Article 50 du règlement européen sur l’IA : l’étiquetage des deepfakes devient obligatoire en août 2026

La règle qui fait sortir les sorties IA de l’ombre

L’article 50 du règlement européen sur l’IA est la clause qui pousse l’IA générative en territoire de transparence. Son exigence principale est simple en principe : les sorties de l’IA générative — audio, image, vidéo, texte — doivent être identifiables comme générées ou manipulées par IA, et les utilisateurs doivent être informés lorsqu’ils rencontrent un deepfake ou un texte généré par IA publié pour informer le public sur des sujets d’intérêt public. La date d’entrée en vigueur, confirmée par l’AI Office de la Commission européenne, est fixée au 2 août 2026.

Le texte officiel, publié sur artificialintelligenceact.eu/article/50, répartit les devoirs entre deux rôles. Les fournisseurs — entreprises qui construisent ou distribuent des systèmes d’IA générative — sont responsables du marquage technique. Les déployeurs — entreprises qui utilisent ces systèmes pour publier du contenu — sont responsables de la divulgation visible par l’utilisateur. Cette répartition compte : une rédaction européenne générant une voix off IA porte les obligations de déployeur, tandis que le fournisseur de modèle en amont (OpenAI, Anthropic, Mistral, Google, etc.) porte les obligations de fournisseur.

Les deux obligations qui définissent la conformité

Obligation fournisseur : marquage lisible par machine. Les sorties doivent être marquées dans un format lisible par machine et détectables comme artificiellement générées ou manipulées. Le marquage doit être efficace, interopérable, robuste et fiable — un langage qui, selon l’analyse de Jones Day, écarte les schémas de tatouage fragiles et pousse les fournisseurs vers des standards de provenance cryptographique comme C2PA (Content Provenance and Authenticity).

Obligation déployeur : divulgation lisible par l’humain. Lorsqu’un déployeur publie un deepfake ou un texte informatif généré par IA, le contenu doit être clairement étiqueté à la première exposition. Les signataires du Code de pratique convergent vers une icône commune, avec un acronyme intérimaire de deux lettres (« AI », « KI », « IA ») en attendant l’icône UE uniforme, comme le détaille TechPolicy.Press.

Calendrier : ce qui s’est déjà produit et ce qui vient

Le déploiement est délibérément cadencé. Selon le briefing Bird & Bird :

• 17 décembre 2025 — Commission européenne et AI Office publient la première version du Code de pratique sur la transparence du contenu généré par IA.
• Mars 2026 — Deuxième version attendue (intégrant les retours industrie et société civile).
• Juin 2026 — Code de pratique final anticipé, laissant aux signataires ~60 jours pour livrer.
• 2 août 2026 — Les obligations de l’article 50 entrent en vigueur dans les 27 États membres de l’UE.

Pour les fournisseurs d’IA mondiaux, le délai serré entre le Code final et l’entrée en vigueur est le risque critique. Un fournisseur qui n’aurait pas instrumenté une provenance de type C2PA mi-juin 2026 se retrouve soit exposé à l’application, soit à devoir retirer son produit du marché UE.

La pile d’implémentation : à quoi ressemble vraiment la conformité

Trois couches techniques convergent, comme le décrit Ashurst :

1. Métadonnées de provenance. Une attestation signée cryptographiquement attachée à la sortie (C2PA est le standard leader). Elle voyage avec le fichier et peut être inspectée par toute plateforme en aval.
2. Tatouage robuste. Un signal in-contenu (visible ou invisible) qui survit aux transformations raisonnables — réencodage, recadrage, capture d’écran pour les images ; compression, transcodage pour l’audio/vidéo.
3. Divulgation lisible par l’humain. L’étiquette montrée aux utilisateurs finaux à la première exposition. Acronyme intérimaire de deux lettres, migrant vers une icône UE uniforme une fois publiée.

Les fournisseurs qui livrent déjà C2PA (Microsoft, Adobe, OpenAI sur des produits sélectionnés) ont le chemin le plus court. Les fournisseurs s’appuyant uniquement sur un tatouage propriétaire devront ajouter la provenance ; ceux ne s’appuyant que sur les métadonnées de provenance devront superposer un tatouage pour atteindre la barre « robuste ».

Ce que cela signifie au-delà de l’Europe

L’article 50 est un classique de l’effet Bruxelles : la règle UE devient le standard global de facto parce qu’il est moins cher de construire un pipeline conforme que d’entretenir des régimes séparés. Attendez-vous à trois effets de ricochet :

• Les marchés hors UE adoptent des règles alignées UE. Le Royaume-Uni, la Suisse, le Brésil et plusieurs juridictions africaines référencent déjà le langage de l’article 50 dans leurs projets de politique IA.
• Les rédactions mettent à jour leurs politiques éditoriales. Toute rédaction servant une audience UE a besoin de standards de divulgation IA alignés sur les obligations déployeur — même opérant hors UE.
• Les acheteurs entreprise ajoutent la provenance aux appels d’offres. Selon la note d’avis HEUKING, les équipes achats commencent à exiger l’IA générative compatible C2PA comme critère fournisseur de base.

L’échéance de l’article 50 est moins une case réglementaire à cocher qu’une fonction forçante qui standardise enfin la manière dont le contenu généré par IA entre dans l’écosystème informationnel. Les quatre prochains mois décident qui a l’infrastructure prête.

Sources et lectures complémentaires

• Article 50 — Transparency Obligations for Providers and Deployers — Official AI Act Text
• Code of Practice on Marking and Labelling of AI-Generated Content — European Commission
• European Commission Publishes Draft Code of Practice on AI Labelling — Jones Day
• What the EU’s New AI Code of Practice Means for Labeling Deepfakes — TechPolicy.Press
• Transparency of AI-Generated Content: The EU’s First Draft Code of Practice — Ashurst
• Understanding the Draft Transparency Code of Practice — Bird & Bird