AI Act : les règles de transparence entrent en vigueur

De l’AI Act à une obligation visible pour les internautes

L’Union européenne franchit une nouvelle étape dans l’application de son règlement sur l’intelligence artificielle. Les règles de transparence et d’étiquetage destinées à rendre les systèmes d’IA et certains contenus générés par IA plus identifiables entrent désormais en application. Comme le rapporte The Verge dans son article consacré à cette entrée en vigueur, l’objectif est clair : permettre aux utilisateurs de savoir plus facilement s’ils échangent avec une machine ou s’ils regardent, écoutent ou lisent un contenu créé ou modifié par intelligence artificielle.

Cette échéance est particulièrement importante parce qu’elle touche les usages les plus visibles de l’IA générative. Les assistants conversationnels, les outils qui créent des images, les services de synthèse vocale, les générateurs de vidéo et les plateformes diffusant des contenus artificiellement manipulés sont directement concernés. Au cœur du dispositif européen figurent les deepfakes : des contenus audio, visuels ou audiovisuels générés ou altérés par IA, capables de présenter une personne comme ayant prononcé ou accompli quelque chose qu’elle n’a jamais dit ou fait.

Le règlement européen sur l’intelligence artificielle, souvent désigné sous le nom d’AI Act, repose sur une approche par niveaux de risque. Certaines pratiques sont prohibées, d’autres sont soumises à des obligations renforcées, notamment pour les systèmes classés à haut risque. Mais les exigences de transparence occupent une place distincte. Elles ne cherchent pas, en principe, à interdire l’emploi des modèles génératifs ou des interfaces conversationnelles. Elles imposent plutôt un cadre d’information : lorsqu’un contenu ou une interaction est artificiel dans des conditions définies par le texte, cette nature artificielle doit pouvoir être portée à la connaissance de la personne concernée.

La logique est moins spectaculaire qu’une interdiction, mais elle est structurante. Pendant plusieurs années, le débat public sur les IA génératives a été dominé par les capacités techniques des modèles : produire un texte plausible, imiter une voix, fabriquer une image réaliste ou générer une séquence vidéo. L’AI Act fait entrer une autre question dans le champ réglementaire : celle de la lisibilité de l’environnement numérique. L’internaute doit pouvoir distinguer ce qui provient d’une personne, d’un système automatisé, ou d’un contenu dont la forme a été modifiée par une IA.

Cette orientation intervient dans un contexte où les outils de génération sont devenus accessibles à un public très large. Les contenus synthétiques ne sont plus réservés à des laboratoires, à des studios spécialisés ou à des équipes techniques. Ils peuvent être produits par des plateformes grand public, intégrés à des logiciels de création, utilisés dans des services client, dans des campagnes de communication, dans des outils de productivité ou dans des interfaces de recherche. Pour l’Union européenne, la question ne consiste donc pas seulement à réguler les concepteurs de modèles : elle concerne aussi les entreprises et plateformes qui déploient ces systèmes auprès des citoyens.

Dans le texte de l’AI Act, cette dimension est traitée par les obligations de transparence applicables à certains systèmes et à certains usages. Le règlement prévoit notamment que les systèmes destinés à interagir directement avec des personnes physiques soient conçus et développés de façon à ce que celles-ci soient informées qu’elles interagissent avec une IA, sauf si cela apparaît évident compte tenu des circonstances et du contexte d’utilisation. L’obligation vise ainsi le chatbot de relation client, l’assistant numérique intégré à un site ou une interface conversationnelle qui répond à un utilisateur.

Mise à jour du 24/08/2026 — Les règles de transparence de l’article 50 de l’AI Act sont applicables depuis le 2 août 2026 : certains systèmes doivent notamment indiquer aux utilisateurs qu’ils interagissent avec une IA et signaler les contenus générés ou manipulés par IA. (digital-strategy.ec.europa.eu)

Pour le grand public, le changement peut sembler simple : un message, un libellé ou une indication claire doit signaler la présence d’une IA. En pratique, il s’agit d’une modification profonde de la manière dont les services numériques conçoivent leurs parcours utilisateurs. L’information doit être intelligible, intervenir à un moment utile et ne pas être noyée dans des conditions générales ou dans un long écran de paramètres. La règle européenne ne transforme pas toute automatisation en expérience suspecte. Elle cherche à empêcher que l’utilisateur soit laissé dans l’incertitude lorsqu’il échange avec un système censé se faire passer pour une personne.

Chatbots, images synthétiques et deepfakes : ce que les règles couvrent

La couverture des règles de transparence ne se limite pas aux conversations avec des assistants. L’AI Act traite également des systèmes qui génèrent ou manipulent des contenus synthétiques. Le règlement vise les contenus audio, image, vidéo ou texte qui ont été générés ou modifiés par IA. Les fournisseurs de systèmes capables de produire de tels contenus doivent concevoir et développer leurs outils de manière à ce que les sorties soient marquées dans un format lisible par machine, afin de permettre la détection de leur origine ou de leur manipulation artificielle.

Cette précision est essentielle. L’Europe ne se contente pas de demander une mention visuelle uniforme affichée dans tous les cas. Le texte s’intéresse aussi à la traçabilité technique du contenu. La marque doit être conçue pour être aussi effective, interopérable, robuste et fiable que techniquement possible, compte tenu notamment des spécificités du type de contenu, des limites techniques généralement reconnues et des coûts de mise en œuvre. Autrement dit, la réglementation pose une exigence de conception et de détection, sans prétendre que toutes les formes de marquage auront la même efficacité sur une image fixe, une vidéo recompressée, un fichier audio ou un texte recopié.

Le sujet des deepfakes est toutefois celui qui rend le plus immédiatement perceptible la nouvelle phase opérationnelle de l’AI Act. Lorsqu’un système d’IA est utilisé pour générer ou manipuler un contenu image, audio ou vidéo qui ressemble de manière trompeuse à des personnes, objets, lieux, entités ou événements existants et qui apparaît faussement comme authentique ou véridique, le déployeur du système doit indiquer que le contenu a été généré ou manipulé artificiellement.

Le règlement impose que cette information soit communiquée de manière claire et distinguable, au plus tard au moment de la première exposition ou de la première interaction. Le principe est important pour les plateformes et les éditeurs : une information enfouie dans une page secondaire, un menu ou une note difficilement accessible ne répond pas à l’esprit d’une obligation conçue pour éclairer la réception immédiate d’un contenu. Pour un internaute, la promesse est donc de ne pas devoir deviner, après coup, qu’une vidéo politique, une fausse prise de parole ou une image virale a été générée ou modifiée par IA.

Il faut néanmoins distinguer plusieurs responsabilités. Le fournisseur d’un outil de génération doit intégrer les mécanismes permettant de marquer les contenus produits. Le déployeur, c’est-à-dire l’acteur qui utilise effectivement un système dans un contexte donné, porte de son côté une obligation d’information dans les situations prévues. Cette distinction est au centre de la réglementation européenne. Elle évite de faire reposer l’ensemble des obligations sur l’entreprise qui a développé un modèle, alors que le risque de tromperie dépend souvent de la manière dont le système est utilisé, diffusé et présenté au public.

Un outil de génération d’images peut, par exemple, être proposé à des entreprises pour de la création graphique. Le fournisseur est concerné par les exigences techniques relatives à l’identification des sorties. Mais l’entreprise qui publie une image synthétique dans une campagne, sur un site ou sur un réseau social doit aussi examiner les obligations liées à son usage effectif. L’enjeu est encore plus fort lorsqu’une personne réelle est imitée, qu’un événement fictif est présenté comme réel ou qu’un contenu peut influencer la perception du public.

Le règlement prévoit aussi des dispositions propres aux contenus textuels générés ou manipulés par IA publiés dans le but d’informer le public sur des sujets d’intérêt public. Le texte prévoit une divulgation de cette origine artificielle, avec une exception lorsque le contenu a fait l’objet d’un processus de contrôle humain et de responsabilité éditoriale, et lorsqu’une personne physique ou morale détient la responsabilité éditoriale de sa publication. Cette nuance est particulièrement significative pour les médias, les éditeurs, les administrations et les organisations qui utilisent des outils génératifs dans leurs processus de production.

Elle ne signifie pas que tout recours à l’IA dans une rédaction ou dans un service public devient invisible. Elle reconnaît que la responsabilité éditoriale, l’examen humain et la capacité d’un éditeur à assumer le contenu publié constituent des éléments distinctifs. Dans le même temps, elle ne dispense pas les acteurs concernés de réfléchir à la transparence envers leurs lecteurs, leurs clients ou leurs usagers. La règle européenne fixe un plancher juridique ; les politiques éditoriales ou commerciales peuvent aller au-delà.

Les obligations visent également les systèmes de reconnaissance des émotions ou de catégorisation biométrique lorsque des personnes y sont exposées. Dans ces cas, le déployeur doit informer les personnes concernées du fonctionnement du système. Cette partie du dispositif est moins visible pour un internaute qui consulte une vidéo ou utilise un chatbot, mais elle rappelle que la transparence selon l’AI Act ne porte pas exclusivement sur la création de contenus. Elle concerne aussi les systèmes qui analysent des individus ou interagissent avec eux de manière automatisée.

Une mise en œuvre qui s’inscrit dans le calendrier progressif de l’Union européenne

L’entrée en application de ces règles ne survient pas isolément. L’AI Act est le règlement européen 2024/1689, publié au Journal officiel de l’Union européenne en 2024. Il est entré en vigueur le 1er août 2024, mais son application a été organisée selon un calendrier progressif. Cette architecture répond à la complexité du texte, à la diversité des systèmes couverts et à la nécessité de laisser aux entreprises, aux autorités et aux organismes de normalisation le temps d’adapter leurs pratiques.

Les premières interdictions prévues par le règlement sont devenues applicables en février 2025. Les obligations concernant les modèles d’IA à usage général ont ensuite constitué une autre étape importante. Les règles de transparence qui s’appliquent désormais correspondent à une phase particulièrement concrète du calendrier : elles s’adressent à des services susceptibles d’être rencontrés quotidiennement par le public, et non uniquement à des infrastructures techniques ou à des usages industriels spécialisés.

Cette progressivité a parfois rendu le débat européen difficile à suivre. L’AI Act a été adopté comme un cadre unique, mais ses obligations ne se sont pas toutes appliquées à la même date. Pour les utilisateurs, la différence est considérable. Une règle applicable à un fournisseur de modèle à usage général peut rester abstraite. Une règle imposant de signaler l’interaction avec un chatbot ou d’indiquer le caractère artificiel d’un deepfake se manifeste, elle, directement dans les interfaces, les contenus et les pratiques de publication.

The Verge souligne cette bascule vers les obligations d’étiquetage et d’information. Le terme de « labeling » employé par le média américain renvoie à une attente simple, mais politiquement chargée : rendre les contenus et systèmes d’IA reconnaissables. La réglementation européenne ne résout pas automatiquement tous les problèmes de désinformation, de fraude ou d’usurpation d’identité. Elle ajoute en revanche une responsabilité explicite aux acteurs qui mettent ces technologies à disposition ou qui les utilisent.

Cette approche s’inscrit dans l’histoire réglementaire récente de l’Union européenne. Le règlement général sur la protection des données, le RGPD, a placé les données personnelles et les droits des personnes au centre de l’économie numérique européenne. Le Digital Services Act, ou DSA, a renforcé les obligations applicables à certains services intermédiaires et plateformes en matière de contenus et de risques systémiques. L’AI Act intervient sur un terrain différent : celui de la conception, de la mise sur le marché, du déploiement et de l’usage de systèmes d’intelligence artificielle.

Les trois textes ne se confondent pas. Un deepfake peut soulever des questions de protection des données, de droit à l’image, de droit d’auteur, de diffamation, de pratiques commerciales trompeuses ou de sécurité, selon le cas. L’AI Act ajoute une couche spécifique d’exigences sur l’IA. Pour les entreprises, la difficulté ne consiste donc pas seulement à afficher une mention. Elle consiste à comprendre quel ensemble de règles s’applique à une fonctionnalité, à une campagne, à un outil interne ou à une plateforme accessible au public.

Le caractère de règlement européen est déterminant pour la France. Contrairement à une directive, un règlement est directement applicable dans les États membres, même si sa mise en œuvre suppose des autorités compétentes, des mécanismes de contrôle et des ajustements nationaux. Une entreprise française et une entreprise établie dans un autre État membre sont ainsi confrontées au même socle européen lorsqu’elles mettent sur le marché ou déploient des systèmes relevant du texte dans l’Union.

Le champ du règlement ne s’arrête pas mécaniquement aux entreprises européennes. L’AI Act comporte une portée extraterritoriale dans certaines hypothèses, notamment lorsque les résultats d’un système sont utilisés dans l’Union européenne. Pour les grands fournisseurs internationaux comme pour les éditeurs de logiciels qui ciblent le marché européen, l’enjeu est donc d’intégrer les exigences européennes dans leurs produits, leurs interfaces et leurs conditions de déploiement. C’est l’une des raisons pour lesquelles les choix de transparence effectués pour l’Europe peuvent influencer la conception de services proposés dans d’autres régions du monde.

Pour les entreprises françaises, un chantier de conformité qui dépasse le simple badge

En France, les conséquences sont concrètes pour un ensemble très large d’acteurs : plateformes numériques, éditeurs de logiciels, agences de communication, entreprises de commerce en ligne, banques, assureurs, acteurs de la santé, collectivités, médias, établissements d’enseignement et jeunes pousses de l’IA. Tous n’ont pas les mêmes obligations, car celles-ci dépendent du rôle joué et du système utilisé. Mais tous peuvent être amenés à examiner les outils génératifs qu’ils intègrent dans leurs produits ou leurs processus.

Le premier travail consiste à identifier les situations dans lesquelles un utilisateur interagit avec une IA. Un chatbot accessible sur un site marchand, un assistant de prise de rendez-vous, un outil de support technique, une interface conversationnelle dans une application ou un agent vocal peuvent relever de l’obligation d’information. Dans certains cas, la nature automatisée de l’échange sera évidente. Dans d’autres, l’entreprise devra rendre cette information explicite. Le point central est que l’information ne peut plus être traitée comme une simple considération d’expérience utilisateur laissée au seul choix de l’éditeur.

Le deuxième chantier concerne la chaîne de production des contenus. Une entreprise peut utiliser un modèle externe, un outil intégré à une suite logicielle, une API, une plateforme de création ou un système développé en interne. Elle doit alors savoir si les contenus produits sont générés ou manipulés par IA, si le fournisseur prévoit un marquage lisible par machine, comment ce marquage est conservé et quelles informations doivent être communiquées au public lors de la diffusion.

Cette question est particulièrement sensible dans les organisations où plusieurs équipes publient des contenus. Le service communication peut produire des visuels, le service marketing des vidéos, les équipes commerciales des présentations, le service client des réponses automatisées et les ressources humaines des supports de formation. Sans inventaire des outils et des cas d’usage, une entreprise risque de découvrir trop tard que ses contenus ou interfaces relèvent d’obligations de transparence.

La conformité ne peut pas se réduire à l’ajout d’un logo générique « créé par IA ». Le texte européen distingue l’interaction avec un système, le marquage technique des contenus produits, l’information sur les deepfakes, la publication de textes d’intérêt public et certains systèmes d’analyse des personnes. Une mention peut être pertinente dans un cas et insuffisante dans un autre. Les entreprises doivent donc lier leur politique d’étiquetage à une qualification précise des usages.

Il existe aussi un enjeu de documentation. Lorsqu’un outil est acquis auprès d’un prestataire, le client professionnel doit pouvoir comprendre les capacités du système et les mécanismes de transparence proposés. Lorsqu’un système est développé en interne, les choix techniques et éditoriaux doivent être formalisés. Cette nécessité rejoint une réalité plus large du marché de l’IA : l’achat d’un modèle ou d’une API ne transfère pas mécaniquement toutes les responsabilités vers le fournisseur.

Les petites entreprises et les start-up ne sont pas épargnées par cette évolution, même si leurs moyens de conformité diffèrent de ceux des grandes plateformes. Pour elles, la difficulté peut être double. Elles doivent se conformer à un cadre européen exigeant tout en s’appuyant souvent sur des briques technologiques conçues par de grands fournisseurs internationaux. Dans ce contexte, la disponibilité de fonctions de traçabilité, de documentation claire et de mécanismes d’information réutilisables peut devenir un critère de choix technologique.

Pour les sociétés qui développent des produits destinés au marché francophone, la question linguistique est également importante. Une information de transparence doit être compréhensible pour l’utilisateur auquel elle est destinée. Une indication vague, traduite de manière imprécise ou placée dans une interface confuse peut affaiblir l’objectif de lisibilité recherché par le règlement. Les entreprises opérant en France, en Belgique, au Luxembourg, en Suisse ou au Canada francophone ne sont pas toutes soumises au même cadre juridique, mais les décisions de conception prises pour le marché européen peuvent avoir une portée beaucoup plus large dans l’espace francophone.

La transparence peut par ailleurs devenir un sujet de concurrence. Les entreprises qui intègrent clairement l’information sur l’usage de l’IA dans leurs produits peuvent tenter de se différencier par une promesse de confiance. À l’inverse, une transparence insuffisante peut alimenter la défiance, surtout dans des secteurs où la relation humaine est valorisée : conseil, assurance, banque, éducation, recrutement, santé ou information. L’AI Act ne dicte pas une stratégie commerciale, mais il modifie le cadre dans lequel cette stratégie doit être pensée.

Les limites de l’étiquetage face à la circulation des contenus et aux risques de contournement

L’étiquetage des contenus générés ou manipulés par IA ne doit pas être présenté comme une solution technique définitive à la prolifération des deepfakes. Le règlement reconnaît lui-même la diversité des contenus et des contraintes techniques. Une image peut être recadrée, une vidéo recompressée, une piste audio convertie ou un texte copié puis republié. À chaque étape, les informations techniques associées au fichier peuvent être altérées, supprimées ou devenir difficiles à exploiter.

C’est précisément pourquoi l’AI Act combine plusieurs niveaux de réponse. Il impose des obligations de conception aux fournisseurs de systèmes génératifs, mais aussi des obligations de divulgation aux déployeurs dans certaines circonstances. Cette combinaison ne garantit pas qu’un contenu malveillant sera toujours détecté après de multiples republications. Elle crée toutefois des responsabilités à l’origine de la chaîne et au moment où un contenu est utilisé auprès du public.

Il existe aussi une distinction fondamentale entre la transparence et la véracité. Un contenu correctement signalé comme généré par IA peut rester trompeur dans son message, dans sa mise en scène ou dans son contexte de diffusion. Inversement, un contenu authentique peut être présenté de manière trompeuse sans recourir à l’IA. Les règles de transparence ne remplacent donc ni le travail de vérification journalistique, ni la modération des plateformes, ni les règles électorales, ni les protections contre l’escroquerie et l’usurpation.

Dans le cas des deepfakes, l’information sur le caractère artificiel a néanmoins une valeur propre. Elle peut réduire l’ambiguïté lorsqu’un contenu est utilisé pour divertir, faire de la publicité, présenter une démonstration technique ou produire une œuvre créative. Elle devient plus décisive lorsque le contenu représente une personne identifiable, un dirigeant, une personnalité publique ou un événement susceptible d’être pris pour réel. L’enjeu est alors moins de juger la qualité artistique du contenu que de protéger la capacité du public à comprendre ce qu’il voit.

Les exceptions prévues pour certains usages montrent également que le législateur européen a cherché à éviter une approche mécanique. Les contenus manifestement artistiques, créatifs, satiriques, fictifs ou analogues peuvent relever de modalités spécifiques de divulgation, à condition que l’information n’empêche pas l’affichage ou la jouissance de l’œuvre. Le texte ne traite donc pas toute création synthétique comme une tromperie. Il vise d’abord les situations dans lesquelles l’apparence d’authenticité peut conduire le public à une erreur.

Cette nuance sera importante pour les créateurs, les studios, les agences et les plateformes. La création assistée par IA peut servir à produire des effets visuels, des personnages fictifs, des illustrations, des voix de synthèse ou des scénarios. L’AI Act n’interdit pas ces usages du seul fait qu’ils sont artificiels. En revanche, il pousse les acteurs à clarifier la frontière entre fiction assumée, création identifiable et contenu présenté comme une représentation fidèle du réel.

La mise en œuvre dépendra aussi des choix effectués par les grandes plateformes. Les réseaux sociaux, services de partage vidéo et outils de création concentrent une part importante de la production et de la circulation des contenus synthétiques. Ils peuvent disposer de métadonnées, de signaux techniques ou de déclarations des utilisateurs. Mais ils accueillent également des contenus produits par des outils tiers, parfois hors de l’Union européenne, parfois modifiés avant leur publication. L’application de la transparence dans cet environnement reposera sur des dispositifs techniques, des procédures internes et des décisions de modération qui ne relèvent pas toutes du seul AI Act.

Pour les internautes français, l’effet le plus visible sera probablement l’apparition plus fréquente de signaux indiquant qu’un assistant est automatisé ou qu’un contenu a été généré ou modifié par IA. Leur efficacité dépendra de leur cohérence. Si les interfaces multiplient les formulations ambiguës, les pictogrammes non expliqués ou les avertissements placés hors du champ de lecture, l’information risque de devenir une formalité. Si elle est claire, contextualisée et constante, elle peut contribuer à installer de nouveaux réflexes de lecture numérique.

Vers une nouvelle infrastructure de confiance numérique en Europe

L’application des règles de transparence ouvre une période où l’IA générative devra être pensée non seulement comme une technologie de production, mais comme une technologie de relation avec le public. Pendant la phase d’adoption rapide des assistants et générateurs, de nombreuses entreprises ont cherché à rendre l’IA fluide, discrète et intégrée aux usages existants. L’AI Act introduit un mouvement inverse sur certains points : l’automatisation doit être rendue perceptible lorsque son identité ou ses effets sont pertinents pour l’utilisateur.

Cette évolution pourrait influencer les standards de conception des logiciels. L’indication qu’un chatbot est une IA peut devenir un élément ordinaire d’interface, au même titre que l’identification d’un espace publicitaire, d’un contenu sponsorisé ou d’un message automatisé. L’identification technique des contenus synthétiques pourrait également prendre davantage d’importance dans les outils professionnels, notamment lorsque les organisations doivent conserver des traces de production, collaborer avec des partenaires ou publier sur plusieurs canaux.

Pour les entreprises européennes, l’enjeu de long terme est de transformer une obligation réglementaire en capacité opérationnelle. Cela suppose de savoir quels modèles sont utilisés, de comprendre les limites de leurs mécanismes de marquage, de définir qui décide de la publication d’un contenu synthétique et de former les équipes susceptibles de déployer des outils conversationnels. La conformité ne sera pas uniquement le fait des directions juridiques : elle concernera les équipes produit, sécurité, communication, données, design et direction éditoriale.

La France dispose d’un écosystème d’IA qui réunit des laboratoires de recherche, des acteurs publics, des entreprises établies et de jeunes sociétés spécialisées. Pour cet écosystème, la transparence européenne peut représenter une contrainte de mise en conformité, mais aussi un cadre de différenciation. Dans un marché où les utilisateurs s’interrogent sur la provenance des contenus, la capacité à expliquer l’usage d’une IA et à signaler les contenus synthétiques peut devenir une composante de la qualité d’un service.

Le principal test viendra de l’application réelle des règles. Il faudra observer comment les fournisseurs intègrent le marquage lisible par machine, comment les déployeurs signalent les deepfakes, comment les plateformes traitent les contenus modifiés et comment les autorités interprètent les cas limites. La réglementation pose un vocabulaire et des obligations. Elle ne fixe pas à elle seule les habitudes d’usage, les interfaces concrètes ou les solutions techniques qui s’imposeront.

À plus long terme, l’AI Act pourrait contribuer à déplacer la question posée aux internautes. Il ne s’agira plus seulement de se demander si un contenu est vrai ou faux, mais aussi de savoir comment il a été produit, modifié et présenté. Cette distinction ne remplace pas l’esprit critique, mais elle fournit une information supplémentaire au moment où les contenus synthétiques deviennent ordinaires. Pour les entreprises françaises comme pour les grandes plateformes internationales, la phase qui s’ouvre est celle d’un web où l’IA devra davantage se déclarer avant de chercher à convaincre.