AI Act article 50 : ce qui change pour les contenus IA

Depuis le 2 août 2026, publier une image, une vidéo ou un son générés par intelligence artificielle sans le signaler n'est plus seulement discutable : dans l'Union européenne, c'est devenu illégal dans un nombre de situations bien précis. L'article 50 du règlement sur l'intelligence artificielle — l'AI Act — est applicable, et il concerne beaucoup plus d'entreprises qu'on ne le croit.

Cet article résume ce que le texte exige réellement, qui est concerné, ce qui échappe à l'obligation, et surtout un angle mort que la réglementation ne comble pas : la loi organise l'étiquetage du faux, elle ne crée aucun moyen de prouver le vrai. Nous ne sommes pas un cabinet d'avocats et ce qui suit n'est pas un conseil juridique — c'est une lecture opérationnelle, sourcée sur les documents officiels de la Commission européenne.

Ce que dit l'article 50, en clair

L'article 50 n'est pas une règle unique mais un empilement de quatre obligations qui visent des acteurs différents. La distinction structurante est celle entre le fournisseur (celui qui développe le système d'IA et le met sur le marché) et le déployeur (celui qui l'utilise sous sa propre autorité, dans un cadre professionnel).

Article 50(1) — fournisseurs. Un système qui interagit directement avec des personnes (chatbot, agent, avatar) doit être conçu pour que l'utilisateur sache qu'il parle à une IA. Sauf si c'est évident — une exception que la Commission demande d'interpréter de façon restrictive.
Article 50(2) — fournisseurs. Les sorties d'un système génératif (image, audio, vidéo, texte) doivent porter une marque lisible par machine, « efficace, fiable, robuste et interopérable », qui permette de les détecter comme générées ou manipulées par une IA.
Article 50(3) — déployeurs. Les personnes exposées à un système de reconnaissance des émotions ou de catégorisation biométrique doivent en être informées — que le système fonctionne en temps réel ou a posteriori.
Article 50(4) — déployeurs. Les deepfakes doivent être étiquetés. Et les textes publiés pour informer le public sur des sujets d'intérêt public doivent l'être aussi, sauf s'ils ont fait l'objet d'une relecture humaine.

Rangée de drapeaux européens bleus étoilés devant un bâtiment institutionnel — L'article 50 du règlement (UE) 2024/1689 est applicable depuis le 2 août 2026.

Le point que presque tout le monde manque

Il existe une confusion très répandue entre les obligations 50(2) et 50(4), et elle coûte cher. La Commission est explicite sur ce point dans sa FAQ : un déployeur ne peut pas se contenter du marquage lisible par machine intégré par le fournisseur pour satisfaire à son obligation de divulgation.

Autrement dit : le fait que votre générateur d'images insère un filigrane invisible et des métadonnées signées ne vous dispense de rien. Ce sont deux couches distinctes, avec deux destinataires distincts :

le marquage machine (50(2)) s'adresse aux systèmes — plateformes, moteurs de recherche, outils de vérification ;
l'étiquetage visible (50(4)) s'adresse à l'être humain qui regarde le contenu, et doit être perceptible « sans outil technique spécifique ni action dédiée ».

La divulgation doit intervenir au plus tard lors de la première exposition au contenu, de manière claire et distinguable. Un mot en gris clair en fin de page ne remplit pas cette condition.

Qu'est-ce qu'un deepfake au sens du règlement ?

Le terme est employé à tort et à travers ; le règlement le définit précisément à l'article 3(60). Trois critères doivent être réunis cumulativement :

Ressemblance : un niveau élevé de similarité entre le contenu et le sujet simulé.
Existence : la personne, l'objet, le lieu ou l'événement simulé doit ressembler à quelque chose qui existe, a existé ou pourrait plausiblement exister.
Apparence faussement authentique : le contenu doit pouvoir tromper une personne sur son authenticité ou sa véracité.

Les lignes directrices invitent à apprécier ce troisième critère en contexte : niveau de ressemblance, message du contenu, contexte de diffusion, composition et attentes du public visé. Un effet spécial dans un film de science-fiction ne fait pas croire au spectateur qu'il voit la réalité — il ne relève donc pas nécessairement de la catégorie.

Équipe de tournage filmant une scène avec une caméra professionnelle — Effets spéciaux, incrustations, retouches de décor : la production audiovisuelle standard n'est pas visée de la même façon qu'un contenu présenté comme réel.

Ce qui échappe à l'obligation

Le champ est large mais pas illimité. Plusieurs situations sont explicitement hors périmètre ou bénéficient d'un régime allégé.

Sorties hors champ du marquage

les usages autorisés par la loi pour détecter, prévenir, enquêter sur ou poursuivre des infractions pénales — exemption qui traverse les paragraphes 1, 2 et 4 ;
une courte séquence de chiffres, de symboles ou de lettres ;
le code source ;
les sorties destinées exclusivement à une communication de machine à machine, traitées automatiquement sans exposition humaine ;
les sorties utilisées uniquement en boucle fermée industrielle ou de développement produit — la production cinématographique est citée en exemple — sauf s'il s'agit de la sortie finale.

S'y ajoute un cas très fréquent en pratique : l'obligation de marquage ne s'applique pas lorsque le système d'IA remplit une simple fonction d'assistance à l'édition standard. Où s'arrête la retouche standard et où commence la manipulation ? Les lignes directrices fournissent des exemples ; c'est le point qui appellera le plus d'interprétation dans les mois qui viennent. Une exemption étroite est par ailleurs envisagée pour certains usages strictement B2B ou industriels.

Œuvres artistiques et satiriques : allégé, pas exonéré

C'est un contresens fréquent. Lorsqu'un deepfake fait partie d'une œuvre manifestement artistique, créative, satirique ou fictionnelle, l'obligation n'est pas supprimée : elle est limitée à une divulgation appropriée qui ne gêne pas la diffusion ou l'appréciation de l'œuvre. Un contenu exclusivement informatif ou commercial ne peut pas se réclamer de cette catégorie.

Texte : l'exemption éditoriale

Un texte publié n'a pas à être étiqueté s'il a fait l'objet d'une revue humaine ou d'un contrôle éditorial, avec une personne physique ou morale assumant la responsabilité éditoriale de la publication. Attention à ne pas surinterpréter : la Commission précise qu'un contrôle superficiel, purement formel ou procédural — une correction orthographique ou grammaticale — ne constitue pas une revue humaine.

Homme signant un document avec un stylo posé sur un bureau — La responsabilité éditoriale suppose quelqu'un qui approuve, modifie ou refuse le fond — pas une simple relecture orthographique.

Le calendrier réel

20 juillet 2026 — la Commission adopte la version finale de ses lignes directrices sur la transparence des contenus générés par IA.
2 août 2026 — l'article 50 est applicable. Fournisseurs et déployeurs doivent s'y conformer.
2 décembre 2026 — fin de la seule période de grâce prévue. Elle ne concerne que l'obligation de marquage et de détectabilité de l'article 50(2), et uniquement pour les systèmes déjà mis sur le marché avant le 2 août 2026.

Point souvent demandé : les contenus générés avant le 2 août 2026 n'ont pas à être étiquetés rétroactivement. La Commission encourage toutefois les déployeurs à le faire lorsque c'est possible.

Qui contrôle, et combien ça coûte

L'application relève principalement des autorités nationales de surveillance du marché. Le Bureau de l'IA (AI Office) n'a qu'un rôle limité : il n'est compétent que pour les systèmes bâtis sur des modèles d'IA à usage général lorsque la même entité fournit le modèle et le système, ou lorsque le système est intégré à une très grande plateforme ou à un très grand moteur de recherche désignés au titre du DSA. Le Contrôleur européen de la protection des données prend le relais pour les institutions européennes.

Les sanctions peuvent atteindre 15 millions d'euros ou 3 % du chiffre d'affaires mondial de l'exercice précédent. La proportionnalité peut être prise en compte pour les PME et les petites entreprises de taille intermédiaire.

Comment on marque, concrètement

Le règlement fixe un résultat, pas une technologie. Dans l'état de l'art actuel, deux familles de techniques se partagent le terrain, et elles se combinent plutôt qu'elles ne se remplacent :

les métadonnées signées cryptographiquement, avec le standard ouvert C2PA (« Content Credentials »), qui attache au fichier un manifeste décrivant son origine et son historique ;
le filigrane imperceptible, inscrit dans les pixels eux-mêmes — SynthID chez Google en est l'exemple le plus déployé. Nous en avons détaillé le fonctionnement et les limites dans notre guide sur le filigrane SynthID.

Sur le plan de la conformité, la Commission et le Comité IA ont jugé adéquat le code de bonnes pratiques sur la transparence des contenus générés par IA. Y adhérer reste volontaire, mais offre un avantage réel : la sécurité juridique et la prévisibilité, quel que soit le pays d'établissement. Les fournisseurs et déployeurs qui choisissent de ne pas y adhérer devront démontrer leur conformité par d'autres moyens adéquats, et s'exposent à davantage de demandes d'information.

La version finale du code a été publiée le 10 juin 2026 et réunissait, fin juillet 2026, environ 190 entreprises et organisations signataires. Détail rarement mentionné et pourtant directement opérationnel : la Commission publie un jeu d'icônes officiel que les déployeurs peuvent reprendre pour étiqueter leurs contenus générés par IA — inutile d'inventer sa propre signalétique.

Puce d'intelligence artificielle lumineuse montée sur un circuit imprimé — Filigrane imperceptible dans les pixels, métadonnées signées dans le fichier : deux couches complémentaires, aucune n'étant infaillible.

Le trou dans la raquette : étiqueter le faux ne prouve pas le vrai

Voici ce qu'aucune note de cabinet ne vous dira, parce que ce n'est pas une question de droit mais de logique.

L'article 50 construit un système de signaux positifs : « ce contenu a été généré par une IA ». Il ne construit pas — et ne prétend pas construire — le signal inverse : « ce contenu est une capture authentique du réel ». Ces deux affirmations ne sont pas symétriques, et l'écart entre les deux est précisément l'endroit où les litiges se perdent.

Trois raisons, toutes documentées par les organisations qui portent ces technologies :

L'absence de marque ne prouve rien. Google le dit sans détour à propos de SynthID : ne pas trouver de filigrane ne signifie pas que l'image est authentique. Le contenu peut venir d'un modèle qui ne marque pas, d'un modèle hors UE, ou d'un modèle open source modifié.
Les marques se perdent. La spécification C2PA le reconnaît explicitement dans ses considérations de sécurité : un attaquant peut retirer les métadonnées. Et sans attaquant du tout, une capture d'écran, un renvoi par messagerie ou une recompression suffisent à effacer le manifeste.
Une provenance n'est pas une vérité. La Content Authenticity Initiative le formule elle-même : les Content Credentials n'indiquent pas si une image est truquée. Ils disent d'où vient un fichier, pas si la scène photographiée était sincère. Nous avons détaillé les limites mesurées des outils de détection dans notre analyse de la fiabilité des détecteurs d'images IA.

Conséquence pratique pour une entreprise : la conformité à l'article 50 protège votre responsabilité quand vous publiez du synthétique. Elle ne vous aide en rien le jour où vous devez démontrer qu'une photo de sinistre, un état des lieux ou un constat de chantier n'a pas été fabriqué. Ce jour-là, la seule chose qui compte est ce que vous avez fait au moment de la capture.

Main tenant un iPhone dont l'application appareil photo est ouverte — Le seul moment où l'authenticité d'une image peut encore être établie sans discussion : la capture elle-même.

Prouver l'authentique : l'autre moitié du problème

La démarche est l'inverse exacte de la détection. Plutôt que d'analyser a posteriori une image dont on ignore tout, on scelle a priori les éléments qui ne peuvent plus être recréés ensuite : l'instant, le lieu, l'appareil, le contenu binaire du fichier. C'est le principe du certificat d'authenticité tel que nous le mettons en œuvre — le détail est expliqué sur notre page « comment ça marche ».

Une remarque importante sur les métadonnées : l'EXIF d'un fichier est trivialement modifiable et ne prouve rien par lui-même, comme nous l'expliquons dans notre guide sur ce que les métadonnées EXIF prouvent vraiment. Ce qui change tout, c'est l'horodatage indépendant et la signature d'un tiers au moment de la prise de vue.

Pour les organisations qui doivent émettre des documents ou des visuels vérifiables à grande échelle — assureurs, experts, administrations, bailleurs —, la même logique s'industrialise par API : voir la documentation de l'API Émetteurs.

Checklist : ce qu'il y a à faire ce trimestre

Cartographier. Listez tous les endroits où votre organisation génère ou publie du contenu synthétique : marketing, service client, documentation, réseaux sociaux, avatars, chatbots. Vous en trouverez plus que prévu.
Qualifier votre rôle. Pour chaque usage : êtes-vous fournisseur, déployeur, ou les deux ? Un salarié agissant sous l'autorité de l'entreprise n'est pas un déployeur distinct — c'est l'entreprise qui l'est, y compris lorsque des prestataires interviennent pour son compte.
Vérifier la chaîne de marquage. Vos fournisseurs d'IA marquent-ils leurs sorties ? Vos pipelines de traitement préservent-ils ces marques, ou les détruisent-ils au recadrage et à la recompression ?
Ajouter l'étiquetage visible partout où vous publiez du deepfake ou du texte d'intérêt public non relu — et le placer avant la première exposition, pas en note de bas de page.
Documenter les décisions. Notez pourquoi tel usage relève de l'édition standard, de l'exemption éditoriale ou de l'œuvre créative. En cas de contrôle, cette traçabilité vaut mieux qu'une reconstruction a posteriori.
Traiter séparément la preuve. Identifiez les images et vidéos dont vous pourriez un jour avoir à démontrer l'authenticité — et faites-les certifier à la capture, indépendamment de l'article 50.

Questions fréquentes

Une PME est-elle concernée ?

Oui, dès lors qu'elle est fournisseur ou déployeur au sens du règlement. La taille joue sur la proportionnalité de la sanction, pas sur l'applicabilité de l'obligation.

Et si mon entreprise est hors de l'Union européenne ?

Les fournisseurs établis hors de l'UE sont soumis au règlement dès lors que la sortie de leur système d'IA est utilisée dans l'Union.

Je poste des images IA sur mon compte personnel : suis-je concerné ?

L'usage strictement personnel et non professionnel d'une personne physique est hors du champ du règlement. Mais si cette activité procure un bénéfice économique régulier, ou s'inscrit dans une activité commerciale, professionnelle ou de freelance, la personne devient déployeur.

Le marquage prouve-t-il qu'une photo est authentique ?

Non. Le marquage signale du contenu généré ; son absence ne prouve pas l'authenticité. Prouver qu'une image est une capture réelle relève d'une démarche distincte, engagée au moment de la prise de vue.

À retenir

L'article 50 est applicable depuis le 2 août 2026 ; seule l'obligation de marquage machine bénéficie d'un report au 2 décembre 2026, et uniquement pour les systèmes antérieurs.
Fournisseurs et déployeurs ont des obligations différentes : le marquage machine du fournisseur ne dispense pas le déployeur de l'étiquetage visible.
Les œuvres artistiques et satiriques ont une obligation allégée, pas une exonération.
Sanctions jusqu'à 15 M€ ou 3 % du chiffre d'affaires mondial, contrôlées par les autorités nationales.
La loi étiquette le contenu synthétique. Elle ne fournit aucun moyen de prouver qu'un contenu est authentique — cette preuve-là se construit à la capture.