèle hébergée, vérifiez si le fournisseur émet déjà des Content Credentials : plusieurs le font, et hériter de leur manifeste coûte bien moins cher que de bâtir votre propre infrastructure de signature.

Le texte est le vrai problème. Il n'existe aucune méthode déployée et robuste pour tatouer un texte court de manière à ce que la marque survive à une paraphrase, à une troncature ou à un copier-coller dans un e-mail. C'est précisément pour cela que le législateur a inscrit « dans la mesure où cela est techniquement possible » dans l'Article 50(2). Cette formule n'est pas une échappatoire derrière laquelle se cacher, mais elle signifie que la position défendable pour le texte consiste à mettre en place ce que vos formats permettent réellement, à documenter les limites techniques rencontrées et à consigner le raisonnement suivi. Un effort documenté et argumenté au regard de l'état de l'art : c'est la norme que fixe l'article.

Étape 4 : l'information sur les chatbots

L'Article 50(1) est le poste le moins coûteux de cette liste et celui dont le chemin vers l'achèvement est le plus court. Les fournisseurs doivent veiller à ce que les systèmes destinés à interagir directement avec des personnes physiques soient conçus de telle sorte que ces personnes soient informées qu'elles interagissent avec un système d'IA – « sauf si cela ressort clairement du point de vue d'une personne physique normalement informée et raisonnablement attentive et avisée ».

Ne vous reposez pas sur l'exception du « cela ressort clairement ». C'est une véritable exclusion, mais elle s'apprécie du point de vue de l'utilisateur, et un widget de support qui s'ouvre sur un prénom sympathique n'a rien d'évidemment machinal pour un client qui n'y pense pas. Informez dès la première interaction, dans la conversation elle-même plutôt qu'au fond d'une politique liée, et gardez le message lisible lorsque le widget est intégré sur le site d'un partenaire ou redimensionné sur mobile.

La partie que les équipes oublient, c'est la responsabilité. Décidez dès maintenant qui valide ce message d'information et où il se situe dans votre processus de mise en production, car c'est un élément de texte visible par l'utilisateur qu'un test de croissance bien intentionné peut discrètement faire disparaître au détour d'un A/B. Faites-le passer par le même circuit de validation que le reste de vos contenus liés à la conformité – la même discipline que celle décrite dans notre guide sur l'automatisation des processus de conformité juridique.

Ce que le code de bonnes pratiques demande réellement

Le 10 juin 2026, la Commission européenne a publié la version finale du code de bonnes pratiques sur le marquage et l'étiquetage des contenus générés par IA. L'adhésion est volontaire, et la Commission l'a confirmé comme un outil adéquat pour démontrer la conformité aux obligations de transparence. Les obligations elles-mêmes restent des exigences légales, que vous y adhériez ou non.

Pour la plupart des entreprises, la valeur pratique du code ne tient pas à la signature. Elle tient au fait qu'il vous donne un point de référence défendable pour les arbitrages que l'Article 50(2) vous impose : quelles techniques relèvent de l'état de l'art, à quoi ressemble concrètement un marquage en couches, où s'arrête réellement la faisabilité technique. Si vous devez de toute façon documenter votre raisonnement, le documenter au regard d'un référentiel validé par la Commission constitue une position nettement plus solide que d'inventer le vôtre.

Qui est réellement responsable : fournisseur ou déployeur

Les obligations se répartissent, et les entreprises supposent systématiquement qu'elles ne sont jamais que déployeur. Si vous affinez, encapsulez ou rebaptisez un modèle pour en faire quelque chose que vous placez devant vos utilisateurs, vous portez peut-être les deux casquettes.

Deux exclusions méritent d'être connues. Lorsque le contenu hypertruqué fait partie d'une œuvre manifestement artistique, créative, satirique ou fictive, l'obligation se réduit à révéler l'existence du contenu généré d'une manière appropriée – elle n'impose pas un avertissement en travers de l'œuvre. Et l'obligation de déclaration prévue à l'Article 50(4) ne vise que les textes « publiés dans le but d'informer le public sur des questions d'intérêt public », ce qui est plus étroit que l'ensemble des contenus marketing, alors que l'obligation de marquage côté fournisseur, elle, ne l'est pas.

L'Article 99(4)(g) fixe le risque encouru en cas d'erreur : jusqu'à 15 000 000 € ou, pour une entreprise, jusqu'à 3 % du chiffre d'affaires annuel mondial total de l'exercice précédent, le montant le plus élevé étant retenu. Les obligations portent aussi au-delà de l'UE – un fournisseur établi ailleurs est visé dès lors que ses systèmes ou leurs sorties sont utilisés dans l'Union.

Vos 30 prochains jours

Questions fréquentes

Le report de l'AI Act me permet-il d'ignorer l'échéance d'août 2026 ?

Non. Le Digital Omnibus on AI, Règlement (UE) 2026/1744, a repoussé les obligations relatives aux systèmes à haut risque à décembre 2027 et août 2028. Il n'a pas modifié l'Article 50. Les obligations de transparence – information sur les chatbots, marquage des contenus de synthèse, signalement des hypertrucages – s'appliquent toujours à partir du 2 août 2026.

Une mention visible « généré par IA » suffit-elle à être en conformité ?

Pas à elle seule lorsque l'Article 50(2) s'applique. Cette disposition exige que les sorties soient marquées dans un format lisible par machine et identifiables comme générées artificiellement. Un badge visible s'adresse aux lecteurs humains ; un marquage lisible par machine s'adresse aux systèmes de détection. Ce sont deux exigences distinctes et il vous faut généralement les deux.

Devons-nous revenir en arrière et étiqueter les contenus générés l'an dernier ?

Non. Les contenus générés avant le 2 août 2026 n'ont pas à être étiquetés rétroactivement, même si la Commission y encourage lorsque c'est possible.

Et si nous avons acquis notre système d'IA avant l'échéance ?

Il existe une période de grâce étroite. Les fournisseurs de systèmes génératifs mis sur le marché avant le 2 août 2026 ont jusqu'au 2 décembre 2026 pour se conformer à l'obligation de marquage et de détection de l'Article 50(2). Elle ne concerne que cette obligation, et uniquement les systèmes déjà sur le marché.

Comment marquer un texte généré par IA dans un format lisible par machine ?

Honnêtement, c'est souvent impossible à un niveau robuste. Aucune technique largement déployée ne survit à la paraphrase, à la troncature ou à un copier-coller. L'Article 50(2) est nuancé par la formule « dans la mesure où cela est techniquement possible » : l'approche défendable consiste donc à mettre en place le marquage là où vos formats le permettent, puis à documenter les limites techniques évaluées et leurs raisons.

Cela s'applique-t-il à une entreprise établie hors de l'UE ?

Oui, dès lors que le système ou ses sorties sont utilisés dans l'Union. Une implantation hors de l'UE ne supprime pas l'obligation si vous servez des utilisateurs européens.

Cet article a une vocation informative et ne constitue pas un conseil juridique. Faites confirmer vos obligations spécifiques par un conseil qualifié.

Sources et références