EU AI Act : les règles de transparence de l'IA sont entrées en vigueur, ce qui reste en suspens

Le 2 août 2026, les exigences de transparence applicables aux contenus IA, fixées par l'article 50 de l'EU AI Act, sont officiellement entrées en vigueur dans l'Union européenne. Il s'agit de la première norme obligatoire d'étiquetage des contenus synthétiques sur le plus grand marché numérique du monde. Le Code de bonnes pratiques (CoP) destiné aux fournisseurs d'IA générative est entré en application simultanément.

Ce que les fournisseurs doivent désormais faire

Depuis le 2 août 2026, les fournisseurs de systèmes d'IA générative doivent respecter quatre exigences clés au titre du Code de bonnes pratiques :

• Étiquetage à plusieurs niveaux : intégrer des métadonnées numériques et des filigranes dans les contenus générés
• Outils de détection gratuits : mettre à la disposition des utilisateurs des détecteurs de contenus IA conformes aux lois européennes sur la protection de la vie privée
• Normes de qualité : garantir la robustesse et l'interopérabilité des systèmes d'étiquetage
• Processus de conformité : tester régulièrement les systèmes et attester du respect des exigences

Les déployeurs de systèmes d'IA doivent indiquer aux utilisateurs qu'ils interagissent avec une IA, conformément à la section 2 du Code. C'est le premier mécanisme à grande échelle qui donne au public le droit de connaître l'origine d'un contenu.

Pourquoi les experts jugent les règles incomplètes

La principale faiblesse du dispositif tient à ses larges exemptions. L'EU AI Act n'exige pas d'étiquetage pour les modifications mineures (recadrage, rognage, traduction par IA), pour les contenus portant sur des sujets d'intérêt général ni pour les contenus à usage personnel non commercial. C'est cette dernière exemption qui est jugée la plus dangereuse : elle soustrait à la réglementation les deepfakes viraux produits par des particuliers, ceux-là mêmes qui causent le plus de dégâts.

«

Une étiquette n'est pas une protection, et il ne faut pas confondre les deux », soulignent les auteurs d'un rapport de Tech Policy Press publié à l'occasion de l'entrée en vigueur des règles.

Les informations sur l'origine des contenus (provenance) restent facultatives : il est toujours impossible de retracer le parcours complet d'un contenu synthétique tout au long de sa chaîne de diffusion. Autre problème structurel, les modèles ouverts à poids ouverts : la conformité volontaire perd toute portée dès lors que le modèle est publié puis affiné par des tiers. La transparence publique et la supervision indépendante par la société civile restent elles aussi limitées.

Quelle est la fiabilité de la détection des contenus IA ?

Les détecteurs de contenus IA ne parviennent pas encore à jouer le rôle d'outil de protection fiable. Selon le benchmark TRIED, conçu spécifiquement pour évaluer les systèmes de détection de contenus synthétiques, les résultats restent peu fiables et inégaux : la qualité varie fortement selon la langue et le sujet filmé. Les auteurs avertissent sans détour que les détecteurs ne peuvent pas être considérés comme un dernier rempart fiable.

Lorsqu'un contenu IA est retouché puis rediffusé, les filigranes et les métadonnées se perdent facilement. Sans mécanismes de provenance robustes, l'étiquetage se réduit à un geste symbolique.

La tendance ne se limite pas à l'UE : la Californie et l'État de New York introduisent en 2026 des mesures similaires, en s'appuyant sur les principes de la Coalition for Content Provenance and Authenticity (C2PA). Aucune juridiction n'a toutefois résolu à ce jour, de façon systémique, le problème des contenus synthétiques.

Ce que cela signifie

L'EU AI Act a franchi un premier pas obligatoire vers la transparence des contenus IA, mais des failles critiques subsistent. Une provenance facultative, l'exemption pour l'usage personnel et des détecteurs peu fiables signifient que la protection réelle reste à construire. La question clé : les régulateurs combleront-ils ces lacunes, ou attendront-ils que l'industrie remette de l'ordre d'elle-même ?

Questions fréquentes

Qu'est-ce que le Code de bonnes pratiques de l'EU AI Act ?

Le Code de bonnes pratiques (CoP) est un corpus de règles obligatoire pour les fournisseurs d'IA générative dans l'UE, entré en vigueur le 2 août 2026 en même temps que les exigences de l'article 50. Il impose aux plateformes de mettre en place l'étiquetage des contenus, de fournir des détecteurs gratuits et de se soumettre régulièrement à des contrôles de conformité.

Quels contenus sont exemptés d'étiquetage ?

Sont exemptés les modifications mineures (recadrage, rognage, traduction par IA), les contenus portant sur des sujets d'intérêt général, les contenus à usage personnel non commercial et les contenus générés en temps réel lorsque l'étiquetage est techniquement impossible. Les experts critiquent l'exemption pour usage personnel, qu'ils jugent la plus dangereuse en termes de propagation des deepfakes.