- ▸ Ce que déclenche l'échéance du 2 août pour le grand public
- ▸ Fournisseurs et déployeurs : deux régimes que le texte ne confond pas
- ▸ Le marquage lisible par machine, pierre de touche de la traçabilité
- ▸ Deepfakes : la charge de l'étiquetage bascule sur les plateformes
Applicable depuis le 2 août 2026, un nouveau volet de l’AI Act oblige les acteurs de l’IA à signaler clairement toute interaction avec une machine et à marquer les contenus synthétiques. Les entreprises qui l’ignorent risquent jusqu’à 15 millions d’euros d’amende, ou 3 % de leur chiffre d’affaires mondial.
L’essentiel – Les fournisseurs doivent notifier explicitement l’utilisateur qu’il dialogue avec une IA, « sauf si cela est évident ». – Tout contenu synthétique — audio, image, vidéo, texte — doit porter une marque lisible par machine attestant sa génération artificielle. – Les déployeurs (plateformes, services) sont tenus d’étiqueter les deepfakes conçus pour paraître réels. – Deux régimes distincts s’appliquent selon que l’on développe ou que l’on exploite le système. – Le plafond de sanction atteint 15 M€ ou 3 % du chiffre d’affaires annuel mondial, selon le montant le plus élevé.
Ce que déclenche l’échéance du 2 août pour le grand public
L’obligation vise un objectif simple à énoncer, complexe à mettre en œuvre : que personne ne confonde une production humaine et une production artificielle sans le savoir. La Commission européenne le formule sans détour dans ses lignes directrices sur la transparence.
« Les gens doivent savoir quand ils interagissent avec une IA ou sont exposés à du contenu généré par IA. Cela les aidera à prendre des décisions éclairées, à calibrer leur confiance et à éviter la désinformation ou la tromperie. » — Commission européenne, lignes directrices sur la transparence
La bascule n’est pas cosmétique. Elle transforme une bonne pratique volontaire en devoir juridique opposable, assorti d’un régime de sanction. Un chatbot qui se fait passer pour un conseiller humain, une voix clonée diffusée sans mention, une image de synthèse présentée comme un cliché authentique : chacun de ces cas entre désormais dans le champ du contrôle, comme le détaille The Verge.
Fournisseurs et déployeurs : deux régimes que le texte ne confond pas
Le règlement sépare nettement deux rôles, et cette distinction commande toute la suite. Le fournisseur conçoit et met sur le marché le système d’IA. Le déployeur l’utilise dans un produit ou un service adressé au public. Un même acteur peut cumuler les deux casquettes ; les obligations, elles, ne se cumulent pas de façon identique.
Pour comprendre Fournisseur (« provider ») : l’entité qui développe le modèle ou le système et le commercialise — typiquement un laboratoire ou un éditeur d’API. Déployeur (« deployer ») : l’entité qui exploite ce système dans son propre service — une plateforme, un média, une application grand public.
Côté fournisseurs, la charge est technique et amont. Ils doivent concevoir leurs systèmes pour que l’utilisateur soit averti qu’il a affaire à une IA plutôt qu’à un humain, « sauf si cela est évident », et intégrer des marques lisibles par machine sur l’audio, l’image, la vidéo et le texte de synthèse, de sorte que le caractère artificiel ou manipulé du contenu reste détectable. La responsabilité se joue donc dès la ligne de code : le marquage doit être natif, pas rapporté après coup par l’utilisateur final.
Côté déployeurs, l’obligation est éditoriale et aval. Ceux qui diffusent des images, sons ou vidéos générés ou manipulés pour ressembler à la réalité doivent les étiqueter comme tels. Une plateforme qui republie un deepfake ne peut se retrancher derrière l’absence de marquage d’origine : la charge de la signalisation lui revient au moment de la diffusion.
Cette architecture à deux étages a une conséquence pratique que beaucoup sous-estiment. Une entreprise française qui intègre un modèle américain via API endosse le rôle de déployeur : elle hérite de l’obligation d’étiquetage même si le marquage technique dépend d’un fournisseur situé hors d’Europe. La conformité ne s’achète pas clé en main.
Le marquage lisible par machine, pierre de touche de la traçabilité
Le cœur technique du dispositif tient dans une exigence : la marque doit être lisible par machine. Il ne s’agit pas seulement d’un filigrane visible à l’œil ou d’une mention textuelle « généré par IA ». Le texte impose un signal détectable de façon automatisée, capable de survivre à la circulation du contenu.
Cette précision change la nature de l’obligation. Un bandeau apposé manuellement se retire d’un clic ; une marque intégrée au fichier, de type signature cryptographique ou métadonnée normalisée, résiste mieux au recadrage, à la compression ou au repartage. L’ambition affichée par la Commission dépasse l’affichage courtois : elle vise l’interopérabilité entre plateformes, pour qu’un contenu marqué reste identifiable d’un service à l’autre.
Le champ couvert est large : audio, image, vidéo et texte. L’inclusion du texte synthétique est la plus délicate techniquement. Marquer une image de synthèse par métadonnée est un problème résolu ; marquer durablement un paragraphe généré, qui peut être copié-collé, reformulé ou fondu dans une production humaine, relève d’un défi que le règlement pose sans le trancher dans le détail. Les standards d’implémentation restent, selon les sources disponibles à ce jour, en cours de stabilisation côté industrie.
La Commission justifie l’urgence par la difficulté croissante à distinguer l’authentique du fabriqué.
« Le développement rapide des systèmes d’IA générative et interactive rend de plus en plus difficile la distinction entre les interactions et contenus générés par IA et ceux créés par des humains. » — Commission européenne
Pour un développeur, la lecture opérationnelle est directe. Le marquage doit être pensé comme une fonctionnalité de premier ordre, testée et documentée, non comme une case à cocher en fin de projet. La conformité se démontre : en cas de contrôle, l’absence de marque détectable pèsera davantage qu’une mention décorative bien visible.
Deepfakes : la charge de l’étiquetage bascule sur les plateformes
L’angle qui touchera le plus grand nombre d’utilisateurs concerne les deepfakes. Les déployeurs doivent étiqueter tout contenu — image, audio, vidéo — généré ou manipulé pour paraître réel. La cible est explicite : le contenu conçu pour tromper l’œil, pas la parodie ouvertement assumée ni la production manifestement fictionnelle.
Ce transfert de responsabilité vers l’aval est stratégique. Il place les plateformes de diffusion en première ligne, là où le contenu rencontre son audience et où le risque de désinformation se matérialise. Une vidéo truquée d’un responsable public ne cause de dommage qu’au moment où elle est vue : c’est ce moment que le règlement cherche à encadrer.
La logique rejoint celle du DSA (règlement sur les services numériques), qui responsabilise déjà les grandes plateformes sur les contenus qu’elles hébergent. Les deux textes se répondent : l’AI Act qualifie et marque le contenu synthétique, le DSA organise la diligence des intermédiaires qui le diffusent. Un déployeur soumis aux deux régimes ne peut traiter la question de manière isolée.
Reste une tension que le dispositif ne résout pas entièrement. Étiqueter suppose de détecter, et la détection d’un deepfake importé de l’extérieur, sans marque d’origine, demeure un problème ouvert. Le texte impose l’obligation de résultat sans garantir à ce jour les outils de la détecter à coup sûr. C’est là que se logeront, à mon sens, les premiers contentieux d’interprétation.
Jusqu’à 15 M€ ou 3 % du chiffre d’affaires mondial : le coût du silence
Le régime de sanction donne au dispositif son mordant. Les entreprises qui ne respectent pas ces règles de transparence s’exposent à des amendes pouvant atteindre 15 millions d’euros — environ 17,2 millions de dollars — ou 3 % de leur chiffre d’affaires annuel mondial.
Le mécanisme du « montant le plus élevé » mérite l’attention. Pour une PME, le plafond fixe de 15 M€ constitue le risque dominant, souvent supérieur à 3 % de son activité. Pour un géant de la tech, c’est l’inverse : 3 % du chiffre d’affaires mondial se chiffre en centaines de millions, très au-delà du plancher forfaitaire. Le barème frappe donc proportionnellement plus fort les acteurs dominants, ce qui n’est pas neutre dans une économie de l’IA concentrée entre quelques mains.
Ce niveau reste inférieur au plafond maximal de l’AI Act, réservé aux pratiques interdites. Les manquements à la transparence relèvent d’un étage intermédiaire de sanction : sérieux, mais pas le plus lourd du règlement. Cette gradation traduit un choix du législateur — traiter l’opacité comme une faute grave, sans l’assimiler aux usages prohibés.
Notre lecture : le montant importe moins que le signal. En rendant la transparence sanctionnable, l’Europe fait passer l’étiquetage du registre de la réputation à celui de la conformité juridique, avec direction juridique, audit et documentation à l’appui. Pour les entreprises françaises, l’entrée en application de l’AI Act cesse d’être un horizon pour devenir une contrainte opérationnelle immédiate.
FAQ
Si mon chatbot est très sophistiqué, dois-je quand même signaler qu’il s’agit d’une IA ?
Oui, sauf si l’interaction avec une IA est manifestement évidente pour un utilisateur normalement avisé — c’est le sens de la formule « sauf si cela est évident ». Un agent conversationnel qui imite le ton humain sans le dire tombe sous l’obligation de notification. Le doute joue contre le fournisseur : mieux vaut signaler.
Quels formats de contenu sont concernés par le marquage obligatoire ?
Le règlement couvre l’audio, l’image, la vidéo et le texte générés ou manipulés par IA. Le marquage doit être lisible par machine, donc détectable de façon automatisée, et non un simple libellé décoratif. Le texte de synthèse constitue le cas le plus délicat à marquer durablement, faute de standard universellement déployé à ce jour.
Les échéances à surveiller
La phase de transparence est active depuis le 2 août 2026. Les prochains jalons porteront sur la stabilisation des standards techniques de marquage et sur les premières décisions d’application des autorités nationales, qui préciseront la notion d’« évidence » et le périmètre exact des deepfakes visés. Reste une question que ni le texte ni la Commission n’ont encore tranchée publiquement : comment un déployeur pourra-t-il prouver sa diligence face à un contenu synthétique importé sans marque ? La réponse déterminera si l’obligation est tenable — ou si elle restera, pour les plus petits acteurs, un idéal difficile à atteindre.
