Ce qui a changé

Le 20 juillet 2026, la Commission européenne a publié ses lignes directrices finales concernant les obligations de transparence prévues à l' article 50 de la législation européenne sur l'IA (règlement (UE) 2024/1689). Certes, ce document de 51 pages paraît 13 jours seulement avant l'entrée en vigueur de ces obligations dans les 27 États membres, prévue le 2 août 2026 (Commission européenne, Lignes directrices sur les obligations de transparence).

Ce n'est pas la première intervention de la Commission sur l'article 50. Un projet de version avait été soumis à consultation publique le 8 mai 2026, et le texte final diffère de ce projet sur des aspects majeurs au niveau opérationnel. Notamment sur la mesure dans laquelle un fournisseur de système d'IA peut s'appuyer sur le marquage effectué en amont par un fournisseur de modèle de fondation, plutôt que de devoir mettre en œuvre et vérifier sa propre solution (Bird & Bird, premières impressions).

Les quatre exigences fondamentales de l'article 50

L'article 50 ne se résume pas à une seule règle. Il s'agit de quatre obligations de transparence distinctes. Les équipes d'entreprise ont pourtant souvent tendance à le traiter comme une simple tâche consistant à « ajouter une mention de non-responsabilité pour un chatbot », alors que sa portée est bien plus vaste.

• Article 50(1) : les fournisseurs de systèmes d'IA interactifs (chatbots, assistants vocaux, ou tout autre système avec lequel une personne communique) doivent signaler clairement la nature d'IA de l'interaction, à moins que cela ne soit déjà évident pour une personne raisonnablement bien informée, observatrice et circonspecte. Une exception étroite s'applique aux systèmes autorisés par la loi pour détecter, prévenir, enquêter ou poursuivre les infractions pénales, sous réserve de garanties.

• Article 50(2) : les fournisseurs de systèmes qui génèrent des contenus synthétiques audio, des images, des vidéos ou du texte doivent marquer ces résultats comme étant générés ou manipulés par IA, dans un format lisible par machine. Les lignes directrices confirment que cette obligation incombe au fournisseur du système d'IA, qui peut s'appuyer sur un marquage intégré par un fournisseur de modèle en amont ou par un outil tiers, tout en devant prouver que la solution est efficace, interchangeable, robuste et fiable.

• Article 50(3) : les déployeurs de systèmes de reconnaissance des émotions ou de catégorisation biométrique doivent en informer les personnes qui y sont exposées.

• Article 50(4) : les déployeurs d'un deepfake ou de textes générés par IA sur des sujets d'intérêt public doivent révéler l'origine artificielle de ces contenus. Des exceptions existent pour les œuvres manifestement artistiques, créatives, satiriques ou de fiction, sous réserve de garanties appropriées, ainsi que pour les textes ayant fait l'objet d'un examen humain sous une responsabilité éditoriale.

Les sanctions en cas de non-conformité peuvent atteindre 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial (le montant le plus élevé étant retenu), et sont appliquées par les autorités nationales de surveillance du marché (FAQ de la Commission européenne sur l'article 50).

Le Code de conduite et l'échéance de cette semaine

En parallèle des lignes directrices se trouve un autre texte : le Code de conduite sur la transparence des contenus générés par IA, publié dans sa version finale en juin 2026 et jugé adéquat par la Commission le 9 juillet 2026. Ce code est distinct du code de conduite pour l'IA à usage général que les fournisseurs de modèles ont signé en août 2025. Il vise spécifiquement les obligations de marquage et d'étiquetage définies à l'article 50(2) et 50(4) (FAQ de la Commission européenne sur la signature du Code).

La signature confère à une organisation une présomption de conformité avec l'article 50(2) et 50(4), ce qui transfère la charge de la preuve de non-conformité aux régulateurs plutôt qu'à l'entreprise. Les organisations qui transmettent leur formulaire de signature d'ici le 27 juillet 2026 à 18h00 CEST figureront sur la première liste publique de signataires, avant l'entrée en application de la loi le 2 août. L'adhésion reste ouverte par la suite, mais les signataires tardifs ne figureront pas sur la liste initiale et, surtout, ne bénéficieront pas de la présomption de conformité tant qu'ils n'y auront pas été ajoutés.

Ce qui n'a pas changé

Deux éléments sont régulièrement confondus avec cette actualité. Il convient de les clarifier afin d'éviter toute erreur lors de vos présentations stratégiques.

Les échéances pour l'IA à haut risque restent repoussées

En vertu de l'accord provisoire sur le Digital Omnibus relatif à l'IA conclu entre le Conseil et le Parlement le 7 mai 2026, la date butoir de conformité pour les systèmes d'IA à haut risque (articles 9 à 15 : recrutement, crédit, éducation et cas d'usage similaires) est passée du 2 août 2026 au 2 décembre 2027 pour les systèmes autonomes, et au 2 août 2028 pour l'IA intégrée dans des produits réglementés (Communiqué de presse du Conseil de l'UE). Ce report ne concerne pas l'article 50. Les obligations de transparence pour les chatbots, les deepfakes et le contenu synthétique restent fixées à la date d'origine du 2 août 2026. Si les projets liés à l'IA à haut risque de votre organisation ont été relégués au second plan en raison du report de l'Omnibus, vos projets liés à la transparence ne doivent pas l'être.

Les lignes directrices ne constituent pas une loi contraignante

La Commission précise explicitement que ses lignes directrices ne sont pas contraignantes. Seule la Cour de justice de l'Union européenne peut fournir une interprétation faisant foi de la législation sur l'IA. En pratique, les autorités nationales de surveillance du marché et le Bureau de l'IA (lorsqu'il dispose d'une compétence exclusive) devraient suivre de près ces lignes directrices. Il convient donc de les traiter comme des normes d'application de facto, même si elles n'ont pas de valeur juridique formelle en soi.

Le marquage fiable des textes reste un problème technique non résolu

Les lignes directrices ne résolvent pas un véritable obstacle technique : le marquage robuste et infalsifiable lisible par machine pour le texte généré par IA reste limité par rapport au tatouage numérique des images, de l'audio et des vidéos. Ne partez pas du principe qu'un fournisseur prétendant disposer d'un marquage de texte « conforme à l'article 50(2) » a résolu un problème que le marché ne maîtrise pas encore. Demandez-lui plutôt de prouver l'efficacité de sa méthode.

Cinq mesures à prendre cette semaine

1. Établissez une cartographie de votre inventaire conforme à l'article 50, indépendamment de votre niveau de risque

Votre inventaire d'IA suit très probablement déjà la classification des risques prévue par le règlement. Ajoutez une option « Article 50 » à chaque entrée : ce système communique-t-il avec des humains (50(1)), génère-t-il du contenu synthétique (50(2)), analyse-t-il des émotions ou des signaux biométriques (50(3)), ou génère-t-il des deepfakes ou des textes d'intérêt public (50(4)) ? Un inventaire rigoureusement tenu transforme cette démarche en un simple exercice de filtrage plutôt qu'en un fastidieux projet de recherche.

2. Prenez position par rapport au Code de conduite avant la clôture de la période d'adhésion

Les équipes juridiques et produit doivent décider d'un commun accord, dès cette semaine, de signer ou non. Signer garantit une présomption de conformité sur les obligations de marquage et d'étiquetage. Ne pas signer est un choix justifiable, mais cela signifie que vous devrez assumer l'entière charge de prouver que votre propre approche est tout aussi efficace, sous le contrôle attentif des autorités de régulation nationales dès le premier jour.

3. Évaluez la transparence de votre chatbot par rapport au critère de l'« évidence », et non de votre propre perception

L'exception de l'article 50(1) s'applique uniquement lorsque la nature d'IA d'une interaction est évidente pour une personne raisonnablement bien informée, observatrice et circonspecte, et non lorsqu'elle est évidente pour l'équipe qui l'a conçue. Demandez à un tiers extérieur au projet de tester vos chatbots et interfaces vocales clients afin d'isoler toute ambiguïté majeure.

4. Interrogez précisément chaque fournisseur d'IA générative sur sa méthode de marquage

Pour tout outil de votre infrastructure logicielle générant des images, de l'audio, des vidéos ou du texte, demandez au fournisseur si le marquage intervient au niveau du modèle ou de l'application, s'il est lisible par machine et s'il est en mesure de prouver sa robustesse et son interopérabilité. Les lignes directrices imposent l'obligation de vérification au fournisseur du système d'IA, même lorsque le marquage provient d'un flux amont. Par conséquent, l'argument consistant à dire « notre éditeur s'en charge » ne suffit pas à valider votre propre dossier de conformité.

5. Sensibilisez dès aujourd'hui vos services juridique et communication à la définition du deepfake, sans attendre le premier incident

Le devoir de transparence de l'article 50(4) concernant les deepfakes est plus étendu que ce que la plupart des non-juristes s'imaginent. Il ne se limite pas aux contrefaçons malveillantes. Des portraits de collaborateurs retouchés par IA, des images marketing synthétiques représentant de vraies personnes ou encore des publicités sonores générées par IA peuvent entrer dans cette définition selon la façon dont ils sont générés et exploités. Alignez vos équipes juridiques et marketing sur ce qui requiert un étiquetage explicite d'ici le 2 août, avant de diffuser vos prochains contenus créés à l'aide d'IA.

Le rôle de Enzai

Aucune de ces cinq actions ne nécessite un traitement manuel via des tableurs. Un inventaire qui répertorie vos systèmes selon vos obligations réglementaires, et pas seulement par niveau de risque, transforme l'étape initiale en un simple rapport d'activité. L'outil Enzai's AI Inventory attribue à chaque système une fiche unique qui indique son statut par rapport au règlement européen sur l'IA, y compris son exposition à l'article 50, parallèlement à ses correspondances avec les normes ISO 42001 et NIST AI RMF. Ainsi, un ensemble unique de données permet de répondre simultanément à ces trois enjeux.

Pour les équipes qui doivent gérer plusieurs référentiels en parallèle (règlement européen sur l'IA, ISO 42001, NIST AI RMF et un nombre croissant de législations locales d'États américains), la plateforme Enzai's Compliance Frameworks permet de définir l'ensemble des contrôles une fois pour toutes pour ensuite les réutiliser sur chaque référentiel concerné par le système, évitant ainsi de répéter la même évaluation pour chaque instance de régulation. Notre EU AI Act solution page vous offre plus de détails sur l'application concrète de cette logique face au règlement européen.

Pour les entreprises dont les perspectives dépassent les seuls chatbots et s'étendent déjà aux agents autonomes, la logique de l'article 50 (interaction avec les personnes, génération de contenus, décisions nécessitant transparence) commence à s'étendre aux systèmes d'agents autonomes, dont les standards de transparence sont en cours d'élaboration. Le produit de gouvernance de l'IA applicative agentic AI governance de Enzai applique ce même modèle d'inventaire et de contrôle aux agents d'exécution, au-delà des simples systèmes d'IA de génération de contenu.

Si vous avez besoin de définitions concrètes pour l'un des sujets évoqués ci-dessus, notre glossaire de gouvernance de l'IA comporte des fiches sur l'Article 50, le deepfake, la presumption of conformity et le compliance framework.